Quelqu'un a mon RIB : que peut-il faire de mes coordonnées bancaires

↑ Ce conseil fait partie du guide : démarches, recours, remboursement

Quelqu'un a mon RIB, que peut-il faire ?

Rien ne sort d'un compte sur simple présentation d'un IBAN : un RIB sert à recevoir, pas à prendre. Le seul vrai risque est un prélèvement présenté à votre banque. Il se rembourse sur simple demande pendant huit semaines, et jusqu'à treize mois si aucun mandat n'a jamais été signé.

1. Relisez vos relevés des trois derniers mois.
2. Demandez par écrit le blocage des prélèvements.
3. Contestez toute ligne inconnue auprès de votre banque.
4. Ne changez pas d'IBAN dans la panique.
5. Prévenez vos clients si le RIB est professionnel.
6. Cherchez la fuite dans votre boîte mail.

Ce qu'un RIB montre de vous, et ce qu'il ne montre pas

« J'ai envoyé mon RIB à un inconnu », « mes coordonnées bancaires ont fuité » : même inquiétude, et elle se règle en regardant ce que le document contient. Un relevé d'identité bancaire tient en quatre lignes : un IBAN de 27 caractères commençant par FR, un BIC de 8 ou 11 caractères, le nom du titulaire, et souvent la ville de l'agence. C'est tout.

Sous l'IBAN figure encore le vieux format français : code banque sur 5 chiffres, code guichet sur 5, numéro de compte sur 11 caractères et clé RIB sur 2. C'est la même chose, écrite autrement ; la domiciliation nomme l'agence qui tient le compte, et le titulaire est vous.

Ce qu'il ne contient pas, et c'est ce qui compte : aucun solde, aucun historique, aucun code secret, aucun numéro de carte, aucun identifiant de connexion. Personne n'ouvre votre espace client avec ça : les accès en ligne tiennent à un identifiant et à un mot de passe. Si quelqu'un entre aussi dans vos comptes, le sujet n'est plus le RIB mais l'accès : votre mot de passe a fuité, et c'est un autre chantier.

Reste ce qu'il apprend quand même à un escroc : votre nom exact, votre banque, parfois votre ville. Trois informations minuscules, et ce sont elles qui rendent un appel crédible. Le faux conseiller qui démarre par « bonjour, service fraude de votre banque, agence du Mans » n'a rien deviné : il lit votre RIB.

Les cinq usages réels d'un IBAN qui circule

Voici ce qu'un IBAN permet vraiment, du plus fréquent au plus rare, avec la seule question qui vous intéresse : qui perd de l'argent, et que faut-il en plus du RIB ?

Cinq usages d'un RIB volé — et dans un seul cas votre compte est débité

Ce qu'on en fait	Ce qu'il faut en plus	Qui perd de l'argent
Vous virer de l'argent	Rien	Personne — sauf si le virement sert de passage à des fonds volés
Présenter un prélèvement	Un identifiant créancier, donc une société déclarée	Vous, temporairement : le remboursement est de droit
Détourner ce qu'on vous verse (salaire, allocations, retraite)	L'accès au compte en ligne de l'employeur ou de l'organisme	Vous, jusqu'à la régularisation
Servir de faux RIB sur une facture	Une facture imitée et une adresse mail	Celui qui paie, pas vous
Compléter un dossier d'usurpation	Une pièce d'identité et un justificatif de domicile	Vous, et pour longtemps

Recevoir est l'usage normal, et c'est pour cela que vous avez donné votre RIB. Un seul cas fait exception : l'argent qui arrive sans raison, qu'on vous demande ensuite de renvoyer ailleurs. Votre compte sert alors de relais : un virement inattendu ne se rembourse jamais soi-même.

Le détournement de ce qu'on vous verse est le seul scénario qui vide vraiment une paie. Mais modifier le RIB de votre salaire suppose d'entrer dans le portail ressources humaines de l'employeur, ou dans votre espace CAF, retraite ou impôts. Ce n'est pas votre IBAN qui est la clé, c'est votre mot de passe — raison de plus pour vérifier que ces comptes-là portent une double authentification, comme l'explique la fiche sur les comptes Ameli et impots.gouv.

Souscrire un crédit ou ouvrir un compte avec un IBAN est impossible : il faut une pièce d'identité, un justificatif de domicile, des bulletins de salaire. Si votre RIB a fuité avec une copie de vos papiers, le risque change de nature : un crédit ouvert à votre nom se combat autrement.

Le prélèvement : le seul vrai risque, et ses deux délais

Le prélèvement SEPA fonctionne à l'envers du virement : le créancier déclenche l'opération, votre banque paie, et vous contestez après. Sauf que la loi a corrigé le déséquilibre : c'est le seul moyen de paiement où le remboursement est de droit, sans discuter du fond.

Sur le relevé, la ligne porte la mention PRLV SEPA, le nom de l'encaisseur, un ICS (l'identifiant du créancier, qui commence lui aussi par FR) et une RUM, la référence du mandat. Recopiez ces deux codes avant tout appel : ils identifient l'opération bien mieux qu'un nom commercial. La marche à suivre complète est dans la fiche prélèvement frauduleux : les gestes et les délais. Retenez ici les deux horloges.

Huit semaines ou treize mois : deux régimes, deux textes

	Prélèvement autorisé	Opération non autorisée
La situation	Vous aviez signé un mandat ; le montant ou la date ne vous conviennent pas	Aucun mandat n'a jamais existé : votre IBAN a été utilisé sans vous
Le délai	8 semaines après le débit	13 mois après le débit
Ce que vous justifiez	Rien	Rien non plus : c'est à la banque de prouver que vous avez consenti
Le remboursement	Sous dix jours ouvrables, ou refus motivé	Au plus tard à la fin du premier jour ouvrable suivant votre signalement

Deux phrases entendues au guichet, et fausses toutes les deux. « Voyez d'abord avec le créancier » : non, la demande se fait auprès de votre banque, sans avoir à être motivée dans les huit semaines. « Il faut porter plainte avant » : non plus. Écrivez depuis la messagerie sécurisée de la banque : c'est horodaté, et cette date est votre preuve.

Les trois blocages gratuits que votre banque doit accepter

C'est la partie que presque personne ne connaît, et c'est pourtant un droit européen. Le règlement 260/2012, à son article 5, oblige votre banque à vous offrir, sur simple demande, trois réglages sur les prélèvements du compte. Ils ne coûtent rien.

1. Le blocage total. Plus aucun prélèvement n'est accepté, quel qu'en soit l'émetteur. Radical — mais il rejette aussi l'électricité, la mutuelle et les impôts, avec les frais de rejet qui suivent. À réserver à un compte qui ne porte aucune échéance.
2. La liste noire. Vous désignez un créancier par son ICS, et lui seul est refusé. C'est le bon réglage quand un débit inconnu est déjà passé : il empêche la deuxième échéance, celle qui tombe pendant que la première est en cours de remboursement.
3. La liste blanche et les plafonds. Seuls les créanciers que vous avez nommés peuvent prélever, et vous limitez en plus le montant ou la périodicité. C'est le meilleur réglage après une fuite d'IBAN : vos échéances habituelles continuent, le reste est refusé d'office.

Dans l'application, cherchez Mandats de prélèvement ou Gérer mes prélèvements : les mandats actifs y figurent, avec le nom de chaque créancier et la date du dernier débit. Beaucoup de banques n'y exposent que le blocage d'un créancier connu ; les deux autres réglages s'obtiennent par écrit. Exigez une confirmation : c'est elle qui servira si un débit passe malgré tout.

Faut-il changer de RIB ? Presque jamais

C'est la première question qu'on pose au téléphone, et la réponse est non dans l'immense majorité des cas. Changer d'IBAN, ce n'est pas changer un mot de passe : c'est ouvrir un autre compte et redomicilier salaire, impôts, énergie, assurances et abonnements. Chaque oubli produit un rejet, et chaque rejet produit des frais.

Trois situations justifient de changer de coordonnées bancaires :

• Des prélèvements frauduleux reviennent malgré les blocages, sous des ICS différents. Le RIB est alors clairement en circulation dans un lot revendu.
• Le compte est professionnel et son IBAN sert déjà de support à une chaîne de fausses factures adressées à vos clients.
• Un proche connaît le compte et s'en sert pour vous contrôler ou vous prélever. La logique est la même que pour les appareils : ce qui a été partagé se reprend un accès après l'autre.

Si vous franchissez le pas, passez par le service d'aide à la mobilité bancaire : la nouvelle banque prévient elle-même les émetteurs de prélèvements et de virements réguliers, gratuitement. Avant de la mandater, sortez la liste de vos prélèvements sur treize mois : c'est le seul moyen de n'oublier ni l'assurance annuelle ni le prélèvement trimestriel.

Si votre RIB est sur vos factures : prévenir avant d'être imité

Un artisan, un thérapeute, une association : leur RIB est imprimé sur chaque facture, et c'est normal. Le risque n'est pas qu'on les prélève, c'est qu'on imite leur facture en changeant l'IBAN. Le client paie de bonne foi, l'argent part chez l'escroc, et la facture reste due. C'est le scénario le plus fréquent en clientèle professionnelle, presque toujours après le piratage d'une boîte mail professionnelle : l'attaquant lit les échanges pendant des jours, puis relance au bon moment, avec le bon montant.

Trois habitudes coupent ce scénario, et elles ne coûtent rien :

1. Écrire sur chaque facture et dans la signature des mails : nos coordonnées bancaires ne changent jamais par courriel.
2. Faire confirmer au téléphone, sur un numéro déjà connu, tout changement de RIB annoncé — y compris venant d'un fournisseur.
3. Prévenir vos clients si la boîte mail a été compromise : le courrier à leur envoyer.

Un appui existe depuis le 9 octobre 2025 : la vérification du bénéficiaire. Avant de valider un virement en euros, la banque de celui qui paie compare le nom saisi au titulaire réel du compte et affiche le résultat — correspondance, correspondance approchante, absence de correspondance, ou vérification impossible. Un faux RIB glissé dans une facture déclenche donc un avertissement, mais l'avertissement n'empêche pas de continuer. La lecture détaillée est dans la fiche comment reconnaître un faux RIB.

Par où votre RIB est parti : quatre chemins vus à l'atelier

La question sert : si la fuite vient de votre boîte mail, elle ne s'est pas arrêtée au RIB, et c'est la boîte qu'il faut refermer d'abord.

• La boîte mail. Des années de factures, de devis et de RIB en pièces jointes y dorment ; quelques minutes d'accès suffisent pour tout aspirer avec une recherche sur le mot « IBAN ». Signe qui ne trompe pas : une règle de transfert automatique que vous n'avez pas créée, ou des messages qui disparaissent avant que vous les lisiez.
• Le groupe de discussion. Un RIB collé dans une conversation de classe ou d'association pour une cagnotte, puis transféré vingt fois.
• Le faux formulaire de remboursement. « Envoyez votre RIB, nous vous remboursons » — fausse boutique, fausse location, faux service client. Le RIB n'est souvent qu'un prétexte pour obtenir aussi une pièce d'identité : c'est là que commence l'usurpation.
• La fuite chez un tiers. Mutuelle, fournisseur d'énergie, plateforme : quand un fichier client part, il contient les IBAN des mandats. L'organisme doit vous prévenir. Vérifiez au passage si votre adresse mail traîne dans une fuite connue.

Si la boîte mail est en cause, l'ordre est toujours le même : mot de passe changé depuis un appareil sain, double authentification activée, sessions ouvertes déconnectées, règles de transfert vérifiées. Un nettoyage de l'ordinateur s'impose si un logiciel espion a pu lire vos documents, et une assistance à distance suffit en général à faire le tour en une demi-heure.

Ce qui ne sert à rien

• Porter plainte parce qu'on « a votre RIB », sans aucune opération : il n'y a rien à qualifier. Dès qu'un prélèvement tombe, en revanche, la plainte a un objet : comment signaler et porter plainte.
• Payer un service de « surveillance d'IBAN ». Aucun registre public ne recense les numéros de compte : rien à surveiller, exactement comme pour une adresse IP.
• Faire opposition comme pour une carte. Un IBAN n'est pas un moyen de paiement, c'est une adresse. Perceval, le signalement en ligne, ne traite que la carte bancaire, ni le virement ni le prélèvement.
• Fermer le compte en catastrophe. Entre les échéances rejetées et les frais, le remède fait plus de dégâts que le mal.
• Envoyer un « RIB barré » ou masquer des chiffres. Un IBAN incomplet ne sert à personne, pas même à celui qui doit vous payer.

Et le geste utile, celui qui prend dix minutes : relire vos relevés de compte des trois derniers mois, en s'arrêtant sur les petits montants. Un débit d'essai de quelques euros précède presque toujours le vrai. Si un doute subsiste, décrivez la situation par écrit.

Questions fréquentes

Peut-on retirer de l'argent avec un RIB ?

Non. Un relevé d'identité bancaire ne permet ni retrait au distributeur, ni paiement par carte, ni virement sortant : ces opérations exigent une carte bancaire, ou l'accès à votre banque en ligne avec identifiant et mot de passe. Vos coordonnées bancaires servent à recevoir.

Que risque-t-on en donnant son RIB à un acheteur sur une petite annonce ?

Rien de particulier : pour être payé, il faut bien donner son IBAN. Le vrai piège est ailleurs, dans le faux virement annoncé par SMS ou le trop-perçu qu'on vous demande de renvoyer. Ne renvoyez jamais d'argent avant d'avoir vu la somme créditée sur votre relevé.

Un prélèvement inconnu est passé il y a six mois : puis-je encore le contester ?

Oui, si vous n'avez jamais signé de mandat : l'opération est non autorisée, et vous avez treize mois à compter du débit pour la signaler. Les huit semaines, elles, concernent les débits que vous aviez autorisés.

Comment bloquer tous les prélèvements sur mon compte ?

Par une demande écrite à votre banque, qui doit l'accepter : le règlement européen 260/2012 prévoit le blocage total, le blocage d'un créancier désigné par son ICS, et la liste des seuls créanciers autorisés. Le blocage total rejetant aussi vos échéances légitimes, la liste blanche est presque toujours le bon choix.

Mon employeur me dit que mon salaire a été viré ailleurs. Est-ce lié à mon RIB ?

Indirectement seulement. Changer le compte de versement suppose d'entrer dans le portail ressources humaines : c'est un accès qui a été pris, pas un RIB qui a fui. Demandez la date et l'adresse IP de la modification, faites rétablir vos coordonnées bancaires, puis changez le mot de passe.

Sources

• Légifrance — article L. 133-25 du code monétaire et financier (demande de remboursement dans les huit semaines, réponse sous dix jours ouvrables).
• Légifrance — article L. 133-25-1 (remboursement inconditionnel d'un prélèvement autorisé).
• Légifrance — article L. 133-24 (treize mois pour signaler une opération non autorisée).
• Légifrance — article L. 133-18 (remboursement au plus tard à la fin du premier jour ouvrable suivant).
• Règlement (UE) n° 260/2012, article 5 (droit au blocage des prélèvements, liste noire, liste blanche et plafonds).
• Banque de France — référentiel des identifiants créanciers SEPA (ce qu'est un ICS, et qui peut en obtenir un).
• Fédération bancaire française — vérification du bénéficiaire au 9 octobre 2025.
• Cybermalveillance.gouv.fr — escroquerie aux faux ordres de virement.
• SignalConso (signaler un créancier qui prélève sans mandat).

À lire aussi : un prélèvement frauduleux déjà passé · vérifier un RIB reçu avant de virer · les tarifs d'une intervention.