Verification of Payee : le contrôle du bénéficiaire s'impose aux virements, quel impact pour votre passerelle de paiement ?

De quoi parle-t-on : la VoP en deux minutes

La Verification of Payee est un service de vérification de concordance entre le nom du bénéficiaire annoncé par le payeur et le titulaire réel du compte associé à l'IBAN saisi. En pratique, lorsque vous préparez un virement, votre banque interroge en temps réel la banque du bénéficiaire pour savoir si le nom que vous avez tapé correspond effectivement au détenteur du compte. Le résultat s'affiche avant la validation : correspondance exacte, correspondance proche, absence de correspondance, ou vérification impossible. Jusqu'à présent, en SEPA, seul l'IBAN faisait foi pour router les fonds : le nom du bénéficiaire n'était jamais contrôlé. On pouvait donc envoyer de l'argent vers n'importe quel IBAN valide, quel que soit le nom indiqué. C'est précisément cette faille qu'exploite l'essentiel de la fraude au virement, et c'est elle que la VoP vient combler.

Ce dispositif n'est pas une invention européenne isolée. Le Royaume-Uni l'a déployé dès 2020 sous le nom de Confirmation of Payee, avec des résultats probants sur la baisse des virements frauduleux. L'Union européenne a généralisé le principe en le rendant obligatoire pour l'ensemble de la zone euro, et en l'adossant à un chantier plus large : la généralisation du virement instantané. Pour le secteur du paiement en ligne et pour toute passerelle de paiement qui orchestre des flux par virement, comprendre la VoP n'est plus optionnel : c'est désormais une brique réglementaire du quotidien, au même titre que l'authentification forte issue de la DSP2.

L'enjeu dépasse la seule conformité. La VoP s'inscrit dans la montée en puissance des paiements compte-à-compte (A2A), portés par l'open banking et par de nouveaux acteurs du virement instantané. À mesure que le virement devient un moyen de paiement en ligne à part entière, sécuriser la destination des fonds devient un prérequis de confiance. La VoP est ainsi autant un outil anti-fraude qu'un accélérateur d'adoption du virement comme alternative à la carte.

Le règlement sur les virements instantanés : le cadre juridique

La VoP ne tombe pas du ciel : elle est une obligation inscrite dans le règlement (UE) 2024/886 du 13 mars 2024, dit règlement sur les virements instantanés (Instant Payments Regulation, IPR). Ce texte modifie les règlements SEPA existants (notamment le règlement 260/2012) et poursuit un double objectif : généraliser le virement instantané en euros et le sécuriser.

Le raisonnement du législateur est logique. Le virement instantané présente une caractéristique redoutable : il est exécuté en moins de dix secondes et il est irrévocable. Une fois les fonds partis, impossible de les rappeler comme on peut parfois le faire sur un virement classique en J+1. Généraliser un moyen de paiement à la fois rapide et définitif sans l'accompagner d'un garde-fou reviendrait à offrir un boulevard aux fraudeurs. La VoP est ce garde-fou : puisqu'on ne peut plus rattraper un virement instantané, autant s'assurer, avant de l'envoyer, qu'il part vers le bon bénéficiaire.

Le règlement articule donc trois obligations complémentaires pour les prestataires de services de paiement (PSP) de la zone euro :

• Proposer le virement instantané en réception, pour que tout compte puisse recevoir un SCT Inst à tout moment.
• Proposer le virement instantané en émission, pour que tout client puisse en envoyer, et ce au même prix que le virement SEPA classique — c'est-à-dire le plus souvent gratuit pour un particulier.
• Offrir la Verification of Payee gratuitement sur tous les virements SEPA, instantanés comme non instantanés, afin de vérifier la concordance nom/IBAN avant l'envoi.

Le point sur le prix est fondamental. Avant ce règlement, de nombreuses banques facturaient le virement instantané entre 0,50 € et 1 € par opération, parfois plus. En imposant l'alignement tarifaire sur le virement standard, le législateur a supprimé le principal frein à l'adoption. Un virement instantané gratuit et sécurisé par la VoP devient, de fait, un concurrent crédible de la carte bancaire pour certains paiements, notamment sur les montants élevés où les frais carte (de l'ordre de 1,5 % + 0,25 € pour une carte de débit, l'interchange européen étant plafonné à 0,2 % en débit et 0,3 % en crédit) pèsent lourd.

Le calendrier : où en est-on en 2026 ?

Le déploiement du règlement s'est fait par étapes, avec un calendrier distinct selon que le PSP est situé dans la zone euro ou hors zone euro. Il est essentiel de bien situer chaque échéance pour comprendre l'état d'avancement en 2026.

Pour les PSP de la zone euro, trois jalons se sont succédé. D'abord, l'obligation de recevoir des virements instantanés est entrée en vigueur le 9 janvier 2025 : depuis cette date, toute banque de la zone euro doit pouvoir créditer un compte d'un SCT Inst. Ensuite, et c'est la date pivot de notre sujet, l'obligation d'émettre des virements instantanés et de proposer la Verification of Payee est entrée en application le 9 octobre 2025. Autrement dit, depuis cet automne 2025, tout virement SEPA préparé via un PSP de la zone euro doit s'accompagner d'un contrôle de concordance nom/IBAN. En 2026, le dispositif est donc pleinement en vigueur et généralisé : il n'est plus en phase de test ou de déploiement, il fait partie du socle.

Pour les PSP situés dans les États membres de l'UE hors zone euro (Suède, Pologne, Roumanie, Bulgarie, etc. pour leurs comptes en euros), le législateur a accordé un délai supplémentaire, compte tenu de la complexité de l'adaptation. L'échéance principale se situe autour de juillet 2027 pour l'émission et la VoP, avec un jalon antérieur pour la réception. Cette asymétrie est normale : la zone euro, cœur du SEPA, avance en premier.

Le tableau ci-dessous récapitule ces jalons essentiels.

Date	Obligation	Périmètre
13 mars 2024	Adoption du règlement (UE) 2024/886	Union européenne
9 janvier 2025	Réception des virements instantanés obligatoire	PSP zone euro
9 octobre 2025	Émission des virements instantanés + Verification of Payee	PSP zone euro
Courant 2026	Dispositif VoP pleinement généralisé et opérationnel	PSP zone euro
9 janvier 2027	Réception des virements instantanés obligatoire	PSP hors zone euro
~ Juillet 2027	Émission des virements instantanés + Verification of Payee	PSP hors zone euro

Retenons l'essentiel pour un décideur : en 2026, la VoP est une réalité quotidienne dans toute la zone euro. Elle s'applique à chaque virement, qu'il soit instantané ou classique, et quel que soit le canal (application bancaire, banque en ligne, interface de PSP). La seule zone grise résiduelle concerne les paiements transfrontaliers impliquant un PSP hors zone euro qui n'aurait pas encore basculé.

Comment fonctionne la VoP, étape par étape

Techniquement, la Verification of Payee repose sur un dialogue en temps réel entre deux prestataires : celui du payeur et celui du bénéficiaire. Le mécanisme, standardisé par l'European Payments Council (EPC) à travers un schéma dédié (le Verification of Payee scheme), suit une logique simple.

Lorsque le payeur saisit un virement en renseignant le nom du bénéficiaire et son IBAN, le PSP du payeur interroge le PSP du bénéficiaire via une API standardisée. Cette requête transmet le nom saisi et l'IBAN cible. Le PSP du bénéficiaire compare le nom reçu avec le nom du titulaire réel du compte, puis renvoie un résultat. L'ensemble du processus se déroule en quelques instants, de manière à ne pas dégrader l'expérience de paiement. Le payeur voit alors apparaître, avant de confirmer, l'un des quatre verdicts possibles.

Ces quatre résultats sont au cœur du dispositif, et il est capital de bien les distinguer, car ils n'appellent pas la même réaction du payeur. Le tableau suivant les détaille.

Résultat de la VoP	Signification	Message type au payeur
Correspondance exacte	Le nom saisi correspond au titulaire du compte	« Le bénéficiaire correspond » (feu vert)
Correspondance proche	Léger écart (abréviation, prénom/nom inversés, accent)	« Correspondance partielle, vérifiez : [nom réel partiel] »
Pas de correspondance	Le nom saisi ne correspond pas au titulaire	« Le nom ne correspond pas à ce compte » (alerte)
Vérification impossible	Le PSP bénéficiaire n'a pu répondre (compte inconnu, PSP non raccordé, indisponibilité)	« Impossible de vérifier le bénéficiaire »

Un point mérite une insistance particulière, car il est souvent mal compris : la VoP n'est pas un dispositif de blocage, mais d'alerte. En cas de correspondance proche, de non-correspondance ou d'impossibilité de vérifier, le payeur n'est pas empêché de poursuivre. Il reçoit un avertissement clair, mais il conserve le droit de valider le virement. En revanche, en passant outre une alerte, il engage sa responsabilité : s'il s'avère ensuite victime d'une fraude, son recours contre sa banque est fortement limité, puisqu'il a été prévenu. La VoP transfère ainsi une part de la responsabilité vers le payeur informé, ce qui est un levier comportemental puissant.

Le cas de la correspondance proche est le plus délicat à opérer. Entre « SARL Dupont & Fils » et « Dupont et Fils », ou entre « Jean Martin » et « Martin Jean », les algorithmes de rapprochement doivent décider si l'écart est acceptable. Trop sévères, ils génèrent des faux positifs anxiogènes ; trop laxistes, ils laissent passer des fraudes. Le réglage de cette tolérance est un sujet technique majeur pour les PSP, et il explique pourquoi l'expérience de la VoP peut varier d'une banque à l'autre.

L'objectif : stopper la fraude au virement

La raison d'être de la VoP, c'est la lutte contre un fléau en forte croissance : la fraude au virement par manipulation, que les Anglo-Saxons appellent Authorised Push Payment fraud (APP fraud). Dans ce type d'escroquerie, la victime n'est pas piratée : elle est manipulée pour effectuer elle-même un virement vers un compte contrôlé par le fraudeur. Comme le virement est autorisé par le titulaire légitime, les protections classiques (authentification forte, 3-D Secure) ne servent à rien : le client valide bel et bien l'opération.

Plusieurs scénarios dominent et correspondent exactement à ce que la VoP vient contrer :

• La fraude au faux IBAN (ou fraude au changement de RIB). Un escroc se fait passer pour un fournisseur habituel et envoie une fausse facture ou un e-mail annonçant un « changement de coordonnées bancaires ». L'entreprise paie en toute bonne foi vers l'IBAN frauduleux. La VoP détecte immédiatement que le nom du fournisseur ne correspond pas au titulaire du compte.
• La fraude au président (ou fraude au faux dirigeant). Un collaborateur du service comptable reçoit l'ordre apparent d'un dirigeant d'exécuter un virement urgent et confidentiel vers un compte. La VoP révèle que le bénéficiaire du compte n'est pas celui annoncé.
• L'arnaque au faux conseiller bancaire. Un particulier est appelé par un faux conseiller qui le pousse à « sécuriser » ses fonds en les virant vers un compte « sûr ». La VoP affiche une non-correspondance qui peut briser la manipulation.

Dans tous ces cas, le dénominateur commun est le même : l'IBAN de destination n'appartient pas à l'entité que le payeur croit payer. En rendant visible cette discordance avant la validation, la VoP introduit un moment de doute salvateur. L'expérience britannique est encourageante : après le déploiement de la Confirmation of Payee, les pertes liées à la fraude au faux IBAN ont nettement reculé, même si les fraudeurs se sont partiellement reportés sur d'autres techniques.

La VoP ne protège pas contre l'homme qui vous convainc de payer. Elle protège contre l'homme qui vous convainc de payer le mauvais compte. C'est une nuance décisive : elle neutralise le faux IBAN, pas la manipulation pure.

Il faut en effet rester lucide et nuancé. Si le fraudeur parvient à faire virer la victime vers un compte dont le nom correspond réellement à ce qu'il annonce (par exemple un compte « mule » ouvert au nom d'un prête-nom crédible), la VoP affichera une correspondance et ne déclenchera aucune alerte. La VoP est donc un outil puissant mais partiel. Elle doit s'articuler avec d'autres dispositifs : la vigilance humaine, les processus internes de double validation en entreprise, et les futurs mécanismes de répartition de responsabilité prévus par la DSP3. Nous détaillons ces évolutions dans notre analyse de l'impact de la DSP3 sur le paiement en ligne.

VoP et virement instantané SEPA : un couple indissociable

La VoP prend tout son sens dans le contexte du virement instantané SEPA (SCT Inst). Rappelons les caractéristiques de ce moyen de paiement : un transfert de compte à compte exécuté en moins de dix secondes, disponible 24 heures sur 24 et 7 jours sur 7, pour un montant pouvant aller jusqu'à 100 000 € par opération dans le standard actuel, et désormais au même prix que le virement classique.

Cette combinaison « rapide + irrévocable + gratuit » est exactement ce qui rend le virement instantané attractif comme alternative à la carte pour le paiement en ligne. Un marchand qui encaisse par virement instantané reçoit les fonds en quelques secondes, de manière définitive, sans risque d'impayé différé et sans commission de réseau carte. C'est l'un des moteurs de l'essor du paiement A2A, dont nous dressons le panorama dans notre état des lieux de l'open banking et des paiements A2A en 2026.

Mais cette même combinaison exigeait un garde-fou. Un paiement instantané et irrévocable amplifie les conséquences d'une erreur ou d'une fraude : il n'y a pas de fenêtre pour annuler. La VoP est la réponse. Elle insère, juste avant l'irréversibilité, un ultime point de contrôle. On comprend alors pourquoi le législateur a lié les deux dans le même règlement : la généralisation du virement instantané n'était acceptable qu'à la condition d'être sécurisée par la vérification du bénéficiaire. L'un ne va pas sans l'autre.

Dans l'écosystème des nouveaux moyens de paiement, cette logique se retrouve partout. Le wallet européen Wero, par exemple, repose entièrement sur le virement instantané compte-à-compte ; nous l'analysons dans notre dossier sur Wero, le wallet de paiement européen. Pour tous ces usages A2A grand public, la VoP agit comme une couche de confiance transversale, qui bénéficie indirectement à l'ensemble des solutions bâties sur le virement.

Impact pour les marchands et les plateformes

Au-delà du particulier qui envoie un virement, la VoP concerne directement les professionnels qui encaissent ou reversent des fonds par virement. Trois familles d'acteurs sont en première ligne : les marketplaces, les activités B2B et les plateformes de paiement A2A issues de l'open banking.

Pour une marketplace, le sujet est double. D'une part, lorsque la plateforme reverse les fonds aux vendeurs tiers par virement, chaque paiement sortant est soumis à la VoP de sa propre banque émettrice. La raison sociale ou le nom du vendeur enregistré doit alors correspondre exactement au titulaire du compte de destination. Une base de données de bénéficiaires mal tenue, avec des noms approximatifs ou obsolètes, générera des alertes de non-correspondance en cascade, qui ralentissent les reversements et mobilisent les équipes support. La VoP impose donc une véritable hygiène des données bénéficiaires : collecte rigoureuse du nom exact, mise à jour lors des changements, et idéalement vérification en amont lors de l'onboarding des vendeurs.

Pour une activité B2B, enjeu classique de l'entreprise à l'entreprise, la VoP est une protection précieuse contre la fraude au changement de RIB fournisseur, l'une des escroqueries les plus coûteuses pour les directions financières. Un ESN, un éditeur de logiciel ou un grossiste qui règle ses fournisseurs par virement bénéficie désormais d'un contrôle automatique à chaque paiement. Encore faut-il que les processus internes intègrent la lecture de l'alerte VoP dans le circuit de validation. Sur ce terrain, voir notre dossier dédié aux passerelles de paiement pour le B2B et les ESN, où le virement reste le moyen de règlement dominant.

Pour les plateformes de paiement A2A et d'open banking, qui initient des virements pour le compte des marchands, la VoP s'intègre dans le parcours d'initiation de paiement. Lorsqu'un client paie un marchand par virement via un prestataire d'initiation (PISP), la vérification du bénéficiaire renforce la confiance de l'acheteur : il voit que les fonds partent bien vers le marchand attendu. C'est un argument commercial pour le paiement par virement en ligne, longtemps freiné par la crainte de l'erreur de destinataire.

Un bénéfice transversal mérite d'être souligné : en sécurisant la destination des fonds, la VoP réduit aussi les litiges et demandes de remboursement liés à des virements mal dirigés. Sur un paiement par virement, il n'existe pas de chargeback comme sur la carte — le virement est irrévocable —, ce qui rend d'autant plus critique la prévention en amont. Nos conseils sur la prévention des chargebacks et des litiges gardent ici toute leur pertinence, car la logique de réduction des frictions post-paiement est la même.

Ce que la VoP change côté passerelle et PSP

Pour une passerelle de paiement et plus largement pour un PSP, la VoP représente à la fois une obligation technique et une opportunité de service. Côté obligation, tout PSP de la zone euro qui propose le virement SEPA doit s'être raccordé au schéma VoP de l'EPC, c'est-à-dire être capable à la fois d'interroger (en tant que PSP du payeur) et de répondre (en tant que PSP du bénéficiaire) aux requêtes de vérification. Ce raccordement passe par des routing and verification mechanisms (RVM), des infrastructures d'aiguillage qui permettent à n'importe quel PSP de joindre n'importe quel autre PSP de l'espace SEPA pour poser la question du bénéficiaire.

Concrètement, pour une passerelle qui propose le paiement par virement ou l'A2A, plusieurs chantiers se posent :

• L'intégration de l'appel VoP dans le parcours de paiement, avec un affichage clair du résultat au payeur et une gestion propre des quatre verdicts possibles.
• La performance : la requête de vérification doit rester quasi instantanée pour ne pas dégrader le taux de conversion. Une latence excessive sur le checkout ferait fuir l'acheteur.
• La gestion des cas dégradés : que faire quand la vérification est impossible (PSP bénéficiaire injoignable) ? La passerelle doit afficher un message honnête sans bloquer inutilement le paiement légitime.
• La qualité des données côté bénéficiaire marchand, pour que les paiements entrants reçoivent une correspondance exacte et ne découragent pas les payeurs par des alertes injustifiées.

Côté opportunité, la VoP s'inscrit dans la tendance de fond qui fait de la passerelle le chef d'orchestre de la confiance. De la même façon qu'elle gère aujourd'hui l'authentification forte, le routage intelligent des transactions carte et la prévention de la fraude, elle devient le point où s'opère la vérification du bénéficiaire pour les flux par virement. Une passerelle qui intègre proprement la VoP offre à ses marchands une expérience de paiement par virement rassurante, ce qui favorise l'adoption de l'A2A comme complément à la carte. Pour rappel, l'A2A promet des coûts d'acceptation de l'ordre de 0,2 à 0,5 % contre environ 1,5 % + 0,25 € pour la carte de débit : l'enjeu de conversion sur ces paiements à faible coût est donc stratégique.

Il faut toutefois mesurer la charge. Pour un PSP, se raccorder au schéma VoP, maintenir des temps de réponse conformes aux exigences du règlement et opérer la logique de rapprochement de noms représente un investissement technique réel. Les petits acteurs s'appuient souvent sur des prestataires spécialisés (fournisseurs de RVM) plutôt que de bâtir cette capacité en interne. Ce choix « faire ou acheter » rejoint une problématique classique de l'industrie du paiement : mutualiser une brique réglementaire coûteuse plutôt que de la réinventer.

Limites, points de vigilance et questions ouvertes

Aussi utile soit-elle, la VoP n'est pas une solution miracle, et un décideur doit en connaître les angles morts pour ne pas la survendre en interne.

Premièrement, comme déjà souligné, la VoP ne protège pas contre la manipulation lorsque le compte mule porte le bon nom. Les fraudeurs les plus organisés recrutent des prête-noms ou usurpent des identités pour ouvrir des comptes au nom attendu. La VoP affiche alors une correspondance trompeuse. C'est pourquoi elle doit rester un maillon d'un dispositif plus large, et non l'unique rempart.

Deuxièmement, le réglage de la correspondance proche génère des frictions. Un nom commercial qui diffère de la raison sociale juridique du titulaire, un accent manquant, une abréviation : autant de cas qui déclenchent une alerte « partielle » sur un paiement pourtant légitime. Multipliés à l'échelle d'une marketplace, ces faux positifs ont un coût opérationnel. La qualité du moteur de rapprochement et la pédagogie du message affiché font toute la différence.

Troisièmement, la couverture n'est pas encore totale. Tant que les PSP hors zone euro n'ont pas basculé (échéance ~2027), certains virements transfrontaliers renverront un résultat « vérification impossible ». Ce verdict, s'il est mal expliqué, peut inquiéter inutilement le payeur ou, à l'inverse, banaliser les alertes au point de les faire ignorer. L'enjeu d'ergonomie est réel.

Quatrièmement, la question de la protection des données se pose. La VoP suppose qu'une banque communique, même partiellement, le nom du titulaire d'un compte à un tiers qui interroge. Le schéma de l'EPC encadre strictement cet échange pour rester conforme au RGPD : on ne divulgue pas le nom complet en clair, on confirme ou infirme une concordance, et en cas de correspondance proche on ne révèle qu'un indice partiel. L'équilibre entre efficacité anti-fraude et confidentialité est un point de vigilance permanent.

Enfin, se profile la question de l'articulation avec la future DSP3 et le règlement sur les services de paiement (PSR), qui prévoient notamment un renforcement de la responsabilité des PSP en matière de fraude et de possibles mécanismes d'indemnisation de la victime. La VoP sera un élément clé dans la détermination des responsabilités : un PSP qui n'aurait pas correctement opéré la vérification, ou un payeur qui serait passé outre une alerte claire, verront leur situation appréciée différemment. Le droit de la fraude au paiement se construit en ce moment même autour de ces briques.

Nos recommandations pour 2026

Face à ce nouveau paysage, voici les points d'action concrets, selon votre rôle dans la chaîne de paiement.

• Marchands et marketplaces : auditez la qualité de votre base de bénéficiaires. Assurez-vous que les noms enregistrés pour vos vendeurs, fournisseurs et bénéficiaires correspondent exactement aux titulaires des comptes. C'est le meilleur moyen d'éviter les alertes de non-correspondance qui ralentissent les flux.
• Directions financières B2B : intégrez la lecture de l'alerte VoP dans votre circuit de validation des virements. Un résultat « pas de correspondance » doit déclencher une vérification humaine avant tout paiement, en particulier sur les changements de RIB fournisseur.
• Plateformes A2A et éditeurs : traitez proprement les quatre verdicts dans votre interface, et soignez le message affiché au payeur. Une alerte claire et pédagogique sauve des paiements ; un message obscur fait fuir ou désensibilise.
• Tous : interrogez votre passerelle ou votre PSP sur son raccordement au schéma VoP et sur ses temps de réponse. Vérifiez que la vérification du bénéficiaire est opérée sur l'ensemble de vos flux par virement, entrants comme sortants.
• En continu : maintenez une veille sur la DSP3 et le PSR, qui préciseront la répartition de responsabilité en cas de fraude et pourraient faire évoluer les obligations liées à la VoP.

La Verification of Payee n'est pas une contrainte de plus à subir : c'est un alignement bienvenu du virement sur le niveau de sécurité qu'exige son usage comme moyen de paiement en ligne. En rendant le virement plus sûr, elle le rend aussi plus adoptable. Pour une passerelle de paiement, savoir l'orchestrer proprement, c'est offrir à ses marchands l'un des moyens de paiement les moins chers du marché, désormais entouré d'un garde-fou crédible. L'enjeu, en 2026, n'est plus de savoir si la VoP arrive, mais de l'exploiter pleinement.

Questions fréquentes