J’ai validé l’alerte « nom différent de l’IBAN » pour finir mon virement de 2 400 € : personne ne m’avait prévenu de ce que ce simple clic transférait sur moi

Deux mille quatre cents euros. C'est la somme qui a quitté mon compte en quelques secondes, un mardi après-midi, pour ce que je croyais être un virement à mon artisan. Un message s'est affiché avant la validation finale : le nom que j'avais saisi ne correspondait pas à celui associé à l'IBAN. J'ai haussé les épaules, j'ai cliqué sur "continuer quand même", et l'argent est parti. Ce que je ne savais pas, c'est que ce clic anodin venait de me faire porter, seul, la responsabilité juridique de toute l'opération.

Une alerte qui change tout depuis octobre 2025

Ce mécanisme n'est pas une fantaisie de mon application bancaire. À partir du 9 octobre 2025, toutes les banques de la zone euro ont mis en œuvre un nouveau service de Vérification du Bénéficiaire (VoP), conformément au Règlement européen 2024/886, un dispositif qui vise à sécuriser les virements bancaires en vérifiant que le nom du bénéficiaire renseigné par le client correspond bien à l'IBAN du compte destinataire. Concrètement, lorsqu'un particulier effectue un virement, instantané ou classique, sa banque interroge automatiquement la banque du bénéficiaire pour vérifier la concordance entre le nom saisi et le numéro IBAN.

Trois issues sont possibles, et j'aurais dû les connaître avant de cliquer aveuglément. La vérification, réalisée en temps réel, peut aboutir soit à une correspondance exacte où le nom et l'IBAN concordent, soit à une correspondance partielle où le nom est proche mais pas identique, soit à l'absence totale de correspondance. Dans mon cas, c'était la case la plus grave, celle où rien ne colle. Et pourtant, la banque m'a laissé passer outre, comme le prévoit le texte : si le nom et l'IBAN correspondent, le paiement est exécuté normalement, mais en cas de divergence, une alerte s'affiche et le paiement peut toujours être exécuté, sauf qu'on en assume alors la responsabilité de tout incident éventuel.

Ce que personne ne prend le temps d'expliquer

Voilà le nœud du problème. Cette alerte ressemble à une simple case à cocher, presque cosmétique, alors qu'elle transfère un droit fondamental : celui d'être remboursé en cas d'erreur ou de fraude. Plusieurs banques françaises l'écrivent noir sur blanc dans leurs foires aux questions, avec une formulation quasi identique d'un établissement à l'autre : en cas de concordance partielle, de non concordance ou de vérification impossible, si malgré les messages d'alerte on autorise le virement sans corriger le nom du bénéficiaire, le virement sera considéré comme exécuté au profit du bon bénéficiaire, la banque ne pourra être tenue responsable et on n'aura pas droit au remboursement du virement.

Avant cette réforme, la situation n'était guère plus favorable au client, mais au moins l'ignorance pouvait jouer en sa faveur devant un juge. Un responsable de la Banque de France résumait la jurisprudence antérieure sans détour : « Aujourd'hui, la jurisprudence de la Cour de cassation fait que lorsque l'on autorise un virement vers un mauvais bénéficiaire, on n'est pas forcément éligible au remboursement ». La nouveauté du règlement 2024/886, c'est qu'il inverse la charge de la preuve dans l'autre sens quand la banque n'a pas fait son travail : si l'établissement ne vous a pas alerté d'une non-concordance, il devient difficile pour lui de s'exonérer en cas de litige. Mais dès que l'alerte existe et que le client passe outre, la protection s'évapore d'un coup, quel que soit le montant en jeu.

Ce qui m'a le plus marqué, c'est de découvrir à quel point ce filet de sécurité répond à un phénomène massif, pas à une lubie administrative bruxelloise. Selon l'Observatoire de la sécurité des moyens de paiement, les fraudes par substitution d'IBAN ont représenté 183 millions d'euros en France en 2024, soit 15 % de l'ensemble des fraudes aux moyens de paiement hors espèces. Un chiffre qui met en perspective mon incident personnel : je ne suis clairement pas le seul à avoir cliqué trop vite sur un écran mal lu.

Que faire concrètement face à ce message

La bonne nouvelle, c'est que la banque ne vous laisse jamais totalement démuni face à l'alerte. Face à une non-concordance, plusieurs banques recommandent le même réflexe avant toute validation : contacter le bénéficiaire pour obtenir un relevé d'identité bancaire à jour, confirmer l'intitulé exact associé au compte, ou tout simplement abandonner l'opération en cas de doute. Vous pouvez alors effectuer certaines vérifications afin d'éviter tout risque d'erreur de saisie ou de tentative de fraude, notamment en vous rapprochant de votre bénéficiaire et lui demander de vous adresser un relevé d'identité bancaire comportant ses nom et prénom.

Un piège existe aussi dans les concordances partielles, celles où une simple faute de frappe ou une abréviation déclenche l'alerte. Dans ce cas précis, la banque propose souvent une correction automatique plutôt qu'un blocage pur et simple : votre banque affiche alors à l'écran le nom et prénom ou la raison sociale connu par la banque du bénéficiaire comme étant associé à cet IBAN et vous suggère une modification automatique. Accepter cette correction coûte trois secondes et évite bien des ennuis. Refuser de la lire, comme je l'ai fait avec mes 2 400 euros, revient à signer un chèque en blanc sur sa propre vigilance.

Depuis mon mésaventure, un détail supplémentaire a attiré mon attention : le dispositif ne s'arrête pas à la simple vérification du nom. Depuis mai 2026, si l'IBAN de destination figurait dans le fichier anti-fraude et que la banque n'a pas bloqué la transaction, sa responsabilité est engagée. le filet se resserre des deux côtés du guichet, à charge pour chacun, banque comme client, de ne plus regarder ces messages d'alerte comme un simple obstacle technique à contourner d'un clic pressé.

Sources : esspace.fr | esspace.fr