Comment se présente la fraude
Avant de payer un fournisseur, quelques contrôles simples permettent de repérer la plupart des tentatives : l'entreprise existe-t-elle, est-elle toujours active, son numéro de TVA correspond-il, et l'IBAN a-t-il changé depuis la dernière facture ? Voici la méthode, étape par étape.
Le scénario est presque toujours le même. Votre fournisseur habituel, les Établissements du Val (société fictive), vous envoie chaque mois une facture d'environ 4 800 € payable sur un compte français : FR76 3000 6000 0112 3456 7890 189. Un matin, un e-mail au ton habituel, parfois depuis une adresse presque identique, annonce un changement de banque. La facture suivante arrive avec un autre IBAN, par exemple LT12 1000 0111 0100 1000, un compte lituanien. Si personne ne compare, le virement part, et l'argent est vite déplacé.
Le fraudeur n'a pas besoin de pirater quoi que ce soit : il lui suffit d'un modèle de facture copié, d'un nom de contact trouvé en ligne et d'un peu d'urgence. Les contrôles ci-dessous visent donc les points où la supercherie se voit.
Rappeler sur un numéro que vous connaissiez déjà
C'est le contrôle le plus efficace. Appelez le fournisseur avec un numéro que vous aviez avant le message : un ancien bon de commande, une facture précédente, un contrat, votre carnet de contacts. N'utilisez jamais le numéro, ni le lien, ni l'adresse de réponse figurant dans l'e-mail ou sur la nouvelle facture.
Posez une question simple : « Avez-vous changé de banque, et quel est l'IBAN que vous nous demandez d'utiliser ? » Faites-le lire à voix haute et comparez-le à celui de la facture. Notez la date, l'interlocuteur et la réponse dans le dossier du fournisseur. Si le fournisseur n'a rien demandé, vous venez d'éviter la fraude et de la signaler.
Vérifier que l'entreprise existe et qu'elle est active
Avec la recherche d'entreprise, retrouvez le fournisseur par son nom ou son SIREN et contrôlez trois points :
- l'entreprise existe et son nom légal correspond à celui de la facture ;
- elle est toujours active : une entreprise fermée ou radiée qui « change de coordonnées » est un signal d'alerte, voir le cas des entreprises radiées ou fermées ;
- son adresse et son établissement sont ceux que vous connaissez ; quand la fiche affiche une procédure collective, elle appelle un échange avec le fournisseur avant tout nouveau règlement.
Pour aller plus loin sur ce contrôle : vérifier qu'une entreprise existe.
Contrôler le numéro de TVA
Pour un fournisseur établi dans l'Union européenne, le numéro de TVA de la facture doit être valide et correspondre à la même entreprise. L'outil de vérification de TVA indique si le numéro est enregistré et, quand l'entreprise les publie, son nom et son adresse. Comparez-les à ceux de la facture.
Un numéro de TVA invalide n'est pas toujours une fraude, c'est parfois une faute de frappe : voir que faire d'un numéro de TVA invalide. Mais un numéro qui ne correspond pas à l'entreprise qui vous écrit mérite un appel avant tout paiement.
Comparer l'IBAN avec les factures précédentes
Gardez, dans la fiche de chaque fournisseur, l'IBAN utilisé pour les derniers paiements. À chaque nouvelle facture, comparez-le, caractère par caractère, avec celui de la facture. Trois signaux doivent arrêter le paiement :
- l'IBAN a changé sans que vous l'ayez demandé ou confirmé par téléphone ;
- le pays de l'IBAN ne correspond pas à celui de l'entreprise : les deux premiers caractères d'un IBAN sont le pays. Un fournisseur dont le siège et l'adresse sont en France, avec un IBAN commençant par
LT, mérite une explication ; - le titulaire du compte n'est pas le fournisseur : nom différent, particulier, société sans lien apparent.
Tableau de contrôle sur le cas fictif des Établissements du Val :
| Contrôle | Facture habituelle | Facture reçue | Décision |
|---|---|---|---|
| IBAN | FR76 3000 6000 0112 3456 7890 189 | LT12 1000 0111 0100 1000 | Ne pas payer, appeler le fournisseur |
| Pays de l'IBAN | FR, comme l'entreprise | LT, l'entreprise est en France | Écart à expliquer |
| Adresse e-mail | nom@du-val.example | nom@du-val-sa.example | Domaine différent, à signaler |
| Entreprise et TVA | Active, TVA valide | Active, TVA valide | Cohérent : l'entreprise existe, c'est l'IBAN qui est suspect |
La vérification du bénéficiaire par la banque
Depuis octobre 2025, la banque compare le nom du bénéficiaire saisi avec le titulaire de l'IBAN avant les virements en euros. Un résultat « différent » ou « proche » est un dernier signal à ne pas écarter. Cette vérification complète vos contrôles sans les remplacer : un fraudeur peut ouvrir un compte au nom d'une société qui ressemble à celle de votre fournisseur. Le fonctionnement est détaillé dans la vérification du bénéficiaire (VoP) : ce qui change.
Si le virement est déjà parti vers un IBAN suspect, contactez votre banque sans attendre pour demander le rappel des fonds, puis déposez plainte. Plus l'alerte est rapide, plus les chances de récupérer une partie des sommes sont réelles.
Questions fréquentes
Comment reconnaître une fraude au RIB ?+
Un changement d'IBAN annoncé par e-mail, un ton pressant, une adresse d'expéditeur presque identique à l'habituelle, un compte dans un autre pays que celui du fournisseur. Rappelez le fournisseur sur un numéro que vous aviez déjà.
Peut-on faire confiance à un numéro de téléphone figurant sur la nouvelle facture ?+
Non. Utilisez un numéro de votre dossier, antérieur au message : ancien contrat, facture précédente ou carnet de contacts.
Vérifier le numéro de TVA suffit-il ?+
Non. Un fraudeur peut recopier un numéro de TVA et un SIREN exacts. Le contrôle de l'entreprise et de la TVA confirme qu'elle existe, pas que l'IBAN annoncé est le sien. Seul le rappel du fournisseur le confirme.
Que faire si j'ai déjà payé sur un IBAN suspect ?+
Contactez immédiatement votre banque pour demander le rappel du virement, prévenez le véritable fournisseur et déposez plainte. Gardez l'e-mail et la facture.
À quelle fréquence contrôler les IBAN ?+
À chaque changement d'IBAN, et à chaque nouveau fournisseur avant le premier paiement. Pour les autres, la comparaison avec la facture précédente prend quelques secondes.
Pour aller plus loin
- PAIEMENTSVérification du bénéficiaire (VoP) : ce qui changeLe nom du bénéficiaire comparé au titulaire de l'IBAN avant chaque virement : les quatre résultats, le calendrier et le nom légal à enregistrer.
- VÉRIFICATIONVérifier qu'une entreprise existe vraiment avant de signerUne checklist en six points : identifiant, statut, nom et adresse, TVA, signaux et listes de sanctions.
- STATUTEntreprise radiée, fermée, en sommeil : comment le savoirRadiée, fermée, en sommeil : les définitions, pourquoi vérifier avant de facturer et comment être alerté d'un changement.
- TVANuméro de TVA invalide, non vérifiable ou non enregistré : que faire ?Numéro erroné, service indisponible ou numéro non enregistré : les conséquences sur l'exonération de TVA et la marche à suivre.
- TVANuméro de TVA intracommunautaire : format et vérificationLes formats français, belge et suisse, les mentions sur la facture et la vérification avant de facturer.