J’ai validé un virement de 3 500 € malgré l’alerte « le nom ne correspond pas à l’IBAN » : ma banque m’a expliqué pourquoi elle ne me devait plus rien

Trois mille cinq cents euros envolés en quelques secondes, et une banque qui répond poliment mais fermement : « vous avez validé malgré l'alerte, nous ne devons rien ». Ce scénario, de plus en plus fréquent depuis l'automne 2025, illustre un changement radical dans les règles du jeu bancaire. Le petit message rouge qui s'affiche avant un virement n'est plus une simple formalité à balayer d'un geste distrait. C'est devenu, juridiquement, le moment précis où la responsabilité change de camp.

Le VoP, ce garde-fou qui a changé la donne le 9 octobre 2025

Depuis cette date, toutes les banques de la zone euro mettent en œuvre un nouveau service de Vérification du Bénéficiaire (VoP), conformément au Règlement européen 2024/886, un dispositif qui vise à sécuriser les virements bancaires en vérifiant que le nom du bénéficiaire renseigné par le client correspond bien à l'IBAN du compte destinataire. Concrètement, lorsqu'un particulier effectue un virement, sa banque interroge automatiquement la banque du bénéficiaire pour vérifier la concordance entre le nom saisi et le numéro IBAN. La réponse arrive en un clin d'œil : la banque exécutrice donne le résultat au client « immédiatement », en moins de cinq secondes.

Quatre issues sont possibles. La concordance parfaite, la concordance partielle (une faute de frappe, une abréviation), l'impossibilité de vérifier (compte à l'étranger, incident technique) et, le cas qui nous intéresse ici, la non-concordance totale : le nom ne correspond pas du tout à l'IBAN, et la banque doit en informer le client avant toute validation. Ce contrôle, gratuit et systématique, avait un objectif clair : lutter contre la fraude au faux ordre de virement (FOVI), en forte hausse ces dernières années. Les chiffres donnent le vertige : selon l'Observatoire de la sécurité des moyens de paiement, la fraude sur les seuls virements instantanés a atteint 107 millions d'euros en 2024, soit près de 30 % de la fraude recensée sur les virements.

Pourquoi le clic sur "Valider" scelle votre sort

Voici le nœud du problème, et il mérite d'être dit sans détour : en cas de non-concordance entre le nom et l'IBAN, le client peut tout de même effectuer le virement mais en toute connaissance de cause, la banque ne pouvant plus être tenue pour responsable en cas de découverte de fraude ou d'erreur. Ce n'est pas une clause abusive glissée dans les petites lignes d'un contrat, c'est la logique même du règlement européen. Même en cas de non-concordance, le client conserve la liberté d'exécuter le virement, mais en toute connaissance de cause.

Sur le plan juridique, ce basculement s'appuie sur la notion de négligence grave. Normalement, l'article L.133-18 du Code monétaire et financier est sans ambiguïté : dès que vous signalez l'opération, la banque doit vous rembourser au plus tard à la fin du premier jour ouvrable suivant, sauf si elle a de bonnes raisons de soupçonner une fraude de votre part. Mais valider un virement après une alerte explicite de non-concordance change tout le raisonnement. Un cabinet d'avocats spécialisé le résume sans détour : l'alerte transforme votre clic de validation en aveu de consentement éclairé. en cliquant, vous n'êtes plus une victime de virement non autorisé au sens strict de la loi : vous êtes celui qui a sciemment accepté le risque.

Ce durcissement s'accompagne d'un second garde-fou, plus récent. Depuis mai 2026, le FNC-RF permet aux banques de partager les IBAN suspects pour bloquer les comptes frauduleux en amont. Ce fichier, créé par une loi de novembre 2025 et géré par la Banque de France, change aussi la donne : si votre établissement exécute un virement vers un IBAN déjà signalé sans consulter ce fichier, sa responsabilité peut redevenir engageable, même après validation de votre part. Mais dans le cas d'une simple alerte VoP ignorée, sans inscription au fichier, la marge de manœuvre juridique se réduit fortement.

Les fraudeurs ont déjà trouvé la faille humaine

Le plus troublant, c'est que les escrocs se sont adaptés presque instantanément à ce nouveau garde-fou. La technique qui fonctionne le mieux aujourd'hui ne consiste plus à masquer l'alerte, mais à la banaliser. Un faux fournisseur, un soi-disant conseiller bancaire ou un "propriétaire" au téléphone explique que la discordance est normale, qu'il s'agit d'un changement de compte professionnel ou d'un holding intermédiaire. La victime hésite deux secondes, puis clique. Les autorités sont pourtant catégoriques sur ce point : ne validez pas le virement en cas de non-concordance même si le bénéficiaire insiste, vous risqueriez d'être victime d'escrocs.

Un détail technique mérite l'attention, particulièrement pour les virements vers des factures reçues par mail. Les fraudeurs privilégient souvent des IBAN domiciliés hors de France pour des paiements qui devraient rester domestiques, en Lituanie ou en Irlande notamment, alors même que le nom affiché reste celui d'une entreprise française bien connue. Un IBAN commençant par un préfixe étranger inattendu pour un fournisseur habituellement basé en France doit immédiatement éveiller la méfiance, alerte VoP ou non.

La jurisprudence, elle, commence tout juste à se stabiliser sur ces questions. Une décision de la chambre commerciale de la Cour de cassation rendue en mars 2026 a rappelé que la négligence grave s'apprécie au regard de l'ensemble des informations dont disposait le client au moment de la validation, en cassant un arrêt qui avait accordé un remboursement sans vérifier si la victime avait bien lu le message d'alerte affiché. Ce qui signifie, très concrètement, que la moindre trace prouvant que vous avez vu et ignoré l'avertissement pèsera lourd contre vous devant un juge. La vigilance n'est plus une option de confort, elle est devenue la ligne de partage entre remboursement et perte définitive.

Source : esspace.fr