Détecter un faux RIB
avant le virement
Un faux RIB ressemble trait pour trait à un vrai. Holofin recalcule ses clés, vérifie le titulaire, compare l'IBAN au reste du dossier et examine le fichier, avant que le compte soit enregistré.
Relevé d'identité bancaire
SARL TRANSPORTS EXEMPLE
Banque
30004
Guichet
00823
N° compte
00010189876
Clé
85
IBAN FR76 3000 4008 2300 0101 8987 685
Le problème
Quatre façons
de détourner un virement.
Le RIB décide où part l'argent. Il suffit d'un compte changé pour qu'un paiement légitime arrive chez un escroc, et chaque forme de fraude se repère autrement.
Le RIB retouché
Un vrai RIB dont on a réécrit quelques chiffres du compte dans un éditeur PDF.
Repéré par clés recalculées
Le changement de RIB
Un faux fournisseur annonce de nouvelles coordonnées : le RIB porte bien son nom, mais le compte n'est pas le sien.
Repéré par IBAN vs dossier
Le RIB d'un tiers
Authentique et intact, mais au nom d'un proche ou d'une mule, pas du client ni du fournisseur.
Repéré par titulaire vs identité
Le RIB fabriqué
Composé de toutes pièces sur un modèle de banque, avec un IBAN généré qui passe ses clés.
Repéré par analyse du fichier
Comment Holofin vérifie un RIB
Quatre contrôles,
du plus probant au plus indicatif.
Une clé juste ne dit pas à qui appartient le compte, et un titulaire juste ne dit pas si un chiffre a bougé. C'est pourquoi les contrôles restent séparés : chaque alerte dit lequel a parlé, avec les deux valeurs comparées.
Les clés de l'IBAN
La clé RIB découle du code banque, du guichet et du compte ; l'IBAN porte sa propre clé, en modulo 97. La banque calcule les deux en imprimant le RIB : sur un PDF natif, une clé fausse veut dire qu'un caractère a changé depuis.
L'IBAN face au reste du dossier
L'IBAN du RIB est comparé à celui des relevés bancaires du même dossier. Un compte qui n'apparaît nulle part ailleurs est un écart à expliquer, même s'il passe ses clés.
Le titulaire
Le titulaire du compte doit être la personne de la pièce d'identité, ou l'entreprise attendue telle que le registre la nomme. Un RIB au nom d'un tiers est authentique et pourtant inacceptable.
Le fichier lui-même
Métadonnées, révisions, texte superposé, polices mélangées. Indique où regarder, mais ne refuse jamais un RIB seul : un RIB téléchargé puis réenregistré perd aussi ses métadonnées.
Sans outil
Vérifier un RIB
à la main, en trois contrôles.
- 1
Recalculer les clés
Un IBAN français compte 27 caractères : FR, deux chiffres de clé, le code banque (5), le guichet (5), le compte (11) et la clé RIB (2). La clé RIB vaut 97 moins le reste de (89 × banque + 15 × guichet + 3 × compte) divisé par 97.
Astuce : un calculateur d'IBAN en ligne fait le même calcul. Une clé juste ne dit rien du titulaire, seulement qu'aucun chiffre n'a bougé.
- 2
Comparer à ce que vous savez déjà
Le titulaire est-il exactement le client ou le fournisseur attendu ? L'IBAN est-il celui des relevés, de l'ancien RIB, des paiements précédents ? Les cinq chiffres du code banque désignent-ils bien la banque affichée ?
Astuce : méfiez-vous d'un nouveau compte ouvert à l'étranger ou dans une banque en ligne sans raison donnée.
- 3
Rappeler sur un numéro connu
Tout changement de coordonnées se confirme par téléphone, au numéro du contrat ou d'une ancienne facture, jamais à celui du message reçu. Depuis le 9 octobre 2025, votre banque vérifie aussi le nom du bénéficiaire avant un virement en euros.
Attention : l'urgence et la confidentialité demandées sont les deux signes les plus constants d'une fraude au virement.
La limite : à la main, on vérifie un RIB. Pas tous ceux qui arrivent dans une journée de comptabilité fournisseurs, ni chacun face au reste du dossier.
Automatiser ces contrôlesCas d'usage
Partout où un RIB
décide où part l'argent.
Comptabilité fournisseurs
Chaque nouveau RIB et chaque changement de coordonnées vérifié avant d'entrer dans le fichier fournisseurs.
Crédit et financement
Le compte de déblocage et de prélèvement est bien celui de l'emprunteur, et celui de ses relevés.
Assurance
Indemnisations versées sur le compte de l'assuré, pas sur celui d'un tiers glissé dans le dossier de sinistre.
Paie et RH
Un salarié qui « change de banque » par e-mail : le RIB et la demande sont vérifiés avant la prochaine paie.
Par API, portail de dépôt ou SFTP
Vous envoyez le RIB seul ou le dossier complet, vous recevez le titulaire, l'IBAN et le BIC extraits, et les signaux avec la valeur en cause. Vérifié à la réception, un RIB douteux ne rejoint jamais le fichier des tiers.
Questions fréquentes
Faux RIB
Autres documents
Un RIB se vérifie avec le reste du dossier
Testez Holofin sur vos RIB
Envoyez-nous des RIB réels, dont les faux que vous avez déjà repérés. Nous vous rendons les signaux document par document, et ce que nous n'avons pas vu.
