Un fournisseur vous transmet un nouvel IBAN, la facture est urgente et le nom affiché par la banque ne correspond pas exactement. Faut-il payer, rappeler le fournisseur ou bloquer le virement ? La vérification du bénéficiaire, souvent désignée par l’acronyme VoP pour Verification of Payee, apporte un signal immédiat avant l’autorisation du paiement. Mais elle ne remplace ni la validation du changement de coordonnées bancaires, ni la vérification de l’entreprise. Ce guide transforme les quatre réponses possibles de la VoP en décisions concrètes pour une équipe finance ou achats.
En bref. La VoP compare les informations du bénéficiaire avec l’IBAN avant un virement en euros. Un résultat concordant réduit le risque d’erreur de saisie, mais ne prouve ni la légitimité de la facture ni la solidité du fournisseur. Un résultat approchant exige une vérification ; une non-concordance doit suspendre le paiement. La VoP et le KYB sont complémentaires.
Ce que la vérification du bénéficiaire contrôle réellement
Le règlement européen 2024/886 impose aux prestataires de services de paiement de proposer au payeur un service de vérification avant l’autorisation d’un virement en euros, qu’il soit instantané ou classique. Dans la zone euro, cette obligation s’applique depuis le 9 octobre 2025. Le service doit être fourni sans frais au payeur.
Dans son cas le plus courant, la banque du payeur transmet le nom saisi et l’IBAN à la banque du bénéficiaire. Celle-ci compare ces éléments aux informations dont elle dispose et renvoie une réponse. La comparaison intervient avant que vous ne confirmiez le virement : elle crée donc un point d’arrêt utile dans le processus de paiement.
Pour une personne morale, le cadre permet aussi l’usage d’un identifiant non ambigu — par exemple un identifiant fiscal, un identifiant unique européen ou un LEI — lorsque ce mécanisme est pris en charge. En pratique, les interfaces bancaires et les données disponibles varient. Il faut donc documenter ce qui a effectivement été contrôlé dans votre banque plutôt que supposer qu’un identifiant d’entreprise a été utilisé.
Les quatre réponses VoP et la décision à prendre
La terminologie exacte dépend de l’établissement, mais le résultat correspond à l’une des quatre situations décrites par la Banque centrale européenne : concordance, concordance proche, absence de concordance ou vérification impossible. Voici une matrice utilisable dans une procédure interne.
| Résultat bancaire | Ce qu’il signifie | Décision recommandée | Preuve à conserver |
|---|---|---|---|
| Concordance | Le nom saisi correspond au titulaire associé à l’IBAN. | Poursuivre seulement si la facture, le fournisseur et l’habilitation sont déjà validés. | Résultat VoP, facture, validation du bon à payer. |
| Concordance proche | Une différence existe ; la banque peut proposer le nom attendu. | Ne pas corriger automatiquement. Comparer au nom légal et rappeler via un canal connu si l’IBAN est nouveau. | Écart constaté, identité légale, trace du contre-appel. |
| Non-concordance | Le nom ne correspond pas au titulaire du compte. | Suspendre le virement et ouvrir une vérification indépendante. | Capture ou journal du résultat, ticket d’incident, réponse du fournisseur. |
| Vérification impossible | La banque ne peut pas rendre de résultat fiable. | Traiter l’absence de réponse comme une information manquante, jamais comme une validation. | Motif affiché, contrôles compensatoires réalisés. |
Le règlement n’interdit pas toujours au payeur de poursuivre après un avertissement. Cette possibilité technique n’est pas une recommandation opérationnelle : votre politique peut exiger un blocage et une double validation pour toute non-concordance ou tout nouvel IBAN.
Le protocole sûr lors d’un changement de RIB fournisseur
La fraude au changement de RIB exploite une faiblesse de processus : un message crédible suffit parfois à modifier la fiche fournisseur. La VoP ajoute un contrôle, mais la défense repose sur plusieurs étapes indépendantes.
- Geler la modification reçue par courriel. Ne répondez pas au message initial et n’utilisez pas le numéro qu’il contient.
- Retrouver un canal déjà connu. Appelez le contact ou le standard issu du contrat, d’une facture ancienne validée ou d’un registre officiel.
- Confirmer l’identité de l’entreprise. Rapprochez la dénomination, l’identifiant national et l’adresse. Notre guide sur la checklist KYC fournisseur précise les contrôles de base.
- Obtenir une validation à deux personnes. La personne qui modifie les coordonnées ne doit pas être seule à autoriser le paiement.
- Lancer la VoP. Comparez le résultat au nom légal, sans forcer une concordance par essais successifs.
- Conserver le dossier. Archivez la demande, le contre-appel, la validation, le résultat VoP et la date d’effet.
Pour les paiements sensibles, ajoutez un délai de refroidissement ou un virement test selon votre politique. Le guide faux RIB : détecter et prévenir l’arnaque détaille les signaux dans les pièces et les messages.
Pourquoi une concordance VoP ne suffit pas à valider un fournisseur
La VoP répond à une question étroite : les données présentées correspondent-elles au compte associé à cet IBAN ? Elle ne démontre pas que la facture est authentique, que le donneur d’ordre interne est habilité, que l’entreprise est active ou que son bénéficiaire effectif est acceptable. Un fraudeur peut utiliser un compte ouvert au nom d’une société réelle, détourner une boîte mail ou obtenir un paiement pour une prestation fictive.
Le KYB répond à d’autres questions : l’entité existe-t-elle, quel est son identifiant officiel, qui la dirige et la contrôle, est-elle exposée à des sanctions, et quels signaux financiers ou réputationnels sont disponibles ? La vérification de l’IBAN et celle de l’entité doivent rester deux contrôles distincts reliés dans le même dossier.
| Contrôle | Question couverte | Question non couverte |
|---|---|---|
| VoP | Le nom ou l’identifiant concorde-t-il avec l’IBAN ? | La facture et la relation commerciale sont-elles légitimes ? |
| Contre-appel | Le fournisseur confirme-t-il le changement via un canal connu ? | L’entreprise est-elle active et correctement identifiée ? |
| KYB | Quelle est l’identité légale, la gouvernance et l’exposition au risque de l’entité ? | Cette entité est-elle bien titulaire de l’IBAN ? |
| Contrôle facture | Commande, service fait et montant sont-ils cohérents ? | Le bénéficiaire bancaire est-il correct ? |
Comment intégrer la VoP dans les contrôles fournisseurs
Le meilleur emplacement n’est pas uniquement l’écran de paiement. Définissez trois événements de contrôle : l’entrée en relation, chaque modification de coordonnées bancaires et le paiement exceptionnel au-delà d’un seuil. Dans l’ERP, stockez le nom légal attendu, les variantes commerciales acceptées, l’IBAN validé, la date du dernier contrôle et l’identité des deux validateurs.
Mesurez ensuite quelques indicateurs simples : nombre de changements d’IBAN, taux de concordances proches, paiements poursuivis malgré un avertissement, délai de résolution et incidents évités. Une répétition de résultats approchants n’est pas forcément frauduleuse — accents, forme juridique ou nom commercial peuvent expliquer l’écart — mais elle révèle une donnée fournisseur à nettoyer.
Pour les lots de virements, vérifiez ce que votre banque restitue ligne par ligne et comment elle gère les dérogations. Une validation globale qui masque une non-concordance annule une grande partie du bénéfice du contrôle.
Ce que RiskSonnar apporte, et la limite à conserver
RiskSonnar peut documenter l’identité légale d’un fournisseur, rapprocher ses identifiants, examiner ses dirigeants et sa structure, puis réunir les résultats de registres, sanctions, procédures et presse dans un dossier traçable. Cette couche aide à décider si le nom retourné par la VoP est cohérent avec la contrepartie attendue et à traiter une alerte avec plus de contexte. Consultez un exemple de rapport sourcé pour voir la forme de la preuve.
RiskSonnar ne confirme pas la propriété d’un IBAN et ne se substitue pas à la VoP de votre banque. Le résultat bancaire, le contre-appel et le contrôle de la facture doivent rester dans votre procédure. Cette limite évite une fausse assurance et rend le dossier plus défendable.
Questions fréquentes
La VoP bloque-t-elle automatiquement un virement en cas d’écart ?
Pas nécessairement. L’interface avertit le payeur avant l’autorisation et celui-ci peut, selon le cas et les règles de son établissement, décider de poursuivre. Une entreprise peut adopter une règle interne plus stricte et suspendre tout paiement non concordant.
Une concordance proche signifie-t-elle qu’il s’agit du bon fournisseur ?
Non. Elle indique seulement une proximité entre les données. Une forme juridique abrégée peut l’expliquer, mais aussi une erreur de bénéficiaire. Comparez au nom légal et vérifiez le changement par un canal déjà connu.
La VoP vérifie-t-elle le SIREN ou le numéro de TVA ?
Le cadre européen prévoit l’usage possible d’identifiants non ambigus pour une personne morale lorsque le dispositif les prend en charge. Il faut vérifier les données réellement demandées et comparées par votre banque ; ne présumez pas qu’un SIREN a été contrôlé.
Faut-il encore faire un contre-appel après une concordance ?
Oui lors d’un changement d’IBAN ou d’une situation inhabituelle. La concordance relie un nom à un compte ; elle n’authentifie ni le courriel reçu ni la demande de modification.