On le donne sans y penser. À l'employeur, à la caisse de retraite, au syndic, au club de sport, au site qui rembourse une commande annulée. L'IBAN est devenu une information de routine, imprimée en bas des factures et copiée-collée dans des mails. Puis une fuite de données fait parler d'elle, on apprend que des fichiers entiers de coordonnées bancaires ont été dérobés quelque part, et cette ligne de caractères devient soudain une source d'angoisse. La bonne nouvelle : un IBAN seul ne donne pas les clés de votre compte. La moins bonne : il ouvre la porte à des manœuvres plus discrètes, qu'il vaut mieux savoir repérer.
Ce qu'un numéro de compte permet — et ce qu'il ne permet pas
Un IBAN sert à identifier un compte, pas à le commander. Personne ne peut, avec ce seul numéro, se connecter à votre banque en ligne, valider un virement sortant ou retirer de l'argent. Ce qu'il permet, c'est de vous envoyer de l'argent — et de mettre en place un prélèvement. Or un prélèvement suppose normalement un mandat que vous avez signé. Le point faible est là : un escroc peut tenter de faire passer un mandat fictif auprès d'un créancier peu regardant, et laisser partir de petites sommes régulières qui ressemblent à un abonnement banal sur un relevé chargé. Le second usage, souvent sous-estimé, est l'ingénierie sociale : quelqu'un qui connaît votre nom, votre adresse, le nom de l'organisme qui vous a versé une aide et vos coordonnées bancaires devient terriblement crédible au téléphone.
Les réflexes des premiers jours
Commencez par regarder, calmement, les trois derniers relevés. Pas en diagonale : ligne par ligne, en vous arrêtant sur les libellés que vous ne reconnaissez pas immédiatement, même pour trois ou quatre euros. Les montants ridicules sont souvent des tests. Ensuite, ouvrez l'espace client de votre banque et cherchez la rubrique qui liste vos mandats de prélèvement actifs. Beaucoup de gens découvrent à cette occasion des autorisations données il y a des années à des services résiliés depuis longtemps. Faites le ménage, et gardez la liste sous les yeux : elle devient votre référence. Enfin, activez les notifications d'opération si votre banque les propose. Recevoir une alerte pour chaque débit est le moyen le plus simple de transformer une surveillance mensuelle en surveillance immédiate.
Le vrai risque n'est pas le virement, c'est le coup de fil
Les tentatives les plus efficaces ne passent pas par le système bancaire, elles passent par vous. Un appel, une voix posée, votre nom correctement prononcé, la mention d'un dossier réel : on vous annonce une opération suspecte et on vous demande de « sécuriser » votre compte en validant une notification dans votre application, en dictant un code reçu par SMS, ou en transférant vos fonds vers un compte dit de secours. Retenez une règle unique et sans exception : une banque ne vous demandera jamais de valider quoi que ce soit dans l'application pendant qu'elle vous a au téléphone, ni de lui communiquer un code. Raccrochez, respirez, rappelez vous-même le numéro qui figure sur votre carte ou votre contrat. Aucun conseiller sérieux ne vous reprochera d'avoir raccroché.
Installer des garde-fous qui durent
Au-delà de l'urgence, quelques habitudes valent mieux qu'une vigilance héroïque de trois semaines. Demandez à votre banque si elle propose un dispositif de filtrage des prélèvements, qui permet d'autoriser certains émetteurs et de bloquer les autres. Diversifiez : un compte qui reçoit les revenus et paie les charges, un autre où dort l'épargne et dont l'IBAN ne circule nulle part. Méfiez-vous des demandes de changement de coordonnées bancaires reçues par mail, même d'un organisme connu : un simple appel de vérification a évité bien des mauvaises surprises. Et quand vous transmettez votre IBAN, demandez-vous à qui, pourquoi, et si un autre moyen de paiement ne ferait pas l'affaire.
Faut-il changer d'IBAN après une fuite de données ?
Dans la plupart des cas, non : changer de numéro de compte signifie reprendre un à un tous les virements et prélèvements de votre vie, pour un bénéfice limité si aucune opération frauduleuse n'a eu lieu. La surveillance et le blocage des prélèvements non autorisés sont généralement plus efficaces. En revanche, si des débits illégitimes se répètent malgré les oppositions, posez la question à votre conseiller : c'est à ce moment-là que le changement prend tout son sens.
Comment repérer un prélèvement frauduleux sur son relevé ?
Cherchez trois signaux : un libellé de créancier que vous ne reconnaissez pas, un petit montant qui revient chaque mois à date fixe, et une somme arrondie bizarrement, hors de vos habitudes. Comparez avec votre liste de mandats actifs : tout ce qui n'y figure pas mérite une réclamation. Contactez votre banque sans tarder, car la réglementation prévoit des délais de contestation — plus courts pour un prélèvement que vous aviez autorisé, nettement plus longs lorsque aucun mandat valable n'existe. Demandez précisément quel délai s'applique à votre situation, et faites votre demande par écrit pour en garder une trace.
