Le changement de coordonnées bancaires est la seule pièce d’un dossier d’import qui se modifie après la signature, sans avenant. Le contrat, le barème de tailles et le bon de commande restent ce qu’ils sont ; le bloc bancaire, lui, peut être remplacé par un courriel et un PDF en pièce jointe. La vérification ne consiste donc pas à juger si le message est crédible, mais à faire confirmer le numéro de compte par un canal que l’expéditeur ne contrôle pas. Trois gestes de vérification y suffisent, et un quatrième — le virement d’amorçage — teste le compte avant l’acompte.
Nous sommes une société de négoce et de sourcing établie à Xiamen, active dans le métier depuis 2009 et constituée en Xiamen Unitex Trade Co., Ltd. en 2013. Nous travaillons avec des usines partenaires auditées amfori BSCI et certifiées OEKO-TEX Standard 100 ; nous ne possédons ni n’exploitons d’installation de production. La pièce est fabriquée par une usine partenaire : le fabricant est cette usine, et non la société qui pilote le programme. Cette séparation a une conséquence directe sur le sujet traité ici — un donneur d’ordre qui parle au nom d’un fournisseur peut, en toute bonne foi, transmettre un compte qui n’est pas celui du fabricant.
Un bloc de quatre lignes, dont une seule suffit à détourner le paiement
Un bloc bancaire tient en quatre informations : le titulaire du compte, l’IBAN, le BIC et la banque domiciliataire. Seul l’IBAN porte une clé de contrôle, qui détecte une faute de frappe ; le BIC se reconnaît à sa structure, et ni la banque domiciliataire ni le titulaire ne se calculent. Le titulaire, lui, demande qu’on compare un nom à une raison sociale — et c’est précisément l’opération que le fraudeur déplace.
Le propre de ce détournement est qu’il ne touche à rien d’autre. Le numéro de facture, la quantité, le prix unitaire, les références de coloris et le numéro de commande restent identiques. Un contrôle qui rapproche les montants ne voit donc rien passer : il compare deux colonnes qui n’ont pas changé. C’est pourquoi la vérification doit porter sur le bloc bancaire lui-même, et non sur la cohérence de la facture.
| Pièce | Qui l’émet | Ce qu’un changement y révèle |
|---|---|---|
| Facture proforma | Le fournisseur, avant paiement de l’acompte | C’est la pièce la plus attaquée : elle circule tôt, par courriel, souvent en PDF scanné |
| Bon de commande signé | L’acheteur, contresigné par le fournisseur | Il fixe le compte de référence : tout écart ultérieur doit s’expliquer par un document daté |
| Facture commerciale | Le fournisseur, à l’expédition | Elle sert au dédouanement : un IBAN différent de celui du bon de commande est une alerte |
| Attestation de coordonnées bancaires | Le fournisseur, sur papier à en-tête, signée | Elle nomme le titulaire : c’est la seule pièce qui permette de comparer un nom à une raison sociale |
| Relevé d’identité bancaire | La banque du fournisseur | Il identifie la banque domiciliataire, donc le pays où l’argent atterrit réellement |
| Courriel de relance | N’importe qui | Aucune valeur probante : c’est un canal, pas une pièce |
Le point faible du dispositif n’est donc pas le contrat, mais la circulation. Sur un dossier d’import de sous-vêtements depuis la Chine, ces pièces passent par trois ou quatre mains avant le virement, et chacune peut être le point d’entrée d’un faux document. Un PDF se modifie sans laisser de trace visible pour un lecteur non averti ; les métadonnées d’un fichier renseignent parfois sur le logiciel qui l’a produit, jamais sur l’intention de son auteur. La seule pièce qui résiste est celle qui exige une signature et un rappel téléphonique, parce qu’elle combine deux canaux distincts.
Cinq signaux qui suspendent le paiement
Aucun de ces cinq signaux ne prouve la fraude. Chacun impose en revanche de suspendre le virement jusqu’à ce que le compte soit confirmé par un second canal — la suspension coûte une journée, un virement détourné coûte le lot.
| Signal | Ce qu’il signifie | Ce qu’on fait |
|---|---|---|
| IBAN émis dans un pays qui ne correspond ni à l’adresse contractuelle ni à la banque habituelle | Le compte a changé de juridiction, ce qui déplace aussi les voies de recours | Suspendre, demander une attestation signée, rappeler sur le numéro du contrat |
| Adresse d’expédition qui ressemble à celle du dossier, à un caractère près, ou adresse de réponse différente | Le message ne vient pas de l’interlocuteur habituel, même s’il en porte le nom | Ne pas répondre au message ; ouvrir un courriel neuf vers l’adresse du dossier |
| Urgence et demande de discrétion dans le même message | Le temps est l’outil du fraudeur : ce qu’il veut, c’est empêcher le rappel | Traiter la demande comme un signal, quelle que soit la qualité du français |
| Consigne uniquement en pièce jointe, sans corps de message exploitable | Aucune phrase à analyser, donc aucun indice de style à comparer | Exiger la consigne dans le corps du message et la confirmation par téléphone |
| Titulaire du compte qui n’est pas la raison sociale figurant au contrat | Le compte appartient à une autre entité, parfois une personne physique | Refuser le règlement sur ce compte, sans exception |
Il faut dire l’inverse aussi : un changement de banque légitime existe. Une entreprise change de banque, fusionne une filiale, ouvre un compte dans une autre devise. La fréquence de la fraude ne doit pas conduire à traiter toute modification comme une attaque — elle doit conduire à appliquer la même procédure dans les deux cas. C’est la procédure, et non le jugement, qui protège.
Ce que la vérification du bénéficiaire change, et ce qu’elle ne change pas
Depuis le 9 octobre 2025, les prestataires établis dans la zone euro doivent proposer à leurs clients une vérification du bénéficiaire pour les virements en euros, y compris instantanés, et gratuitement pour le payeur. L’obligation figure à l’article 5c du règlement (UE) n° 260/2012, tel que modifié par le règlement (UE) 2024/886. Pour les prestataires établis dans un État membre dont la monnaie n’est pas l’euro, l’échéance est fixée au 9 juillet 2027 ; les banques établies hors de l’Union n’y sont pas soumises.
Le mécanisme est simple : le nom que vous saisissez et l’IBAN sont confrontés aux données détenues par la banque du bénéficiaire, avant que vous n’autorisiez le paiement. Quatre résultats sont possibles — correspondance, correspondance approchante, absence de correspondance, vérification impossible. Sur une personne morale, l’identification peut aussi passer par un numéro de TVA ou un identifiant d’entité juridique lorsque la banque le permet.
Ce service arrête un cas précis : la substitution d’IBAN sur un compte dont le nom ne correspond pas. Il n’arrête pas le cas où le fraudeur a ouvert un compte à son propre nom, ou sous un nom très proche de celui du fournisseur : la vérification renvoie alors une correspondance approchante, qui n’est pas un feu vert. Deux limites doivent être connues : le service ne doit pas empêcher l’autorisation, donc un payeur peut valider malgré une absence de correspondance ; et il ne dit rien de la légitimité du donneur d’ordre, seulement de la concordance entre un nom et un compte.
En pratique, une correspondance approchante se traite comme une absence de correspondance : le virement reste suspendu jusqu’à réception d’une attestation signée et confirmation sur un numéro déjà au dossier. Autrement dit, la vérification du bénéficiaire est un filet, pas une procédure. Elle ne remplace pas le rappel téléphonique, elle le précède et le documente : le résultat affiché par la banque, conservé au dossier, devient la preuve que la vérification a bien eu lieu.
La vérification en quatre temps
- Rappeler sur un numéro déjà au dossier. Le numéro se prend dans le contrat, dans une facture antérieure ou dans la fiche fournisseur créée à l’ouverture du compte — jamais dans le message qui annonce le changement. Un rappel qui compose le numéro indiqué dans le courriel ne vérifie rien : il boucle sur le fraudeur.
- Obtenir une attestation signée. Le document porte un en-tête, une signature, la date, le titulaire exact du compte et l’ensemble IBAN-BIC. Il est adressé par un canal distinct de celui qui a annoncé le changement, et il est conservé avec la facture qu’il accompagne.
- Faire valider par deux personnes. Celui qui négocie le programme ne valide pas le virement ; celui qui valide ne modifie pas la fiche fournisseur. Cette séparation est la seule protection qui fonctionne quand l’interlocuteur habituel est lui-même compromis — ce qui est le cas dès que le fraudeur s’appuie sur une boîte aux lettres réelle.
- Passer un virement d’amorçage. Sur un premier règlement important, un versement d’un montant symbolique, confirmé par appel une fois crédité, coûte moins qu’un rappel de fonds. Cette étape n’a de sens que si le solde n’est pas déjà parti : elle se place donc avant l’acompte, pas après. Le montant du versement et le délai d’attente se fixent dans la procédure interne ; le crédit se vérifie auprès de la banque du fournisseur, jamais sur parole.
Les quatre temps se recoupent volontairement. Une attestation signée sans rappel peut être un faux document ; un rappel sans attestation laisse un accord verbal sans trace. C’est la combinaison qui rend l’opération coûteuse pour un fraudeur, pas l’un des gestes pris isolément. Le détail des pièces qui accompagnent un règlement figure dans la page sur les documents d’exportation, et l’articulation entre paiement et transfert de risque dans celle sur les incoterms 2020.
Pourquoi la banque ne rembourse pas
La question revient toujours dans les premières heures : la banque va-t-elle rendre l’argent ? La réponse tient à une distinction que le droit des paiements pose clairement. L’article L. 133-18 du code monétaire et financier organise le remboursement des opérations non autorisées. Un virement que vous avez vous-même validé, après avoir été trompé sur le destinataire, reste pour la banque un ordre autorisé : elle a exécuté ce que vous lui avez demandé, vers le compte que vous lui avez indiqué.
Le terrain n’est donc pas celui du remboursement, mais celui de la qualification pénale et du rappel de fonds. Les faits relèvent de l’escroquerie au sens de l’article 313-1 du code pénal, réprimée de cinq ans d’emprisonnement et de 375 000 euros d’amende — des peines portées plus haut en bande organisée. Cette qualification ne restitue pas les fonds ; elle ouvre une procédure, et la procédure suppose des pièces.
Le rappel de fonds, lui, est une demande adressée à votre banque pour qu’elle sollicite la banque du bénéficiaire. Il s’appuie sur l’identifiant unique de bout en bout du virement (UETR), une donnée portée par les messages de paiement au format ISO 20022, qui permet de suivre le paiement d’un bout à l’autre de la chaîne. Son efficacité dépend de deux facteurs qui ne se commandent pas : la rapidité de la demande, et le fait que les fonds soient encore sur le compte d’arrivée. Une fois les sommes transférées plus loin, la récupération relève d’une pratique de secteur sans garantie — c’est la raison pour laquelle toute la valeur du dispositif se joue avant l’émission, pas après.
Les premières heures après un virement détourné
Si le virement est parti, l’ordre des opérations compte plus que leur exhaustivité.
- Appeler la banque émettrice et demander un rappel de fonds, en fournissant la date, le montant, l’IBAN destinataire et la référence du message. Confirmer la demande par écrit dans la même journée.
- Conserver les pièces d’origine : le courriel avec ses en-têtes complets, le PDF non retouché, les horodatages, les coordonnées du compte d’arrivée. Les captures d’écran ne remplacent pas les fichiers.
- Prévenir le fournisseur réel par un second canal. Dans la plupart des dossiers, il ignore que son nom est utilisé, et il est la seule partie capable de dire si un compte a réellement été ouvert chez lui.
- Déposer plainte auprès de la police ou de la gendarmerie, avec les pièces réunies aux points précédents. Le dispositif de plainte en ligne pour les escroqueries sur internet suppose une relation purement virtuelle, une commande non reçue et un vendeur injoignable : un dossier où la relation commerciale existe et où la marchandise a été livrée ne remplit pas ces conditions, et relève donc d’une plainte classique.
Deux relais complètent le dispositif sans s’y substituer : les plateformes de signalement pour les contenus et sites frauduleux, et le dispositif public d’assistance aux victimes de cybermalveillance, qui oriente vers les bons interlocuteurs selon le type d’attaque. Aucun de ces relais ne remplace l’appel à la banque, qui reste le seul acte susceptible d’arrêter les fonds.
Ce que nous demandons de part et d’autre
La procédure n’a de valeur que si les deux parties s’y tiennent, et c’est pourquoi nos documents de commande la portent explicitement.
Le bloc bancaire figure sur la confirmation de commande, pas seulement sur la facture. Le titulaire du compte est la raison sociale complète, identique à celle du contrat ; nous ne réglons ni ne recevons de règlement sur un compte personnel, ni sur le compte d’un tiers. Toute modification passe par une attestation signée et un rappel téléphonique, et une demande reçue par courriel seul est traitée comme nulle jusqu’à confirmation. Ces règles valent aussi dans l’autre sens : un acheteur qui reçoit un avis de changement de compte au nom d’une usine partenaire doit le vérifier auprès de nous, par un canal qu’il connaît déjà.
C’est un point où la qualité d’un fournisseur fiable se mesure moins à ses certifications qu’à sa tenue documentaire. Un programme OEM engagé sur mesure, avec un patronage développé pour vous, implique des règlements échelonnés et donc plusieurs occasions de modifier un compte : c’est précisément la situation que la procédure doit couvrir. Le cadre général des règlements dans l’habillement, et l’arbitrage entre acompte, solde contre documents et lettre de crédit, sont traités dans la page sur les conditions de paiement.
En résumé
Le risque ne porte pas sur le contrat mais sur le bloc bancaire, seule pièce modifiable après signature. Un contrôle qui compare les montants ne détecte rien, puisque les montants ne changent pas. Cinq signaux — IBAN hors du pays contractuel, adresse d’expédition altérée, urgence et discrétion, consigne en pièce jointe seule, titulaire différent de la raison sociale — imposent de suspendre, jamais de conclure. La vérification repose sur quatre gestes combinés : rappel sur un numéro déjà au dossier, attestation signée, double validation, virement d’amorçage. Depuis le 9 octobre 2025, la vérification du bénéficiaire ajoute un filet utile dans la zone euro, mais elle compare un nom à un compte : elle ne dit pas qui vous parle. Enfin, un virement autorisé après tromperie n’ouvre pas droit au remboursement de l’article L. 133-18 : la valeur du dispositif se joue avant l’émission.
Questions fréquentes
Les réponses ci-dessous portent sur la vérification d’un compte fournisseur et sur ce qui reste possible une fois le virement parti.
Plus de guides sur Approvisionnement & Sourcing · Voir tous les guides pour acheteurs
· Xiamen Unitex Trade Co., Ltd. — fournisseur de sous-vêtements et partenaire d'approvisionnement et de fabrication OEM/ODM