IBAN : International Bank Account Number
Sécurité
IBAN : International Bank Account Number, numéro de compte bancaire international, défini par la norme ISO 13616. « L'identifiant normalisé d'un compte bancaire, muni de deux chiffres de contrôle qui détectent la plupart des fautes de frappe », par analogie avec l'adresse postale complète d'un coffre : il suffit pour y déposer de l'argent, et c'est précisément pour cela que les escrocs aiment tant en fournir un nouveau.
Structure : Un code pays de deux lettres, deux chiffres de contrôle, puis le numéro de compte national (BBAN, Basic Bank Account Number), pour 34 caractères au maximum. Un IBAN français compte 27 caractères et contient le code banque, le code guichet, le numéro de compte et la clé RIB (relevé d'identité bancaire).
Clé de contrôle : On déplace les quatre premiers caractères à la fin, on remplace chaque lettre par un nombre (A vaut 10, B vaut 11…), et le grand nombre obtenu doit donner un reste de 1 dans la division par 97. Ce calcul détecte une faute de frappe, pas une fraude : un IBAN d'escroc est toujours parfaitement valide, la malhonnêteté n'ayant jamais altéré l'arithmétique.
Détection et données personnelles : Associé à son titulaire, l'IBAN est une donnée personnelle au sens du RGPD. Sa structure et sa clé modulo 97 permettent aux outils de DLP de le repérer avec peu de faux positifs, dans des fichiers, des courriels ou des requêtes envoyées à un LLM.
Ce qui arrive si on s'en passe
Changer l'IBAN d'un fournisseur sur simple demande par courriel ouvre la porte à la fraude au faux ordre de virement : l'escroc imite le fournisseur, transmet ses nouvelles coordonnées, et les paiements suivants partent vers son compte, souvent pour des montants considérables et sans retour possible. Depuis octobre 2025, les banques de la zone euro doivent proposer une vérification du nom du bénéficiaire avant un virement, mais elle ne sert à rien si l'on ignore son avertissement. Côté données, laisser circuler des IBAN dans des journaux, des tickets ou des prompts d'IA expose des informations personnelles que l'on devra ensuite expliquer à la CNIL.
Explication de la marmotte
L'IBAN est le numéro qui identifie un compte bancaire, utilisé partout en Europe pour faire des virements. Il contient le code du pays, deux chiffres de contrôle et le numéro du compte. Les chiffres de contrôle permettent de repérer la plupart des erreurs de saisie, mais ils ne disent pas si le compte appartient bien à la bonne personne. C'est pourquoi il faut se méfier d'un message qui demande de payer sur un « nouvel IBAN » : c'est une arnaque très courante.
Où ce terme est utilisé
- Sécuriser une transaction bancaire contre rejeu et falsification (4 occurrences)
- DLP prévention des pertes de données : détection et limites (2 occurrences)
- Fuite de secrets dans les prompts d'un assistant IA public (2 occurrences)
- Installer et utiliser GitHub Copilot en mode agent (2 occurrences)
- Rédiger une politique d'usage de l'IA générative publique (2 occurrences)
- Le journal que personne ne lit (1 occurrence)