Les consommateurs font la une, mais les plus grosses pertes unitaires dues aux paiements mal dirigés frappent les entreprises. Un fraudeur envoie un avis convaincant de « coordonnées bancaires mises à jour », votre équipe comptes fournisseurs met à jour la fiche fournisseur, et le cycle de paiement suivant envoie de l'argent réel sur le mauvais compte.
Où se niche le risque
Deux moments sont particulièrement exposés :
- Onboarding du fournisseur — lorsque les coordonnées bancaires sont saisies pour la première fois, souvent depuis un e-mail ou un PDF.
- Changement de coordonnées bancaires — le vecteur classique du détournement de factures et de la fraude au président.
- Changements de paie — un salaire détourné passe facilement inaperçu jusqu'à ce que l'employé se plaigne.
La validation n'est pas la vérification
Un second valideur vérifie qu'un paiement doit être effectué — pas que le compte appartient au bon bénéficiaire. La Verification of Payee répond à la question que la validation ne peut pas trancher : ce nom correspond-il à cet IBAN ?
Une routine de vérification simple
- 1 À l'onboarding, vérifiez le nom de chaque nouveau fournisseur par rapport à l'IBAN avant d'activer la fiche.
- 2 Revérifiez à chaque changement de coordonnées, et traitez une « aucune correspondance » comme un arrêt ferme en attendant un rappel sur un numéro connu.
- 3 Avant chaque cycle de paiement, vérifiez le fichier en masse afin que tout bénéficiaire non concordant ou non vérifiable soit signalé avant la libération.
Le faire à grande échelle
Vérifier les IBAN à la main ne passe pas à l'échelle de centaines de fournisseurs. La Verification of Payee peut être appelée par enregistrement via une API, de sorte qu'un fichier de paiement entier est vérifié automatiquement — correspondance, partielle, aucune ou indisponible — avant que quiconque ne clique sur « libérer ».
RoxPay la rend disponible depuis le tableau de bord RoxBusiness pour les contrôles ponctuels et via une API REST pour la vérification en masse, afin que les équipes trésorerie puissent intégrer une vérification du nom dans leur flux de paiement sans intégration lourde.