Fuite d'IBAN : que faire ? Les gestes et vos recours

Mis à jour le 23 octobre 2026 · Sources : CNIL, Légifrance

Votre IBAN a fuité, ou on vous l'a volé : vérifiez la liste des créanciers autorisés dans votre banque en ligne, et contestez par écrit tout prélèvement inconnu. Un IBAN volé ne permet pas de vider un compte, mais il sert à des prélèvements frauduleux : pour un prélèvement non autorisé, vous avez 13 mois.

En bref · 13 mois pour contester un prélèvement non autorisé (service-public.gouv.fr, vérifié le 9 septembre 2026) · Remboursement au plus tard à la fin du premier jour ouvrable suivant votre demande · Vérifiez vos créanciers autorisés (CNIL, 8 août 2025) · Aucun outil ne vérifie un IBAN.

Ce qu'un IBAN permet à un fraudeur

Selon la CNIL, un IBAN volé peut servir à émettre des prélèvements illégitimes, ou à créer un mandat de prélèvement à votre nom en souscrivant un service. Il rend aussi crédibles les faux conseillers bancaires : quelqu'un qui cite votre IBAN au téléphone n'est pas pour autant votre banque.

Les cinq gestes, dans l'ordre

1. Vérifiez la liste des créanciers autorisés dans votre espace de banque en ligne, et retirez ceux que vous ne connaissez pas.
2. Surveillez vos opérations pendant plusieurs mois : une fraude peut venir longtemps après la fuite.
3. Contestez par écrit tout prélèvement inconnu (messagerie de la banque, formulaire de l'espace client ou lettre recommandée), et gardez la preuve et la date.
4. Ne validez rien sous la pression d'un appel ou d'un message : rappelez votre conseiller au numéro indiqué sur vos relevés.
5. Méfiez-vous d'un mandat prérempli ou d'une « mise à jour de mandat » que vous n'avez pas demandée.

Vos délais pour contester

Si la banque refuse : le médiateur bancaire, puis le juge. Les règles : Code monétaire et financier, articles L133-23 à L133-27.

Si quelqu'un se fait passer pour vous

Si des courriers de banques vous parlent d'opérations inconnues : déposez plainte, prévenez vos banques, vérifiez si vous êtes inscrit dans un fichier de la Banque de France, et si des comptes ont été ouverts à votre nom (FICOBA, depuis votre espace particulier sur impots.gouv.fr). La fiche de Cybermalveillance.gouv.fr : Usurpation d'identité, que faire ?

Comment savoir si votre IBAN est dans la fuite ?

L'organisme doit en principe vous prévenir quand le risque est élevé. Vous pouvez aussi l'interroger directement. La CNIL ne peut pas vous le dire, et elle déconseille les sites qui prétendent détenir les données. Aucun outil public ne vérifie un IBAN. SansTrace non plus : son scan vérifie votre adresse e-mail dans les fuites connues, sans détenir aucune donnée volée.

Questions fréquentes

Que peut faire un fraudeur avec mon IBAN ?

Selon la CNIL : des prélèvements illégitimes, un mandat de prélèvement créé à votre nom, ou un appel de faux conseiller rendu crédible. Les prélèvements se contestent (voir les délais).

Faut-il changer de compte bancaire ?

Parlez-en à votre banque, surtout si des prélèvements frauduleux se répètent : c'est elle qui connaît vos opérations.

Combien de temps pour contester ?

13 mois pour un prélèvement non autorisé, 8 semaines pour un prélèvement autorisé.

Qui dois-je prévenir ?

Votre banque, et la police ou la gendarmerie en cas de fraude ; la CNIL si vous estimez que l'organisme n'a pas protégé vos données.

Rédaction SansTrace

Sources

• CNIL, Fuite de données et vol de votre IBAN : comment vous protéger si vous êtes concerné ? (8 août 2025, lu le 23 octobre 2026).
• Service-public.gouv.fr, Prélèvement bancaire (vérifié le 9 septembre 2026, lu le 23 octobre 2026).
• Cybermalveillance.gouv.fr, Fraude à la carte bancaire et « Usurpation d'identité, que faire ? » (lues le 21 octobre 2026).