Trouver le titulaire d’un IBAN : ce que la loi autorise vraiment

Temps de lecture estimé : 13 minutes

Ce que révèle un numéro IBAN

Les informations encodées dans la structure de l’IBAN

Un IBAN français fait exactement 27 caractères : les deux lettres « FR », deux chiffres de clé de contrôle, puis 23 chiffres qui reprennent le code banque, le code guichet, le numéro de compte et une clé RIB. C’est une adresse postale bancaire, pas une carte d’identité.

En décodant un IBAN, on peut identifier le pays d’émission et l’établissement bancaire. Concrètement, ça donne quoi en pratique ? On sait si le compte est domicilié à la Société Générale ou au Crédit Agricole. Rien de plus.

Ce que l’IBAN ne dit pas sur son titulaire

Le numéro de compte ne contient ni prénom, ni nom, ni adresse, ni SIREN. Il n’encode pas non plus le type de compte (personnel, professionnel, joint) ni la devise. Deux IBAN peuvent appartenir à la même personne dans deux banques différentes : rien dans le format ne le trahit.

C’est là que beaucoup se trompent en cherchant des « outils en ligne pour identifier un titulaire ». Ces outils vérifient la validité du format, pas l’identité de la personne derrière le compte.

Pourquoi l’identité du titulaire est protégée par défaut

Ce n’est pas un oubli technique. L’IBAN est une donnée personnelle au sens du RGPD dès lors qu’il permet d’identifier directement ou indirectement une personne physique. Les banques sont soumises au secret bancaire, un cadre légal qui interdit de divulguer les informations sur leurs clients à des tiers non autorisés.

Ce que personne ne dit dans les manuels de compliance : même votre propre banque ne peut pas confirmer à un tiers que votre IBAN vous appartient, sauf dans des cas précisément encadrés par la loi.

Les cas légitimes où identifier le titulaire d’un IBAN est nécessaire

Virement à un fournisseur ou client inconnu

Vous recevez un RIB d’un nouveau prestataire par email. Rien ne vous garantit que ce RIB n’a pas été substitué en cours de route par un attaquant — c’est le schéma classique de la fraude au faux RIB, qui représente environ 30 % des fraudes aux moyens de paiement selon les données de la Banque de France (S1 2024).

Avant de régler une facture importante, vérifier que l’IBAN communiqué appartient bien à votre interlocuteur n’est pas de la paranoïa : c’est de la gestion des risques.

Vérification anti-fraude avant prélèvement SEPA

Un créancier qui souhaite mettre en place un mandat de prélèvement SEPA a tout intérêt à s’assurer que l’IBAN fourni correspond bien au débiteur. Une erreur ici — même involontaire. Peut générer des rejets coûteux, des litiges et des pénalités.

Contentieux, recouvrement ou succession

Dans le cadre d’un recouvrement judiciaire ou d’une succession, il arrive qu’un huissier ou un notaire doive identifier les comptes bancaires d’une personne. Ces professionnels disposent de droits d’accès légaux spécifiques, via les autorités compétentes, qui ne sont pas accessibles au grand public.

La méthode officielle : la vérification bancaire via SEPAmail Diamond

Comment fonctionne le service Diamond de SEPAmail

SEPAmail Diamond est le dispositif français de référence pour la vérification de concordance IBAN/titulaire. Le principe : l’entité émettrice envoie une requête à la banque du bénéficiaire présumé, en lui soumettant un IBAN et des données d’identification (nom, SIREN, etc.). La banque répond par un score de concordance, jamais par les coordonnées du titulaire en clair.

C’est précis, traçable et juridiquement encadré. J’ai testé ça en vrai avec des équipes comptables lors de missions de restructuration financière, et voilà ce qui se passe : en quelques heures, l’entreprise sait si elle envoie de l’argent au bon endroit, sans que la banque adverse ait à divulguer quoi que ce soit.

Qui peut l’utiliser (entreprises, banques, particuliers ?)

Diamond s’adresse aux entreprises et aux banques, pas aux particuliers. La connexion se fait selon 3 modes : interface banque en ligne, API directe, ou échanges de fichiers batch. Pour un professionnel, l’accès passe par sa banque partenaire du réseau SEPAmail.

Les données qu’on peut soumettre pour vérification : pour un particulier, prénom, nom et date de naissance  pour une entreprise, SIREN, SIRET ou numéro de TVA intracommunautaire. Dans les deux cas, la réponse est un score — pas un nom, pas une adresse.

Le délai et le résultat restitué (score, pas le nom en clair)

La réponse est quasi-instantanée pour les requêtes unitaires via API. Le résultat indique si les données soumises concordent avec les informations détenues par la banque du bénéficiaire. Ce que personne ne dit clairement : vous n’obtenez jamais le nom du titulaire. Vous obtenez une confirmation ou une infirmation de la concordance avec les données que vous avez fournies.

Le nouveau dispositif européen VoP (Verification of Payee) depuis octobre 2025

Obligation issue du règlement européen 2024/886

Le règlement UE 2024/886 du 13 mars 2024, voté par le Parlement européen, a rendu obligatoire pour toutes les banques et prestataires de services de paiement (PSP) de la zone SEPA la mise en œuvre du Verification of Payee à compter du 9 octobre 2025. C’est une mutation discrète mais structurelle des virements bancaires européens.

En tant qu’ancien startuper, je me suis longtemps planté sur ce point : je pensais que la sécurisation des virements relevait uniquement de l’entreprise. Cette réglementation renverse la charge : désormais, c’est la banque elle-même qui vérifie la concordance entre le bénéficiaire indiqué et le titulaire de l’IBAN, automatiquement, avant chaque virement.

Concordance exacte, partielle, ou non-concordance : que se passe-t-il ?

Le VoP produit 4 types de réponses selon l’AFTE : correspondance exacte, correspondance proche, aucune correspondance, ou vérification impossible. En cas de concordance partielle ou d’absence de concordance, la banque alerte l’expéditeur avant l’exécution du virement.

La vérification impossible survient notamment pour les comptes de banques non encore connectées au réseau, ou pour certains types de comptes spécifiques. Ce n’est pas un blanc-seing pour procéder : c’est un signal qui demande vigilance.

Ce que ça change concrètement pour l’expéditeur d’un virement

Depuis octobre 2025, quand vous initiez un virement depuis votre espace bancaire en ligne, la banque affiche automatiquement si le nom du bénéficiaire que vous avez saisi correspond à l’IBAN renseigné. Le service VoP est gratuit pour l’utilisateur final — la réglementation l’impose aux banques sans surcoût client.

C’est un filet de sécurité massif contre la fraude au faux RIB. La vraie question n’est pas « comment » mais « pourquoi » les banques auraient résisté à cela si longtemps : la réponse tient en un mot, conformité.

Dispositif	Accès	Résultat	Depuis
SEPAmail Diamond	Entreprises via banque partenaire	Score de concordance	2013
VoP (Verification of Payee)	Tout utilisateur bancaire	Concordance exacte/proche/nulle	Oct. 2025
Demande en agence	Particuliers et entreprises	Limité (voir section dédiée)	Toujours

Passer par sa banque directement pour vérifier un IBAN

Démarche en agence ou via l’espace client

Un particulier confronté à un IBAN inconnu — un virement reçu de nulle part, un RIB suspect avant un paiement. Peut contacter sa propre banque. La démarche : appeler le service client ou se rendre en agence, exposer le contexte (litige, vérification anti-fraude), et soumettre l’IBAN en question.

Depuis l’espace client en ligne, la fonctionnalité VoP est désormais intégrée nativement pour les virements sortants. Pour les questions plus complexes (virement reçu, litige), le contact humain reste nécessaire.

Ce que la banque peut (et ne peut pas) révéler

Votre banque ne peut pas contacter la banque adverse et vous révéler le nom du titulaire d’un IBAN que vous lui soumettez. Le secret bancaire l’interdit. Ce qu’elle peut faire : vérifier si un virement que vous avez reçu provient d’un compte signalé pour fraude, ou vous orienter vers les autorités compétentes en cas de suspicion avérée.

La limite est nette : la banque travaille pour son client, pas pour les tiers. Si l’IBAN n’est pas le vôtre et que vous n’êtes pas mandaté légalement pour en connaître le titulaire, la réponse sera nulle.

La demande par courrier recommandé en cas de litige

Dans le cadre d’un litige formel. Escroquerie avérée, recouvrement d’une créance — une demande écrite à votre banque, accompagnée d’éléments factuels (plainte déposée, référence de dossier), peut débloquer une procédure de blocage ou de remontée d’information vers la banque du tiers, via les canaux interbancaires réglementés.

Cette voie est lente et réservée aux situations sérieuses. Elle ne donne pas accès au nom du titulaire directement : elle active un circuit de signalement.

Les outils en ligne de vérification d’IBAN : ce qu’ils font vraiment

Validation de format uniquement (Wise, Nimlab, Remitly…)

Les outils comme Wise, Nimlab ou Remitly qui proposent une « vérification d’IBAN » appliquent un algorithme de validation de format : ils vérifient que la structure de l’IBAN est conforme (longueur, code pays, clé de contrôle valide). Un IBAN peut être parfaitement valide sur le plan du format et appartenir à un compte inexistant ou clôturé.

À retenir : valider un IBAN en ligne, c’est comme vérifier qu’une adresse postale est bien formée. Ça ne dit pas si quelqu’un habite là.

Pourquoi aucun outil public ne donne le nom du titulaire

Ce n’est pas une question de technologie. Aucune base de données publique ne relie un IBAN à un titulaire nommé — et c’est délibéré. Le contraire violerait le RGPD, le secret bancaire et plusieurs directives européennes simultanément. Un outil qui prétendrait fournir cette information serait soit frauduleux, soit illégal.

Les alternatives légales pour les professionnels (API bancaires)

Les professionnels peuvent accéder à des services de vérification via les API bancaires open banking (cadre DSP2), ou via des solutions comme Bankin’, Bridge ou Powens, qui permettent. Avec le consentement explicite du titulaire — de vérifier l’identité associée à un compte. Mais le consentement est obligatoire : ce canal ne fonctionne pas pour identifier un tiers sans son accord.

Cadre légal et RGPD : ce qu’on a le droit de chercher

L’IBAN est-il une donnée personnelle au sens du RGPD ?

Oui, dès lors qu’il se rattache à une personne physique identifiable. Un IBAN professionnel (compte au nom d’une société) est moins directement personnel, mais les données bancaires restent sensibles dans tous les cas. Collecter, traiter ou transmettre un IBAN sans base légale (contrat, obligation réglementaire, intérêt légitime documenté) expose à des sanctions CNIL.

Les cas où la divulgation est autorisée (justice, banques, huissiers)

Trois catégories d’acteurs peuvent légalement accéder à l’identité du titulaire d’un IBAN :

• Les autorités judiciaires (juge d’instruction, procureur) dans le cadre d’une enquête pénale
• Les huissiers de justice, via le fichier bancaire FICOBA, pour identifier les comptes d’un débiteur dans le cadre d’une saisie
• Les établissements bancaires entre eux, via les canaux interbancaires réglementés (SEPAmail, VoP)

Le mythe vs la réalité : beaucoup pensent qu’un simple courrier à la banque suffit pour obtenir ces informations. Ce n’est pas le cas pour un particulier sans mandat légal.

Les risques légaux à tenter d’identifier un titulaire sans droit

Tenter d’accéder à l’identité du titulaire d’un IBAN par des moyens non autorisés. Ingénierie sociale auprès d’un employé bancaire, achat de données, accès non consenti à un système. Relève de l’article 226-17 du Code pénal (traitement illicite de données personnelles) et potentiellement de l’article 323-1 (accès frauduleux à un système informatique).

On en parle peu, mais c’est souvent là que tout se joue : la tentation de « trouver le titulaire d’un IBAN » par des raccourcis informels expose à des risques pénaux disproportionnés par rapport à l’objectif poursuivi.

Pour visualiser la structure d’un IBAN et comprendre ce que chaque segment encode réellement, cette vidéo de la chaîne Aide BTS Assurance offre une explication pédagogique claire des différences entre IBAN, RIB et BIC.

Questions fréquentes sur le titulaire d’un IBAN

Peut-on savoir à qui appartient un IBAN sans passer par une banque ?

Non. Il n’existe aucune base de données publique reliant un IBAN à un titulaire nommé. Les outils en ligne ne font que valider le format. L’identité du titulaire est protégée par le secret bancaire et le RGPD. Seules les banques (via Diamond ou VoP) et certains acteurs légalement habilités (justice, huissiers) peuvent accéder à cette information.

Comment vérifier que l’IBAN d’un fournisseur correspond bien à son identité ?

La méthode la plus fiable pour une entreprise est de passer par SEPAmail Diamond via sa banque partenaire. Depuis octobre 2025, le dispositif VoP intégré à votre espace bancaire vérifie automatiquement la concordance lors de chaque virement. En complément, un appel téléphonique de confirmation au fournisseur (sur un numéro indépendant de l’email reçu) reste le réflexe anti-fraude le plus simple.

Un particulier peut-il utiliser SEPAmail Diamond pour trouver le titulaire d’un IBAN ?

Non. SEPAmail Diamond est réservé aux entreprises et aux banques membres du réseau. En tant que particulier, votre accès au VoP passe uniquement par votre espace bancaire, lors d’un virement sortant. Ce service vous indique si le nom que vous avez saisi correspond à l’IBAN renseigné, mais ne vous donne pas le nom du titulaire si vous ne le connaissez pas.

Que faire si on a reçu un virement depuis un IBAN inconnu ?

Contactez votre banque et signalez le virement. Ne dépensez pas les fonds tant que l’origine n’est pas clarifiée : un virement peut résulter d’une erreur bancaire et faire l’objet d’une demande de restitution. Si le montant est significatif ou si vous suspectez une fraude, déposez un signalement auprès de votre banque et, si nécessaire, de la police ou gendarmerie.

Est-ce légal de chercher à identifier le titulaire d’un IBAN ?

Chercher est légal si vous avez un intérêt légitime documenté et si vous passez par des canaux autorisés (votre banque, un professionnel habilité). Ce qui est illégal, c’est d’accéder à ces informations sans droit — par manipulation, achat de données ou accès non consenti à un système. Le cadre RGPD s’applique pleinement.

Quelle différence entre la validation de format IBAN et la vérification du titulaire ?

La validation de format vérifie que la suite de caractères respecte les règles structurelles d’un IBAN (longueur, code pays, clé de contrôle). C’est ce que font tous les outils en ligne gratuits. La vérification du titulaire confirme que l’IBAN est rattaché à la personne que vous pensez payer. Ce sont deux opérations entièrement distinctes, et seule la seconde prévient la fraude au faux RIB.

Comment la nouvelle obligation VoP change-t-elle la vérification du bénéficiaire ?

Depuis le 9 octobre 2025, toutes les banques de la zone SEPA doivent intégrer le VoP dans leur interface de virement. Concrètement, avant d’exécuter un virement, votre banque vérifie automatiquement si le nom du bénéficiaire que vous avez saisi correspond à l’IBAN renseigné. En cas de discordance, elle vous alerte. Ce service est gratuit et obligatoire — la réglementation européenne l’a imposé sans surcoût client.

Un huissier peut-il obtenir le nom du titulaire d’un IBAN ?

Oui. Dans le cadre d’une procédure d’exécution (saisie sur compte bancaire), un huissier de justice peut interroger le fichier FICOBA (Fichier des Comptes Bancaires et Assimilés), tenu par la DGFiP, pour identifier les comptes bancaires d’un débiteur. Cette démarche est strictement encadrée, nécessite un titre exécutoire et ne peut pas être initiée par un particulier directement.