Depuis octobre 2025, toute banque de la zone euro doit émettre des virements instantanés et vérifier le nom du bénéficiaire. Voici ce que ce contrôle attrape, ce qu’il laisse passer, et pourquoi l’IBAN prime sur le nom.
Un virement instantané crédite le compte du bénéficiaire en moins de dix secondes, à toute heure, et devient irrévocable dès son exécution. Le règlement européen sur les virements instantanés impose depuis octobre 2025 à toute banque de la zone euro de proposer ce service au prix du virement classique, et d’afficher avant validation si le nom saisi correspond au titulaire réel du compte destinataire. Ce contrôle coupe la fraude au faux RIB automatisée, pas celle où quelqu’un commente votre écran en direct. Un virement que vous avez validé reste juridiquement autorisé : la banque doit seulement s’efforcer de récupérer les fonds.
Le devis est signé, l’artisan envoie sa facture d’acompte par courriel : 8 400 €, avec un RIB en pièce jointe et une phrase anodine, « attention, nous avons changé de banque ». Vous saisissez l’IBAN, vous cochez « virement instantané » pour aller vite, vous validez. Neuf secondes plus tard, l’argent est sur un compte que vous ne reverrez pas.
Le courriel venait bien de l’adresse de l’artisan, dont la messagerie avait été compromise trois semaines plus tôt. Rien n’était falsifié sauf vingt-sept caractères : ceux de l’IBAN.
Le virement instantané n’a pas inventé cette escroquerie, qui existait déjà avec les virements classiques. Il a supprimé ce qui la rendait rattrapable : le délai. Comprendre ce que la loi européenne a ajouté en face, et ce qu’elle n’a pas ajouté, décide de votre marge de manœuvre.
Un virement instantané suit le même circuit qu’un virement classique, mais sans traitement par lots. Les fonds doivent être crédités sur le compte du bénéficiaire en moins de dix secondes, à toute heure, week-ends et jours fériés compris, et le payeur doit être informé de l’exécution dans le même délai.
Le virement classique, lui, part par vagues : une instruction saisie un vendredi soir est traitée le lundi, et le crédit intervient en général le jour ouvrable suivant sa prise en charge. Ce décalage n’est pas une lenteur résiduelle, c’est une fenêtre de rattrapage. Elle a longtemps servi, sans qu’on la nomme, d’amortisseur contre les erreurs de saisie et les escroqueries.
Deuxième changement, moins commenté : le plafond de 100 000 € par opération, qui venait du schéma interbancaire et non de la loi, a été supprimé début 2025. Le montant maximal d’un virement instantané ne dépend plus que des plafonds fixés par votre banque et par vous. Une escroquerie au faux ordre de virement peut donc désormais se solder en une seule opération.
| Virement instantané | Virement classique | Paiement par carte | |
|---|---|---|---|
| Délai d’exécution | Moins de dix secondes, 24 heures sur 24 | Jour ouvrable suivant la prise en charge | Autorisation immédiate, débit différé de un à plusieurs jours |
| Fenêtre d’interception | Pratiquement nulle | Quelques heures à un jour ouvrable | Jusqu’à la présentation du paiement |
| Si l’opération est non autorisée | Remboursement au plus tard à la fin du premier jour ouvrable suivant le signalement | Même régime, quelle que soit la vitesse d’exécution | Même régime, franchise de 50 € seulement après perte ou vol |
| Si vous avez validé sous l’effet d’un mensonge | Aucun remboursement de plein droit : la banque doit s’efforcer de récupérer les fonds | Même régime, mais le rappel a une vraie chance d’aboutir | Aucun droit légal ; les procédures de rétrofacturation relèvent des réseaux de cartes |
| Coût | Pas plus cher qu’un virement classique depuis octobre 2025 | Gratuit en ligne dans la plupart des banques | Sans frais pour le payeur |
La distinction entre opération autorisée et non autorisée commande tout le reste. Elle est développée dans le régime de remboursement d’un paiement frauduleux, et elle commande la lecture de tout ce qui suit.
Le règlement européen sur les virements instantanés en euros, adopté en mars 2024, procède par étapes. Depuis janvier 2025, toute banque de la zone euro doit être capable de recevoir un virement instantané. Depuis le 9 octobre 2025, elle doit aussi pouvoir en émettre, et surtout ne pas le facturer plus cher qu’un virement ordinaire. Les prestataires des pays de l’Union dont la monnaie n’est pas l’euro suivent un calendrier décalé jusqu’en 2027.
Deux dispositions sont passées inaperçues et comptent davantage que la vitesse.
La première est le contrôle des listes de sanctions, qui se fait désormais une fois par jour sur la base clients plutôt qu’à chaque opération. C’est ce qui rend techniquement possible l’exécution en dix secondes sans multiplier les blocages arbitraires.
La seconde est la faculté, pour le payeur, de fixer ses propres plafonds de virement instantané, par opération et par jour. Cette option existe dans les applications bancaires, souvent enfouie dans les réglages de sécurité, et elle est presque toujours laissée à sa valeur maximale.
Avant validation, votre banque interroge celle du bénéficiaire et compare le nom que vous avez saisi au titulaire réel du compte. Le résultat s’affiche en quelques instants. Beaucoup d’utilisateurs le lisent comme un feu vert ou un feu rouge, alors qu’il comporte quatre états.
| Réponse affichée | Ce que cela signifie | Ce qu’il faut faire |
|---|---|---|
| Correspondance | Le nom saisi correspond au titulaire du compte | Poursuivre, en sachant que le nom peut être celui d’un prête-nom |
| Correspondance approchante | Écart mineur, orthographe ou forme juridique ; le nom réel vous est communiqué | Lire le nom proposé et vérifier qu’il s’agit bien de votre créancier |
| Pas de correspondance | Le compte appartient à quelqu’un d’autre | Interrompre et rappeler le bénéficiaire sur un numéro connu de vous |
| Vérification impossible | La banque destinataire n’a pas répondu ou ne fournit pas le service | Traiter comme une absence d’information, pas comme une validation |
Le règlement prévoit que vous pouvez passer outre un avertissement, et que vous en assumez alors les conséquences. À l’inverse, si votre banque ne fournit pas le service alors qu’elle le doit, et que ce manquement vous cause un préjudice, elle doit vous indemniser. Ce point mérite d’être invoqué dans une réclamation quand aucun message de vérification n’est apparu à l’écran.
Le code monétaire et financier retient la notion d’identifiant unique. Pour un virement, c’est l’IBAN. Un ordre exécuté conformément à l’identifiant unique fourni par le payeur est réputé dûment exécuté pour ce qui concerne le bénéficiaire désigné par cet identifiant, même si le payeur a fourni d’autres informations, comme un nom, qui ne correspondent pas.
Autrement dit, la banque n’est pas responsable d’avoir envoyé l’argent au titulaire de l’IBAN que vous avez tapé. Elle doit en revanche s’efforcer de récupérer les fonds, et vous communiquer les informations utiles à un recours, y compris l’identité du titulaire du compte destinataire lorsque la récupération échoue.
La vérification du bénéficiaire ne renverse pas cette règle, elle l’encadre. Le nom reste une information secondaire dans l’exécution, il devient une information affichée avant la décision. Le dernier mot vous appartient toujours, et c’est précisément là que se logent les escroqueries.
Le faux fournisseur. La messagerie d’une entreprise est compromise ou imitée. L’escroc observe les échanges, attend une facture réelle, puis renvoie la même avec un RIB modifié et un prétexte de changement de banque. La faille n’est pas chez vous, elle est dans la chaîne du courriel. Les mécanismes d’authentification d’expéditeur, décrits dans SPF, DKIM et DMARC, réduisent l’usurpation de domaine mais ne peuvent rien contre une boîte réellement piratée.
Le faux créancier institutionnel. Faux avis des impôts, faux appel de fonds de notaire, faux organisme de recouvrement. Le montant est élevé, le contexte est réel, le calendrier est connu de l’escroc parce qu’il lit votre correspondance. Dans une vente immobilière, la règle est simple : les fonds se versent sur le compte de l’étude, dont les coordonnées se confirment par téléphone au numéro figurant à l’annuaire officiel.
Le virement dit de mise en sécurité. Un interlocuteur qui se présente comme votre banque vous fait exécuter vous-même un virement vers un « compte tampon ». Aucun établissement ne procède ainsi. Ce scénario est démonté en détail dans l’anatomie d’un hameçonnage, dont il est la version téléphonique aboutie. La voix ne prouve plus rien non plus : quelques secondes d’enregistrement suffisent aujourd’hui à produire une imitation crédible, ce que montre le clonage vocal appliqué à l’arnaque au faux proche.
Le rappel réussit surtout quand il part dans les minutes qui suivent, avant que le compte de passage ne soit vidé. Passé une heure, les chances deviennent faibles. C’est la seule raison pour laquelle il faut appeler avant même d’avoir rassemblé ses preuves.
La vigilance est une ressource qui s’épuise, les réglages non. Quatre paramètres changent le profil de risque d’un compte, et tous se trouvent dans l’application bancaire.
Dans une petite structure, ces réglages ne suffisent pas : il faut une procédure écrite de validation en double pour tout changement de coordonnées bancaires. Les modes opératoires visant les entreprises sont détaillés dans la fraude au président et au faux fournisseur, et le socle minimal à mettre en place dans la sécurité d’une TPE ou d’une association.
Un virement non autorisé, c’est-à-dire passé sans votre consentement, relève du régime protecteur : remboursement au plus tard à la fin du premier jour ouvrable suivant votre signalement, charge de la preuve pesant sur la banque. Cela couvre l’accès frauduleux à votre espace en ligne, pas le virement que vous avez saisi vous-même.
Pour ce second cas, il n’existe aujourd’hui aucun droit légal au remboursement en France. Les recours reposent sur d’autres fondements : le devoir de vigilance de la banque face à une opération manifestement inhabituelle par son montant, sa destination ou son caractère atypique au regard de votre historique, et le manquement éventuel à l’obligation de vérification du bénéficiaire.
Le paysage bouge. La proposition européenne de règlement sur les services de paiement, en cours de négociation, prévoit d’étendre le remboursement aux victimes d’usurpation de l’identité de leur banque. D’autres pays européens ont déjà instauré des mécanismes d’indemnisation partagée entre banque émettrice et banque réceptrice. Tant que ces textes ne sont pas applicables, la protection dépend du moment où vous appuyez sur « valider ». Le contrôle d’identité qui précède ce geste est traité dans l’authentification forte des paiements.
Deux questions, dans cet ordre. D’où vient l’IBAN que je suis en train de saisir ? S’il vient d’un message reçu, d’une pièce jointe ou d’une personne au téléphone, il n’est pas vérifié, quel que soit le degré de familiarité de l’expéditeur. Ensuite : ai-je confirmé ce RIB par un canal que j’ai ouvert moi-même, avec un numéro qui ne figure pas dans le message ?
Un virement instantané est un paiement en espèces, avec la même irréversibilité et sans le contact physique. Traitez-le comme tel. Pour éprouver vos réflexes sur des cas concrets, notre test en huit situations mélange demandes légitimes et faux ordres de virement. Et lorsqu’un proche vous appelle pour être guidé dans une opération de ce type, la bonne posture est décrite dans l’aide à distance sans prise de contrôle.
Non, pas au sens d’une annulation. Une fois les fonds crédités, l’opération est irrévocable. Votre banque peut envoyer une demande de rappel à la banque du bénéficiaire, qui ne peut restituer les fonds qu’avec l’accord de son client ou si le compte a été bloqué pour fraude. Le taux de réussite s’effondre après quelques minutes, car les comptes de passage sont vidés immédiatement. Un virement classique, exécuté le jour ouvrable suivant, laisse au contraire une vraie fenêtre d’interception si vous appelez très vite.
Dans la zone euro, elle s’applique depuis le 9 octobre 2025 aux virements instantanés comme aux virements classiques initiés par voie électronique. Les prestataires des pays de l’Union qui n’ont pas l’euro pour monnaie disposent d’un calendrier plus long, jusqu’en 2027. Le service compare le nom que vous saisissez au titulaire réel du compte et vous alerte avant validation. Si votre banque ne le fournit pas et que cette carence vous cause un préjudice, elle doit vous indemniser.
Il ne sert plus à rien dans ce cas précis, et c’est sa limite structurelle. Les escrocs ouvrent ou louent des comptes au nom de prête-noms recrutés par petites annonces, puis vous dictent ce nom exact. La vérification répond alors « correspondance ». Le contrôle attrape le faux RIB copié tel quel sur une facture, pas l’escroquerie où quelqu’un vous accompagne pendant la saisie, comme dans l’appel du faux conseiller bancaire.
Vous restez en principe débiteur envers votre vrai fournisseur, car votre paiement n’a pas atteint le bon créancier. La discussion porte ensuite sur les responsabilités : la sécurité de la messagerie du fournisseur, l’absence de contre-appel de votre côté, et l’éventuelle carence de la banque dans la vérification du bénéficiaire. Déposez plainte, écrivez immédiatement aux deux banques, et conservez le courriel frauduleux avec ses en-têtes complets, qui identifient le chemin réel du message.
Le service ne se désactive pas, mais il se borne. Le règlement européen prévoit que vous pouvez fixer un plafond propre aux virements instantanés, par opération et par jour. Réglez-le sur vos besoins réels, pas sur le maximum proposé. Pour les montants exceptionnels, un virement classique reste souvent préférable : le décalage d’un jour ouvrable est précisément le délai qui permet de rattraper une erreur ou une manipulation.
Les liens ci-dessus renvoient vers les textes et les organismes cités. Les dates de consultation sont celles de la dernière relecture, le 13 septembre 2026.
Dans ce thème
Dans la rubrique
Démarches administratives, paiements, réseaux sociaux, famille et droits : le numérique à la française.