Changement de coordonnées bancaires d'un fournisseur : la procédure de vérification d'une PME de services
Quand un fournisseur annonce de nouvelles coordonnées bancaires, la fiche ne change qu'après trois gestes : un rappel au numéro déjà inscrit au dossier, une pièce bancaire au nom du fournisseur et l'approbation d'une deuxième personne. Le courriel qui annonce le changement lan…
Quand un fournisseur annonce de nouvelles coordonnées bancaires, la fiche ne change qu'après trois gestes : un rappel au numéro déjà inscrit au dossier, une pièce bancaire au nom du fournisseur et l'approbation d'une deuxième personne. Le courriel qui annonce le changement lance la vérification. Il ne sert jamais de preuve.
Pourquoi un courriel ne suffit pas pour changer un compte bancaire
Une adresse courriel peut être imitée à une lettre près. Une vraie boîte peut aussi être piratée, et le message part alors du bon domaine, avec la bonne signature et une facture exacte en pièce jointe. Pour cette raison, la règle ne se fie pas au message pour confirmer qui l'a écrit : la confirmation passe par un autre canal.
Le risque tient donc moins au courriel qu'au chemin qu'il emprunte. Si la fiche fournisseur peut être modifiée sur la seule foi de ce message, le prochain paiement part vers le compte indiqué. Personne n'a commis d'erreur visible, et le fournisseur, lui, n'a rien reçu.
Ce qui se passe concrètement dans une PME de services
Dans une petite équipe, il arrive que la même personne reçoive la demande, modifie la fiche et prépare le lot de paiements. Cette répartition laisse une seule personne entre le courriel et le virement.
Le contrôleur ou la direction approuve ensuite le lot de paiements. Selon le logiciel, ce lot peut afficher les montants et les noms des fournisseurs sans montrer le numéro de compte modifié la veille. Le changement peut alors passer sous ses yeux sans qu'il le remarque.
Exemple fictif : la demande reçue un mardi matin
Ce scénario est inventé pour illustrer le parcours. Un fournisseur d'entretien ménager, avec qui l'entreprise fait affaire depuis longtemps, écrit à la commis aux comptes fournisseurs : sa banque a changé, merci d'utiliser le nouveau compte pour la facture du mois, qui arrive à échéance jeudi. Le message reprend le logo, la signature et le numéro de facture attendu.
Avec une règle écrite, la commis ne touche pas à la fiche. Elle marque le fournisseur « en vérification », retire sa facture du lot de jeudi et appelle le numéro déjà inscrit au dossier. La personne jointe confirme ou dément, et la suite dépend de cette réponse.
Qui peut modifier une fiche fournisseur ?
La règle sépare deux gestes : saisir le changement et l'approuver. La même personne ne fait jamais les deux pour une modification bancaire.
| Rôle | Ce qu'il fait | Ce qu'il ne fait pas |
|---|---|---|
| Commis ou technicienne aux comptes fournisseurs | Reçoit la demande, suspend le paiement, fait le rappel, saisit la modification après approbation | Approuver sa propre saisie |
| Contrôleur ou direction financière | Vérifie la pièce et la note de rappel, approuve ou refuse | Saisir lui-même la modification |
| Dirigeant, si l'équipe n'a pas de contrôleur | Tient le rôle d'approbateur | Modifier la fiche à la place de la commis |
| Fournisseur | Confirme le changement par téléphone, au numéro connu | Valider le changement par simple réponse au courriel |
Dans une équipe de deux ou trois personnes, cette séparation reste possible. Il suffit que l'approbateur soit quelqu'un d'autre que la personne qui saisit, et qu'un remplaçant soit nommé pour les vacances.
Quelle preuve exiger avant de modifier les coordonnées bancaires ?
La preuve sert à montrer que le changement vient bien du fournisseur, et que le nouveau compte lui appartient. Chaque élément se conserve dans le dossier du fournisseur.
- Un rappel au numéro de téléphone déjà inscrit au dossier, jamais celui du courriel reçu.
- Le nom de la personne jointe, la date et l'heure de l'appel, notés par écrit.
- Un document bancaire au nom de l'entreprise du fournisseur, comme un spécimen de chèque ou une lettre de son institution financière.
- La concordance entre le nom du titulaire du compte et la raison sociale du fournisseur.
- L'approbation datée de la deuxième personne, avec son nom.
:::attention Le numéro qui figure dans la signature du courriel peut appartenir à l'auteur de la demande frauduleuse. Le rappel se fait toujours au numéro que vous aviez avant de recevoir le message. :::
Le parcours de vérification, étape par étape
La suspension du paiement vient avant le rappel. Une échéance proche ne justifie pas de sauter une étape : prévenez le fournisseur, au numéro connu, que son paiement suivra la vérification. Si le rappel dément la demande, la fiche reste intacte et on passe à la section sur la fraude.
Les options pour encadrer la règle
Plusieurs façons de faire tenir cette règle sont possibles. Le choix dépend de vos outils actuels : mieux régler ce que vous avez déjà, relier deux outils entre eux ou bâtir la pièce qui manque.
| Option | Ce qu'elle demande | Quand elle suffit | Sa limite |
|---|---|---|---|
| Procédure écrite et registre des changements | Une page de règle, un registre partagé | Peu de fournisseurs, peu de changements | Repose sur la discipline de chacun |
| Droits restreints dans le logiciel comptable | Revoir qui peut modifier les fiches, si votre logiciel le permet | Le logiciel distingue saisie et approbation | Le rappel et la pièce restent hors du logiciel |
| Formulaire relié à une approbation | Un formulaire de demande et un circuit d'approbation entre vos outils | Plusieurs personnes saisissent, plusieurs approuvent | Demande un peu de mise en place et un responsable |
| Outil conçu pour vos processus | Une application qui porte la demande, la preuve et l'approbation | Plusieurs entités, beaucoup de fournisseurs, exigences de trace | Coût et délai à comparer avec les options précédentes |
La règle écrite vient en premier, peu importe l'option retenue. Si vous documentez déjà vos façons de faire, la démarche décrite dans comment documenter ses processus pour qu'une autre personne puisse les reprendre s'applique à cette procédure.
Ce qui décide entre ces options
Quatre questions aident à trancher :
- Combien de personnes peuvent aujourd'hui modifier une fiche fournisseur ?
- Votre logiciel comptable sépare-t-il la saisie et l'approbation d'une modification ?
- Où se conserve la preuve du rappel, et qui sait la retrouver ?
- Votre vérificateur ou vos partenaires financiers demandent-ils une trace d'approbation ?
Je recommande de commencer par la règle écrite et la revue des droits dans le logiciel existant. Je déconseille de bâtir un outil avant d'avoir appliqué la règle à la main pendant un certain temps : c'est cette période qui montre où elle accroche. Je changerais d'avis si l'entreprise gère plusieurs entités ou un grand nombre de fournisseurs, parce que la trace manuelle devient alors difficile à contrôler.
Automatiser une partie du parcours peut aider, par exemple la mise en attente du paiement dès qu'une demande est ouverte. Le rappel téléphonique, lui, reste un geste humain. Pour savoir quelles étapes confier à une automatisation, la grille qui compare agent IA et automatisation tâche par tâche aide à faire le tri. Si un outil sur mesure se justifie, la grille pour cadrer un projet informatique avant de demander un devis évite de partir sans périmètre clair.
Que faire en cas de doute ou de fraude ?
En cas de doute, le paiement reste suspendu et les anciennes coordonnées restent en place. On ne répond pas au courriel suspect pour demander des précisions. On appelle le fournisseur au numéro connu et on l'avise qu'une demande a été reçue en son nom.
Si un paiement est déjà parti vers un compte douteux :
- Appelez votre institution financière sans attendre pour demander qu'elle tente de bloquer ou de rappeler le virement.
- Conservez le courriel d'origine, ses pièces jointes et les notes d'appel, sans rien supprimer.
- Avisez le fournisseur par son numéro connu, puisque sa boîte courriel est peut-être compromise.
- Faites un signalement auprès du service de police.
- Pour les questions d'assurance ou de responsabilité, consultez vos conseillers.
Cet article donne une méthode de travail. Il ne remplace pas un avis juridique.
Quoi faire lundi matin
- Dressez la liste des personnes qui peuvent modifier une fiche fournisseur dans votre logiciel.
- Écrivez la règle de modification des coordonnées bancaires en quelques lignes : rappel, pièce, approbation, trace.
- Nommez l'approbateur et son remplaçant, puis informez l'équipe.
- Repérez les derniers changements de coordonnées et vérifiez qu'une note de rappel existe pour chacun.
Si vous voulez examiner ce parcours avec vos outils actuels, réservez un appel d'une heure avec Tony. Vous en repartez avec ce qui bloque chez vous et un plan d'action, que vous poursuiviez ou non avec Finova.
Questions fréquentes
Comment vérifier un changement de coordonnées bancaires d'un fournisseur ?
Suspendez d'abord le paiement prévu, puis appelez le fournisseur au numéro déjà inscrit à son dossier, jamais celui du courriel reçu. Demandez un document bancaire à son nom et vérifiez que le titulaire du compte correspond à sa raison sociale. Une deuxième personne approuve ensuite la modification avant qu'elle soit saisie.
Qui doit approuver la modification d'une fiche fournisseur ?
L'approbation revient à une personne autre que celle qui saisit le changement, en général le contrôleur ou la direction financière. Dans une petite équipe sans contrôleur, le dirigeant tient ce rôle. Nommez aussi un remplaçant pour que la règle tienne pendant les absences.
Que faire si un paiement est déjà parti vers le mauvais compte ?
Appelez votre institution financière sans attendre pour qu'elle tente de bloquer ou de rappeler le virement. Conservez tous les courriels et notes, avisez le fournisseur par son numéro connu et faites un signalement à la police. Pour l'assurance et la responsabilité, consultez vos conseillers.
Une petite équipe peut-elle séparer la saisie et l'approbation ?
Oui, dès qu'il y a deux personnes, l'une saisit et l'autre approuve. La commis prépare la demande avec la note de rappel et la pièce bancaire, et le dirigeant ou le contrôleur l'approuve. Ce partage ne demande aucun outil nouveau, seulement une règle écrite et connue de tous.