Vérification du bénéficiaire du virement : fonctionnement, erreurs et enjeux pour la trésorerie

Depuis le 9 octobre 2025, la vérification du bénéficiaire d’un virement est devenue une étape obligatoire pour toutes les banques de la zone euro. Ce dispositif, connu sous le nom de VoP (Verification of Payee), consiste à contrôler que le nom saisi par l'émetteur correspond bien à l'IBAN du compte destinataire, avant l'exécution du virement.

Cette mesure découle du règlement européen 2024/886 sur les virements instantanés et répond à un enjeu bien réel : au premier semestre 2025, la fraude réalisée depuis l'espace de banque en ligne représentait déjà 76 % de la valeur totale de la fraude au virement, selon l' Observatoire de la sécurité des moyens de paiement de la Banque de France.

Pour les DAF, trésoriers et responsables comptables, cette nouvelle étape change concrètement la gestion des listes de bénéficiaires, le traitement des fichiers de paiement et les procédures internes en cas d'anomalie. Ce guide détaille le fonctionnement du dispositif, les cas d'erreur les plus fréquents et les bonnes pratiques à adopter.

Qu'est-ce que la vérification du bénéficiaire d'un virement ?

La vérification du bénéficiaire virement, ou VoP, est un service gratuit et automatisé qui contrôle la concordance entre le nom du bénéficiaire renseigné par l'émetteur et le titulaire réel du compte associé à l'IBAN. Cette gratuité, imposée par le règlement, concerne le contrôle réglementaire lui-même ; l'intégration du retour VoP dans un ERP ou un logiciel de trésorerie, via des connecteurs ou API bancaires, peut en revanche impliquer des coûts de connectivité ou de licence propres à l'éditeur logiciel, indépendants de la VoP.

Depuis le 9 octobre 2025, elle s'applique à tous les virements SEPA en euros, classiques comme instantanés, émis par un prestataire de services de paiement de la zone euro. Les prestataires des pays de l'Union européenne n'ayant pas l'euro pour monnaie (Pologne, Suède...) ont jusqu'au 9 juillet 2027 pour se conformer à cette obligation (Source: economie.gouv.fr, Tout ce qu’il faut savoir sur les virements bancaire). Les virements internationaux hors SEPA, en devises non-euro, ne sont pas couverts par ce dispositif. 

Concrètement, dès qu'un virement est initié, la banque émettrice interroge automatiquement la banque du bénéficiaire pour comparer les informations saisies (nom et prénom pour une personne physique, raison sociale ou dénomination commerciale pour une personne morale) avec celles associées à l'IBAN du compte destinataire. 

Le dispositif poursuit deux objectifs : 

1. Réduire les erreurs de saisie, notamment lors de l'ajout d'un nouveau bénéficiaire dans un espace personnel ou un ERP

2. Limiter les tentatives de fraude, en particulier la manipulation de RIB et l'usurpation d'identité, deux techniques fréquemment utilisées pour détourner des virements professionnels 

Ce service ne doit pas être confondu avec la validation des droits d'utilisateurs ou les workflows de signature électronique mis en place en interne : la vérification du bénéficiaire est un contrôle externe, réalisé par les banques elles-mêmes au moment de l'émission du virement. 

En France, la communauté bancaire s'appuie techniquement sur SEPAmail DIAMOND , une infrastructure de vérification IBAN/nom opérée par SEPAmail.eu (groupe STET) et déjà utilisée depuis plusieurs années par certaines banques avant même l'entrée en vigueur du règlement européen. La VoP généralise donc, à l'échelle de la zone euro, un principe de contrôle que le marché français pratiquait déjà de façon plus limitée.

Comment fonctionne la vérification du bénéficiaire virement ?

Le contrôle se déroule en temps réel, immédiatement après la saisie des informations du bénéficiaire et avant que l'émetteur ne puisse valider définitivement l'ordre de virement. Trois résultats sont possibles.

Les trois niveaux de correspondance

• •

• Correspondance exacte : le nom saisi et celui associé à l'IBAN du compte destinataire concordent parfaitement. Le virement peut être exécuté normalement.

• •

• Correspondance partielle : le nom renseigné est proche mais pas strictement identique (abréviation, faute de frappe, ordre nom/prénom inversé). La banque affiche alors le nom officiellement associé à l'IBAN, à charge pour l'émetteur de vérifier et corriger si besoin. Le format exact de cet affichage peut varier légèrement d'une banque à l'autre selon son interface, mais le principe reste la restitution du nom du titulaire pour permettre la comparaison. 

• •

• Aucune correspondance : le nom saisi ne correspond pas au titulaire du compte destinataire indiqué par l'émetteur. Un message d'alerte s'affiche, invitant à ne pas poursuivre le virement sans vérification complémentaire. 

Comment vérifier si le nom du bénéficiaire correspond à l'IBAN ?

Ce contrôle est automatique pour l'émetteur : dès que le nom du bénéficiaire et son IBAN sont renseignés en banque en ligne, la banque lance la vérification et affiche le résultat en quelques secondes, avant toute validation. Côté entreprise, cette automatisation suppose que le contrat de télétransmission et, le cas échéant, le connecteur ERP aient été paramétrés en amont.

Le cas des fichiers de virements de masse (paie, fournisseurs) transmis via EBICS TS ou SWIFTNet FileAct diffère sur deux points. D'abord l'opt-out : le règlement (UE) 2024/886 réserve la possibilité de renoncer à la vérification aux fichiers regroupant plusieurs ordres de paiement ; un ordre unitaire transmis en Host-to-Host, même sous forme de fichier, reste soumis au contrôle. Ensuite, le mode de réponse : contrairement à la saisie en ligne, le résultat n'est pas affiché à l'écran mais renvoyé a posteriori dans un rapport dédié (VoP Status Report, format pain.002.001.10).

Ce paramétrage est à valider avec chaque banque partenaire, en particulier pour les entreprises multi-bancarisées.

Que faire en cas d'erreur de nom du bénéficiaire virement ?

Lorsque la vérification du bénéficiaire a échoué, c'est-à-dire en cas de correspondance partielle ou d'absence de correspondance, plusieurs réflexes s'imposent : 

• •

• Ne jamais valider le virement par défaut, même si le bénéficiaire insiste ou explique l'écart par une simple erreur administrative

• •

• Recontacter directement le bénéficiaire par un canal fiable (téléphone connu, échange préalable) pour confirmer son IBAN et sa dénomination exacte, plutôt que de se fier à un email ou un message reçu

• •

• Mettre à jour la fiche bénéficiaire dans l'ERP ou le logiciel de trésorerie avec le nom exact tel qu'il apparaît sur l'IBAN, pour éviter que l'alerte ne se répète sur les prochains virements vers ce même bénéficiaire

• •

• Documenter l'anomalie en interne, notamment lorsque plusieurs alertes concernent un même fournisseur : cela peut signaler une tentative de fraude en cours plutôt qu'une simple erreur de saisie

Utiliser une référence de virement précise et cohérente avec les échanges commerciaux (numéro de facture, référence contrat) permet également de faciliter le rapprochement côté bénéficiaire, en complément de la vérification du nom.

Quel est le délai de validation d'un bénéficiaire pour un virement ?

Le contrôle de vérification du bénéficiaire est conçu pour ne pas ralentir le traitement du virement, y compris pour les virements instantanés. Le règlement européen impose aux banques du bénéficiaire un temps de réponse très court, de l'ordre de quelques secondes. 

Dans la grande majorité des cas, le résultat s'affiche donc immédiatement dans l'espace de banque en ligne ou l'interface de paiement de l'entreprise. Un délai plus long peut néanmoins survenir si :

• •

• La vérification est temporairement impossible techniquement (banque du bénéficiaire hors zone euro, problème technique ponctuel)

• •

• Le virement nécessite un circuit de validation interne supplémentaire côté émetteur (double signature, contre-signature basée sur le montant)

Dans ces cas, la vérification impossible n'empêche pas l'émission du virement, mais l'émetteur ne bénéficie pas du contrôle de concordance et doit redoubler de vigilance sur l'exactitude des informations saisies.

Comment savoir si mon bénéficiaire a reçu mon virement ?

Il est important de distinguer deux mécanismes différents. La vérification du bénéficiaire intervient avant l'exécution du virement : elle contrôle la cohérence entre le nom et l'IBAN, mais ne confirme pas que les fonds ont bien été crédités. 

La confirmation de réception, elle, intervient après l'exécution. Elle dépend des outils de suivi mis à disposition par la banque émettrice (notification dans l'espace personnel, relevé de compte, statut de l'ordre de virement) ou d'une confirmation directe du bénéficiaire. Pour les virements instantanés, l'exécution est quasi immédiate une fois le virement validé, ce qui facilite ce suivi. 

Pour les entreprises gérant un volume important de virements fournisseurs ou de paiements de salaires, le suivi du statut d'exécution passe généralement par le rapprochement des relevés bancaires avec les ordres émis, plutôt que par une vérification manuelle virement par virement.

Arnaque IBAN : la vérification du bénéficiaire est-elle une garantie absolue ?

La vérification du bénéficiaire réduit significativement le risque d'erreur ou de fraude, mais elle ne constitue pas une garantie absolue. Plusieurs limites doivent être gardées à l'esprit : 

• •

• En cas de correspondance partielle, l'émetteur reste libre de valider le virement malgré l'alerte. C'est précisément sur ce point que jouent certaines tentatives de fraude, en poussant la victime à ignorer le message de non-concordance

• •

• Le dispositif contrôle la cohérence nom/IBAN, mais ne vérifie pas la légitimité de la demande de virement elle-même : une fraude au faux fournisseur, où l'IBAN communiqué est cohérent avec le nom mais appartient à un escroc ayant ouvert un compte à cette fin, n'est pas détectée par la seule VoP

• •

• Le service s'applique aux virements SEPA en euros au sein de la zone euro : les virements internationaux hors SEPA ne bénéficient pas de la VoP réglementaire. Un dispositif équivalent existe pour ces flux, le service Payment Pre-validation de SWIFT, mais il repose sur l'adhésion volontaire des banques et n'a pas de caractère obligatoire 

C'est pourquoi la vérification du bénéficiaire doit s'inscrire dans une démarche de sécurisation plus large des processus de paiement, et non s'y substituer entièrement.

Vérification du bénéficiaire et gestion de trésorerie : quels impacts pour les trésoriers ?

Au-delà de l'aspect réglementaire, le déploiement de la vérification du bénéficiaire transforme des habitudes de travail bien ancrées dans les directions financières et les services trésorerie.

Un filtre supplémentaire contre la fraude au faux fournisseur et la fraude au président

La VoP agit comme un premier filtre contre deux typologies de fraude particulièrement coûteuses pour les entreprises :

• •

• La fraude au faux fournisseur : un escroc intercepte une facture ou usurpe l'identité d'un fournisseur pour notifier un changement d'IBAN. Sans contrôle du nom du bénéficiaire, le virement pouvait partir dès lors que l'IBAN était valide. Avec la VoP, un écart entre le nom déclaré et le titulaire réel du compte déclenche une alerte avant l'exécution

• •

• La fraude au président, où un virement urgent est demandé sous pression vers un compte tiers : la vérification du bénéficiaire n'empêche pas la manipulation elle-même, mais elle peut révéler une non-concordance si le compte de destination ne correspond pas à l'identité annoncée par le fraudeur 

Ce filtre reste toutefois partiel : il sécurise la correspondance nom/IBAN, pas la légitimité de la demande de paiement dans son ensemble (voir la section sur les limites de la VoP ci-dessus).

Le vrai défi opérationnel : fiabiliser la base tiers

Pour les trésoriers gérant des campagnes de virements en masse (paie, fournisseurs), le principal enjeu n'est pas technique mais data : une base de bénéficiaires mal tenue génère des alertes en cascade. Les causes les plus fréquentes de correspondance partielle ou de non-concordance sont :

• •

• Une raison sociale saisie différemment de la dénomination officielle enregistrée auprès de la banque du bénéficiaire (nom commercial au lieu de la raison sociale, abréviation, accent manquant)

• •

• D'anciennes coordonnées bancaires non mises à jour après un changement de RIB côté fournisseur ou salarié

• •

• Des fautes de frappe ou des noms tronqués hérités d'une saisie manuelle ancienne

• •

• Des structures juridiques complexes : filiales facturant sous un nom commercial différent de leur raison sociale légale, comptes détenus par une société holding, ou comptes d'affacturage sur lesquels le titulaire enregistré est l'organisme d'affacturage et non le fournisseur lui-même

Un audit de la base de bénéficiaires existants, avant une campagne de paiements sensible, permet de limiter le nombre d'alertes à traiter en urgence.

Les statuts de retour de la vérification du bénéficiaire

Les banques renvoient un statut normalisé à chaque vérification. Il est utile pour un trésorier de connaître les quatre cas de figure possibles :

Cette classification est confirmée par plusieurs établissements bancaires accompagnant leurs clients entreprises sur le sujet, dont BNP Paribas et Crédit Agricole .

Recommandations pratiques pour les trésoriers

• •

• Auditer et fiabiliser la base tiers (fournisseurs, salariés) avant les campagnes de paiement à fort volume, en s'assurant que les dénominations correspondent exactement aux relevés d'identité bancaire

• •

• Former les équipes comptables et trésorerie à ne jamais passer outre une alerte de non-concordance sans un contre-appel de vérification sur un canal connu et vérifié

• •

• Intégrer le retour VoP dans les workflows de validation des ERP ou logiciels de paiement utilisés, afin que les alertes remontent avant l'envoi définitif des ordres, plutôt qu'après coup

• •

• Définir une procédure écrite de traitement des cas de non-concordance et de vérification impossible, pour éviter les décisions au cas par cas sous pression de délai

• •

• Contrôler le RIB dès la création du tiers dans l'ERP, plutôt qu'au moment du paiement, et systématiser la saisie d'identifiants fiables (SIREN, LEI) pour fiabiliser le rapprochement entre raison sociale légale et nom commercial

À noter : une entreprise qui valide un virement malgré une alerte de non-concordance en assume seule le risque, sa banque étant alors déchargée de sa responsabilité sur ce point précis. À l'inverse, une VoP mal exécutée par la banque peut engager sa responsabilité. Ce cadre juridique évolue avec la jurisprudence : à approfondir avec votre service juridique si vous gérez des volumes de paiement importants.

Vérification du bénéficiaire et intelligence artificielle : un nouvel enjeu pour la trésorerie

La montée en puissance de l'IA générative complique la donne pour les trésoriers, y compris dans un contexte où la VoP est désormais en place. Selon le baromètre fraude 2026 d'Allianz Trade et Odoxa, 60 % des PME et 85 % des ETI et grandes entreprises françaises déclarent avoir subi au moins une tentative de fraude au cours des douze derniers mois, et 76 % des dirigeants estiment que l'intelligence artificielle accroît ce risque, notamment via le clonage vocal et le deepfake vidéo.

Concrètement, ce risque touche des scénarios que la vérification du bénéficiaire ne couvre pas :

• •

• La fraude au président « augmentée » : un appel ou une visioconférence utilisant une voix ou une image clonée par IA pousse un collaborateur à initier un virement urgent. La VoP peut signaler une non-concordance si l'IBAN de destination ne correspond pas à l'identité annoncée, mais elle n'intervient pas sur la manipulation elle-même, qui se joue en amont de la saisie du virement

• •

• Des demandes de changement d'IBAN plus crédibles, appuyées par des documents ou des échanges générés ou modifiés par IA, qui peuvent rendre une fraude au faux fournisseur plus difficile à repérer visuellement

Face à ce constat, la vérification du bénéficiaire doit être considérée comme une brique de sécurité parmi d'autres, et non comme une réponse suffisante à elle seule aux fraudes assistées par IA. Les recommandations qui restent les plus efficaces sont indépendantes de la technologie utilisée par les fraudeurs : rappel systématique sur un numéro déjà connu en interne, refus de toute demande de confidentialité sur un virement inhabituel, et séparation stricte entre la personne qui initie un paiement et celle qui le valide.

Virement bancaire sécurisé : quelles autres bonnes pratiques pour les entreprises ?

Au-delà de la vérification du bénéficiaire imposée par la réglementation, plusieurs pratiques renforcent la sécurité des virements bancaires en entreprise :

• •

• La séparation des tâches, avec des accès distincts pour la préparation et l'exécution des paiements, et une séparation entre signature et validation des virements

• •

• La restriction des droits sur la gestion des bénéficiaires, pour limiter le nombre de personnes habilitées à créer ou modifier une fiche bénéficiaire

• •

• La mise à jour régulière de la liste des bénéficiaires existants, en particulier après un changement de dénomination sociale ou de coordonnées bancaires côté fournisseur

• •

• L'utilisation de protocoles de connectivité bancaire sécurisés (EBICS TS, H2H) pour l'émission des ordres de paiement depuis l'ERP, avec signature électronique et circuits de validation basés sur le montant

Ces mesures s'appliquent en complément de la vérification du bénéficiaire, et non à sa place : le dispositif VoP sécurise l'instant de l'émission du virement, tandis que ces bonnes pratiques internes sécurisent l'ensemble du processus, de la création du bénéficiaire jusqu'à l'exécution du paiement.

Ce qu'il faut retenir

La vérification du bénéficiaire virement est un contrôle automatique, gratuit et obligatoire depuis le 9 octobre 2025 pour tous les virements SEPA en zone euro. Elle compare le nom du bénéficiaire à l'IBAN du compte destinataire et affiche un résultat en quelques secondes, sans ralentir l'exécution du virement.

Ce dispositif réduit le risque d'erreur et de fraude, mais ne dispense pas les entreprises de maintenir des processus de contrôle interne rigoureux, en particulier sur la gestion des listes de bénéficiaires et la validation des paiements. Pour les organisations qui gèrent des flux de paiement multi-banques, ces enjeux illustrent l'intérêt d'un module de Connectivité bancaire & ERP comme celui d'Agicap, qui centralise la gestion des bénéficiaires, les circuits de validation et les protocoles de paiement sécurisés (EBICS TS, H2H, Bacs) au sein d'une même interface, plutôt que de les traiter séparément dans chaque espace de banque en ligne.

Envie de voir comment centraliser ces contrôles sur l'ensemble de vos comptes bancaires ? Demandez une démo d'Agicap pour échanger avec notre équipe sur votre configuration actuelle.

Essayer gratuitement

Vérification du bénéficiaire du virement (VoP) : questions fréquentes

Quelle réglementation encadre la vérification du bénéficiaire du virement ?

La vérification du bénéficiaire découle du règlement européen 2024/886 sur les virements instantanés, entré en application le 9 octobre 2025 pour tous les virements SEPA en euros, classiques comme instantanés, émis par un prestataire de services de paiement de la zone euro. 

Cette obligation s'applique aux banques, mais aussi aux établissements de paiement et établissements de monnaie électronique (source : Institut national de la consommation). Les prestataires des pays de l'UE n'ayant pas l'euro pour monnaie (Pologne, Suède...) ont jusqu'au 9 juillet 2027 pour se conformer. En France, la communauté bancaire s'appuie techniquement sur l'infrastructure SEPAmail DIAMOND, opérée par SEPAmail.eu (groupe STET) et déjà utilisée par certaines banques avant l'entrée en vigueur du règlement.

 

L'IBAN seul suffit-il encore pour sécuriser un virement fournisseur ou salarié ?

Non. Depuis le 9 octobre 2025, la banque contrôle systématiquement la concordance entre le nom du bénéficiaire renseigné et le titulaire réel du compte, et renvoie un statut (correspondance totale, partielle, ou absence de correspondance). Mais ce contrôle n'est pas bloquant : c'est l'entreprise qui décide de poursuivre ou d'interrompre le virement en cas d'alerte. 

Dans la pratique, les alertes de correspondance partielle sont fréquentes sans qu'il y ait fraude : un fournisseur facturant sous son nom commercial alors que son RIB est enregistré au nom de sa raison sociale légale (ou de sa holding) déclenche un "faux positif". Pour les campagnes de virements en masse (paie, fournisseurs) transmises via EBICS TS ou SWIFTNet FileAct, le résultat n'est pas affiché à l'écran mais renvoyé a posteriori dans un rapport dédié (VoP Status Report), et un ordre unitaire reste soumis au contrôle même intégré dans un fichier.

 

En cas d'erreur de virement malgré une alerte de non-concordance, qui est responsable : l'entreprise ou la banque ?

Une entreprise qui valide un virement malgré une alerte de non-concordance en assume seule le risque : sa banque est alors déchargée de sa responsabilité sur ce point précis. À l'inverse, une vérification mal exécutée par la banque peut engager sa responsabilité. Ce cadre juridique évolue avec la jurisprudence, à approfondir avec votre service juridique si vous gérez des volumes de paiement importants.

 

La vérification du bénéficiaire s'applique-t-elle aux virements internationaux hors zone euro ?

Non, la VoP réglementaire s'applique uniquement aux virements SEPA en euros au sein de la zone euro. Attention à une nuance importante : l'espace SEPA est plus large que la zone euro. Des pays comme le Royaume-Uni ou la Suisse font partie du SEPA sans utiliser l'euro, et ont jusqu'au 9 juillet 2027 pour se conformer à l'obligation (source : Institut national de la consommation). Pour les virements réellement internationaux hors SEPA, aucune VoP obligatoire ne s'applique ; un dispositif équivalent existe sur la base du volontariat : le service Payment Pre-validation de SWIFT. Pour ces flux, la vigilance manuelle reste essentielle. Pour aller plus loin sur ce protocole, voir notre article dédié à SWIFT et virements internationaux.