L’Autorité de contrôle prudentiel et de résolution (ACPR) et Tracfin, le service français de renseignement financier, ne disent pas que les IBAN virtuels sont suspects par nature. Leur rapport publié le 13 avril explique au contraire qu’une grande partie des usages observés en France est légitime, mais il alerte sur certains montages où le code pays affiché, la chaîne d’intermédiaires ou la structure réelle du compte compliquent la traçabilité des fonds. Pour un particulier, un indépendant ou un utilisateur de fintech, l’enjeu n’est donc pas de paniquer devant un IBAN “inhabituel”, mais de comprendre qui tient réellement le compte, dans quel pays et sous quel statut.
Un même compte peut donner l’impression d’en avoir plusieurs
Un IBAN virtuel, ou vIBAN, correspond généralement à plusieurs IBAN “secondaires” qui redirigent les paiements vers un compte de paiement unique, souvent appelé compte maître. Ce mécanisme sert à des usages très concrets : rapprocher automatiquement des paiements entrants, ventiler une activité par ligne métier, ou centraliser la trésorerie d’un groupe. L’ACPR et Tracfin rappellent d’ailleurs que la majorité des cas examinés en France relèvent de ces usages licites, présents sur le marché depuis une dizaine d’années.
Le sujet n’est pas marginal. Fin 2022, les établissements interrogés recensaient environ 1,7 million de vIBAN actifs en France, utilisés par 400 000 clients, pour près de 4 milliards d’euros de flux mensuels. Mais le détail est éclairant : l’essentiel des volumes concerne surtout les établissements financiers et les entreprises non financières. Les particuliers pèsent moins lourd en montant, autour de 49 millions d’euros sur un mois selon le rapport, ce qui montre que le phénomène touche bien le grand public, sans être encore un usage de masse comparable au compte courant classique. Ce que le chiffre ne dit pas, en revanche, c’est que même un usage minoritaire peut créer un vrai problème de compréhension quand il s’agit d’un salaire, d’un remboursement, d’une pension alimentaire ou d’un paiement client attendu sur un compte présenté comme “local”.
Le vrai point rouge commence quand le code pays brouille la réalité du compte
Le rapport ne vise pas l’IBAN virtuel en bloc. Il cible surtout deux familles d’usages jugées plus risquées : la réattribution en cascade, quand un vIBAN passe par plusieurs intermédiaires, et la fourniture d’un vIBAN dont le code pays diffère du pays où le compte maître est réellement tenu. C’est là que la lecture devient trompeuse. L’ACPR écrit qu’un même compte ne peut pas être juridiquement ouvert dans plusieurs pays à la fois, et que certains services donnent l’apparence d’un flux domestique alors qu’il s’agit en réalité d’un flux transfrontalier. Selon Tracfin, cela peut compliquer la traçabilité, ralentir les enquêtes, allonger les saisies et être exploité par des réseaux criminels ou des escrocs pour masquer la destination réelle des fonds.
C’est aussi un point de vigilance pour l’usager ordinaire, parce que le risque n’est pas toujours visible au moment du virement. Un payeur peut croire qu’il envoie de l’argent vers un compte français ou vers un acteur directement identifiable, alors qu’il verse en réalité des fonds dans une chaîne plus complexe. Le rapport souligne en particulier les risques d’opacification de l’identité de l’utilisateur réel du compte, d’insuffisance de connaissance client et de brouillage du risque géographique lorsque plusieurs couches d’intermédiaires s’interposent. Là où il faut rester prudent, c’est précisément quand l’interface paraît simple mais que le circuit réel ne l’est pas.
Il faut toutefois éviter un contresens fréquent : un IBAN étranger dans l’espace SEPA n’est pas, en soi, un signal d’arnaque. La Commission européenne rappelle que la “discrimination à l’IBAN” consiste justement à refuser un virement ou un prélèvement depuis un compte situé dans un autre État membre, ce qui est contraire aux règles SEPA. L’Autorité bancaire européenne (ABE) note d’ailleurs que certains acteurs présentent les vIBAN comme un moyen de contourner cette difficulté. En clair, le vrai critère n’est pas “FR ou non-FR”, mais la cohérence entre le code pays affiché, l’établissement qui sert le compte, et la manière dont le service est expliqué au client.
Ce qui change pour un particulier, un indépendant ou un client de fintech
Pour le consommateur, la première leçon est simple : regarder seulement l’IBAN ne suffit plus toujours à comprendre le produit. L’ABE Infoservice rappelle que le secteur regroupe plusieurs types d’acteurs, souvent rassemblés sous la catégorie des prestataires de services de paiement (PSP) : établissements de crédit, établissements de paiement, établissements de monnaie électronique ou autres acteurs spécialisés. Certains peuvent proposer virements, prélèvements, cartes ou comptes de paiement, mais avec des agréments et des obligations qui ne sont pas identiques à ceux d’une banque de plein exercice. Autrement dit, le mot “néobanque” ne renseigne pas, à lui seul, sur la nature juridique du compte utilisé.
En pratique, cela change la façon de juger une offre. Une application peut afficher un IBAN très familier alors que les fonds sont tenus, protégés ou redirigés par un autre acteur. Les établissements de paiement et de monnaie électronique ont bien l’obligation de protéger les fonds de leurs clients, soit par cantonnement, soit par assurance ou garantie comparable, sous le contrôle de l’ACPR. Mais le rapport ACPR-Tracfin souligne aussi un risque de communication trompeuse pour le consommateur, notamment quand la présentation du service laisse croire à plusieurs comptes distincts ou à plusieurs établissements, alors qu’il n’existe au fond qu’un seul compte sous-jacent. C’est là qu’un outil conçu pour simplifier l’usage peut, à l’inverse, compliquer la compréhension du niveau réel de protection ou du circuit suivi par l’argent.
En pratique, ce qu’il faut vérifier avant un virement
Avant d’utiliser un compte ou d’envoyer un virement important, il y a cinq vérifications utiles. D’abord, identifier l’acteur qui fournit réellement le service, puis vérifier son statut dans Regafi, le registre officiel des agents financiers, et, s’il s’agit d’un intermédiaire, dans Orias. Ensuite, lire les documents contractuels pour voir qui tient le compte, qui exécute les paiements, et si l’interlocuteur agit en son nom propre ou comme agent d’un PSP. Troisième point, ne pas confondre code pays de l’IBAN et lieu réel de tenue du compte. Quatrième point, ne pas considérer automatiquement un IBAN européen non français comme suspect, puisque les règles SEPA interdisent précisément ce type de rejet par principe. Enfin, en cas de changement soudain de coordonnées bancaires, de demande de virement urgente, ou d’offre bancarisée portée par plusieurs marques difficilement identifiables, mieux vaut confirmer le bénéficiaire par un canal indépendant avant d’envoyer les fonds.
Un signal doit particulièrement alerter : le discours commercial qui vend à la fois un “IBAN local”, une “expérience bancaire simple” et une grande opacité sur l’établissement teneur du compte. Le rapport rappelle qu’un vIBAN portant un code pays France doit, en l’état actuel du droit rappelé par les autorités, être traité comme un compte de paiement détenu en France, avec les diligences qui s’imposent. Pour l’usager, cela se traduit par une règle très concrète : si le service promet un IBAN français, mais reste flou sur l’entité responsable, le pays réel de tenue du compte ou la chaîne d’intermédiaires, la prudence doit l’emporter. Les réformes européennes annoncées pour juillet 2027 devraient améliorer l’enregistrement de ces comptes dans les registres comme Ficoba, mais l’alerte publiée le 14 avril 2026 vaut surtout pour les usages actuels.
Au fond, l’alerte de l’ACPR et de Tracfin ne dit pas “méfiez-vous de tous les IBAN virtuels”. Elle dit quelque chose de plus utile : derrière un identifiant bancaire apparemment banal, l’architecture réelle du compte peut être plus complexe qu’elle n’en a l’air. Pour un consommateur, la bonne vigilance consiste moins à traquer un code pays qu’à vérifier qui encaisse, qui tient le compte et sous quelle supervision.
Soyez le premier à commenter