Définition
La VoP (Verification of Payee, ou vérification du bénéficiaire) vérifie la cohérence entre le nom saisi par l'émetteur d'un virement et le titulaire réel du compte IBAN de destination.
Le payeur reçoit une réponse avant validation : match, close match (avec suggestion) ou no match. C'est la mesure phare anti-fraude APP de l'Instant Payments Regulation : depuis le 9 octobre 2025, tous les PSP de la zone euro doivent proposer la VoP gratuitement sur tous les SCT et SCT Inst.
Comment ça fonctionne
Le payeur garde la décision finale : un « no match » n'empêche pas d'envoyer, mais transfère la responsabilité sur lui s'il continue.
Les trois réponses
- Match : le nom et le titulaire correspondent (fuzzy matching tolérant aux accents, à l'ordre prénom/nom, aux abréviations) — affichage vert.
- Close match : proche mais pas identique (« Jean Dupont » vs « Jean-Pierre Dupont ») — le PSP suggère le nom correct.
- No match : aucune correspondance — alerte rouge, confirmation explicite demandée. Couvre l'essentiel des fraudes APP par usurpation d'IBAN.
Cadre réglementaire
L'IPR (UE 2024/886) rend la VoP obligatoire pour tous les PSP offrant SCT ou SCT Inst en zone euro, gratuite, sur les virements unitaires comme batch, pro et particuliers — au 9 octobre 2025 (zone euro) et 9 juillet 2027 (hors euro). L'EPC a publié le scheme rulebook (API, réponse en < 5 secondes, format ISO 20022 acmt.024/acmt.025), et EBA Clearing opère l'infrastructure de routage EBA SVP.
Architecture technique
Le routage passe par EBA SVP (centralisé, neutre), des réseaux privés (SurePay, iPiD, Sentenial) ou, marginalement, du bilatéral. Côté PSP, les défis sont de maintenir une base titulaires à jour, d'implémenter un fuzzy matching multilingue robuste, de répondre en moins de 5 secondes et de gérer la VoP batch (salaires, prestations) sans saturation.
Le lien avec la fraude APP
La fraude APP (faux conseiller, faux RIB, faux CEO) explose (+50 %/an en EU, plusieurs milliards d'euros de pertes). La VoP la contre directement : un faux RIB ne correspond pas à l'identité revendiquée → no match → alerte. Au UK, la Confirmation of Payee (équivalent en place depuis mars 2020) a réduit la fraude APP de manière notable (par exemple −31 % rapporté par Lloyds), avec toutefois un report partiel vers la carte et l'international.
Ce que la VoP ne couvre pas
- Pas la fraude APP « volontaire » : si le payeur valide un no match sous emprise, pas de protection.
- Pas les virements hors zone SEPA : le scheme s'arrête à SEPA.
- Pas les paiements carte : autre univers (3DS2 / SCA).
- Pas la légitimité commerciale : elle vérifie l'identité, pas la qualité du service.
Ce que la VoP n'est pas
- Pas une base centrale : pas de DB européenne, mais un réseau de routage avec lookup chez le PSP du bénéficiaire.
- Pas une garantie : le PSP bénéficiaire reste responsable de la qualité du nom enregistré (KYC).
- Pas un blocage automatique : le payeur garde la main, simplement informé.
- Pas un service marchand : c'est de l'inter-PSP, pas du Pay by Bank.
Dans l'écosystème PSD2 / PSR
La VoP est l'un des piliers anti-fraude du PSR/DSP3, avec le partage des données fraude entre PSP, l'élargissement de la responsabilité sur l'APP fraud, et une API VoP réutilisable par d'autres services (Open Finance, vérification de bénéficiaire crédit).
Exemples concrets
- Fraude évitée : un faux mail « impôts » avec IBAN frauduleux ; le payeur saisit « Trésor Public » → no match → arrêt.
- Batch salaires : un fichier de 500 virements retourne 12 « no match », corrigés avant exécution.
- SurePay : leader historique aux Pays-Bas depuis 2017, exporté en BE, UK, DE.
- iPiD : challenger paneuropéen, partenaire d'EBA Clearing.
- Confirmation of Payee UK : modèle inspirant, en place depuis 2020, étendu à des centaines de PSP.
- France : tous les grands PSP (BNP, SG, CA, La Banque Postale, Qonto, Revolut FR, Bridge) ont déployé fin 2025.
- UX : l'enjeu est de ne pas dégrader l'instantané ; une validation simple à icône verte/orange/rouge devient la norme.
- Lien FIDA : à terme, la VoP pourrait s'enrichir des données partagées via FIDA pour mieux qualifier les bénéficiaires.