Le Verification of Payee (VoP) est le service obligatoire qui vérifie, avant tout virement, que le nom indiqué par l'émetteur correspond bien au titulaire du compte ciblé. Imposé par le règlement UE 2024/886 depuis octobre 2025, il vise à réduire drastiquement la fraude au changement d'IBAN.
Qu'est-ce que le VoP exactement ?
Quand vous lancez un virement, vous indiquez :
- Le nom du bénéficiaire (ex: "ACME SAS")
- Son IBAN (ex: "FR7630001007941234567890185")
Le VoP interroge la banque du bénéficiaire : "Le compte ce cet IBAN appartient-il bien à ACME SAS ?". La banque répond :
- Match — le nom correspond exactement. ✅ Virement autorisé.
- Close match — le nom correspond partiellement (ex: "ACME" vs "ACME SAS"). ⚠️ Avertissement affiché.
- No match — le nom ne correspond pas du tout. ❌ Virement bloqué sauf confirmation explicite du payeur.
Pourquoi cette obligation ?
La fraude au virement explose en Europe : 4 milliards € de pertes annuelles selon l'EBA (Autorité bancaire européenne). Le schéma le plus courant : changement d'IBAN frauduleux. Le VoP est la riposte réglementaire.
Avant le VoP, seul l'IBAN était vérifié (format + clé mod-97). Le nom du bénéficiaire saisi par le payeur était purement décoratif — jamais contrôlé. Les fraudeurs exploitaient cette faille : ils fournissaient leur propre IBAN avec un message "virez à ACME SAS", et la banque acceptait sans vérifier.
Qui est concerné ?
Le règlement 2024/886 s'applique à :
- Toutes les banques (PSP — Prestataires de Services de Paiement) de l'Espace Économique Européen
- Tous les virements SEPA — instantanés (SCT Inst) ou standards (SCT)
- Tous les utilisateurs — particuliers ET entreprises
Pas d'exception selon la taille de la banque ou du montant du virement. C'est une obligation universelle.
9 octobre 2025 — Obligation pour les PSP "receveurs" (les banques doivent répondre aux requêtes VoP).
9 avril 2026 — Obligation pour les PSP "émetteurs" (les banques doivent proposer VoP aux clients lors d'un virement).
Impact concret sur les entreprises B2B
1. Les virements deviennent plus sûrs (mais plus lents)
Chaque virement déclenche une requête VoP. Temps de latence ajouté : 200-800 ms. Pour les virements groupés (salaires, fournisseurs en masse), l'impact peut se sentir sur les traitements batch.
2. Les noms "approximatifs" doivent être corrigés
Si vous avez l'habitude de saisir "ACME" au lieu de "ACME SAS", vous obtiendrez un "close match" à chaque fois — pas bloquant, mais irritant. Il faut normaliser vos bases fournisseurs.
3. La responsabilité se déplace
Avant : si un virement partait sur un mauvais IBAN, la responsabilité était 100% du payeur. Après VoP : si la banque n'a pas déclenché le VoP ou l'a mal traité, elle peut être tenue responsable. C'est une avancée majeure pour les entreprises victimes.
4. Les faux IBAN sont bloqués net
Un fraudeur qui fournit son propre IBAN en se faisant passer pour ACME SAS voit maintenant le virement automatiquement bloqué — le compte n'appartient pas à ACME. Fin d'un pan entier de fraude.
L'API VoP et son utilisation
Techniquement, le VoP est exposé via une API harmonisée EPC (European Payments Council). Les PSP implémentent cette API à un endpoint standard.
Côté entreprise, deux options :
- Via votre banque — le contrôle VoP est automatique dans l'interface de virement. Rien à faire.
- Via une API tiers — pour automatiser la vérification avant même de préparer le virement (workflow comptable). Providers : Bridge, GoCardless VoP, Pennylane, Redsys.
Comment Qoovert utilise VoP
Qoovert ne remplace pas VoP — il le complète en amont. Quand vous uploadez une facture :
- Qoovert extrait le nom du fournisseur (raison sociale) et l'IBAN
- Interroge la base Pennylane pour vérifier si cet IBAN a déjà été validé pour ce fournisseur
- Si un changement d'IBAN est détecté, alerte immédiate (sans attendre le VoP bancaire)
- Score de risque IBAN global sur 100, pour prioriser les vérifications
Le VoP bancaire intervient ensuite au moment du virement — c'est la dernière ligne de défense. Qoovert la première.
Qoovert en amont + VoP bancaire en aval = taux de détection des fraudes au changement d'IBAN proche de 100%. Les cabinets comptables qui combinent les deux approches ont zéro incident depuis le déploiement.
Les limites actuelles
- Hors zone SEPA = pas de VoP — les virements vers les États-Unis, la Suisse, les pays offshore ne sont pas couverts. La vigilance humaine reste nécessaire.
- Les close-match créent du bruit — beaucoup de petits écarts (accents, ponctuation, abréviations) génèrent des avertissements inutiles.
- Délai d'apprentissage — banques et entreprises apprennent encore à bien interpréter les réponses VoP (fin 2026 attendu pour une pleine maturité).
Conclusion
Le VoP est un progrès majeur dans la lutte contre la fraude au virement. C'est le premier mécanisme qui rend la responsabilité bancaire concrète, et qui bloque automatiquement une part significative des fraudes.
Mais il ne suffit pas : les fraudeurs s'adapteront (virements hors SEPA, ingénierie sociale pour forcer l'override). La combinaison VoP + scoring IBAN amont (Qoovert) + procédures humaines reste la meilleure défense.
Je construis Qoovert pour rendre la détection de fraude aux factures accessible à toutes les entreprises françaises. Auparavant, dev produit et conformité fiscale.