Vérification du bénéficiaire : ce qui change pour vos virements

Vous saisissez un IBAN, un nom, un montant… et votre application affiche soudain un message orange : « Le nom ne correspond pas au titulaire du compte ». Depuis le 9 octobre 2025, ce type d’alerte fait partie du quotidien de tous les Européens qui envoient un virement. C’est la vérification du bénéficiaire (en anglais Verification of Payee, ou VoP), une obligation imposée à toutes les banques de la zone euro. Un an après son lancement, beaucoup de clients ne savent toujours pas comment interpréter les quatre réponses possibles, ni ce qu’ils risquent en passant outre. Voici le mode d’emploi complet, avec des retours d’expérience concrets, les pièges à éviter et ce que cela change pour les professionnels.

La vérification du bénéficiaire, c’est quoi ?

Jusqu’en 2025, quand vous faisiez un virement, votre banque ne regardait qu’une chose : l’IBAN. Le nom que vous tapiez dans le champ « bénéficiaire » n’était contrôlé par personne. Un escroc pouvait donc vous envoyer un faux RIB au nom de votre plombier, de votre propriétaire ou de votre fournisseur : l’argent partait sur son compte, sans la moindre alerte.

Le règlement européen (UE) 2024/886 du 13 mars 2024, le même texte qui a généralisé le virement instantané, a changé la donne. Depuis le 9 octobre 2025, avant chaque virement SEPA, votre banque interroge en temps réel la banque du bénéficiaire pour vérifier que le nom saisi correspond bien au titulaire de l’IBAN. Concrètement :

• pour une personne physique (et un entrepreneur individuel), c’est le prénom et le nom qui sont comparés ;
• pour une entreprise ou une association, c’est la raison sociale ou le nom commercial, éventuellement complété par un identifiant (SIREN, numéro de TVA, LEI) si les deux banques le gèrent ;
• pour un compte joint, le nom et le prénom d’un seul des cotitulaires suffisent.

Le service est obligatoire et gratuit, quel que soit le canal (application, site, agence). Il s’applique aux virements SEPA classiques comme instantanés, en euros, entre comptes situés dans la zone euro. Les banques des pays de l’Union qui n’ont pas l’euro (Suède, Pologne, Hongrie…) ont jusqu’au 9 juillet 2027 pour s’y mettre.

Certains virements restent en dehors du dispositif : les virements internationaux hors zone SEPA (et en devises), ceux vers la Nouvelle-Calédonie, la Polynésie française et Wallis-et-Futuna, ou encore les virements externes vers un livret d’épargne. Dans ces cas, votre banque doit vous prévenir que la vérification n’a pas pu avoir lieu. Pour un rappel des pays concernés, consultez notre article sur la zone SEPA.

Les 4 réponses possibles et comment réagir

Le Comité national des moyens de paiement (CNMP), piloté par la Banque de France, a publié un guide d’utilisation qui harmonise les réponses. Quelle que soit votre banque, vous obtiendrez l’un de ces quatre résultats avant de valider le virement.

Résultat affiché	Ce que cela signifie	Le bon réflexe
Concordance	Le nom saisi correspond au titulaire de l’IBAN.	Vous pouvez valider normalement.
Concordance partielle	Le nom est proche mais pas identique (faute de frappe, prénom abrégé, « Jean Dupond » au lieu de « Jean Dupont »). La banque vous affiche le nom exact du titulaire.	Vérifiez que c’est bien la bonne personne, puis acceptez la correction proposée.
Absence de concordance	Le nom ne correspond pas du tout. Aucune autre information sur le titulaire ne vous est donnée.	Ne validez pas. Recontactez le bénéficiaire par un canal que vous connaissez déjà et redemandez son RIB.
Vérification impossible	La banque du bénéficiaire n’a pas pu répondre (compte clôturé, livret, incident technique, établissement non connecté).	Confirmez les coordonnées avec le bénéficiaire avant d’envoyer, surtout pour un premier virement.

Point essentiel : l’alerte ne bloque pas le virement. Dans les trois derniers cas, vous gardez la possibilité de l’envoyer tel quel. Les applications proposent généralement trois boutons : corriger, continuer quand même, ou annuler. Chez N26 par exemple, en cas de « correspondance proche », l’application affiche le nom officiel et vous laisse accepter la correction, garder votre saisie ou annuler ; votre choix est enregistré.

Et c’est justement ce choix qui compte, car il détermine qui paiera en cas de problème.

Passer outre l’alerte : qui est responsable ?

La règle est simple et elle est rappelée par toutes les banques : si vous validez un virement malgré une alerte (concordance partielle non corrigée, absence de concordance ou vérification impossible), vous en assumez le risque. Si l’argent arrive sur le compte d’un escroc, la banque n’est pas responsable et vous ne serez pas remboursé par elle. Banque Populaire le formule ainsi dans sa FAQ : le virement est alors considéré comme envoyé au bon bénéficiaire.

À l’inverse, la responsabilité bascule sur la banque si c’est elle qui a failli : service de vérification non fourni, réponse « concordance » affichée alors que le nom ne correspondait pas, absence d’avertissement… Dans ce cas, le règlement prévoit que votre banque doit vous restituer sans tarder le montant viré.

Il faut aussi garder en tête une distinction importante. Un virement que vous avez vous-même saisi et validé est une opération autorisée, même si vous avez été manipulé. Le remboursement sous 24 heures prévu pour les opérations non autorisées (celui qui s’applique par exemple à une carte piratée, voir notre article sur le paiement frauduleux par carte) ne joue alors pas automatiquement. Votre seul recours immédiat est la demande de rappel des fonds, dont le succès dépend de la rapidité de votre réaction… et de la bonne volonté du titulaire du compte destinataire.

Expérience client — Le scénario est devenu un classique de la fraude au faux conseiller, et il est décrit ici comme un cas type. Un « conseiller » appelle depuis un numéro qui ressemble à celui de votre agence : votre compte serait piraté et il faut « mettre votre argent à l’abri » sur un compte sécurisé. Il vous dicte un IBAN et un nom. Au moment de valider, l’application affiche « absence de concordance ». Le faux conseiller a la réponse toute prête : « C’est normal, c’est un compte technique interne, ignorez le message. » C’est précisément ce que l’alerte est censée empêcher. Une vraie banque ne vous demandera jamais de virer de l’argent vers un « compte sécurisé », ni d’ignorer un avertissement de son propre système. Raccrochez et rappelez votre banque au numéro habituel.

Un an après : ce que les clients constatent

Des débuts difficiles

Le lancement ne s’est pas fait sans accrocs. Le jour de la mise en service, la fintech luxembourgeoise Luxhub a constaté que 62 % des demandes de vérification envoyées du Luxembourg vers la France avaient échoué, contre 1,4 % vers le Luxembourg et 3,9 % vers la Belgique, selon des chiffres relayés par MoneyVox. Signe que certaines banques françaises n’étaient pas encore totalement connectées. Pour le client, cela s’est traduit par de nombreuses réponses « vérification impossible » les premières semaines, qui ont habitué une partie des utilisateurs à cliquer sur « continuer » sans lire. Une mauvaise habitude à perdre.

Des « faux positifs » fréquents chez les pros

Côté entreprises, la principale source d’alertes n’est pas la fraude mais l’écart entre le nom commercial et la raison sociale. Prenons un exemple : un restaurant baptisé « Le Petit Zinc » facture sous son enseigne, mais son compte est ouvert au nom de « SAS GDR Restauration » : résultat, une concordance partielle ou une absence de concordance. Même chose pour les comptes d’une holding, d’une filiale ou d’une société d’affacturage. Les éditeurs de logiciels de trésorerie comme Agicap citent aussi les accents oubliés, les abréviations et les noms et prénoms inversés parmi les causes les plus courantes.

Les messages ne sont pas identiques d’une banque à l’autre

Si les quatre résultats sont harmonisés, la présentation varie. Banque Populaire affiche par exemple : « La banque du bénéficiaire nous informe que le nom ou la raison sociale ne correspond pas à l’IBAN renseigné ». D’autres établissements utilisent un code couleur (vert, orange, rouge). Certaines applications font aussi le contrôle dès l’ajout d’un nouveau bénéficiaire, comme le compte pro Indy, ce qui permet de corriger le nom avant même le premier envoi. Que vous soyez chez une banque traditionnelle, une banque en ligne comme BoursoBank ou Fortuneo, ou une néobanque, le principe et les quatre réponses restent les mêmes.

Expérience client — Un locataire l’a appris à ses dépens, dans une affaire jugée par la cour d’appel de Montpellier le 7 avril 2026 et rapportée par plusieurs cabinets d’avocats : il avait viré 20 275,75 € sur un faux RIB envoyé au nom de son bailleur. Sa banque lui a d’abord répondu qu’il n’y avait « pas de solution », puis a exigé un dépôt de plainte avant de lancer la demande de rappel des fonds, une semaine plus tard. La cour a jugé ce retard fautif, mais n’a accordé aucune indemnisation, faute de preuve qu’un rappel plus rapide aurait permis de récupérer l’argent. Moralité : en cas d’erreur, demandez le rappel par écrit et immédiatement, sans attendre la plainte, qui se fait en parallèle.

Pourquoi ce contrôle est devenu indispensable

Les chiffres de l’Observatoire de la sécurité des moyens de paiement (OSMP), publiés par la Banque de France en septembre 2026, expliquent l’urgence. En 2025, la fraude aux moyens de paiement a atteint 1,24 milliard d’euros en France. Le virement est devenu le moyen de paiement le plus fraudé en valeur, devant la carte : environ 485 millions d’euros, en hausse de 37 % sur un an, avec un montant moyen de plus de 1 600 € par fraude, soit environ 25 fois plus qu’une fraude à la carte.

Surtout, la majorité de cette fraude ne passe pas par un piratage mais par la manipulation : c’est la victime elle-même qui effectue le virement après avoir été trompée (faux conseiller, faux RIB, faux investissement). La fraude par manipulation a représenté 516 millions d’euros en 2025, soit plus de 40 % de la fraude totale. Au virement, ce « détournement » pèse 61 % des montants volés, contre 27 % pour le piratage de compte, selon l’analyse du rapport par JeChange. C’est exactement là que la vérification du bénéficiaire intervient : elle ajoute un signal objectif au moment où la victime est sous pression.

Elle n’est d’ailleurs plus seule. Depuis le 7 mai 2026, la Banque de France gère le fichier national des comptes signalés pour risque de fraude (FNC-RF), créé par la loi du 6 novembre 2025 contre la fraude bancaire. Les banques y partagent les IBAN suspects (sans données nominatives) afin de mieux repérer les comptes « mules » utilisés par les escrocs. Les deux dispositifs se complètent : la VoP contrôle le nom, le fichier contrôle la réputation du compte.

Les limites de la vérification du bénéficiaire

La VoP est un vrai progrès, mais elle ne règle pas tout. Voici ce qu’elle ne fait pas :

• Elle ne détecte pas un escroc qui donne son vrai nom. Si un faux vendeur vous transmet un IBAN à son propre nom (ou au nom d’une « mule »), la réponse sera « concordance ». La VoP vérifie que le nom correspond au compte, pas que la personne est honnête.
• Elle ne vérifie qu’une fois les virements permanents. Pour un virement programmé ou récurrent, le contrôle n’a lieu qu’à la création de l’ordre. Un virement permanent saisi avant le 9 octobre 2025 n’a jamais été vérifié.
• Elle ne couvre pas les virements internationaux. Pour envoyer de l’argent hors zone euro, en dollars ou en livres, il faut rester vigilant. Les services de transfert d’argent comme Wise ou Revolut affichent leurs propres contrôles, mais ils ne relèvent pas du même cadre.
• Elle ne protège pas si vous passez outre. C’est le point clé : l’alerte ne sert à rien si on la contourne.
• Elle s’applique différemment aux paiements sans IBAN. Avec Wero ou les virements par numéro de téléphone, c’est le nom (parfois partiel, du type « Jean D. ») associé au numéro qui s’affiche. À vous de vérifier qu’il correspond à la personne attendue.

Professionnels : ce qui change pour vos paiements

Pour une entreprise, une association ou un indépendant, la VoP agit dans les deux sens : elle sécurise les paiements fournisseurs et elle peut gêner vos clients si votre propre compte est mal identifié.

Quand vous payez

• Nettoyez votre fichier fournisseurs : vérifiez pour chaque tiers la raison sociale exacte rattachée à l’IBAN, et enregistrez le SIREN quand c’est possible.
• Virements groupés : saisis dans l’interface de la banque, les résultats s’affichent avant validation, ordre par ordre. Transmis par fichier, deux modes existent : la vérification « à la demande » (avant envoi) ou « à la volée » (vérification et exécution enchaînées).
• Le renoncement (opt-out) : une personne morale peut renoncer à la vérification, mais uniquement pour les virements groupés, et en assume alors le risque. Un fichier contenant un seul ordre ne peut pas en être exempté.
• Formalisez une procédure : aucun virement après une absence de concordance sans contre-appel du fournisseur sur un numéro déjà connu (pas celui figurant sur le nouveau RIB ou dans le mail).

Quand vous êtes payé

Communiquez à vos clients un RIB qui mentionne exactement le nom du titulaire du compte, et indiquez-le sur vos factures. Si vous facturez sous un nom commercial, ajoutez la raison sociale (« Le Petit Zinc – SAS GDR Restauration »). Vous éviterez des retards de paiement et des appels inquiets de clients bloqués par une alerte.

La jurisprudence rappelle enfin pourquoi la vigilance reste de mise : par un arrêt du 17 juin 2026 (n° 24-13.306), la Cour de cassation a jugé qu’un paiement fait à un escroc qui usurpe l’identité du créancier ne libère pas le débiteur. Autrement dit, si vous payez un faux RIB, vous pouvez devoir payer une seconde fois votre vrai fournisseur.

Les comptes pros en ligne comme Qonto, Shine, Manager.one ou Wise Business intègrent la vérification dans leur parcours, avec, pour certains, des circuits de validation à plusieurs niveaux. Comparez-les dans notre sélection de comptes bancaires professionnels.

Nos 7 réflexes pour des virements sans risque

1. Copiez le nom tel qu’il figure sur le RIB, sans surnom, diminutif ni abréviation.
2. Lisez l’alerte avant de cliquer, et ne prenez jamais l’habitude du bouton « continuer quand même ».
3. Contre-appelez le bénéficiaire sur un numéro connu à chaque nouveau RIB ou changement de coordonnées.
4. Méfiez-vous de l’urgence : la pression est l’arme principale des escrocs.
5. Ne suivez jamais une consigne d’ignorer l’alerte, d’où qu’elle vienne.
6. Mettez à jour vos bénéficiaires enregistrés et vos virements permanents anciens. Votre banque ne vous appellera jamais pour le faire à votre place.
7. En cas d’erreur, agissez dans l’heure : demande de rappel écrite à votre banque, puis plainte en parallèle.

Pour aller plus loin, retrouvez notre guide du virement instantané, et comparez les meilleurs comptes bancaires et néobanques : la clarté des alertes et la possibilité de bloquer un bénéficiaire suspect depuis l’application sont devenues de vrais critères de choix.