Stripe Payments UK : la Verification of Payee pour les utilisateurs de Stripe

La réponse courte : Stripe n'effectue pas la Verification of Payee ni la Confirmation of Payee à votre place. Stripe est un processeur de paiements - il accepte les paiements par carte et par portefeuille électronique, et il peut verser de l'argent sur des comptes bancaires. La CoP et la VoP sont des vérifications nom-compte qui s'exécutent sur les virements, et elles sont réalisées par le prestataire de services de paiement qui envoie le virement. Pour une entreprise britannique, c'est votre banque ou votre établissement de paiement, pas votre processeur de cartes.

Cette distinction manque dans presque toutes les pages consacrées à Stripe au Royaume-Uni, qui décrivent les tarifs, le matériel et le support sans jamais mentionner les règles de vérification du nom. Cet article couvre les aspects qu'une équipe financière ou une équipe plateforme rencontre réellement, dans l'ordre.

Ce que recouvre vraiment « Stripe payments UK »

L'expression désigne deux choses différentes, et c'est en les confondant que naît l'essentiel de la confusion.

• Stripe comme processeur de paiements : une entreprise britannique ouvre un compte Stripe, accepte les cartes et les portefeuilles électroniques en ligne et en personne, et peut verser des fonds sur un compte bancaire. C'est le sens qui compte pour vos opérations.
• Stripe comme nom sur un relevé bancaire ou dans un annuaire de paiement : un crédit de règlement, un prélèvement ou une entrée dans une recherche SWIFT/BIC. C'est de la comptabilité, pas de l'acceptation de paiements.

Cet article porte sur le premier sens, et en particulier sur les obligations de vérification qui entourent les mouvements d'argent. Ce n'est pas une revue des produits ou des tarifs de Stripe, et il n'affirme rien sur des fonctionnalités que Stripe proposerait ou non.

Où se situe la vérification du bénéficiaire dans un flux de paiement Stripe

Quand un client vous paie par carte, aucun virement n'a lieu. L'argent circule via les réseaux de cartes et est versé sur votre compte bancaire. La CoP et la VoP ne s'appliquent pas du tout à ce maillon : une entreprise qui encaisse uniquement par carte via Stripe n'a donc aucune obligation de vérification du nom qui lui soit propre dans sa caisse.

Le tableau change à trois endroits :

1. 1 L'argent sortant. Quand vous payez un fournisseur, un prestataire, un bailleur ou votre personnel par virement, il s'agit d'un virement. La vérification revient au PSP qui l'envoie.
2. 2 Les versements à des vendeurs ou à des prestataires. Si votre plateforme paie des tiers sur leurs propres comptes bancaires, ces versements sont des virements, et les coordonnées du compte doivent être exactes avant que l'argent ne parte.
3. 3 Les moyens de paiement adossés à un compte au moment du paiement. Certains moyens de paiement en caisse reposent sur des rails de compte à compte plutôt que sur des cartes. Lorsqu'un virement est en jeu, la vérification du nom est un contrôle du virement, pas de la carte.

Dans chaque cas, la question à poser n'est pas « mon processeur fait-il cela ? » mais « qui envoie le virement, et que me montre ce prestataire avant qu'il ne parte ? ». Notre page sur le fonctionnement de la Verification of Payee détaille le flux de demande et de réponse derrière cette question.

Confirmation of Payee britannique et Verification of Payee européenne

Les deux schémas font le même travail - vérifier un nom de bénéficiaire par rapport au compte derrière le numéro - mais ce sont des systèmes distincts, avec des règles distinctes.

• La Confirmation of Payee est le schéma britannique. Elle fonctionne sur le sort code et le numéro de compte, et renvoie correspondance, correspondance partielle ou absence de correspondance. Les prestataires de services de paiement britanniques la proposent sur les paiements Faster Payments et CHAPS depuis 2020.
• La Verification of Payee est le schéma UE/SEPA, coordonné par le European Payments Council et rendu obligatoire par le règlement sur les paiements instantanés. Elle fonctionne sur les IBAN et renvoie correspondance, correspondance partielle, absence de correspondance et non disponible.

Une entreprise britannique peut rencontrer les deux sans quitter son bureau. Vous payez un fournisseur britannique : la CoP s'applique. Vous payez un fournisseur allemand en euros depuis un compte en euros : la VoP s'applique. Vous payez un prestataire français depuis un compte britannique en livres sterling : le paiement est un virement transfrontalier, et la vérification du nom dépend des rails et des prestataires impliqués - c'est précisément pourquoi vous ne devez pas partir du principe qu'elle a eu lieu.

Les différences entre les schémas sont approfondies sur notre page Confirmation of Payee et dans notre comparaison entre Verification of Payee et Confirmation of Payee.

Qui porte l'obligation lorsque vous utilisez un prestataire comme Stripe

La responsabilité est répartie le long de la chaîne, et chaque partie en détient un morceau différent.

• Le PSP du payeur - votre banque ou votre établissement de paiement - doit exécuter la vérification du nom sur les virements qu'il envoie, lorsque le schéma l'exige, et vous en montrer le résultat.
• Le PSP du bénéficiaire - la banque qui détient le compte que vous payez - répond à la vérification à partir de ses propres données de compte.
• Le processeur - Stripe, ou tout autre acquéreur - gère l'acceptation des cartes et le règlement. C'est un rail différent : l'obligation de vérification du nom ne s'y trouve pas.
• Votre entreprise - le commerçant, la plateforme ou l'équipe de trésorerie - détient la décision. Vous choisissez les coordonnées du bénéficiaire, vous lisez le résultat et vous décidez de libérer ou non le paiement.

C'est ce dernier point que les équipes financières oublient. Une vérification de schéma vous dit si le nom correspond au compte. Elle ne vous dit pas si la facture est authentique, si l'e-mail qui a modifié les coordonnées bancaires venait du vrai fournisseur, ni si la personne qui vous donne des instructions est bien celle qu'elle prétend être. Ce sont vos contrôles, et aucun processeur ne les supprime.

Contrôles pratiques pour une entreprise britannique qui paie vers SEPA

Si votre équipe financière envoie des paiements à des fournisseurs, à des prestataires ou pour la paie vers des IBAN en euros, voici la routine qui tient la route.

1. 1 Prenez le nom du bénéficiaire dans le document d'origine - la facture, le contrat ou le dossier de paie - et non dans un e-mail arrivé avec de nouvelles coordonnées bancaires.
2. 2 Lancez une vérification nom-IBAN via votre banque ou un service VoP, et lisez le résultat avant de libérer le paiement.
3. 3 En cas de correspondance, poursuivez en toute confiance normale.
4. 4 En cas de correspondance partielle, acceptez le nom vérifié renvoyé par la vérification, ou corrigez votre fiche sur ce nom, plutôt que de le remplacer.
5. 5 En cas d'absence de correspondance, arrêtez-vous. Appelez le bénéficiaire sur un numéro que vous aviez déjà, jamais sur un numéro tiré du message qui vous a donné les nouvelles coordonnées.
6. 6 En cas de résultat non disponible, traitez un bénéficiaire nouveau ou modifié avec une prudence particulière et confirmez par un second canal.
7. 7 Revérifiez dès qu'un IBAN ou un nom change, et conservez le résultat avec l'enregistrement du paiement.

Si vous payez de nombreux fournisseurs, lancez la vérification sur tout le fichier de paiement avant sa libération plutôt qu'un bénéficiaire à la fois. Cela permet de repérer le seul compte non concordant dans une série de deux cents - précisément celui qui vous coûte cher. Notre guide pour vérifier le titulaire d'un IBAN explique pourquoi vous ne pouvez pas faire cette recherche vous-même, et ce que votre banque peut faire à la place.

Pour la paie, le moment le plus risqué est un changement de coordonnées bancaires, pas le cycle mensuel. Vérifiez le nom du salarié par rapport au nouvel IBAN au moment où le changement est demandé, puis de nouveau avant la libération du fichier. Notre guide sur la paie détaille cette routine.

Ce qu'il faut demander à votre prestataire avant de supposer que c'est couvert

Ce sont des questions, pas des affirmations sur un prestataire nommé. Posez-les à votre banque, à votre processeur et à tout service VoP que vous envisagez.

• Quels moyens de paiement sont concernés ? Les cartes, les portefeuilles électroniques et les moyens de paiement de compte à compte ont des contrôles différents.
• Les vérifications du nom s'exécutent-elles sur les virements sortants que j'envoie, ou seulement sur les paiements entrants ?
• Comment une discordance est-elle présentée à la personne qui libère le paiement - un écran, un indicateur dans le fichier, un webhook ?
• Que conserve-t-on pour l'audit, et pendant combien de temps ? Puis-je montrer ce qui a été vérifié et quand ?
• Le service couvre-t-il à la fois les paiements britanniques par sort code et les paiements SEPA par IBAN, ou un seul des deux ?
• Que se passe-t-il lorsque la banque du bénéficiaire ne peut pas répondre - le « non disponible » est-il traité comme un résultat normal ?

Si la réponse à la deuxième question est « nous ne vérifions pas les virements sortants », vous avez trouvé la faille. C'est là qu'une vérification nom-IBAN autonome s'ajoute à votre dispositif existant : une seule intégration pour le volet virements, pendant que votre processeur continue de faire ce qu'il fait bien.

RoxPay fournit la Verification of Payee sur le schéma SEPA via une seule API REST et un tableau de bord, en couvrant à la fois le sens demandeur et le sens répondant. Elle renvoie les résultats standardisés - correspondance, correspondance partielle, absence de correspondance et non disponible - en bien moins d'une seconde, avec le nom vérifié en cas de correspondance partielle, pour un paiement unique ou un fichier de paiement entier.