Vérification du bénéficiaire et fraude au changement d'IBAN : comment protéger les paiements de votre entreprise

Publié le 3 novembre 2026 · L'équipe mitza.es

Si vous avez fait un virement depuis octobre 2025, la banque vous a probablement affiché un avertissement sur le nom du destinataire. Ce n'est ni une erreur ni une nouvelle commission : c'est la vérification du bénéficiaire. Pour une entreprise, elle a deux faces. Quand vous payez, c'est une barrière utile contre la fraude au changement d'IBAN. Quand vous encaissez, un nom mal indiqué sur votre facture peut provoquer des avertissements et de la méfiance chez vos clients. Ce guide explique comment elle fonctionne, ce qu'elle ne fait pas et quels contrôles internes protègent vraiment l'argent.

Qu'est-ce que la vérification du bénéficiaire

C'est un service que les prestataires de paiement sont tenus de proposer, gratuitement, pour les virements en euros, ordinaires comme instantanés, depuis le 9 octobre 2025, en application du Règlement (UE) 2024/886. Avant de confirmer l'opération, le système vérifie si le nom du destinataire que vous avez saisi correspond au titulaire du compte de l'IBAN indiqué et vous en montre le résultat. C'est ce qu'explique la Banque d'Espagne sur son portail du client bancaire.

Les quatre résultats possibles

• Concordance : le nom correspond au titulaire de l'IBAN.
• Concordance proche : il y a de petites différences et la banque vous montre le nom sous lequel figure le titulaire.
• Absence de concordance : le nom ne correspond pas à celui du titulaire du compte.
• Vérification impossible : la vérification n'a pas pu être menée à terme.

C'est vous qui décidez de poursuivre ou non. La Banque d'Espagne avertit que, si vous poursuivez malgré un résultat « absence de concordance » ou « concordance proche », l'argent est envoyé à l'IBAN que vous avez saisi et peut ne pas arriver à la personne que vous vouliez payer, et que la banque n'est pas responsable d'un virement envoyé à un mauvais destinataire à cause d'un identifiant incorrect.

Ce que la vérification NE fait PAS

• Elle ne vérifie pas que la facture est réelle. Elle se contente de comparer un nom avec un titulaire de compte.
• Une « concordance » n'est pas une garantie. Un délinquant peut ouvrir un compte au nom d'une société écran et faire en sorte que le nom concorde.
• Elle ne remplace pas l'IBAN : il reste l'identifiant unique du compte, et la Banque d'Espagne rappelle que la vérification du nom ne dispense pas de contrôler l'IBAN.
• Elle ne détecte pas que la messagerie de votre fournisseur a été piratée.

Quand vous payez : comment tirer parti de l'avertissement

1. N'ignorez pas une « concordance proche » ni une « absence de concordance ». Demandez au fournisseur, par un canal que vous connaissez déjà, quel est le nom exact du titulaire du compte.
2. Confirmez tout changement d'IBAN en appelant un numéro que vous aviez déjà enregistré, pas celui qui figure dans l'e-mail annonçant le changement.
3. Enregistrez les fournisseurs avec le nom tel qu'il figure sur leur compte et conservez cette fiche.
4. Si vous payez avec des fichiers de virements, renseignez-vous auprès de votre banque sur la vérification de fichiers : la Banque d'Espagne indique qu'elle est disponible et que, pour ceux qui ne sont pas consommateurs, elle est facultative ; elle permet de retirer les paiements problématiques et de n'envoyer que ceux que vous autorisez.
5. Deux personnes, toujours, pour la création de fournisseurs, les changements de compte et les paiements d'un montant important.

Quand vous encaissez : indiquez correctement le nom sur vos factures

Quand vos clients vous paieront par virement, leur banque comparera le nom qu'ils saisiront avec le titulaire de votre compte. Si la facture indique un nom commercial et que le compte est au nom de la raison sociale, ou l'inverse, votre client verra un avertissement. C'est une recommandation pratique de notre part, pas une règle : indiquez sur la facture l'IBAN à côté du nom exact du titulaire (la raison sociale ou, pour un indépendant, vos nom et prénom tels qu'ils figurent à la banque), et prévenez vos clients qu'ils verront cette vérification.

La fraude au changement d'IBAN (la fausse facture)

Voici comment elle fonctionne : vous recevez un e-mail, apparemment d'un fournisseur habituel, qui dit avoir changé de banque et envoie une facture avec un nouvel IBAN. Parfois l'e-mail vient d'une adresse presque identique à la vraie ; d'autres fois, du vrai compte du fournisseur, qui a été piraté. Vous payez, et l'argent part vers un compte du délinquant. Si personne ne vérifie le changement, l'arnaque est découverte quand le vrai fournisseur réclame son paiement.

Signes que quelque chose cloche : changement de compte juste avant un paiement important, urgence, demande de n'en parler à personne d'autre, adresse e-mail légèrement différente, ton différent de l'habitude et comptes de banques ou de pays inattendus.

La fraude au président, ou fraude au CEO

C'est le même schéma sous un autre visage : un message qui semble venir de la direction ou d'un associé demande un virement urgent et confidentiel. L'attaquant usurpe l'adresse e-mail ou le nom et joue sur la pression. Les défenses sont les mêmes que contre le changement d'IBAN : confirmer par un autre canal, double autorisation et aucune exception au nom de l'urgence.

Contrôles internes qui freinent ces fraudes

• Double autorisation et séparation des fonctions (celui qui enregistre le fournisseur n'autorise pas le paiement).
• Appel de vérification à un numéro connu avant tout changement de coordonnées bancaires.
• Liste de fournisseurs validés avec IBAN et titulaire, avec la date et la personne qui a confirmé chaque changement.
• Messagerie protégée : vérification en deux étapes et configuration de SPF, DKIM et DMARC ; nous l'expliquons dans notre comparatif Google Workspace et Microsoft 365.
• Formation brève et périodique avec des exemples réels ; vous trouverez des cas dans notre article sur le phishing par IA et les deepfakes et dans celui sur le Bizum inversé.
• Alertes et plafonds sur la banque en ligne de l'entreprise.

Si vous avez déjà payé un escroc

1. Appelez la banque immédiatement et demandez-lui de tenter de récupérer le virement ; la rapidité est ce qui compte le plus.
2. Conservez toutes les preuves : e-mails avec leurs en-têtes complets, factures, le justificatif et les messages.
3. Déposez plainte auprès de la Police nationale espagnole ou de la Guardia Civil et prévenez l'INCIBE (institut national espagnol de cybersécurité) au 017.
4. Prévenez votre vrai fournisseur par un canal fiable : sa messagerie est peut-être compromise.
5. Vérifiez et changez les accès à la messagerie et à la banque, et activez la vérification en deux étapes.
6. Consultez votre conseiller si des données personnelles sont concernées, en raison de l'éventuelle obligation de notifier une violation de données.

Questions rapides

La vérification est-elle obligatoire ?

Les prestataires de paiement doivent la proposer ; c'est le payeur qui décide de poursuivre ou non le virement même si le résultat ne concorde pas. C'est pourquoi les contrôles internes comptent plus que l'avertissement lui-même.

Concerne-t-elle les virements périodiques ou programmés ?

Les informations de la Banque d'Espagne que nous avons consultées ne le précisent pas. Demandez à votre banque comment elle s'applique aux virements périodiques et à ceux que vous aviez déjà programmés.

Et si mon client me dit qu'il a un avertissement quand il me paie ?

Vérifiez que le nom du titulaire indiqué sur votre facture est exactement celui du compte et envoyez-le-lui par un canal que vous connaissez tous les deux. Mieux vaut résoudre le problème que lui demander d'ignorer l'avertissement.

Comment Mitza peut vous aider

Nous vous aidons à protéger la messagerie et les accès depuis lesquels vous envoyez les factures et autorisez les paiements, et à définir un circuit de double contrôle simple pour votre équipe. Découvrez le service de maintenance informatique ou écrivez-nous depuis la page de contact.