Chaque année, des milliers de virements atterrissent sur de mauvais comptes bancaires. Parfois par erreur de frappe, souvent à cause d'une fraude. La substitution de coordonnées bancaires — connue sous le nom de fraude au faux RIB — est aujourd'hui une menace majeure pour les entreprises européennes. Face à ce constat, l'Union européenne a imposé un dispositif inédit : le Verification of Payee (VOP), ou vérification du bénéficiaire.
Depuis octobre 2025, tous les prestataires de services de paiement de la zone euro doivent proposer ce service avant d'exécuter un virement. Mais comment fonctionne-t-il réellement ? Qui est concerné ? Et comment les entreprises peuvent-elles aller au-delà de cette obligation pour sécuriser leurs propres flux de paiement ? Voici tout ce qu'il faut savoir.
Résumé en bref
- Définition : Le VOP vérifie, en temps réel, que l'IBAN saisi correspond bien au titulaire du compte bénéficiaire avant tout virement SEPA.
- Base légale : Règlement (UE) 2024/886, obligatoire depuis le 9 octobre 2025 dans les 20 pays de la zone euro.
- 4 réponses possibles : Match, Close Match, No Match, Unavailable — chaque résultat implique une action différente.
- Qui est concerné : Tous les prestataires de services de paiement (PSP) de la zone SEPA, et indirectement toutes les entreprises réalisant des virements.
- Aller plus loin : Une vérification proactive en amont — dès l'onboarding fournisseur ou la collecte de RIB — est recommandée en complément du VOP bancaire.
Qu'est-ce que le Verification of Payee ?
Définition et principe
Le Verification of Payee (VOP) — littéralement « vérification du bénéficiaire » — est un mécanisme de contrôle qui confirme, en temps réel, que l'IBAN saisi pour un virement correspond bien au nom du bénéficiaire déclaré. Concrètement, avant qu'un paiement ne soit exécuté, la banque du donneur d'ordre interroge la banque du bénéficiaire pour vérifier la cohérence entre l'identifiant bancaire et l'identité du destinataire. L'opération est entièrement automatisée et transparente pour l'utilisateur final — aucune action n'est requise de sa part.
Pourquoi le VOP a-t-il été créé ?
Pendant longtemps, les systèmes bancaires européens ne vérifiaient que la validité syntaxique d'un IBAN — autrement dit, que le format était correct. Ils ne contrôlaient pas si cet IBAN appartenait réellement à la personne ou à l'entreprise indiquée. Ce vide a été massivement exploité par des fraudeurs, qui interceptent des échanges d'informations bancaires pour y substituer leurs propres coordonnées.
Ce type d'attaque — parfois appelé "Business Email Compromise" ou fraude au faux RIB — génère des pertes considérables. Selon Cybermalveillance.gouv.fr (rapport annuel 2024), la fraude au virement (faux RIB) représente 13,5 % des assistances aux entreprises, en hausse de 93 % par rapport à 2023 — un niveau qui en fait l'une des menaces financières en plus forte progression pour les organisations françaises.
Le VOP apporte une réponse structurelle à ce problème : rendre la correspondance IBAN/bénéficiaire vérifiable de façon systématique et automatique.
Le cadre réglementaire du VOP en Europe
Le règlement (UE) 2024/886 sur les paiements instantanés
Le VOP trouve son fondement légal dans le règlement européen (UE) 2024/886, publié au Journal officiel de l'Union européenne le 19 mars 2024. Ce texte modifie le règlement SEPA (UE n°260/2012) et impose à tous les prestataires de services de paiement (PSP) de proposer un service de vérification du bénéficiaire pour les paiements instantanés et les virements SEPA.
« Le prestataire de services de paiement d'un payeur propose au payeur un service assurant la vérification du bénéficiaire auquel le payeur a l'intention d'envoyer un virement. »
Qui est soumis à l'obligation VOP ?
L'obligation s'impose directement à tous les prestataires de services de paiement (PSP) : banques, établissements de paiement, établissements de monnaie électronique. En pratique, les entreprises qui initient des virements via leur banque bénéficient du VOP automatiquement, puisque leur PSP est tenu de l'activer.
À noter
Le règlement ne crée pas d'obligation directe pour les entreprises non-PSP. Mais il les impacte de façon significative, car la vérification intervient côté bancaire à chaque virement sortant. Pour les entreprises qui gèrent de larges référentiels de bénéficiaires (fournisseurs, salariés, partenaires), une approche proactive en amont reste indispensable.
Calendrier et déploiement géographique
Zone géographique | Date d'entrée en vigueur |
|---|---|
Zone euro (20 pays) | 9 octobre 2025 |
UE hors zone euro | |
Pays SEPA non membres de l'UE | Date variable selon accord bilatéral |
Le déploiement est progressif, mais la direction est claire : l'ensemble de la zone SEPA sera couverte par le VOP à l'horizon 2027-2028.
Comment fonctionne le VOP concrètement ?
Le mécanisme de vérification en 3 étapes
Le processus VOP s'exécute automatiquement avant tout virement. Voici comment il se déroule :
- Initiation : Le donneur d'ordre saisit l'IBAN du bénéficiaire et son nom dans l'interface de sa banque ou de son PSP.
- Interrogation : La banque du donneur d'ordre envoie une requête à la banque du bénéficiaire via le schéma VOP de l'EPC, un réseau interbancaire standardisé à l'échelle SEPA. Chaque banque de la zone euro est légalement tenue de se connecter à ce schéma.
- Réponse : La banque du bénéficiaire compare le nom fourni avec le titulaire réel du compte et retourne un résultat standardisé. L'ensemble de l'opération s'effectue en 5 secondes maximum, conformément au rulebook EPC VOP v1.1.
Aucune donnée bancaire brute n'est transmise dans ce processus — seul le résultat de la comparaison est communiqué, conformément aux exigences RGPD.
Les 4 réponses possibles du VOP
Réponse | Signification | Action recommandée |
|---|---|---|
Match | Le nom correspond exactement à l'IBAN | Procéder au virement en toute sécurité |
Close Match | Le nom est proche mais pas identique (abréviation, variante d'orthographe) | Vérification manuelle recommandée avant exécution |
No Match | Aucune correspondance entre le nom et l'IBAN | Bloquer le paiement et ouvrir une investigation |
Unavailable | Le service VOP est temporairement indisponible | Appliquer un contrôle alternatif avant de procéder |
Important
Un résultat "No Match" ne signifie pas nécessairement une fraude — il peut s'agir d'une simple erreur de saisie. Mais il doit systématiquement déclencher une vérification manuelle avant toute exécution du paiement.
À quels cas d'usage s'applique le VOP ?
Le VOP couvre toute situation où un virement SEPA ou un paiement instantané est initié vers un tiers. Les principaux secteurs concernés sont :
- Gestion des paiements fournisseurs : vérification lors de l'ajout ou du changement de coordonnées bancaires dans un référentiel.
- Remboursements et sinistres (assurance) : contrôle des IBAN transmis par les assurés avant tout versement.
- Virements salariaux (RH et paie) : détection des changements frauduleux de RIB soumis par des salariés ou en leur nom.
- Décaissement de prêts et crédits (fintech, banques) : validation des comptes de déblocage de fonds.
- Paiements instantanés : toute transaction SEPA Instant où la rapidité d'exécution ne laisse pas de marge à une vérification manuelle.
VOP et vérification bancaire d'entreprise : aller plus loin que l'obligation légale
La limite du VOP intégré par les banques
Le VOP activé par les PSP sécurise les paiements au moment de leur exécution. Mais pour les entreprises, le risque de fraude survient souvent bien en amont : lors de l'onboarding d'un nouveau fournisseur, lors d'un changement de RIB communiqué par email, ou lors de la collecte de coordonnées bancaires pour un prélèvement automatique.
En d'autres termes, une entreprise peut stocker pendant des semaines des coordonnées bancaires frauduleuses dans son ERP avant même qu'un virement ne soit initié. Le VOP bancaire n'interviendra qu'au moment du paiement — trop tard pour éviter l'erreur de saisie initiale.
La vérification IBAN proactive pour les entreprises
Pour couvrir ce risque en amont, les entreprises peuvent intégrer une solution de vérification bancaire directement dans leurs parcours métier : onboarding fournisseur, portail RH, interface de souscription client. Cette approche permet de valider les coordonnées bancaires dès leur collecte, avant qu'elles n'entrent dans un référentiel de paiement.
Comment Verify met en œuvre le schéma VOP
Bank Account IBAN Verification via VOP
La solution Bank Account IBAN Verification de repose directement sur le schéma VOP. Elle interroge le réseau bancaire européen via SurePay, son partenaire accrédité, pour confirmer en quelques secondes que l'IBAN soumis existe et correspond au titulaire déclaré — sans aucune action requise de la part de l'utilisateur final.
Caractéristiques clés :
- Couverture : zone SEPA (20 pays de la zone euro)
- Interaction utilisateur : aucune — la vérification est silencieuse et transparente
- Résultat : binaire (Match ou Failed) — aucune donnée bancaire brute n'est exposée
- Intégration : une API unique, retour en quelques secondes
- Conformité : aligné avec le règlement (UE) 2024/886 et les exigences RGPD
Cette méthode est recommandée pour tous les profils présentant un risque de fraude moyen ou élevé. Elle couvre les personnes physiques comme les personnes morales.
Bank Account Image Verification : l'alternative pour la France
Pour les cas d'usage à faible risque et forte sensibilité au coût, Verify propose également la Bank Account Image Verification, disponible uniquement en France. L'utilisateur soumet un document RIB : la solution en vérifie l'authenticité (détection de falsification) et en extrait les données IBAN et nom du titulaire.
Important
La Bank Account Image Verification ne confirme pas l'existence du compte bancaire ni la propriété de l'IBAN — elle atteste uniquement que le document soumis paraît authentique et n'a pas été altéré. Pour tout profil à risque moyen ou élevé, la Bank Account IBAN Verification via VOP est la seule réponse appropriée.
Bon à savoir
Les deux méthodes sont accessibles via l'API unique de Verify by Youtrust, sans développement additionnel.
Vérifiez les coordonnées bancaires de vos bénéficiaires en quelques secondes
Verify by Youtrust s'appuie sur le schéma VOP pour sécuriser vos paiements dès la collecte des IBAN.
Conclusion
Le Verification of Payee marque un tournant dans la sécurisation des paiements européens : pour la première fois, la correspondance IBAN/bénéficiaire devient vérifiable de façon systématique et réglementaire. Mais la conformité bancaire ne suffit pas à protéger une entreprise — le risque de fraude commence bien avant l'exécution du virement, dès la collecte des coordonnées bancaires. Intégrer une solution de vérification proactive comme Verify by Youtrust, directement dans les parcours d'onboarding ou de gestion fournisseurs, est la démarche la plus efficace pour couvrir l'ensemble du cycle de paiement.
Sécurisez vos flux de paiement avec Verify
Tester gratuitement Youtrust pendant 14 jours
FAQ – Verification of Payee (VOP)
Le VOP est-il gratuit pour les entreprises ?
Pour les paiements instantanés, le règlement (UE) 2024/886 impose aux PSP de fournir le VOP sans surcoût. Une solution proactive comme Verify propose des tarifs adaptés au volume.
Le VOP s'applique-t-il aux virements classiques ou uniquement aux paiements instantanés ?
Le règlement cible en priorité les paiements instantanés, mais inclut aussi les virements SEPA classiques pour tous les PSP soumis à l'obligation.
Que faire si le VOP retourne "No Match" ?
Bloquez le paiement et contactez le bénéficiaire par un canal indépendant vérifié. Ne réutilisez jamais les coordonnées transmises dans le message suspect.
Quelle est la différence entre le VOP et la validation IBAN ?
La validation IBAN vérifie uniquement le format. Le VOP confirme que l'IBAN existe réellement et appartient bien au bénéficiaire déclaré. Ce sont deux niveaux complémentaires.
Le VOP peut-il vérifier les comptes d'entreprises (personnes morales) ?
Oui, la Bank Account IBAN Verification via VOP couvre les personnes physiques et les personnes morales.
Pourquoi toutes les banques de la zone euro participent-elles au VOP ?
Le règlement (UE) 2024/886 impose à chaque banque de se connecter au schéma VOP. La participation est obligatoire, sans opt-out possible.
