Un IBAN reçu par email, un virement entrant dont l’origine est floue, un fournisseur qui transmet de nouvelles coordonnées bancaires : ces situations posent toutes la même question. Identifier le titulaire d’un IBAN reste encadré par le secret bancaire et le RGPD, ce qui limite considérablement les démarches accessibles aux particuliers et aux entreprises.
Le cadre réglementaire européen a toutefois évolué depuis octobre 2025, avec l’entrée en vigueur de la Verification of Payee (VoP), qui modifie la donne pour la vérification des bénéficiaires de virements SEPA.
Verification of Payee : ce que change l’obligation européenne d’octobre 2025
Depuis le 9 octobre 2025, les prestataires de services de paiement de la zone euro doivent comparer automatiquement le nom saisi du bénéficiaire avec le titulaire réel de l’IBAN avant d’exécuter un virement SEPA. Ce mécanisme, issu du règlement (UE) 2024/886 sur les paiements instantanés, est gratuit et obligatoire pour le payeur.
Concrètement, lorsque vous initiez un virement depuis votre application bancaire, votre banque interroge celle du bénéficiaire pour vérifier la correspondance entre le nom que vous avez saisi et le titulaire enregistré. Le système renvoie quatre types de réponses : match, close match (avec divulgation du nom enregistré), no match ou verification not possible.
Cette vérification ne vous donne pas accès à l’identité du titulaire à partir d’un IBAN seul. Elle confirme ou infirme une correspondance que vous avez vous-même déclarée. La nuance est centrale : la VoP ne fonctionne pas comme un annuaire inversé. Vous devez déjà disposer d’un nom à vérifier.
Pour approfondir les démarches disponibles en dehors du circuit bancaire, le site Guide Banque détaille plusieurs pistes complémentaires adaptées aux particuliers comme aux professionnels.
Responsabilité en cas d’alerte ignorée sur un virement SEPA
Le dispositif VoP ne se limite pas à un avertissement passif. Si votre banque vous signale un close match ou un no match et que vous confirmez malgré tout le virement, la responsabilité de la perte éventuelle vous est transférée. Ce point, prévu par le règlement européen et précisé par les schémas VoP récents, change la logique habituelle où la banque pouvait être sollicitée pour un rappel de fonds.
En cas de fraude au RIB (un tiers substitue ses coordonnées bancaires à celles du vrai bénéficiaire), cette bascule de responsabilité rend la vigilance du payeur déterminante. Un entrepreneur qui valide un virement après un avertissement no match perd sa capacité à contester l’opération auprès de sa banque.
Ce que cela implique pour les entreprises
Les services comptables doivent intégrer cette contrainte dans leurs processus de validation fournisseur. Un changement de RIB communiqué par email, même depuis une adresse connue, doit systématiquement passer par une vérification avant exécution du paiement. L’alerte VoP devient un filet de sécurité, mais uniquement si elle est prise au sérieux.
Limites pratiques : comptes, devises et zones non couvertes par la VoP
La vérification obligatoire nom-IBAN ne couvre pas tous les cas de figure. Plusieurs angles morts subsistent et méritent d’être identifiés avant de considérer le dispositif comme une protection complète.
- Seuls les virements SEPA en euros sont concernés. Un virement en devise étrangère ou vers un compte hors zone SEPA ne déclenche pas de contrôle VoP.
- Les comptes de paiement hébergés par certaines néobanques ou établissements de monnaie électronique ne sont pas toujours raccordés au mécanisme, ce qui peut générer une réponse « verification not possible » sans que cela signale une fraude.
- Les prélèvements SEPA ne sont pas soumis à cette vérification. Un mandat de prélèvement frauduleux échappe donc au dispositif.
Une réponse « verification not possible » ne signifie pas que le compte est suspect. Elle indique que la banque du bénéficiaire n’a pas encore implémenté le service ou que le type de compte n’est pas couvert. Les retours terrain divergent sur la fréquence de cette réponse selon les établissements.
Identifier le titulaire d’un IBAN sans passer par un virement
En dehors du circuit VoP, les options pour remonter jusqu’au titulaire d’un IBAN restent très limitées pour un particulier. Le secret bancaire interdit aux établissements de communiquer l’identité d’un client à un tiers non autorisé. Il n’existe pas d’annuaire public des IBAN.
Ce que révèle la structure d’un IBAN
Un IBAN contient des informations exploitables sans enfreindre aucune règle. Les deux premières lettres identifient le pays (FR pour la France, DE pour l’Allemagne). Le code banque et le code guichet, intégrés dans la séquence, permettent d’identifier l’établissement bancaire et l’agence de domiciliation du compte. Le code BIC, souvent associé à l’IBAN sur un RIB, confirme cette identification.
Ces éléments ne donnent pas le nom du titulaire, mais ils permettent de vérifier la cohérence d’une situation. Un fournisseur basé en France dont l’IBAN commence par LT (Lituanie) peut légitimement utiliser un compte dans une néobanque lituanienne, mais cette information mérite d’être questionnée.
Demande directe à sa banque en cas de suspicion de fraude
Si vous suspectez une fraude, votre propre banque peut initier une procédure de vérification interne ou un rappel de fonds. Elle ne vous communiquera pas l’identité du titulaire, mais elle peut contacter la banque du bénéficiaire pour tenter de bloquer ou récupérer les fonds. Cette démarche doit être engagée le plus rapidement possible après le virement, idéalement dans les premières heures.
Arnaques à la vérification d’IBAN : les services à éviter
Des sites proposent de retrouver le titulaire d’un IBAN contre paiement. Ces services ne disposent d’aucun accès légal aux bases de données bancaires. Les informations qu’ils fournissent sont soit publiques (pays, banque, agence), soit inventées.
Un service légitime de vérification d’IBAN contrôle le format (norme ISO 13616), l’existence du compte ou la correspondance nom-IBAN via des canaux bancaires autorisés. Aucun outil en ligne ne peut légalement fournir le nom du titulaire à partir d’un IBAN seul, que ce soit pour un particulier ou une entreprise sans mandat judiciaire.
Le cadre réglementaire européen renforce progressivement la sécurisation des virements sans pour autant créer de transparence sur l’identité des titulaires de comptes. La VoP constitue un progrès notable pour prévenir les erreurs et les fraudes au moment du paiement, mais elle ne répond pas à la question initiale lorsqu’on ne dispose que d’un IBAN sans nom associé. Dans ce cas, seule une procédure judiciaire ou une enquête menée par les autorités compétentes peut lever le secret bancaire.
