Plus rapide, désormais gratuit, mais irréversible en moins de dix secondes : le virement instantané a séduit les Français… et les fraudeurs. Pour rééquilibrer la balance, deux nouveaux dispositifs imposent à votre banque de contrôler le bénéficiaire avant d’envoyer votre argent. Voici ce qu’elle doit faire, et ce que vous pouvez exiger si elle ne le fait pas.
Contenus
Un virement instantané gratuit, mais sans marche arrière
Depuis octobre 2025, votre banque ne peut plus vous facturer un virement instantané plus cher qu’un virement classique. Résultat : son usage a explosé. Pourquoi attendre un ou deux jours ouvrés quand on peut envoyer de l’argent en quelques secondes, à toute heure et même le week-end ?
Cette rapidité a pourtant une contrepartie redoutable. Un virement classique vous laisse une petite marge de manœuvre : tant qu’il n’est pas exécuté, votre banque peut tenter de le rappeler (recall). Le virement instantané, lui, est définitif. Une fois les fonds partis — en moins de dix secondes — il n’existe aucune procédure pour les récupérer auprès du bénéficiaire. Si vous vous êtes trompé d’IBAN ou si vous avez été manipulé, l’argent est déjà sur le compte du destinataire.
Les escrocs l’ont bien compris. Le virement est devenu le moyen de paiement le plus fraudé en France : il concentrait environ 37 % des sommes volées au premier semestre 2025, devant la carte bancaire. Et selon les données du secteur, un virement instantané a plusieurs fois plus de risques de servir à une fraude qu’un virement ordinaire. Les pertes liées à la « fraude par manipulation » (faux conseiller bancaire, faux RIB, faux ordre de virement) se sont chiffrées en centaines de millions d’euros sur six mois.
La Vérification du bénéficiaire (VoP) : le nom doit coller à l’IBAN
C’est la grande nouveauté pour les usagers. Depuis le 9 octobre 2025, en application du règlement européen (UE) 2024/886, toutes les banques de la zone euro doivent proposer un service de Vérification du bénéficiaire, plus connu sous son nom anglais : Verification of Payee (VoP).
Concrètement, avant que vous ne validiez un virement — instantané ou classique — votre banque interroge automatiquement et en temps réel la banque du bénéficiaire pour s’assurer que le nom que vous avez saisi correspond bien au titulaire de l’IBAN. Le service est gratuit et fonctionne quel que soit le canal utilisé : application mobile, espace client en ligne ou agence.
Quatre réponses sont possibles :
| Résultat | Ce que ça signifie |
|---|---|
| Correspondance exacte | Le nom et l’IBAN concordent : vous pouvez valider sereinement. |
| Correspondance partielle | Le nom est proche mais pas identique. La banque vous indique le nom réellement rattaché à l’IBAN pour que vous puissiez vérifier. |
| Aucune correspondance | Le nom ne correspond pas du tout. C’est un signal d’alerte fort : prudence avant de poursuivre. |
| Vérification impossible | Le compte n’existe pas ou ne peut être vérifié. À vous de décider de continuer ou d’annuler. |
Dans tous les cas, c’est vous qui gardez la main : vous pouvez confirmer, corriger ou annuler. La VoP ne bloque pas automatiquement le virement, mais elle vous donne enfin l’information qui manquait pour repérer un faux RIB.
⚠️ Bon à savoir
La VoP ne s’applique qu’aux comptes de paiement. Les virements vers ou depuis un compte d’épargne (Livret A, LDDS, compte sur livret…) ne sont pas couverts. Pensez aussi à enregistrer vos bénéficiaires avec leur nom exact, faute de quoi un virement parfaitement légitime pourrait déclencher une « correspondance partielle ».
Le FNC-RF : un fichier national des IBAN suspects depuis mai 2026
Second rempart, plus récent. Depuis le 7 mai 2026, la Banque de France gère le Fichier national des comptes signalés pour risque de fraude (FNC-RF), créé par la loi n° 2025-1058 du 6 novembre 2025.
Son principe est simple. Jusqu’ici, quand une banque repérait un compte servant à encaisser des fonds frauduleux (un « compte mule »), le secret bancaire l’empêchait d’alerter ses concurrentes. Un même escroc pouvait donc réutiliser le même IBAN auprès de dizaines de victimes avant d’être démasqué. Le FNC-RF met fin à ce cloisonnement : les banques y inscrivent chaque jour les IBAN soupçonnés de fraude, et l’ensemble des établissements peut consulter ce fichier avant d’exécuter un virement.
Si l’IBAN de destination y figure, votre banque peut alors ralentir l’opération, la mettre en attente le temps de vérifications, voire la refuser si le risque est élevé. C’est donc un outil préventif, qui complète la VoP : la première contrôle l’identité du bénéficiaire, le second signale les comptes déjà connus pour fraude.
Les garde-fous du FNC-RF
Le fichier ne contient aucune donnée nominative : seuls les identifiants de compte (IBAN, BIC) sont enregistrés, pour une durée limitée. Il n’est pas accessible au public : vous ne pouvez pas y vérifier votre propre IBAN. La CNIL a d’ailleurs alerté sur le risque de signalements à tort : c’est pourquoi l’inscription n’entraîne pas de blocage automatique, et un compte signalé par erreur doit pouvoir être retiré du fichier.
Si la banque ne vérifie pas, elle engage sa responsabilité
C’est tout l’intérêt de ces nouvelles obligations pour les usagers. La VoP n’est pas une simple option de confort : c’est un devoir qui pèse sur l’établissement. Si votre banque n’effectue pas ce contrôle, ou qu’elle aurait dû tenir compte d’un IBAN signalé au FNC-RF, et que le virement part malgré tout vers un compte frauduleux, elle peut voir sa responsabilité engagée.
En matière d’opération non autorisée, l’article L.133-18 du Code monétaire et financier est sans ambiguïté : dès que vous signalez l’opération, la banque doit vous rembourser au plus tard à la fin du premier jour ouvrable suivant, sauf si elle a de bonnes raisons de soupçonner une fraude de votre part. Elle ne peut refuser qu’en démontrant votre négligence grave — et c’est à elle d’en apporter la preuve, pas à vous.
Or la jurisprudence récente rend cette « négligence grave » de plus en plus difficile à invoquer, notamment dans les cas de spoofing (usurpation du numéro ou de l’identité de la banque). Plusieurs tribunaux ont condamné de grands établissements à rembourser des victimes de faux conseiller bancaire, alors même que les virements avaient été validés avec une authentification forte. Le défaut de vérification du bénéficiaire vient renforcer encore le dossier de la victime.
Victime d’une fraude au virement : vos recours étape par étape
Si l’argent est déjà parti, tout n’est pas perdu. Pour bien connaître les recours contre votre banque en cas d’arnaque au virement, suivez ces étapes dans l’ordre.
- Signalez immédiatement à votre banque, par écrit. Utilisez la messagerie sécurisée ou un courrier recommandé avec accusé de réception. Citez l’article L.133-18 du Code monétaire et financier et conservez une copie de tout (relevés, échanges, captures d’écran).
- Mettez la banque en demeure de vous rembourser si elle refuse ou tarde, toujours sur le fondement de l’article L.133-18. Une mise en demeure écrite marque le point de départ d’une éventuelle procédure.
- Saisissez le médiateur bancaire. Ce recours est gratuit et indépendant. Les coordonnées du médiateur figurent sur vos relevés et dans vos conditions générales. Il peut débloquer bien des situations sans passer par la justice.
- Engagez une action en justice si le litige persiste. L’accompagnement d’un avocat est recommandé pour ce type de dossier, devenu fréquent devant les tribunaux.
🗓️ Le délai à ne pas dépasser : 13 mois
L’article L.133-24 du Code monétaire et financier vous impose de signaler l’opération à votre banque « sans tarder » et, au plus tard, dans les 13 mois suivant la date de débit, sous peine de forclusion. Deux précisions importantes :
- Ne traînez pas, même à l’intérieur de ce délai : un signalement jugé trop tardif peut, à lui seul, vous priver du remboursement.
- Une fois l’opération signalée dans les temps, vous disposez ensuite du délai de droit commun (5 ans) pour agir en justice : vous n’êtes pas obligé de tout boucler en 13 mois (Cour de cassation, arrêt du 2 juillet 2025).
Les bons réflexes, malgré tout
Ces dispositifs sont de réels progrès, mais ils ne sont pas infaillibles : la VoP ne couvre pas tous les montages, et le FNC-RF reste limité à la France alors que de nombreux comptes frauduleux sont ouverts à l’étranger. Votre vigilance reste votre meilleure protection :
- Confirmez tout changement de RIB par téléphone, sur un numéro que vous connaissez déjà — jamais celui indiqué dans le message suspect.
- Méfiez-vous de toute demande urgente ou inhabituelle : c’est le signal d’alerte numéro un.
- Prenez au sérieux un message « aucune correspondance » lors d’un virement : vérifiez avant de valider.
- Ne forcez jamais un virement bloqué par un autre canal sans avoir contrôlé le bénéficiaire de façon indépendante.
En résumé
- VoP (depuis le 9 octobre 2025) : votre banque doit vérifier que le nom du bénéficiaire correspond à l’IBAN avant chaque virement.
- FNC-RF (depuis le 7 mai 2026) : les banques partagent les IBAN suspects pour bloquer les comptes frauduleux en amont.
- Responsabilité de la banque : faute de contrôle, elle peut devoir vous rembourser (article L.133-18).
- Délai pour agir : 13 mois à compter du débit pour signaler (article L.133-24) — mais réagissez sans attendre.
Questions fréquentes
-
La vérification du bénéficiaire est-elle payante ?
Non. La VoP est gratuite pour tous les usagers, particuliers comme professionnels, quel que soit le canal utilisé.
-
Puis-je vérifier moi-même si un IBAN figure au FNC-RF ?
Non, le fichier n’est pas accessible au public. Seuls les établissements financiers habilités peuvent le consulter, sous le contrôle de la CNIL.
-
Mon virement instantané peut-il vraiment être annulé ?
Non, une fois exécuté, il est irréversible. C’est précisément pour cela que les contrôles ont lieu avant l’exécution. En cas de fraude, c’est la procédure de remboursement par la banque qui s’applique, pas l’annulation du virement.
-
La banque peut-elle refuser de me rembourser en invoquant ma « négligence grave » ?
Elle peut l’invoquer, mais c’est à elle de la prouver — et la jurisprudence l’admet de plus en plus difficilement, en particulier dans les fraudes par usurpation d’identité de la banque.
