Votre banque vérifie désormais le nom du bénéficiaire. Ce que cela couvre.

Depuis le 9 octobre 2025, les banques de la zone euro doivent vérifier le nom du bénéficiaire par rapport à l’IBAN avant que vous ne validiez un virement. Vous saisissez le numéro de compte, et votre banque vous indique si le nom associé à ce compte correspond à celui que vous avez saisi.

C’est un contrôle réellement utile, et il répond à une question à laquelle ce site ne peut pas répondre : ce compte leur appartient-il vraiment ? Aucun registre public en Europe n’associe un compte bancaire à son titulaire — la Pologne est la seule exception, et uniquement pour les entreprises assujetties à la TVA. Partout ailleurs, votre propre banque, au moment du paiement, est le seul endroit où cette réponse existe.

Utilisez-la donc. Si la vérification du bénéficiaire indique que le nom ne correspond pas, arrêtez-vous, quel qu’ait été le résultat de toute autre vérification.

Ce qui suit est l’autre moitié : les questions auxquelles elle n’a jamais été conçue pour répondre.

Ce qu’une correspondance de nom ne vous dit pas

La vérification du bénéficiaire compare deux chaînes de caractères auprès de la banque réceptrice. C’est un contrôle du compte, pas de l’entreprise qui se trouve derrière. Une correspondance parfaite est parfaitement compatible avec tout ce qui suit.

L’entreprise est en liquidation. Une société en cours de liquidation conserve son compte bancaire et son numéro de TVA, souvent pendant des mois. Le nom correspond. Le numéro de TVA se résout. La facture paraît ordinaire, et l’argent part vers une procédure collective plutôt que vers une entreprise en activité.

L’entreprise a été radiée du registre. Même tableau, dénouement pire. En Grèce, en Bulgarie et en Lettonie, le numéro de TVA d’une société radiée reste fréquemment valide dans le service VIES de l’UE, parce que la radiation fiscale et la radiation du registre sont deux procédures distinctes, menées par des autorités différentes selon des calendriers différents.

L’entreprise figure sur la liste des sanctions de l’UE. La correspondance de nom confirme que le compte appartient à l’entité que vous avez nommée. Elle ne dit absolument rien sur le fait de savoir si vous avez le droit de la payer.

L’e-mail demandant le paiement était falsifié. La fraude à la facture la plus courante n’est pas un mauvais numéro de compte. C’est un vrai fournisseur, un vrai compte, une vraie facture — envoyée depuis une messagerie compromise ou une adresse sosie, avec les coordonnées bancaires de l’attaquant. Si celui-ci a ouvert un compte sous un nom suffisamment proche de celui du fournisseur, la vérification du nom peut passer. Savoir si le domaine d’envoi peut être usurpé est une question distincte — et elle se règle à l’avance.

C’est une société avec laquelle vous n’avez jamais traité. La vérification du bénéficiaire vous dit que le compte appartient à celui que vous avez saisi. Elle ne peut pas vous dire que celui-ci est réel, en activité, ni qu’il a effectivement réalisé la prestation.

Là où la règle ne s’applique pas encore

Deux lacunes comptent plus qu’il n’y paraît.

Hors zone euro, les prestataires ont jusqu’au 9 juillet 2027. Les prestataires de services de paiement des États membres dont la monnaie n’est pas l’euro bénéficient d’un délai plus long. Cela concerne le Danemark, la Suède, la Pologne, la Tchéquie, la Hongrie et la Roumanie. Si vous payez un fournisseur situé dans l’un de ces pays, ou depuis un compte qui s’y trouve, le contrôle sur lequel vos homologues de la zone euro s’appuient déjà peut tout simplement ne pas encore exister.

Les virements nationaux en monnaie nationale sortent entièrement du champ du règlement. L’obligation porte sur les virements en euros. Une entreprise polonaise qui paie un fournisseur polonais en zlotys — l’immense majorité des factures polonaises — n’est pas couverte du tout, et ne le sera pas davantage en juillet 2027.

La Pologne mérite d’être distinguée, car la lacune et le remède se trouvent dans le même pays. C’est le seul État membre de l’UE qui publie les comptes bancaires des entreprises assujetties à la TVA, sur la liste blanche du ministère des Finances. Payer un compte non répertorié au-delà de 15 000 PLN coûte au payeur la déductibilité fiscale et peut créer une responsabilité solidaire pour la TVA impayée du fournisseur. Un numéro de compte polonais peut donc être rattaché à son titulaire dès aujourd’hui, par n’importe qui, sans banque — soit exactement le contrôle que la vérification du bénéficiaire finira par assurer et n’assure pas actuellement.

Comment les deux s’articulent

Elles répondent à des questions différentes, dans un ordre logique.

Question	Réponse fournie par
Ce compte appartient-il au bénéficiaire que j’ai nommé ?	Votre banque, au paiement — ou la liste blanche, en Pologne
Cette entreprise est-elle immatriculée à la TVA ?	VIES, en direct
Est-elle en activité, ou en liquidation, insolvable, radiée ?	Le registre national des sociétés
Le nom figure-t-il sur une liste de sanctions de l’UE ?	La liste consolidée
L’e-mail qui a envoyé cette facture pouvait-il être usurpé ?	Les enregistrements SPF et DMARC du domaine d’envoi

Seule la première ligne relève de la vérification du bénéficiaire. Le reste doit avoir lieu avant d’arriver à l’écran de paiement, car à ce stade vous avez déjà décidé de payer : la banque vérifie votre saisie, pas votre jugement.

Concrètement : vérifiez le fournisseur à l’arrivée de la facture, et laissez la banque vérifier le compte au moment de payer. Aucun ne remplace l’autre, et le second arrive trop tard pour vous faire changer d’avis sur le premier.

Le contrôle qui prime sur les deux

Si les coordonnées bancaires d’un fournisseur ont changé, téléphonez-lui à un numéro que vous aviez déjà — tiré d’une facture antérieure, de vos propres dossiers, ou de son site web saisi à la main. Jamais un numéro figurant dans l’e-mail qui a annoncé le changement.

C’est le contrôle qui attrape l’attaque qu’aucun des deux systèmes ne voit, et la raison pour laquelle ce site ne rend jamais un verdict unique « paiement sans risque ». Lorsque la messagerie d’un vrai fournisseur a été compromise, toutes les vérifications automatiques passent : la société est réelle, le numéro de TVA est valide, le domaine est correctement authentifié — et si l’attaquant a été soigneux, le nom du bénéficiaire correspond aussi. Une voix au bout d’un numéro connu, voilà ce qui brise cette chaîne.