Que faire si j'ai payé un fournisseur sur un faux RIB ?

Préviens ta banque immédiatement pour tenter de suspendre le virement ou de récupérer les fonds. Avertis le vrai fournisseur, garde l'e-mail, la facture et le relevé de compte, puis porte plainte au commissariat, à la gendarmerie ou par écrit auprès du procureur de la République.

La banque vérifie-t-elle le nom du bénéficiaire d'un virement ?

Oui. Depuis le 9 octobre 2025, les banques de la zone euro doivent vérifier gratuitement que le nom saisi correspond à l'IBAN. Si tu passes outre une alerte et qu'il s'agit d'une fraude, la banque n'est plus responsable.

Comment savoir si un changement de RIB d'un fournisseur est une arnaque ?

Appelle le fournisseur sur le numéro que tu as l'habitude d'utiliser, jamais sur celui indiqué dans le message. Une vraie facture jointe ou une absence d'urgence ne prouvent rien : les fraudeurs les utilisent aussi.

L'innovation à la loupe : faux RIB, la vraie facture ne prouve rien

Un e-mail de ton grossiste annonce un changement de RIB, avec la vraie facture en pièce jointe : c’est peut-être une arnaque, et l’IA la rend plus difficile à repérer. La fraude par manipulation a atteint 516 millions d’euros en 2025 en France, selon l’Observatoire de la sécurité des moyens de paiement de la Banque de France. Elle représente un peu plus de 40 % de la fraude totale aux moyens de paiement.

C’est quoi ?

La fraude au faux RIB, c’est simple. L’escroc se fait passer pour quelqu’un à qui tu dois de l’argent, et il te fait virer la somme sur son compte à lui.

Selon Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes, elle passe souvent par une messagerie piratée. L’escroc repère un paiement prévu ou récurrent entre deux entreprises, puis envoie de « nouvelles » coordonnées bancaires au bon moment.

Ce que l’IA change, c’est la crédibilité. En décembre 2025, la DGSI (le renseignement intérieur) a publié un « Flash ingérence » consacré à l’IA. On y lit le cas d’un responsable de site industriel. Il a reçu un appel en visio d’un faux PDG, dont le visage et la voix étaient imités, qui lui demandait un transfert de fonds. Sa méfiance a évité la perte.

Selon les experts fraude de La Banque Postale, quelques secondes d’enregistrement suffisent pour copier une voix. Les e-mails de hameçonnage (« phishing ») sont aussi plus soignés et plus personnalisés.

Combien ça coûte

Pour toi, le risque, c’est un virement fournisseur perdu, ou un acompte client détourné. La Banque Postale cite une demande de plus de 50 000 €, justifiée par un « audit interne » et accompagnée d’une vraie facture.

La parade principale est gratuite. Depuis le 9 octobre 2025, le règlement (UE) 2024/886 oblige les banques de la zone euro à vérifier que le nom du bénéficiaire correspond à l’IBAN avant chaque virement SEPA. On appelle ça la vérification du bénéficiaire, ou « VoP ».

Selon l’Institut national de la consommation, quatre réponses sont possibles : concordance, concordance partielle, absence de concordance ou vérification impossible. Le service est gratuit, pour les particuliers comme pour les pros.

Pour quels chantiers

Tout artisan qui paie des fournisseurs par virement est concerné : négoce de matériaux, location de matériel, sous-traitants.

Tes clients aussi : si ta boîte mail est piratée, l’escroc peut leur envoyer un faux RIB à ton nom pour encaisser ton acompte ou ton solde.

Les limites

La vérification du bénéficiaire ne bloque rien. Elle t’alerte, mais tu peux quand même valider le virement. Dans ce cas, ta banque n’est plus responsable si c’est une fraude.

Les fraudeurs savent aussi rester discrets. La Banque Postale constate qu’ils ne mettent plus forcément la pression : ils attendent ton cycle normal de paiement, et certains envoient même la demande par courrier recommandé. Une vraie facture ou un ton calme ne prouvent donc rien.

Ça change quoi pour toi ?

Tu ne peux plus te fier à ce que tu vois ou entends : un logo, une signature, une voix connue au téléphone. Tout ça peut être imité.

Ce qui te protège, c’est ta méthode. Un changement de RIB ne se valide jamais sur la base d’un message, quel que soit le canal.

Ce que tu fais maintenant

Appelle le fournisseur sur le numéro que tu utilises d’habitude, jamais sur celui du message, avant de valider un changement de RIB.
Lis le résultat de la vérification du bénéficiaire et bloque tout virement en cas d’absence de concordance.
Contrôle dans ta messagerie qu’il n’y a ni règle de transfert ou de filtrage inconnue, ni connexion suspecte. Change ton mot de passe si tu as un doute.
Préviens tes clients que ton RIB ne change pas par e-mail, par exemple avec une mention sur tes devis.
Alerte ta banque sans attendre en cas de fraude. Garde ensuite l’e-mail, la facture et le relevé, puis porte plainte au commissariat, à la gendarmerie ou par écrit auprès du procureur.

Sources

Reçois l’actu BTP qui te fait gagner du temps et de l’argent : abonne-toi à la newsletter Batup Actu, et fais tourner à un collègue du chantier.