Clé de contrôle IBAN invalide

Chaque IBAN porte son propre code de détection d’erreur. Quand une vérification signale « Clé de contrôle invalide », le numéro est incohérent avec lui-même — ce qui, en pratique, veut dire qu’il a été mal saisi quelque part.

Comment fonctionne la vérification

Les deux chiffres qui suivent le code pays sont les clés de contrôle. Pour les vérifier, les quatre premiers caractères sont déplacés à la fin, chaque lettre est remplacée par un nombre, et l’ensemble est divisé par 97. Un IBAN correct laisse toujours un reste exactement égal à 1.

C’est un calcul, pas une consultation. Aucune banque n’est contactée et votre numéro de compte n’est envoyé nulle part pour cela.

Ce qu’elle détecte

Le procédé a été conçu exactement pour les erreurs que l’on fait en ressaisissant une longue chaîne :

• Tout caractère erroné isolé — toujours détecté.
• Deux caractères adjacents intervertis — détectés dans la très grande majorité des cas. C’est le cas important, car une interversion est presque invisible à la relecture : chaque caractère attendu est présent, simplement pas dans cet ordre.
• Un caractère manquant ou dédoublé — détecté, et signalé séparément comme un problème de longueur, car la correction est différente.

Où chercher

1. Les chiffres du milieu. Le début (pays et code banque) est généralement assez familier pour que les erreurs sautent aux yeux ; la partie compte au milieu, non.
2. Les caractères qui se ressemblent — 0/O, 1/I/l, 5/S, 8/B.
3. Un numéro dicté au téléphone. Les paires de chiffres s’y intervertissent sans cesse.
4. Un copier-coller depuis un PDF ayant perdu ou dupliqué un caractère à un saut de ligne.

Ce qu’une clé valide ne signifie pas

Un IBAN valide signifie que le numéro est correctement formé. Il ne signifie pas :

• que le compte existe,
• qu’il appartient au fournisseur nommé sur la facture, ni
• que c’est le compte qu’il utilise habituellement.

C’est sur ce dernier point que vit la fraude à la facture. Un fraudeur qui substitue son propre numéro de compte fournit un IBAN parfaitement valide — le sien. La clé passe, parce que c’est un vrai compte. Ce n’est simplement pas le bon.

C’est pourquoi la page de résultat vous demande de confirmer les coordonnées bancaires par téléphone quel que soit le résultat, sur un numéro que vous aviez déjà plutôt que sur celui de la facture ou de l’e-mail. Une clé de contrôle ne peut pas répondre à la question qui compte.