Lettre d’information consacrée au patrimoine bâti, naturel et numérique. Flux RSS

Note n° 204

Changement de RIB fournisseur : sécuriser le contrôle dans une collectivité

Une demande de changement de RIB fournisseur mérite un contrôle organisé. Vérification par un canal indépendant, séparation des rôles et traçabilité permettent aux collectivités de limiter les erreurs et les détournements sans alourdir inutilement le traitement des paiements.

Un agent examine un document bancaire dans un bureau administratif.
La mise à jour des coordonnées bancaires appelle une vérification distincte de la demande initiale.

Une demande de changement de coordonnées bancaires peut sembler relever d’une simple mise à jour administrative. Pourtant, si elle est traitée sans vérification, elle expose la collectivité à un détournement de paiement ou à un retard de règlement. Le risque tient souvent à une demande reçue par courriel, qui paraît cohérente mais dont l’origine n’est pas établie. Organiser un contrôle clair permet de protéger les fonds publics sans bloquer inutilement le parcours de paiement des fournisseurs.

La première étape consiste à définir comment une demande de modification peut être reçue et enregistrée. Un formulaire ou un espace fournisseur authentifié facilite le traitement, mais ne dispense pas de vérifier que la demande vient bien d’une personne habilitée. Si le courriel reste utilisé, les agents peuvent consigner la date, le nom du demandeur, l’identité de l’entreprise et les coordonnées concernées, sans recopier plus de données personnelles que nécessaire. Une procédure écrite précise aussi qui prend en charge la demande, qui effectue le contrôle et qui autorise la mise à jour dans l’outil financier.

La vérification doit s’appuyer sur un canal indépendant de la demande reçue. L’agent peut, par exemple, contacter le fournisseur au moyen d’un numéro déjà enregistré dans le dossier ou obtenu lors d’un échange antérieur fiable, plutôt que d’utiliser le numéro indiqué dans le message de changement. L’objectif est de confirmer la demande auprès d’un interlocuteur autorisé, sans lui demander de transmettre des informations bancaires supplémentaires par un canal peu sûr. En cas de doute, de coordonnées incohérentes ou d’impossibilité de joindre le contact habituel, la modification reste en attente et le dossier est orienté vers le responsable prévu par la procédure.

Un agent vérifie une demande de changement bancaire par téléphone, à partir d’un dossier fournisseur.
Un contact déjà connu permet de confirmer la demande par un canal distinct.

Le contrôle gagne en robustesse lorsque la saisie et la validation ne reposent pas sur une seule personne. Selon l’organisation du service, un second agent ou un responsable peut comparer le nouveau relevé d’identité bancaire avec la demande confirmée, puis valider la modification dans le logiciel comptable. La séparation des rôles n’exige pas forcément un outil complexe : elle peut être organisée par une règle d’approbation, une habilitation distincte ou une vérification documentée. Il est également utile de prévoir un traitement des urgences, afin qu’une échéance de paiement ne conduise pas à contourner les contrôles ordinaires.

Une trace sobre des vérifications permet enfin de comprendre qui a demandé, contrôlé et autorisé le changement, et à quel moment. Elle aide à traiter une contestation ou une anomalie, à condition que son accès soit réservé aux agents concernés et que sa conservation respecte les règles internes applicables. La collectivité peut tester régulièrement sa procédure à partir de scénarios simples : demande reçue depuis une nouvelle adresse, contact habituel indisponible ou fournisseur qui conteste la modification. Ces vérifications révèlent les consignes ambiguës et les dépendances à une seule personne. Un contrôle compréhensible, documenté et proportionné protège les paiements tout en maintenant une relation de travail lisible avec les fournisseurs.