Comment résoudre un problème tel que la fraude aux paiements instantanés ? Mettre en place un système efficace de vérification du bénéficiaire !

Le passage de l'Europe aux paiements instantanés pourrait transformer le financement des entreprises, mais il existe un risque que ses mesures de protection contre la fraude, en particulier le nouveau protocole de vérification du bénéficiaire, ne soient pas gérées efficacement par les prestataires de services de paiement et les institutions financières. Dans ce blog, François Masquelier, président de l'Association européenne des trésoriers d'entreprise (EACT), montre comment le LEI offre une alternative solide à la correspondance des noms, permettant des paiements transfrontaliers sécurisés et automatisés et une mise en œuvre efficace des paiements instantanés pour la communauté des trésoriers d'entreprise.

---

---

Les paiements instantanés transforment les opérations de trésorerie. Les fonds sont transférés en temps réel, ce qui améliore les flux de trésorerie, réduit le risque de règlement et permet une prise de décision financière souple. Mais l'immédiateté est aussi synonyme de vulnérabilité. Les paiements sont irrévocables, ce qui rend les transactions erronées ou frauduleuses plus difficiles à détecter et plus coûteuses à corriger.

La fraude est la plus préoccupante. Une analyse récente de l'Autorité bancaire européenne (ABE) a révélé qu'en 2022, le taux de fraude pour les virements instantanés était en moyenne dix fois plus élevé que pour les virements ordinaires. Bien que des progrès aient été réalisés depuis, des évolutions telles que la sophistication croissante de l'intelligence artificielle et des deepfakes, qui augmentent la puissance et la plausibilité d'attaques courantes telles que la fraude à la facture et la compromission des courriels professionnels, aggravent la menace à laquelle sont confrontés les trésoriers d'entreprise.

Pour relever les défis importants et évolutifs posés par la fraude aux paiements instantanés, il est crucial de vérifier l'identité du bénéficiaire et de confirmer que le compte bancaire appartient à l'entité légitime qui en revendique la propriété avant que le paiement ne soit exécuté.

"Les paiements instantanés ne connaîtront le succès en Europe [...] que si l'on peut garantir au donneur d'ordre qu'il paiera le bénéficiaire qu'il avait l'intention de créditer

Fabrizio Dicembre, Vice Chair, Luxembourg Association of Corporate Treasurers (ATEL)

Fait encourageant, l'UE a joué un rôle de premier plan à cet égard avec l'introduction de la Règlementation sur les paiements instantanés (DPI). L'un des principaux piliers de ce règlement est l'obligation pour tous les prestataires de services de paiement de la zone euro de vérifier le nom du bénéficiaire par rapport à son numéro de compte bancaire international (IBAN) - ce que l'on appelle la vérification du bénéficiaire, la confirmation du bénéficiaire ou la vérification du nom de l'IBAN - avant de traiter les transactions d'ici le 9 octobre 2025. La date limite pour les prestataires de services de paiement n'appartenant pas à la zone euro est le 9 juillet 2027.

"La vérification du bénéficiaire d'un compte bancaire existait déjà avec succès dans certains pays. Mais il était temps d'étendre ce type de contrôle, qui deviendra un jour une norme internationale, aux paiements transfrontaliers dans l'Union européenne."

Karen Van den Driessche, Head of Treasury, LIPTON

Bien qu'il s'agisse sans aucun doute d'une avancée décisive, l'association d'un nom à un compte n'est pas infaillible. Des noms similaires ou mal orthographiés déclenchent souvent des erreurs de "correspondance étroite", obligeant les trésoriers à procéder à des interventions manuelles longues et laborieuses. Cela n'entame pas seulement la promesse de paiements véritablement instantanés, mais introduit également le risque d'erreur humaine et ouvre des brèches que les fraudeurs peuvent exploiter.

L'une des raisons de la prévalence persistante des erreurs de concordance est la fragmentation créée par l'absence d'un identifiant cohérent pour les bénéficiaires à travers les frontières, les juridictions et les systèmes de paiement. Une étude menée par Nth Exception, une société de conseil et de technologie des paiements, a révélé que 98 % des fausses alertes de concordance sont dues à la mauvaise qualité des données sous-jacentes.

Pourtant, il existe une réponse à cette Contestation qui peut permettre une vérification rapide, précise et automatisée des bénéficiaires - l'Identifiant d'Entité légale (LEI).

L'avantage LEI : Clarté, sécurité et échelle

Le LEI est la seule norme mondiale d'identification des entités légales. Contrairement aux numéros d'enregistrement nationaux, le LEI est un identifiant universel, normalisé selon la norme ISO 17442 et accessible numériquement. Il n'y a jamais deux LEI identiques, ce qui signifie que n'importe qui, n'importe où, peut comparer l'identité d'une organisation, sa structure de propriété et ses relations avec ses filiales à une source de données légitime et vérifiée. Cela permet d'identifier précisément, instantanément et automatiquement l'entité légale du bénéficiaire au-delà des frontières et des juridictions.

En particulier, le DPI reconnaît le LEI comme un outil facilitant la correspondance entre l'IBAN et les noms de comptes. L'intégration des LEI dans le processus de vérification du bénéficiaire pour les paiements instantanés offre aux trésoriers d'entreprise une occasion unique d'obtenir plusieurs avantages vitaux, au-delà des exigences de conformité à court terme :

• Élimination des rapprochements : Avec un LEI unique par entité, il n'y a que deux résultats - "Correspondance" ou "Pas de correspondance" - plus de zones d'ombre.
• Permet un traitement direct : Les correspondances exactes sont synonymes d'absence de retards, d'étapes manuelles et de rappels de fournisseurs pour rapprocher les différences.
• Réduction de la fraude : Les fraudeurs ne peuvent pas usurper un LEI légitime. La correspondance entre IBAN et LEI permet de détecter les tentatives de falsification avant qu'un paiement ne soit exécuté.
• Prise en charge des paiements transfrontaliers : Le LEI n'est pas limité par les frontières, ce qui permet de rationaliser les transactions entre les juridictions et les monnaies.
• Amélioration de la conformité réglementaire au sens large : Le LEI est largement approuvé et mandaté par les régulateurs financiers, ce qui favorise la Conformité et l'alignement avec les exigences existantes et à venir.

Comprendre l'impact réel pour les trésoriers

À l'approche de la date limite de mise en œuvre, certains fournisseurs de services encouragent les trésoriers d'entreprise à se retirer, compte tenu de la complexité et de l'incertitude associées à la concordance des noms. La Règlementation sur les paiements instantanés et les orientations qui l'accompagnent précisent que les payeurs qui ne sont pas des consommateurs et qui soumettent des ordres de paiement multiples en tant que paquet (c'est-à-dire des paiements de masse) sont autorisés à ne pas recevoir les résultats de la VoP dans le cadre de leur relation contractuelle avec leur prestataire de services de paiement (PSP). Cela signifie que les trésoriers d'entreprise ou les utilisateurs professionnels similaires peuvent choisir de ne pas recevoir de chèques VoP pour chaque paiement dans un fichier de masse.

Compte tenu des avantages importants mentionnés ci-dessus, en particulier le VoP en tant que mesure de prévention de la fraude, il est de la plus haute importance pour les trésoriers d'entreprise d'opter pour le VoP et de veiller à ce que leurs prestataires de services utilisent le LEI pour leur fournir un service de VoP efficace et efficient.

Comme indiqué ci-dessus, les avantages vont bien au-delà de l'atténuation des risques. L'adoption du LEI permet d'améliorer l'efficacité, l'automatisation et le contrôle stratégique. Les paiements sont plus rapides. Les erreurs sont réduites. Les défenses contre la fraude sont renforcées. Avec moins de perturbations opérationnelles, les équipes de trésorerie peuvent se concentrer sur des activités à valeur ajoutée.

Que doivent faire les entreprises maintenant ?

À mesure que l'écosystème financier devient plus rapide et plus numérique, la sécurité et la confiance doivent évoluer en parallèle. À cet égard, le LEI et le vLEI promettent de jouer un rôle fondamental en intégrant l'identité organisationnelle vérifiable - et donc la confiance - dans chaque relation commerciale. Cela peut contribuer à garantir l'intégrité des paiements instantanés, à soutenir l'alignement réglementaire et à renforcer la résilience à une époque où les menaces cybernétiques et financières sont de plus en plus nombreuses et en constante évolution.

"Avec la mise en œuvre de l'Identifiant d'entité légale (LEI), les trésoriers d'entreprise peuvent débloquer de nombreux avantages dans des domaines tels que l'onboarding, la réduction de la fraude et l'efficacité opérationnelle. Pour que ces avantages soient pleinement réalisés, cependant, l'écosystème soutenant le trésorier d'entreprise - y compris les fournisseurs et les prestataires de services offrant des services de gestion de trésorerie, de planification des ressources de l'entreprise (ERP), de connaissance de la clientèle (KYC) et d'outils de surveillance des paiements - doit évoluer pour intégrer efficacement le LEI également."

Guillermo De la Fuente, Chair, European Association of Corporate Treasurers (EACT)

Le moment est venu pour les trésoriers d'entreprise, les fournisseurs de solutions et les banques d'adopter le LEI en tant qu'élément essentiel des opérations de trésorerie modernes. La bonne nouvelle, c'est qu'à l'approche de l'échéance du DPI, l'adoption du LEI est simple et les avantages sont immédiats. Voici comment les équipes financières des entreprises peuvent commencer :

• Obtenir un LEI : Demandez à votre banque ou enregistrez-vous directement auprès d'un émetteur de LEI accrédité.
• Assurer la couverture des fournisseurs : Encouragez vos principaux fournisseurs à obtenir ou à renouveler leur LEI.
• Mettre à jour les systèmes internes : Travaillez avec les fournisseurs de solutions ERP et de trésorerie pour intégrer les données LEI dans la messagerie de paiement et les processus de vérification.
• Collaborez avec votre banque : Comprenez comment votre institution financière prévoit d'utiliser le LEI pour la vérification des bénéficiaires et la protection contre la fraude.

Perspectives : Les fonctions de trésorerie à l'épreuve du temps

Le développement de l'Identifiant d'entité légale vérifiable (vLEI) représente la prochaine frontière en matière de sécurisation des fonctions de trésorerie. Le vLEI est un LEI vérifiable numériquement et sécurisé par cryptographie qui lie les entités légales aux personnes physiques agissant en leur nom. Dans le contexte des paiements, le vLEI peut créer un lien infalsifiable entre un IBAN et son titulaire de compte, rendant la fraude aux paiements virtuellement impossible et permettant une vérification sans friction à travers les systèmes et les frontières.

---