Entreprise active
Le SIREN ou le SIRET est cherché dans le répertoire SIRENE de l'INSEE : une entreprise cessée ou un établissement fermé n'a pas à vous envoyer de RIB.
Outil gratuit
Vérifier un changement de RIB
Un fournisseur vous envoie de nouvelles coordonnées bancaires ? Avant de modifier sa fiche, saisissez son SIREN ou son SIRET, et si vous les avez, le nouvel IBAN et l'adresse e-mail qui vous a écrit. TierSafe lit les annonces du BODACC et le répertoire SIRENE, contrôle l'IBAN et la protection du domaine de l'e-mail, avec les règles de sa veille Sentinelle.
Pourquoi vérifier avant de modifier un RIB
La fraude au changement de RIB ne vise pas un paiement : elle vise la fiche du fournisseur. Une fois l'IBAN modifié, toutes les factures suivantes, parfaitement légitimes, partent vers le compte du fraudeur, et rien ne se voit avant la relance du vrai fournisseur.
Le moment le plus risqué est celui où le fournisseur change de mains : un nouveau dirigeant publié au BODACC, parfois sur la foi de faux documents, et un RIB qui suit de quelques jours. C'est la chronologie que le fraudeur ne contrôle pas, et celle que cet outil lit.
Ce que l'outil contrôle
Changement de dirigeant
Les modifications publiées au BODACC (dirigeant, siège, dénomination) ouvrent une période de vigilance : c'est le terrain de la fraude au Kbis, avec un lien vers l'annonce officielle.
Coquille reprise
Plusieurs natures de modification en peu de temps, ou une société réveillée puis modifiée : le profil d'une entreprise rachetée pour servir de façade.
Procédure collective
Une procédure en cours au BODACC change les règles : paiement au mandataire, créance à déclarer. Un nouveau RIB à ce moment se vérifie deux fois.
IBAN du nouveau RIB
Longueur, clé de contrôle et pays de la banque. Un IBAN valide ne prouve pas qu'il appartient au fournisseur : il prouve seulement qu'il n'y a pas de faute de frappe.
E-mail imitable
Le domaine de l'adresse qui vous a écrit est lu dans le DNS public : reçoit-il des e-mails, sa politique DMARC et son SPF empêchent-ils de l'imiter ? Donnée, l'adresse habituelle du fournisseur fait repérer un domaine sosie.
Questions fréquentes
Que vérifier quand un fournisseur envoie un nouveau RIB ?
Trois choses, dans cet ordre : que l'entreprise n'a pas changé de mains récemment (dirigeant publié au BODACC), que le message vient bien d'elle (domaine de l'adresse e-mail), et que le changement est confirmé par un appel à un numéro que vous connaissiez avant ce message. L'outil fait les deux premières ; la troisième vous appartient.
Un IBAN valide prouve-t-il que le compte est celui du fournisseur ?
Non. La clé de l'IBAN détecte une faute de frappe, pas un détournement : le compte d'un fraudeur a un IBAN parfaitement valide. Seul le rappel du fournisseur, ou un service bancaire de vérification du bénéficiaire, rattache le compte à son titulaire.
D'où viennent les informations ?
Du répertoire SIRENE de l'INSEE et des annonces du BODACC, dont TierSafe tient une copie locale, et du DNS public pour le domaine de l'adresse e-mail. Aucun service tiers n'est interrogé, et rien n'est envoyé au fournisseur.
Que conservez-vous de ma recherche ?
Rien : ni le SIREN, ni l'IBAN, ni l'adresse e-mail. Seul un compteur anonyme du nombre de recherches du jour est tenu, pour appliquer la limite d'usage.
Combien de vérifications puis-je faire ?
5 vérifications par jour, tous outils gratuits confondus, sans inscription. Pour être prévenu dès qu'un de vos fournisseurs change de dirigeant, suivez-les avec Sentinelle : votre entreprise et dix tiers sont surveillés gratuitement.
Pour aller plus loin : Fraude au Kbis : repérer une identité détournée chez vos fournisseurs · SIREN et SIRET : lire et contrôler un numéro · Vérifier un SIRET ou un SIREN
Soyez prévenu avant le prochain RIB
Sentinelle surveille vos fournisseurs chaque jour : changement de dirigeant, procédure, cessation, avec une vigilance RIB ouverte au bon moment. Gratuitement et sans abonnement, pour votre entreprise et 10 tiers, avec une alerte le jour même.