Que peut faire quelqu'un avec mon IBAN ?
La réponse courte : pas grand-chose qui pourrait vous nuire – du moins pas sans votre connaissance. L'IBAN (International Bank Account Number) identifie votre compte bancaire de manière unique, tout comme une adresse postale identifie votre domicile. Et comme pour une adresse : toute personne souhaitant vous envoyer de l'argent en a besoin.
- ✓
Vous virer de l'argent
N'importe qui peut vous faire un virement – c'est le but d'un IBAN et ce n'est pas un problème de sécurité.
- ⚠
Initier un prélèvement SEPA (avec restrictions)
Un prélèvement SEPA nécessite en plus un mandat écrit. Sans ce mandat, un prélèvement est impossible – et s'il a lieu quand même, la banque doit le rembourser.
- ✓
Créer un GiroCode
Quelqu'un pourrait créer un GiroCode avec votre IBAN – cela signifie seulement qu'il peut vous demander un paiement.
Le GiroCode est-il sécurisé ?
Aucun prélèvement possible
Un GiroCode est une demande de paiement, pas un mandat de prélèvement. Il ne contient aucune information permettant un prélèvement.
Confirmation requise par le payeur
Même si quelqu'un scanne un GiroCode, il doit confirmer activement le virement avec un TAN, Face ID ou empreinte digitale. Aucun prélèvement automatique n'est possible.
Pas de données secrètes dans le code
Un GiroCode ne contient que des données que vous publiez déjà sur une facture : nom, IBAN, montant, référence. Pas de codes PIN, pas de mots de passe.
Norme EPC avec correction d'erreurs
Le code QR utilise le niveau de correction d'erreurs M, ce qui signifie qu'il reste lisible de manière fiable même avec de légères dommages.
Hameçonnage par code QR (Quishing) – comment le repérer
- 🔍
Vérifier les données du bénéficiaire
Après le scan, vérifiez toujours le nom et l'IBAN du bénéficiaire pré-remplis dans votre application bancaire avant de confirmer.
- 📌
Se méfier des autocollants physiques
Les codes QR qui semblent être des autocollants collés sur d'autres codes peuvent être manipulés. Vérifiez si le code est directement imprimé ou collé par-dessus.
- 🏦
Ouvrir directement l'application bancaire
Ouvrez toujours votre application bancaire directement – jamais via un lien dans un e-mail ou un SMS. Scannez le GiroCode uniquement depuis l'application.
- 📧
Vérifier les factures par e-mail
Pour les factures par e-mail : vérifiez que l'expéditeur et le contenu correspondent à la facture attendue. En cas de doute, contactez l'expéditeur par téléphone.
Conclusion
Partager son IBAN est bien plus sûr que beaucoup ne le pensent. Pour un virement régulier vers vous, il est nécessaire – et il ne permet pas de prélèvement sans votre mandat. Un GiroCode avec votre IBAN est un outil pratique et sécurisé pour la facturation moderne.