Le faux RIB repéré avant le virement.
Vigirib lit les mails de vos fournisseurs et vous prévient dès qu’un IBAN change. Même quand le mail vient de leur vraie adresse, piratée.
Un mail vous paraît douteux ? Transférez-le à analyse@vigirib.com : le verdict vous revient par mail en quelques minutes. Comment ça marche
- Lecture seule
- Aucun IBAN stocké en clair
- Hébergé en France
De : Imprimerie Lambert <factures@imprimerie-lambert.example> adresse habituelle
Objet : Facture F-2026-125, règlement à 30 jours
Coordonnées bancaires de la facture
- IBAN
- FR92FR49300041000100060000000000101606
- Titulaire
- Imprimerie Lambert
Comment un faux RIB arrive jusqu’au virement
Le scénario le plus dangereux ne passe par aucune adresse imitée. Tout part de la vraie boîte d’un de vos fournisseurs.
La boîte du fournisseur est piratée
Un mail d’hameçonnage suffit à voler son mot de passe. Vous n’en savez rien.
L’escroc lit les échanges
Montants, échéances, noms des interlocuteurs : il attend la prochaine facture.
Il répond depuis la vraie adresse
Même fil, même signature, même ton. Seul l’IBAN de la facture a changé.
Le virement part
Les filtres ont vu un expéditeur connu et authentique. L’argent est chez l’escroc.
En 2025, la fraude au virement (faux RIB et faux ordres de virement) est entrée dans les trois principales menaces pour les entreprises et associations : 13,5 % des demandes d’assistance, 93 % de plus qu’en 2024, selon Cybermalveillance.gouv.fr. Le piratage de comptes en ligne arrive en tête des menaces touchant les professionnels. Et selon le baromètre Allianz Trade 2026, 60 % des PME ont subi au moins une tentative de fraude en un an.
Ce que fait Vigirib
Il se branche sur la boîte où arrivent vos factures et travaille seul, en arrière-plan.
Il retient l’IBAN de chaque fournisseur
À partir des factures que vous recevez déjà : texte du mail, PDF joints, RIB présentés en colonnes (banque, guichet, compte, clé), et factures électroniques Factur-X, dont il lit les données de paiement. Aucune saisie de votre part.
Il vous alerte quand un IBAN change
Même si le mail vient de la vraie adresse du fournisseur et ne contient aucun mot suspect. L’alerte dit ce qui a changé et rappelle la seule vérification sûre : appeler le fournisseur au numéro que vous connaissez déjà.
Il ne dépend pas des mots
Pas besoin de « nouveau RIB » dans le mail : dès qu’un mail présente un IBAN différent de celui que vous payez d’habitude, l’alerte part, quelle que soit la tournure. Les demandes de changement écrites en toutes lettres sont signalées aussi, même quand le RIB est une image.
Il repère les imitations
Un domaine qui imite celui d’un fournisseur connu, une adresse de réponse détournée, une demande de virement urgente et confidentielle.
Il signale aussi l’hameçonnage
Lien qui affiche une adresse et mène ailleurs, lien raccourci, demande d’identifiants, pièce jointe piégée, faux mail de l’administration sur la facturation électronique : ces mails vous sont signalés « à vérifier ».
Il ne touche à rien
Vigirib ne bloque, ne déplace et n’envoie aucun mail. Il vous prévient, vous décidez.
Et la vérification du bénéficiaire de votre banque ?
Depuis le 9 octobre 2025, votre banque compare le nom du bénéficiaire au titulaire du compte avant chaque virement SEPA. C’est une vraie protection, mais elle compare un nom, pas la légitimité du changement de RIB. La fraude se déplace donc vers la boîte mail piratée et le nom plausible : exactement ce que Vigirib surveille.
| Critère | Vérification du bénéficiaire | Vigirib |
|---|---|---|
| Quand | Au moment où vous saisissez le virement | Dès que le mail arrive |
| Ce qui est comparé | Le nom saisi et le titulaire du compte | L’IBAN reçu et ceux déjà payés à ce fournisseur |
| Demande de changement de RIB | Pas examinée | Repérée dans le mail, même quand le RIB est une image |
| Compte au nom d’une société homonyme, ou nom du titulaire donné par le mail frauduleux | Le nom correspond : aucune alerte | L’IBAN n’a jamais été payé : alerte |
| Virements envoyés par lots | L’entreprise peut y renoncer, et une correspondance partielle s’y perd | Chaque mail est lu |
Les deux se complètent : gardez la vérification de votre banque active. Ce qu’elle bloque, ce qu’elle laisse passer.
Pourquoi confier vos mails à Vigirib
Donner accès à sa messagerie demande de la confiance. Vous n’avez pas à le faire : voici comment Vigirib s’en passe, et ce qui se vérifie point par point.
- Sans accès à votre messagerie
- Un filtre de votre messagerie transfère à Vigirib les seuls mails de factures : aucun mot de passe à nous confier, et chaque copie est supprimée juste après l’analyse. Comment faire
- Un essai avec un seul mail
- Transférez un mail douteux à analyse@vigirib.com : le verdict vous revient en quelques minutes, sans inscription.
- Vérifiable, pas seulement promis
- Le code qui touche à vos données est public : lisez-le et lancez ses tests. Le détail de ce que nous lisons, gardons et effaçons est sur la page Sécurité et données.
- Connexion directe : lecture seule, garantie par le code
- Si vous préférez que Vigirib lise la boîte sur place, branchez seulement celle des factures. Il ne peut ni envoyer, ni supprimer, ni déplacer un mail : ces commandes sont refusées avant même d’atteindre votre messagerie.
- Aucun IBAN en clair
- Chaque IBAN est gardé sous forme d’empreinte, calculée avec une clé propre à votre entreprise et conservée à part : le fichier de mémoire, seul, ne révèle aucun IBAN.
- Hébergé en France
- Le service tourne sur un serveur OVHcloud à Strasbourg. Le contenu de vos mails n’est pas conservé.
- Une entreprise identifiée
- Vigirib est édité par Raviole Labs, à Lyon (SIREN 849 470 810). Ses engagements de sous-traitant au sens du RGPD (article 28) sont écrits dans les conditions de l’essai.
Pour qui
Les PME
Vous payez vos fournisseurs par virement et les factures arrivent par mail. Vigirib surveille la boîte où elles arrivent.
Les cabinets d’expertise comptable
Vous voyez passer les factures de vos clients. Protégez-les tous d’un coup. Offre cabinets
Les grandes entreprises
Plusieurs boîtes de factures, des milliers de fournisseurs, des paiements par lots. Offre grandes entreprises
Les messageries européennes
Vos clients quittent Microsoft 365 et perdent sa protection contre l’usurpation. Intégrez l’alerte au changement de RIB à votre offre. Devenir partenaire
Questions fréquentes
La vérification du bénéficiaire de ma banque ne suffit-elle pas ?
Elle compare le nom que vous saisissez au titulaire du compte, pas la légitimité du changement de RIB. Si le compte est ouvert au nom d’une société homonyme, ou si le mail frauduleux donne lui-même le nom du nouveau titulaire, elle répond « correspondance ». Les virements par lots peuvent aussi en être exclus. Vigirib compare l’IBAN reçu à ceux déjà payés à ce fournisseur, dès l’arrivée du mail : gardez les deux.
Faut-il vous donner accès à notre messagerie ?
Non. Le plus simple : un filtre de votre messagerie transfère à analyse@vigirib.com les seuls mails de factures. Aucun mot de passe à confier, et chaque copie est supprimée juste après l’analyse. Pour essayer, transférez un seul mail douteux. La connexion directe, en lecture seule, reste possible.
Faut-il changer de messagerie ?
Non. Vigirib fonctionne avec la messagerie que vous avez : un filtre lui transfère les mails de factures, ou il se connecte à la boîte en lecture seule (IMAP : OVHcloud, BlueMind, Infomaniak, Gmail). La connexion directe à Microsoft 365 est en préparation. L’installation prend cinq minutes : voir la page Installation.
Que se passe-t-il quand un fournisseur change vraiment de banque ?
Vous recevez l’alerte quand même, et c’est voulu : un changement de RIB doit toujours être vérifié par téléphone, au numéro que vous connaissez déjà. Une fois vérifié, le nouvel IBAN devient la référence.
Vigirib bloque-t-il des mails ?
Non. Vigirib ne modifie rien dans votre boîte : il ne bloque, ne déplace et n’envoie aucun mail. Il vous prévient, vous décidez.
Et si le premier mail d’un nouveau fournisseur est déjà frauduleux ?
Vigirib compare à ce qu’il connaît : pour un fournisseur jamais vu, il n’a pas d’historique. Il signale tout de même les domaines qui imitent vos fournisseurs connus et les adresses de réponse détournées.
Qui peut lire mes mails ?
Personne chez nous ne lit vos mails : Vigirib les analyse automatiquement et n’en garde pas le contenu. Pendant l’essai, aucun contenu ne quitte OVHcloud, en France. Tout est détaillé sur la page Sécurité.
Et la facturation électronique ?
Depuis le 1er septembre 2026, toutes les entreprises doivent pouvoir recevoir des factures électroniques par une plateforme agréée. Vigirib lit déjà l’IBAN dans les factures Factur-X reçues par mail et repère les faux mails qui invoquent la réforme. La lecture directe depuis les plateformes agréées est prévue.
Combien ça coûte ?
Le premier mois est offert à nos premiers testeurs, en échange de leurs retours. Ensuite, un abonnement adapté à votre taille, seulement si vous décidez de continuer, sans engagement : le tarif vous est donné dès l’inscription.
Pourquoi offrir le premier mois ?
Parce que Vigirib se lance et que vos retours le rendent meilleur. Ce n’est pas vous le produit : nous ne revendons aucune donnée et n’en faisons rien d’autre que vous alerter. Ce que nous vendrons, c’est un abonnement.
Devenez l’un de nos premiers testeurs
Nous ouvrons Vigirib à quelques premiers testeurs : le premier mois est offert, en échange de vos retours. Ensuite, un abonnement seulement si vous décidez de continuer, sans engagement.