● Numerama 📅 13/04/2026 à 14:34

OSINT 👤 Amine Baba Aissa

🏷️ Tags : renseignement rte surveillance

Lecture Zen Résumer l'article Les IBAN virtuels, qui redirigent les fonds vers un "compte maître", sont au centre d'un rapport de l'ACPR et Tracfin pour leurs usages légaux et illégaux. Les risques identifiés incluent la "réattribution en cascade" et des codes pays trompeurs, facilitant des escroqueries et des fraudes complexes. Malgré ces enjeux, l'ACPR et Tracfin préconisent une régulation renforcée plutôt qu'une interdiction, soutenant des usages légitimes et économiques des vIBAN. Les IBAN virtuels, qui redirigent les fonds vers un "compte maître", sont au centre d'un rapport de l'ACPR et Tracfin pour leurs usages légaux et illégaux. Les risques identifiés incluent la "réattribution en cascade" et des codes pays trompeurs, facilitant des escroqueries et des fraudes complexes. Malgré ces enjeux, l'ACPR et Tracfin préconisent une régulation renforcée plutôt qu'une interdiction, soutenant des usages légitimes et économiques des vIBAN. Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ Le 13 avril 2026, le ministère de l’Économie a rendu public un rapport de l’ACPR, le gendarme français des banques et assurances, et de Tracfin, le service de renseignement financier de Bercy. Dans le viseur : une catégorie d’outils bancaires encore peu connue du grand public, les IBAN virtuels. Bonne chance si vous cherchez à distinguer, à l’œil nu, un IBAN virtuel d’un numéro de compte bancaire classique. Même format, même longueur, même apparence. Et pour cause, la différence est invisible : derrière ce numéro, il n’y a pas de compte réel. Les fonds envoyés y sont automatiquement redirigés vers un autre compte, appelé « compte maître », qui peut être hébergé dans un pays totalement différent. Dans la majorité des cas, cet outil est parfaitement légal. Une entreprise peut s’en servir pour attribuer à chaque client un identifiant bancaire distinct, permettant de savoir instantanément qui a payé quoi sans avoir à analyser ses relevés bancaires. Une société peut aussi y recourir pour centraliser la trésorerie de toutes ses filiales sur un seul compte. Pratique, répandu et encadré : fin 2022, on comptait 1,7 million de vIBAN actifs en France, générant près de 4 milliards d’euros de transactions sur le seul mois de janvier 2023. Mais le dernier rapport « Panorama et analyse des services d’IBAN virtuels offerts en France », rendu public ce 13 avril 2026 par l’ACPR et Tracfin, alerte sur deux méthodes d’usage à haut risque désormais identifiées. Faux SMS, mails frauduleux… Ne tombez plus dans le piège ! Gardez toujours une longueur d’avance sur les fraudeurs. Bitdefender Scam Protection analyse, détecte et neutralise instantanément les escroqueries qui visent votre argent. Une protection invisible mais redoutable, intégrée à Bitdefender Premium Security. Sponsorisé Je me protège contre les arnaques. Quand l’outil devient un écran de fumée Le premier cas problématique, c’est ce que le rapport appelle la « réattribution en cascade ». Le principe est simple : une banque qui fournit des vIBAN à un prestataire de paiement, lequel les redistribue à ses propres clients marchands, qui eux-mêmes peuvent les redistribuer à leurs acheteurs. Au bout de la chaîne, l’utilisateur réel du numéro de compte n’a aucune relation directe avec la banque qui a émis l’identifiant. Cette dernière ne sait pas qui se cache derrière le vIBAN, n’a aucun moyen de vérifier son identité, et ne peut pas exercer de surveillance sur ses opérations. Le vIBAN finit par fonctionner comme « l’équivalent d’un compte anonyme », ce qui est précisément interdit par la réglementation. Risque d’allongement des délais d’enquête en cas d’usage d’IBAN virtuels. // Source : ACPR/Tracfin Le second cas est plus insidieux encore. Il s’agit des vIBAN dont le code pays affiché ne correspond pas au pays où l’argent est réellement détenu. Un numéro commençant par « FR », signalant normalement un compte français, peut en réalité pointer vers un compte tenu dans un pays tiers, hors de portée des autorités françaises. Tracfin documente plusieurs schémas concrets dans le rapport : des escrocs basés à l’étranger qui utilisent un IBAN à apparence française pour inspirer confiance à leurs victimes avant de rapatrier les fonds hors d’Europe, des circuits de blanchiment combinant vIBAN français et portefeuilles multidevises pour faire passer des transferts internationaux pour des virements domestiques, ou encore des fraudes aux aides publiques où le vIBAN sert à simuler une domiciliation française. Pour aller plus loin N26, Revolut, Monese : où trouver l’IBAN et le numéro de compte de votre néobanque ? Réformer sans interdire Les chiffres exposés dans le rapport sont éloquents : les établissements proposant ce type d’IBAN multi-pays représentaient environ 20 % de la valeur des demandes de retour de virement pour fraude en France en 2022, alors qu’ils ne traitaient que moins de 0,5 % des paiements reçus dans le pays. Pour les enquêteurs, le problème est double. D’un côté, les banques ne peuvent pas distinguer techniquement un vIBAN d’un IBAN classique dans un virement, de l’autre, quand Tracfin cherche à remonter la piste d’un compte suspect, il se base sur le code pays de l’IBAN. Si celui-ci est trompeur, la demande part au mauvais interlocuteur ; plusieurs jours, voire semaines, peuvent s’écouler avant d’arriver à la bonne banque. Faut-il pour autant bannir les IBAN virtuels ? Non, tranchent l’ACPR et Tracfin. Leurs usages légitimes restent majoritaires et répondent à de vrais besoins économiques. Les autorités appellent plutôt les banques et prestataires à renforcer leur vigilance : vérifier systématiquement la raison pour laquelle un client demande des vIBAN, limiter leur accès aux profils à risque, et suivre individuellement chaque identifiant, pas seulement le compte maître auquel il est rattaché. Sur le plan réglementaire, l’évolution viendra surtout d’Europe. Le futur paquet anti-blanchiment AML6, attendu pour juillet 2027, rendra obligatoire l’enregistrement de tous les vIBAN dans les registres nationaux, les rendant visibles des autorités. L’ACPR et Tracfin souhaitent aller plus loin : instaurer un format standardisé permettant d’identifier immédiatement qu’il s’agit d’un vIBAN et de connaître le pays réel de domiciliation du compte. Votre VPN préféré n'est pas celui que vous croyez Quels sont les meilleurs VPN en 2026 ? Notre comparatif Retrouvez notre comparateur pour choisir le meilleur VPN Toute l'actu tech en un clin d'œil Ajoutez Numerama à votre écran d'accueil et restez connectés au futur ! Installer Numerama Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer ! Crédit photo de la une : montage Numerama Signaler une erreur dans le texte Ne plus voir cette pub Ne plus voir cette pub Banque fraude Cybercriminalité

🔗 Lire l'article original 👁️ 1 lecture