Après avoir viré 4 800 € sur un faux IBAN, l’auteur découvre que sa banque aurait dû vérifier la concordance avec le nom du bénéficiaire depuis le 9 octobre 2025. Un dispositif européen existe, ainsi qu’un recours juridique méconnu, mais les banques tardent à l’expliquer et les victimes ignorent comment l’actionner.
J’ai viré 4 800 € sur un IBAN reçu par mail : ma banque a laissé passer… mais un recours que personne ne m’avait dit existait depuis octobre 2025
Quatre mille huit cents euros. Un clic, une confirmation, et l'argent s'envole vers un IBAN reçu par mail quelques heures plus tôt, soi-disant celui d'un artisan qui venait de terminer des travaux chez moi. Le nom affiché sur l'écran de mon appli bancaire ne correspondait pas exactement à celui de la facture, mais l'opération est passée. Ma banque, censée vérifier la concordance entre ce nom et cet IBAN depuis le 9 octobre 2025, a laissé filer le virement. Ce que j'ignorais alors, c'est qu'un recours juridique précis existe depuis cette même date, et que presque personne n'en parle.
À retenir
- Votre banque était légalement obligée de vérifier quelque chose depuis octobre 2025, mais elle ne vous l'a probablement jamais expliqué
- L'alerte de sécurité existe, mais elle n'empêche rien si vous cliquez quand même — la vraie question est ailleurs
- Un jugement de 2026 révèle comment un document prouve la défaillance bancaire, mais presque personne ne sait le demander
Un filet de sécurité européen censé bloquer ce genre d'arnaque
Depuis le 9 octobre 2025, toutes les banques de la zone euro doivent proposer un service baptisé Vérification du Bénéficiaire, ou VoP pour Verification of Payee, conformément au règlement européen 2024/886. Concrètement, lorsqu'un particulier effectue un virement, sa banque interroge automatiquement la banque du bénéficiaire pour vérifier la concordance entre le nom saisi et le numéro IBAN. Trois issues possibles : une correspondance exacte, une correspondance partielle, ou aucune correspondance du tout.
Sur le papier, l'arnaque au faux RIB devient presque impossible. Dans les faits, le dispositif reste plus poreux qu'il n'y paraît. Un chiffre suffit à comprendre l'ampleur du problème que ce texte cherche à endiguer : selon le cabinet Morer Avocats, au premier semestre 2025, le montant total des virements frauduleux en France atteint environ 618 millions d'euros, en hausse de 7 % par rapport à 2024, pour près de 3,7 millions de transactions frauduleuses. La fraude au faux RIB, elle, fonctionne toujours selon le même mécanisme : un cybercriminel intercepte une facture en transit par email, remplace discrètement le RIB du vrai fournisseur par le sien, et attend que la comptable déclenche le virement.
La faille que personne n'anticipe : l'alerte n'est pas un blocage
Voilà l'angle mort que beaucoup découvrent trop tard. Le VoP affiche un message d'avertissement en cas de correspondance partielle ou nulle, mais ce dispositif n'est pas un bouclier automatique : la vigilance individuelle reste la seule vraie protection, malgré l'existence d'un outil censé rassurer. si vous cliquez pour confirmer malgré l'alerte, le virement part quand même. Franchement, c'est le genre de nuance qu'aucune banque n'a vraiment prise le temps d'expliquer à sa clientèle au moment du lancement.
Le problème, dans mon cas comme dans beaucoup d'autres signalés récemment, c'est que l'alerte n'est même pas toujours apparue clairement, ou que la banque a laissé filer l'opération sans jamais interroger correctement l'établissement destinataire. Or la responsabilité pèse sur l'établissement uniquement si une défaillance technique l'a empêché de procéder à la vérification sans en avertir le client, ou si le compte de destination se trouve hors de la zone SEPA, ou si le virement concerne un compte d'épargne non couvert par le dispositif. Une nuance de taille : quand la banque a simplement mal exécuté ou mal transmis la vérification, la porte d'un recours s'ouvre.
Le recours méconnu : ce que dit vraiment la jurisprudence depuis 2025
C'est là que la mécanique juridique devient intéressante, et que la plupart des victimes passent à côté d'une opportunité réelle. La Cour de cassation a posé un principe clair concernant les opérations non autorisées, celles où le client n'a pas lui-même validé consciemment un virement vers le mauvais compte : aucun partage de responsabilité n'est possible, soit la négligence grave est prouvée, soit la banque rembourse intégralement, tranchait un arrêt du 15 janvier 2025. Et c'est à l'établissement bancaire de démontrer cette négligence, pas au client de prouver son innocence.
Plus révélateur encore, une décision rendue par le Tribunal judiciaire de Paris le 25 mars 2026 illustre à quel point le cadre a basculé. Dans cette affaire de fraude au faux RIB immobilier, les juges ont tranché avec un résultat qui peut surprendre : le notaire est condamné, les banques sont intégralement exonérées. Mais la décision reposait sur des faits antérieurs à l'entrée en vigueur du texte européen, et les avocats spécialisés sont formels : un règlement européen entré en application en 2025 bouleverse les règles du jeu pour les virements en euros, notamment en imposant aux banques de vérifier la concordance entre le nom du bénéficiaire et l'IBAN. Traduction concrète : ce même dossier, jugé aujourd'hui avec les obligations VoP pleinement applicables, aurait probablement une issue différente pour la banque défaillante.
Le recours existe donc, mais il repose sur un point précis à documenter soi-même. Il faut réclamer, par écrit, la preuve que la banque a bien effectué la vérification VoP au moment du virement, et le résultat exact qu'elle a obtenu. Sans cette trace, impossible de démontrer une défaillance technique ou un manquement à l'obligation d'alerte. Un avocat spécialisé en droit bancaire résume la difficulté : la frontière entre la négligence grave du client et la faute de la banque dépend de détails factuels, dont le respect de la procédure VoP.
Ce qu'il faut vérifier avant de saisir le médiateur bancaire
Avant toute plainte, un réflexe simple s'impose : demander à sa banque, par courrier recommandé, le compte-rendu détaillé de la vérification VoP effectuée sur l'opération litigieuse. Si aucune trace n'existe, ou si le résultat affiché ne correspond pas à ce qui a été communiqué au client, le dossier devient solide. Le service-public.gouv.fr rappelle d'ailleurs que ce service est déployé par les prestataires de services de paiement dans toute la zone euro, gratuitement, avec pour objectif de renforcer la protection contre la fraude, y compris l'usurpation d'identité ou la manipulation de RIB. Un droit qui ne sert à rien tant qu'on ignore comment l'activer, voilà tout le paradoxe de cette réforme censée protéger, mais encore trop discrètement expliquée aux premiers concernés.
Sources : lebot-avocat.com | fbf.fr