Depuis le 6 mai 2026, les banques et prestataires de services de paiement disposent d’un nouvel outil contre les fraudes au virement : le FNC-RF, fichier national des comptes signales pour risque de fraude. Le sujet devient concret pour les entreprises des qu’un virement fournisseur est retarde, refuse, mis en attente ou signale parce que l’IBAN beneficiaire apparait dans un circuit de fraude.
Le timing explique l’interet de recherche. La loi du 6 novembre 2025 est entree en vigueur six mois apres sa promulgation. L’arrete technique du 24 avril 2026 a ete publie au Journal officiel du 28 avril 2026. La Banque de France avait annonce, dans sa documentation de place, une consultation du dispositif au 7 mai 2026. Google Ads confirme un signal encore etroit mais tres qualifie : la requete fnc rf atteint 50 recherches mensuelles en France, avec une concurrence basse et un CPC proche de 4,90 euros. Le cluster voisin fraude au president atteint 880 recherches mensuelles.
L’intention n’est pas theorique. Un dirigeant, un directeur financier ou un comptable veut savoir quoi faire si la banque ralentit un paiement urgent, si un fournisseur demande de forcer un virement, ou si le compte de l’entreprise est lui-meme soupconne a tort. La reponse doit etre rapide : ne pas contourner l’alerte, documenter le blocage, verifier le beneficiaire par un canal independant, puis obtenir une position ecrite de la banque.
Ce que change le FNC-RF en mai 2026
La loi n° 2025-1058 du 6 novembre 2025 visant a renforcer la lutte contre la fraude bancaire a insere l’article L. 521-6-1 dans le Code monetaire et financier. Ce texte cree un fichier national gere par la Banque de France. Il recense les informations permettant d’identifier des comptes de paiement ou de depot que les prestataires de services de paiement estiment susceptibles d’etre frauduleux, sur la base de leurs dispositifs internes de lutte contre la fraude.
L’arrete du 24 avril 2026 precise les modalites techniques du fichier. Il vise les prestataires de services de paiement etablis en France, notamment les etablissements de credit, les etablissements de paiement et les etablissements de monnaie electronique. Il prevoit notamment l’actualisation au moins quotidienne des instances locales du fichier, ou a defaut avant toute nouvelle operation de paiement.
En pratique, le fichier permet aux banques de partager plus vite des informations sur des IBAN associes a une suspicion de fraude. Il cible notamment les fraudes au virement, les faux RIB, les comptes mules, les usurpations d’identite et les scenarios dans lesquels un compte beneficiaire sert a recevoir des fonds detournes.
Un compte signale n’est pas une liste noire automatique
C’est le point juridique a retenir. L’inscription d’un compte dans le FNC-RF n’emporte pas, a elle seule, interdiction de realiser des operations de paiement impliquant ce compte. La loi precise egalement que cette inscription ne peut pas justifier a elle seule la resiliation de la convention de compte ou du contrat-cadre de services de paiement par le prestataire teneur du compte declare.
La nuance est essentielle. Une banque peut renforcer ses controles, differer une operation, interroger son client, demander des pieces ou refuser d’executer un paiement si ses obligations de vigilance et de securite le justifient. Mais le FNC-RF n’est pas concu comme une sanction automatique. Il sert d’alerte partagee.
L’arrete impose aussi au prestataire teneur du compte inscrit d’effectuer sans delai les verifications visant a evaluer le caractere frauduleux du compte. Lorsque les raisons de soupconner la fraude disparaissent, le prestataire doit proceder sans delai a une declaration corrective pour demander la radiation de l’evenement de fraude. La Banque de France procede alors a la radiation.
Que faire dans les 24 heures si votre virement est bloque
Premier reflexe : ne pas refaire le virement vers un autre IBAN communique par email ou telephone. C’est souvent le piege. Si un fraudeur a intercepte une conversation comptable, il peut pousser l’entreprise a contourner l’alerte bancaire en fournissant un second compte.
Deuxieme reflexe : figer la preuve. Il faut conserver le message de la banque, l’ordre de virement, la facture, le bon de commande, les emails recents, le RIB utilise, l’historique des modifications de coordonnees bancaires et les captures de l’espace bancaire. Si la banque appelle, demandez une confirmation ecrite du motif operationnel : paiement en verification, IBAN signale, suspicion de fraude, demande de pieces ou refus d’execution.
Troisieme reflexe : verifier le fournisseur par un canal deja connu. Il ne faut pas repondre au dernier email qui contient le RIB litigieux. Appelez le numero historique du fournisseur, celui du contrat, du site officiel ou d’une relation commerciale deja verifiee. Demandez une confirmation ecrite sur papier a en-tete ou via un interlocuteur connu, puis comparez l’IBAN avec les factures anterieures.
Quatrieme reflexe : demander a la banque la marche a suivre. Une entreprise ne voit pas le contenu du FNC-RF comme une base publique. Elle doit donc obtenir de son prestataire de paiement les diligences attendues : pieces justificatives, delai de reexamen, possibilite d’annulation de l’ordre, retour des fonds si l’ordre est deja parti, ou nouvelle execution apres verification.
Cinquieme reflexe : traiter le contrat commercial. Si la facture est exigible, prevenez le fournisseur que le paiement est suspendu pour verification bancaire liee a un risque de fraude sur l’IBAN. Le message doit rester neutre. Il faut eviter d’accuser le fournisseur sans preuve, mais il faut aussi eviter de reconnaitre un retard fautif si le blocage vient d’une alerte antifraude serieuse.
Si le virement est deja parti vers un faux RIB
Le FNC-RF peut aider la detection, mais il ne remplace pas la reaction d’urgence. Si le virement a deja ete execute vers un compte frauduleux, il faut contacter immediatement la banque pour demander le rappel des fonds, deposer plainte, prevenir le fournisseur legitime et conserver toutes les preuves de la substitution du RIB.
Le point difficile reste souvent la responsabilite. Dans de nombreux dossiers, la banque soutient que l’entreprise a elle-meme valide l’ordre de virement avec les coordonnees du beneficiaire. L’entreprise soutient au contraire que la banque aurait du detecter une anomalie, bloquer l’operation, ou reagir plus vite apres l’alerte. La solution depend des faits : authentification, montant, comportement habituel du compte, beneficiaire nouveau, avertissements affiches, delai de reaction, qualite des controles internes de l’entreprise.
Pour le cas ou les fonds sont deja partis, voir aussi ce guide sur le faux RIB fournisseur.
Si votre propre compte est signale a tort
Le risque inverse existe. Une entreprise peut voir son compte associe a une suspicion de fraude a la suite d’une erreur, d’une usurpation d’identite, d’un flux atypique ou d’une reclamation mal qualifiee. Dans ce cas, l’enjeu n’est pas seulement bancaire. Le risque peut toucher la tresorerie, les paiements clients, l’image commerciale et la capacite a encaisser.
L’arrete du 24 avril 2026 prevoit que les droits d’acces, de rectification et a la limitation s’exercent aupres du prestataire teneur de compte. La demande doit donc etre adressee a la banque qui tient le compte concerne, avec les pieces utiles : extrait Kbis, piece d’identite du representant legal, justification de l’operation contestee, facture, contrat, historique bancaire, plainte en cas d’usurpation, et tout element montrant que le compte n’est pas utilise a des fins frauduleuses.
Il faut demander une reponse ecrite, la correction des informations inexactes et, lorsque le soupcon disparait, la demande de radiation de l’evenement de fraude. La loi et l’arrete imposent une logique de mise a jour. Une information devenue inexacte ne doit pas rester dans le fichier par inertie.
Quelles pieces preparer avant de contester
Le dossier doit etre simple et chronologique. Il faut d’abord presenter l’entreprise : denomination, SIREN, dirigeant, banque, compte concerne, activite, relation avec le payeur ou le beneficiaire. Il faut ensuite presenter l’operation : date, montant, facture, reference, beneficiaire, objet commercial, canal de paiement et personne ayant donne l’ordre.
Ajoutez ensuite les preuves de regularite. Un contrat signe, un bon de livraison, des echanges avec un interlocuteur stable, des factures anterieures payees sur le meme IBAN, une confirmation obtenue par un canal independant ou un historique de relation commerciale peuvent aider. Si l’entreprise a ete victime d’une usurpation, il faut produire la plainte, les emails frauduleux, les en-tetes de message si disponibles et les mesures prises pour securiser les comptes.
Enfin, il faut formuler une demande precise. Une contestation vague du type « debloquez le compte » est moins efficace qu’une demande structuree : communication du statut de l’operation, liste des pieces attendues, correction des donnees inexactes, reexamen du signalement, radiation si le soupcon n’est plus fonde, confirmation du delai et conservation des preuves.
Le risque de retard de paiement entre professionnels
Un blocage bancaire peut creer un conflit avec le fournisseur. Le fournisseur attend son reglement. Le client veut eviter une fraude. Les deux positions peuvent etre legitimes.
La bonne pratique consiste a envoyer un message court : l’ordre de virement est suspendu ou non execute en raison d’une alerte de securite sur le compte beneficiaire ; l’entreprise verifie les coordonnees bancaires ; le fournisseur doit confirmer son IBAN par un canal fiable ; le paiement sera regularise des que la verification bancaire sera levee.
Si le fournisseur refuse de cooperer, change plusieurs fois d’IBAN, presse l’entreprise de payer vite ou demande un paiement fractionne vers un compte nouveau, il faut renforcer le controle. Si le fournisseur confirme son IBAN et que la banque maintient le blocage, il faut obtenir de la banque une position ecrite et envisager une solution contractuelle temporaire : compte sequestre, paiement apres production de justificatifs, ou nouveau canal de paiement valide.
Le sujet se rattache au droit des affaires a Paris, car il touche a la preuve du paiement, au recouvrement, aux clauses de facturation, aux CGV et a la responsabilite des intervenants.
Paris et Ile-de-France : vigilance accrue pour les PME
A Paris et en Ile-de-France, beaucoup de PME travaillent avec des fournisseurs nombreux, des prestataires informatiques, des plateformes, des sous-traitants, des agences, des entreprises du BTP ou des directions comptables externalisees. Ces circuits multiplient les points d’entree : email compromis, changement de RIB, facture modifiee, interlocuteur absent, validation urgente par telephone.
Le FNC-RF ne dispense pas l’entreprise de mettre en place une procedure interne. Toute creation ou modification de RIB fournisseur doit etre verifiee par un canal separe. Tout virement important vers un nouveau beneficiaire doit etre valide par deux personnes. Toute alerte bancaire doit etre traitee comme un incident, avec un dossier de preuve.
Ce niveau de discipline est utile meme lorsque la banque finit par autoriser le virement. En cas de litige ulterieur, l’entreprise pourra montrer qu’elle n’a pas agi dans la precipitation.
Plan d’action pour le dirigeant
Dans l’heure, suspendez l’operation litigieuse, conservez les preuves et contactez la banque par le canal officiel.
Dans la journee, verifiez le beneficiaire par un canal independant, informez le fournisseur sans accusation inutile et demandez une position ecrite a la banque.
Dans les 48 heures, decidez si le paiement peut etre relance, annule, remplace ou consigne. Si les fonds sont partis, demandez le rappel des fonds et deposez plainte.
Dans la semaine, mettez a jour la procedure interne : validation des RIB, double controle des virements, conservation des preuves, modele de message fournisseur et reflexe de plainte en cas de fraude.
Le FNC-RF est un outil de detection. Pour l’entreprise, il doit devenir un signal de methode : verifier avant de payer, ecrire avant de contester, documenter avant d’accuser.
Besoin d’un avis rapide sur votre dossier.
Le cabinet peut analyser en 48 heures un virement bloque, une suspicion de faux RIB, une contestation de paiement ou un compte professionnel signale a tort.
Nous vous indiquons les pieces a reunir, les demandes a adresser a la banque et la strategie a adopter face au fournisseur ou au client.
Appelez le cabinet au 06 46 60 58 22 ou adressez votre demande via le formulaire de contact.
Nous intervenons a Paris et en Ile-de-France pour les dirigeants, PME, commerçants, prestataires et societes confrontes aux fraudes au virement et aux blocages bancaires.