Chargement…
Pour vérifier un RIB ou IBAN avant un paiement, applique trois contrôles : la clé mathématique mod-97 (ISO 13616), le code banque (les 5 chiffres après FR76 pour un IBAN français) et la cohérence du BIC. La validation est instantanée, sans appel à un service externe.
L'IBAN doit commencer par les 2 lettres du pays (FR pour la France, BE pour la Belgique, etc.) suivies de 2 chiffres de clé. Pour un IBAN français, la longueur attendue est de 27 caractères exactement (espaces inclus ou non, peu importe).
L'algorithme mod-97 (norme ISO 7064 et ISO 13616) vérifie la clé de contrôle. Concrètement, on déplace les 4 premiers caractères à la fin, on remplace les lettres par des chiffres (A=10, B=11...), puis le nombre obtenu doit donner 1 modulo 97. Cette vérification est purement mathématique et détecte instantanément les erreurs de saisie. Elle peut être réalisée avec un validateur en ligne (par exemple ibanvalidator.com) ou via une bibliothèque open source en local.
Pour un IBAN français, lis les 5 chiffres situés immédiatement après FR76. C'est le code banque officiel publié par la Banque de France. Par exemple : 30004 = BNP Paribas, 30003 = Société Générale, 20041 = La Banque Postale, 12135 = Crédit Agricole. Vérifie que ce code correspond bien à l'établissement annoncé.
Le BIC (code SWIFT) identifie la banque à l'international. Il doit être cohérent avec le code banque. Si un RIB indique un BIC qui ne correspond pas à la banque annoncée, c'est un signal à vérifier sérieusement avant tout virement.
C'est la règle d'or anti-fraude : si tu reçois un nouveau RIB juste avant un virement (changement par e-mail, surtout en B2B), appelle systématiquement le destinataire via un numéro déjà connu, jamais via celui qui apparaît dans l'e-mail suspect. La fraude au RIB modifié est la fraude la plus fréquente sur les transferts d'entreprise en France.
Un IBAN français fait 27 caractères : FR (pays) + 76 (clé de contrôle) + 5 chiffres de code banque + 5 chiffres de code guichet + 11 caractères de numéro de compte + 2 chiffres de clé RIB.
Aucune information sur le titulaire ne se trouve dans l'IBAN. La donnée bancaire personnelle est protégée en France par le secret bancaire (art. L.511-33 du Code monétaire et financier).
Tu as reçu un appel ou un SMS suspect en plus du RIB douteux ? Clairmo est spécialisé dans la recherche inversée par numéro de téléphone.
L'algorithme mod-97 (norme ISO 13616) permet de vérifier mathématiquement la clé de contrôle de tout IBAN, sans appel API ni accès aux données bancaires. Plusieurs validateurs gratuits en ligne (par exemple ibanvalidator.com) appliquent ce calcul en local, et certaines bibliothèques open source permettent de l'intégrer soi-même.
Non. Le mod-97 confirme seulement que la clé de contrôle est correcte (pas d'erreur de saisie). Un IBAN peut être valide mathématiquement et appartenir tout de même à un compte frauduleux. La vérification mod-97 n'est qu'une première étape.
Si tu reçois un nouveau RIB juste avant un virement (changement de dernière minute par e-mail), valide systématiquement par téléphone via un numéro connu, jamais via les coordonnées fournies dans l'e-mail suspect. C'est la fraude la plus répandue en entreprise.
Depuis 2016, le BIC n'est plus obligatoire pour un virement SEPA en zone euro : l'IBAN suffit. Mais le BIC reste utile pour les virements internationaux hors zone SEPA et pour contrôler la cohérence d'un RIB.
