--- title: "Un client signale un nouvel IBAN : vérifier avant toute opération" canonical: https://www.billabex.com/fr/blog/nouvel-iban-client-verification/ lang: fr alternate: https://www.billabex.com/en/blog/customer-new-iban-verification.md updated: 2026-09-25 index: https://www.billabex.com/llms.txt --- # Un client signale un nouvel IBAN : vérifier avant toute opération Un client annonce un changement de banque et joint un nouveau RIB. Pour une équipe qui suit les impayés, le message peut sembler secondaire : c'est le client qui doit payer. Pourtant, le même échange peut demander un remboursement, modifier des coordonnées utilisées pour une opération sortante ou introduire un interlocuteur inconnu dans un dossier sensible. La bonne réaction commence par une question de sens du flux : qui doit verser de l'argent à qui, pour quelle raison et sur quel compte ? Ne remplacez pas immédiatement les coordonnées enregistrées. Conservez la demande comme une information à vérifier, avec l'opération qu'elle concerne. Un compte annoncé, un compte vérifié et une opération autorisée correspondent à trois décisions différentes. Les fusionner dans une simple case « RIB mis à jour » empêche les personnes suivantes de comprendre ce qui a réellement été contrôlé. ## Identifier ce que le changement peut déclencher Si le client vous règle par virement, son changement de banque ne modifie pas votre propre IBAN bénéficiaire. Il peut expliquer pourquoi un encaissement arrive d'un compte différent, mais ne justifie pas de remplacer les coordonnées de paiement présentes dans vos relances. Une instruction qui mélange les coordonnées du client et celles de votre entreprise mérite une clarification avant toute modification du dossier ou du message envoyé. Si votre entreprise doit restituer une somme, le nouveau compte devient en revanche une destination de paiement. Il faut alors vérifier la demande, le bénéficiaire et le montant effectivement remboursable. La question comptable reste distincte de la question bancaire : un RIB authentique ne démontre pas qu'une somme est due, et un avoir valable ne démontre pas que son expéditeur peut choisir le compte destinataire. Une troisième situation concerne des coordonnées associées à un prélèvement. Elle demande de passer par votre procédure de gestion des mandats et votre prestataire de paiement. Ne transformez pas un courriel en autorisation générale de modifier tous les moyens de paiement du client. Définir précisément le périmètre évite qu'une actualisation locale se propage à des opérations qui n'ont jamais été demandées. ## Comprendre pourquoi une réponse dans le même fil ne suffit pas Cybermalveillance.gouv.fr décrit des fraudes au changement de coordonnées qui peuvent exploiter une messagerie compromise. Un message provenant d'une adresse habituelle n'est donc pas, à lui seul, une confirmation indépendante de son contenu. Le dispositif recommande des règles d'authentification et de validation des demandes inhabituelles. [Fiche FOVI, sections 1 et 2](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/escroquerie-faux-ordres-virement-fovi). Dans votre procédure, recherchez un canal déjà connu, séparé du message reçu. Si la personne indique « appelez mon nouveau numéro ci-dessous », ce numéro fait partie de la demande à vérifier. Il ne constitue pas encore une référence indépendante. Le guide du Comité national des moyens de paiement recommande, en cas de doute, un contre-appel sur le numéro habituel du bénéficiaire. [CNMP, page 7](https://www.banque-france.fr/system/files/2025-09/CNMP_Guide-d-utilisation-Verification-du-beneficiaire.pdf). Préparez l'appel avec le nom de l'entité, l'objet de l'opération et les références du dossier. L'objectif n'est pas d'obtenir un vague « oui, nous avons changé de banque », mais de confirmer la demande précise auprès d'une personne habilitée. Si le contact habituel a quitté l'entreprise, utilisez la méthode de [reconstitution du circuit comptable](https://www.billabex.com/fr/blog/contact-comptable-parti-circuit-paiement/) avant de considérer son remplaçant comme autorisé. ## Utiliser la vérification du bénéficiaire pour ce qu'elle contrôle La vérification du bénéficiaire compare le nom et l'IBAN lors d'un virement concerné. Le guide français distingue concordance, concordance partielle, absence de concordance et vérification impossible. Une réponse technique indisponible n'équivaut donc pas à une confirmation positive. Le périmètre varie notamment selon le pays et le service bancaire. [CNMP, pages 4 à 6](https://www.banque-france.fr/system/files/2025-09/CNMP_Guide-d-utilisation-Verification-du-beneficiaire.pdf). Cette comparaison répond à une question bancaire limitée. Nous en déduisons une règle de gestion : même une concordance ne suffit pas à établir l'autorité de la personne qui demande le remboursement, ni la justification commerciale de celui-ci. Gardez ces contrôles dans deux étapes distinctes. À l'inverse, une discordance ne permet pas de qualifier immédiatement le client de fraudeur ; elle peut demander une correction ou une investigation. Demandez à la personne qui prépare le paiement de conserver le résultat utile et la décision prise, sans multiplier les copies du RIB dans des canaux non maîtrisés. Si le contrôle ne peut pas aboutir, la prochaine action doit être explicite : contacter la banque, obtenir une information vérifiée ou faire examiner l'exception par la personne habilitée. « Le formulaire permet de continuer » n'est pas une justification métier. ## Séparer le risque observé d'une probabilité inventée Le rapport EBA-BCE de décembre 2025 indique que les utilisateurs ont supporté environ **85 % des pertes liées à la fraude aux virements en 2024** dans son périmètre européen. Il s'appuie sur les déclarations des prestataires de paiement ; ce pourcentage décrit la répartition de pertes constatées, pas la probabilité qu'un changement de RIB reçu par votre PME soit frauduleux. [Rapport, pages 7 et 47](https://www.ecb.europa.eu/press/intro/publications/pdf/ecb.ebaecb202512.en.pdf). La conséquence pratique est de traiter la validation avant l'envoi des fonds comme une décision sérieuse, sans transformer chaque client en suspect. Expliquez votre procédure de façon constante : toute nouvelle destination utilisée pour un paiement sortant passe par les mêmes vérifications. Une règle prévisible se défend plus facilement qu'un contrôle improvisé uniquement lorsque le montant impressionne ou que le ton du message semble inhabituel. ## Tester le dossier avec un remboursement simulé Prenons un exemple fictif, sans lien avec un client réel. Le message demande de rembourser un avoir de 2 400 euros sur un nouveau compte. L'équipe retrouve l'avoir, mais constate que 1 400 euros ont déjà été imputés sur une facture avec l'accord applicable au dossier. Le montant encore disponible dans cette hypothèse est donc de 2 400 − 1 400 = 1 000 euros, avant validation de la restitution. Le contrôle du nouvel IBAN ne résout pas cette différence. Même si le compte est confirmé, rembourser 2 400 euros ferait sortir 1 400 euros de trop dans cet exemple. Réciproquement, limiter le remboursement à 1 000 euros ne rend pas sa destination fiable. C'est pourquoi la [vérification de l'avoir et de son imputation](https://www.billabex.com/fr/blog/avoir-non-impute-montant-du/) précède l'autorisation comptable, tandis que le changement bancaire suit son propre contrôle. Supposons que le contre-appel confirme la demande de restitution mais révèle une erreur dans le nom saisi. Le dossier peut alors enregistrer séparément la demande confirmée, le montant de 1 000 euros validé et les coordonnées encore en cours de correction. Aucune de ces étapes ne constitue un virement exécuté. Une fois l'opération réalisée, rapprochez le mouvement réel et évitez de laisser une nouvelle demande identique ouverte dans un autre échange. ## Garder une autorisation lisible et réagir vite à une anomalie La personne qui reçoit le message peut préparer le dossier sans disposer du pouvoir de modifier la destination et d'autoriser seule le paiement. Définissez cette séparation selon votre organisation, avec un remplaçant identifié pour les absences. L'urgence annoncée par l'expéditeur doit être transmise au décideur ; elle ne doit pas supprimer silencieusement les contrôles qu'il est censé exercer. En cas de fraude suspectée, interrompez le traitement concerné et alertez rapidement les responsables. Cybermalveillance.gouv.fr recommande de contacter immédiatement la banque, de demander le retour des fonds si nécessaire et de conserver les preuves ; cette démarche ne garantit pas leur récupération. [Fiche FOVI, section 3](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/escroquerie-faux-ordres-virement-fovi). Le [journal des actions de relance](https://www.billabex.com/fr/blog/journal-relance-traces-automatisation/) doit permettre de retrouver la demande et ses suites sans confondre réception et approbation. La [vue client à 360° de Billabex](https://www.billabex.com/fr/produit/vue-client-360/) aide à réunir les factures et les échanges pour cette préparation. La décision bancaire reste portée par votre procédure et les personnes habilitées, avec un état du dossier compréhensible avant toute opération. ## Sources - EBA et BCE, décembre 2025, pages 7 et 47 : [rapport sur la fraude aux paiements, données 2024](https://www.ecb.europa.eu/press/intro/publications/pdf/ecb.ebaecb202512.en.pdf). - Comité national des moyens de paiement, septembre 2025, pages 4 à 7 : [guide de vérification du bénéficiaire](https://www.banque-france.fr/system/files/2025-09/CNMP_Guide-d-utilisation-Verification-du-beneficiaire.pdf). - Cybermalveillance.gouv.fr, mise à jour du 3 août 2026 : [fraude au faux ordre de virement](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/escroquerie-faux-ordres-virement-fovi).