Un IBAN valide vous dit que le numéro de compte est structurellement correct. Il ne dit rien sur le fait que le compte appartienne ou non à la personne ou à l'entreprise que vous comptez payer. C'est exactement dans cet écart que vivent les paiements mal dirigés et la fraude — et c'est pourquoi la validation d'IBAN et la Verification of Payee sont complémentaires, non interchangeables.
Ce que fait la validation d'IBAN
La validation d'IBAN a deux profondeurs. La validation de base vérifie le format et la somme de contrôle — est-ce un IBAN bien formé ? La validation détaillée va plus loin, en identifiant la banque et l'agence derrière lui. Les deux sont utiles et rapides, mais aucune ne confirme la propriété.
Valide ≠ vérifié
L'IBAN d'un fraudeur est parfaitement valide. Les contrôles de format et de somme de contrôle le laissent passer. Seule une vérification du nom — la Verification of Payee — révèle que le compte n'appartient pas au bénéficiaire prévu.
Ce qu'ajoute la Verification of Payee
La VoP demande à la banque du bénéficiaire si le nom correspond à l'IBAN, en renvoyant correspondance, partielle, aucune ou non applicable. C'est le seul de ces contrôles qui confirme à qui appartient le compte — la question qui stoppe réellement le détournement de factures et la fraude APP.
Le « trio IBAN »
L'approche la plus solide utilise les trois : validation de base (format), validation détaillée (banque/agence) et Verification of Payee (propriété). RoxPay les regroupe en « trio IBAN », afin que vous puissiez confirmer qu'un IBAN est bien formé, identifier l'établissement et vérifier le bénéficiaire — le tout depuis une seule plateforme via API et tableau de bord.