Payer ses fournisseurs sans se faire piéger : bon à payer SEPA et anti-fraude au virement
- La fraude au faux RIB détourne un virement légitime vers le compte d'un tiers.
- Un fichier de virement SEPA (pain.001) permet de payer un lot de factures fournisseurs en une fois.
- Un contrôle « quatre yeux » bloque les IBAN invalides et alerte sur les premiers paiements et les RIB modifiés récemment.
- Un circuit de validation à seuil ajoute une signature au-delà d'un montant défini.
Un e-mail « voici notre nouveau RIB », un IBAN qui ressemble à s'y méprendre, et le virement part chez un escroc. La fraude au faux RIB est l'une des plus fréquentes en entreprise. La bonne parade n'est pas la méfiance permanente : c'est un processus de paiement qui vérifie tout seul, à chaque virement.
Le risque : la fraude au faux RIB
Le schéma est simple et redoutable : un fraudeur se fait passer pour un fournisseur connu et annonce un « changement de coordonnées bancaires ». Le RIB fourni est celui de l'escroc. Le paiement, lui, est parfaitement volontaire — ce qui rend le détournement difficile à contester auprès de la banque.
Les signaux d'alerte sont pourtant identifiables : un IBAN jamais utilisé pour ce fournisseur, une fiche modifiée juste avant le paiement, un IBAN qui échoue au contrôle de cohérence. Encore faut-il que ces contrôles soient faits systématiquement, et pas à l'œil un jour de rush.
Le bon à payer SEPA, en une fois
Plutôt que de ressaisir chaque virement dans l'interface de la banque, on sélectionne les factures fournisseurs à régler et on génère un fichier de virement au format SEPA (pain.001.001.03). Ce fichier, importé une seule fois dans la banque, exécute tous les virements du lot.
Dafio assemble ce bon à payer à partir des factures non soldées et des fiches fournisseurs (IBAN mémorisé, réutilisé partout), calcule le restant dû, et prépare le fichier — après contrôle.
Les garde-fous « quatre yeux »
Avant toute génération, chaque ligne passe une batterie de contrôles. Certaines alertes sont bloquantes, d'autres exigent une relecture explicite.
- IBAN manquant ou invalide (contrôle mod-97) : bloquant — impossible de générer.
- Montant nul ou négatif : bloquant.
- Premier virement vers cet IBAN pour ce fournisseur : avertissement — confirmez le RIB par un canal séparé.
- Fiche fournisseur modifiée il y a moins de 7 jours : avertissement — c'est le schéma typique de l'usurpation.
- Au-delà d'un montant configuré : circuit de validation à seuil — un approbateur tranche.
Questions fréquentes
Qu'est-ce que la fraude au faux RIB ?
Un fraudeur usurpe l'identité d'un fournisseur et communique un nouvel IBAN, celui de son propre compte. Le virement, volontaire, part chez l'escroc. C'est l'une des fraudes les plus courantes en entreprise.
Faut-il un logiciel bancaire spécifique ?
Non. Le fichier de virement SEPA (pain.001) s'importe dans l'espace en ligne de votre banque, qui exécute les virements. Vous gardez la main et la validation finale.
Comment éviter concrètement le faux RIB ?
En vérifiant l'IBAN à chaque paiement (cohérence, historique) et en confirmant tout nouveau RIB par un canal indépendant — un appel au numéro connu du fournisseur, jamais celui indiqué dans l'e-mail suspect.
À lire aussi
- Vérification du bénéficiaire : virements fournisseurs
- Circuits de validation des dépenses en PME : seuils, rôles et séparation des tâches
- Prévision de trésorerie PME : une méthode simple pour piloter le cash
Dafio est un éditeur de logiciel. Cet article est une information générale, pas un conseil ; pour votre situation, parlez-en à votre expert-comptable.