Vérification IBAN : les 5 critères d'une solution qui vérifie vraiment

En bref : choisir une solution de vérification IBAN se joue sur cinq critères : le niveau de contrôle réel (format, existence, titulaire), la couverture des néobanques via la VOP, la capacité B2B (appartenance au SIREN), l'absence de faux positifs et l'intégration au bon moment du parcours. Un IBAN au bon format ne prouve ni que le compte existe, ni qu'il appartient au bon bénéficiaire.

‍

Depuis octobre 2025, la VOP (Verification of Payee) est obligatoire dans l'espace SEPA pour les virements, et la fraude au RIB reste l'une des plus coûteuses pour les entreprises : un faux RIB glissé dans un dossier fournisseur ou RH suffit à détourner des dizaines de milliers d'euros. Voici comment choisir l'outil qui vérifie vraiment.

‍

1. Le niveau de contrôle : format, existence, ou titulaire ?

‍

Il y a trois niveaux de vérification, et beaucoup d'outils s'arrêtent au premier. Le contrôle de format (norme ISO 13616, clé de contrôle) valide la syntaxe, rien d'autre : un IBAN frauduleux a presque toujours un format parfait. Le contrôle d'existence confirme que le compte est ouvert et actif. Le contrôle du titulaire, le seul qui bloque la fraude, vérifie auprès de la banque que le compte appartient bien au demandeur : nom, type de titulaire (particulier/professionnel), et statut du compte.

‍

Question à poser : « Vérifiez-vous la correspondance nom/IBAN auprès de la banque, ou seulement le format et l'existence ? »

‍

2. La couverture : banques classiques ET néobanques

‍

Le réseau interbancaire historique (SEPAmail en France) couvre l'essentiel des flux des banques traditionnelles, mais pas les néobanques, où la fraude se concentre précisément. La VOP étend le contrôle aux N26, Qonto, Revolut et autres, et l'open banking peut compléter le dispositif quand le parcours s'y prête. Une solution sérieuse combine ces canaux et vous dit honnêtement ce qui reste non éligible.

‍

La couverture a un second versant, souvent oublié : la disponibilité. Une solution qui repose sur une seule source de vérification s'arrête quand cette source tombe, et vos paiements avec. Les solutions robustes s'appuient sur plusieurs agrégateurs et basculent automatiquement de l'un à l'autre en cas d'indisponibilité, sans interruption de vos parcours.

‍

Questions à poser : « Quelle est votre couverture réelle sur les néobanques, et que se passe-t-il quand un IBAN n'est pas éligible ? » et « Que se passe-t-il quand votre source de vérification est en panne ? »

‍

3. Le B2B : rattacher l'IBAN à l'entreprise

‍

Vérifier qu'un IBAN professionnel appartient à la société (au SIREN), pas seulement à un nom approchant, est le contrôle décisif contre la fraude au virement fournisseur et les coquilles vides avec compte bancaire réel. Vérifiez aussi la gestion des cas légitimes : un entrepreneur individuel sans compte pro dédié déclenchera un « type de titulaire incorrect » qu'il faut savoir interpréter, pas rejeter.

‍

Question à poser : « Pouvez-vous confirmer qu'un IBAN appartient à un SIREN donné, et comment traitez-vous les entrepreneurs individuels ? »

‍

4. Zéro faux positif : une preuve, pas un score

‍

La vérification d'IBAN est le seul contrôle anti-fraude qui peut être binaire : la banque confirme ou infirme, il n'y a pas de zone grise statistique. C'est sa force, à condition que la réponse vienne bien de la banque. Attention à l'interprétation dans les deux sens : un IBAN conforme ne blanchit pas un dossier (beaucoup de fraudes utilisent un compte parfaitement valide), et un KO mérite d'être recoupé (un compte clôturé depuis peu peut être un client qui a changé de banque).

‍

Question à poser : « Votre réponse vient-elle directement de la banque teneuse de compte, et quel est votre taux de faux positifs ? »

‍

5. L'intégration au bon moment du parcours

‍

Le contrôle IBAN doit arriver avant les contrôles coûteux (inutile de payer une analyse documentaire d'un RIB dont l'IBAN est déjà KO) et se répéter aux moments critiques : premier virement, changement de coordonnées bancaires d'un fournisseur ou d'un salarié, décaissement de sinistre. Vérifiez aussi les cas pratiques : plusieurs IBAN par dossier (co-emprunteurs), historique consultable sans relancer une analyse payante.

Question à poser : « Comment gérez-vous un changement de RIB fournisseur : re-contrôle automatique ou action manuelle ? »

‍

La grille de décision en résumé

‍

• Niveau de contrôle : le minimum, format (ISO 13616) ; le différenciant, titulaire confirmé par la banque.
• Couverture : le minimum, banques classiques ; le différenciant, + néobanques via VOP.
• B2B : le minimum, nom approchant ; le différenciant, appartenance au SIREN.
• Fiabilité : le minimum, score probabiliste ; le différenciant, réponse binaire, zéro faux positif.
• Parcours : le minimum, contrôle ponctuel ; le différenciant, avant les contrôles coûteux + re-contrôle aux moments critiques.

‍

Comment Meelo répond à ces 5 critères

‍

L'Analyse IBAN de Meelo interroge directement les banques via SEPAmail, étend le contrôle aux néobanques via la VOP et complète le dispositif par l'open banking lorsque le parcours s'y prête : existence et activité du compte, correspondance du nom, type de titulaire, appartenance au SIREN en B2B. La vérification s'appuie sur plusieurs agrégateurs, avec bascule automatique de l'un à l'autre en cas d'indisponibilité : la continuité de service est garantie, là où une solution mono-source s'arrête quand sa source tombe. La réponse est binaire (conforme ou non), sans faux positif, restituée en quelques secondes, avec jusqu'à 3 IBAN par dossier (co-emprunteurs) et un historique consultable. Et comme le contrôle IBAN vit rarement seul, la même API couvre la vérification documentaire du RIB, le KYC du demandeur et le KYB de l'entreprise. Pour tester le contrôle sur vos propres flux, vous pouvez planifier une démo.

‍

FAQ

‍

Comment vérifier un IBAN ?

‍

À trois niveaux : le format (norme ISO 13616), l'existence réelle du compte, et surtout la correspondance entre l'IBAN et son titulaire (VOP), confirmée par la banque. Seul le troisième niveau protège de la fraude.

‍

Comment savoir à qui appartient un IBAN ?

‍

Un IBAN ne révèle publiquement que le pays et la banque, jamais le titulaire. Pour confirmer qu'il appartient à une personne ou une entreprise donnée, il faut une vérification de titulaire (SEPAmail ou VOP) auprès de la banque teneuse de compte.

‍

La VOP est-elle obligatoire ?

‍

Oui : depuis octobre 2025, la Verification of Payee est obligatoire dans l'espace SEPA pour les virements : la banque doit vérifier la correspondance entre le nom du bénéficiaire et l'IBAN avant l'exécution.

‍

Un IBAN conforme garantit-il que le dossier est sûr ?

‍

Non. Beaucoup de fraudes présentent un IBAN parfaitement valide et au nom du fraudeur. La conformité de l'IBAN est une brique, à croiser avec la vérification d'identité, l'analyse documentaire et le score de fraude.

‍

‍

Quand faut-il re-vérifier un IBAN ?

‍

À chaque moment critique : premier virement, changement de coordonnées bancaires d'un fournisseur ou d'un salarié, décaissement d'un sinistre. La majorité des fraudes au virement passent par un changement de RIB non re-contrôlé.

‍