Vérification de coordonnées bancaires : transit

La vérification des coordonnées bancaires (numéros de transit, d'institution et de folio) est une étape fondamentale dans tout processus de connaissance client (KYC), de paiement fournisseur ou de mise en place de prélèvement automatique au Canada. Les fraudes aux coordonnées bancaires représentent un risque opérationnel et financier majeur : selon les données du Centre antifraude du Canada, les tentatives de fraude par manipulation de coordonnées bancaires sont en hausse constante. Ce guide détaille la structure des coordonnées bancaires canadiennes, les méthodes de vérification disponibles et les bonnes pratiques pour sécuriser vos flux financiers.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique.

Structure des coordonnées bancaires canadiennes

Au Canada, un compte bancaire est identifié par trois éléments : le numéro de transit (5 chiffres), le numéro d'institution (3 chiffres) et le numéro de folio (longueur variable, généralement 7 à 12 chiffres). Contrairement à l'Europe qui utilise l'IBAN, le système canadien repose sur ces trois composantes distinctes.

Anatomie des coordonnées bancaires canadiennes

Les principaux numéros d'institution au Canada :

Pour les virements internationaux, le Canada utilise également le code SWIFT/BIC. Par exemple, le SWIFT de la Banque Nationale est BNDCCAMMXXX. L'IBAN n'est pas utilisé au Canada pour les transferts domestiques, mais il peut être requis pour les paiements internationaux vers des pays utilisant ce format.

Comparaison des formats de coordonnées bancaires

Algorithme de vérification

Le numéro de transit canadien peut être vérifié en consultant l'annuaire des institutions financières de Paiements Canada. Le numéro d'institution doit correspondre à un établissement financier agréé par le BSIF. La combinaison transit + institution identifie de manière unique une succursale.

Toutefois, contrairement à l'IBAN européen, il n'existe pas de clé de contrôle mathématique intégrée aux coordonnées bancaires canadiennes. Cela signifie qu'une erreur de saisie ne sera pas détectée par un simple calcul — la vérification doit être complétée par d'autres moyens.

Les limites de la vérification syntaxique

Des coordonnées bancaires syntaxiquement valides peuvent être frauduleuses dans trois scénarios :

Substitution de coordonnées : un fraudeur intercepte une facture légitime et remplace les coordonnées du fournisseur par les siennes. Les coordonnées du fraudeur sont techniquement valides.

Comptes fermés : des coordonnées valides peuvent correspondre à un compte clos, entraînant un rejet de virement avec des délais et des frais.

Usurpation d'identité : un escroc ouvre un compte sous une fausse identité et communique des coordonnées parfaitement valides.

Fraudes courantes liées aux coordonnées bancaires

Selon les données du Centre antifraude du Canada, les entreprises canadiennes perdent des millions de dollars annuellement à cause de fraudes aux coordonnées bancaires.

Fraude au faux fournisseur

Le fraudeur se fait passer pour un fournisseur existant et envoie un courriel demandant la mise à jour des coordonnées bancaires. Le nouveau compte est celui d'un compte mule.

Fraude au président (BEC)

L'escroc usurpe l'identité d'un dirigeant pour ordonner un virement urgent vers un compte extérieur.

Manipulation de documents PDF

Les coordonnées bancaires étant généralement transmises en format PDF, la falsification consiste à modifier le fichier pour remplacer les coordonnées d'origine par celles du fraudeur.

Comment détecter de fausses coordonnées bancaires

Vérification du numéro d'institution : le numéro d'institution (3 chiffres) doit correspondre à un établissement répertorié par le BSIF. Un numéro inexistant est un signal d'alerte immédiat.

Vérification du numéro de transit : le transit doit correspondre à une succursale active de l'institution indiquée. La base de données de Paiements Canada permet cette vérification.

Cohérence institution/SWIFT : le code SWIFT doit correspondre à l'institution indiquée par le numéro d'institution.

Nos données sur plus de 840 000 dossiers KYC bancaires traités montrent que la fraude documentaire dans le secteur bancaire a augmenté de 23 % entre 2024 et 2025.

Obligations réglementaires au Canada

Les institutions financières sont soumises à des obligations spécifiques en matière de vérification des coordonnées bancaires dans le cadre de la LRPCFAT et des règles de Paiements Canada. Le BSIF encadre les institutions financières fédérales et impose des procédures de vérification.

Pour les virements internationaux, les règles de Paiements Canada et les normes SWIFT s'appliquent.

Méthodes de vérification en pratique

Niveau 1 : vérification syntaxique

Le contrôle de format (transit 5 chiffres, institution 3 chiffres, folio valide) constitue le minimum. Ce niveau détecte les erreurs de saisie mais pas les fraudes.

Niveau 2 : vérification de l'existence

La vérification que le transit et l'institution correspondent à une succursale active via la base de Paiements Canada.

Niveau 3 : vérification de la concordance titulaire

Le contrôle le plus complet consiste à vérifier que le titulaire du compte correspond à l'entité déclarée. Cette vérification s'inscrit dans une démarche globale de vérification d'identité et de KYC.

Patterns courants des fausses coordonnées bancaires

Les fausses coordonnées bancaires les plus fréquentes suivent des schémas identifiables :

• Numéros d'institution inexistants : numéros ne correspondant à aucun établissement répertorié par le BSIF.
• Numéros d'institution obsolètes : numéros correspondant à des institutions fusionnées ou fermées depuis plusieurs années.
• Incohérence institution / SWIFT : le code SWIFT ne correspond pas au numéro d'institution indiqué, signe d'un assemblage manuel.
• Coordonnées issues de comptes mules : coordonnées techniquement valides mais ouvertes sous de fausses identités pour recevoir des fonds détournés.

Vérification de concordance : les services disponibles au Canada

Certains services bancaires et fintechs canadiens offrent des API de vérification de concordance qui interrogent la banque teneur du compte pour comparer le nom déclaré avec celui du titulaire réel. Ces services se développent rapidement au Canada.

Le fonctionnement est similaire au service SEPAmail DIAMOND utilisé en Europe : la compagnie émettrice transmet une requête contenant les coordonnées bancaires et le nom du bénéficiaire prétendu. Le service répond par un statut : correspondance totale, correspondance partielle ou non-correspondance.

Pour les virements internationaux, les règles de Paiements Canada et les normes SWIFT s'appliquent. La vérification doit s'appuyer sur les services de vérification proposés par les prestataires de paiement.

Automatiser la vérification des coordonnées bancaires

La vérification manuelle est chronophage et sujette à l'erreur humaine. Un opérateur qui traite 200 factures par mois doit vérifier autant de coordonnées bancaires, souvent en comparant visuellement des PDF. L'automatisation apporte trois avantages : la vérification systématique de chaque coordonnée reçue, la détection des modifications suspectes (changement de coordonnées sur un fournisseur existant) et la traçabilité complète des contrôles effectués.

Les solutions de validation documentaire automatisée permettent d'intégrer la vérification des coordonnées bancaires dans le workflow de traitement des factures et des contrats. Les coordonnées sont extraites du document, validées structurellement, puis vérifiées auprès des services disponibles. Tout changement de coordonnées bancaires déclenche une alerte et une procédure de confirmation auprès du fournisseur.

Nos données de plus de 180 000 documents traités mensuellement confirment un taux de détection de fraude de 94,8 % et un temps moyen de vérification de 4,2 secondes.

Bonnes pratiques pour les compagnies

La sécurisation des coordonnées bancaires repose sur une combinaison de processus et d'outils.

Premièrement, appliquer le principe du double contrôle : toute modification de coordonnées fournisseur doit être validée par deux personnes différentes, dont une qui contacte le fournisseur par un canal distinct de celui utilisé pour la demande de changement.

Deuxièmement, conserver un historique des coordonnées bancaires : chaque changement de coordonnées doit être daté, justifié et archivé.

Troisièmement, automatiser les alertes : un système qui détecte un changement de coordonnées sur un fournisseur connu et déclenche une vérification supplémentaire réduit le risque de fraude de manière significative.

Quatrièmement, former les équipes comptables aux scénarios de fraude et aux signaux d'alerte (urgence inhabituelle, changement de coordonnées juste avant un règlement important, courriel provenant d'un domaine légèrement différent).

Cette approche s'intègre dans une stratégie plus large de due diligence client et de vérification de justificatifs, où chaque document est contrôlé avant d'être accepté dans le système.

Passez à l'action

CheckFile vérifie 180 000 documents par mois avec 98,7 % de précision OCR. Testez la plateforme avec vos propres documents — résultats sous 48h.

Demander un pilote gratuit

---

Questions fréquemment posées

La vérification du numéro d'institution suffit-elle à garantir la sécurité d'un virement ?

Non. Le numéro d'institution confirme l'établissement bancaire, mais ne vérifie ni l'existence du compte ni l'identité du titulaire. Des coordonnées syntaxiquement correctes peuvent correspondre à un compte fermé ou appartenir à un fraudeur.

Comment fonctionne la vérification de concordance au Canada ?

Certains services bancaires et fintechs offrent des API de vérification de concordance qui interrogent la banque teneur du compte pour comparer le nom déclaré avec celui du titulaire réel. Ces services se développent rapidement au Canada.

Quelle est la différence entre les coordonnées bancaires canadiennes et l'IBAN ?

Le Canada utilise un format transit (5 chiffres) + institution (3 chiffres) + folio (7-12 chiffres). L'IBAN est un format international normalisé (ISO 13616) utilisé principalement en Europe. Pour les virements internationaux du Canada vers l'Europe, l'IBAN du bénéficiaire est requis.

Comment détecter des coordonnées bancaires falsifiées dans un document PDF ?

L'analyse des métadonnées du PDF peut révéler une altération. La comparaison avec les coordonnées précédemment enregistrées permet de détecter un changement suspect. Les solutions de validation documentaire automatisée combinent ces deux approches.

Quelles sont les obligations des compagnies en matière de vérification ?

Les institutions financières doivent vérifier les coordonnées dans le cadre de la LRPCFAT. Les compagnies non financières n'ont pas d'obligation légale spécifique, mais les procédures de contrôle interne et les normes d'audit exigent une vérification proportionnée au risque.