Ce n'est certainement pas une solution miracle contre la fraude, mais la dernière nouveauté proposée par Sumeria afin de protéger les coordonnées bancaires représente un de ces petits plus qui procurera un peu de tranquillité d'esprit à ses clients, tandis qu'ils se sentent menacés de toutes parts, notamment du côté de leurs économies.
Pour les consommateurs, le piratage dont a été victime l'opérateur de téléphonie Free en 2024 a agi, de manière plus ou moins rationnelle, comme un révélateur du danger auquel est exposé leur IBAN (l'identité du compte bancaire) alors qu'ils le partagent sans retenue, auprès de leurs fournisseurs de services pour le règlement des factures, bien sûr, mais également avec leurs proches, pour toutes sortes de transactions du quotidien, ou avec des inconnus, par exemple lors d'une vente d'un objet d'occasion.
Dans ces derniers cas, se pose inévitablement la question de la sécurité : que se passe-t-il si j'ai affaire à une personne malintentionnée ou, plus couramment, si un de mes correspondants laisse traîner ces informations au vu de tous ? La réponse pragmatique est que le risque d'abus est faible, puisque, d'une part, un éventuel escroc laisserait des traces s'il réalisait un prélèvement sur ce compte et, d'autre part, et surtout, les victimes disposent d'un délai confortable pour réclamer un remboursement.
Mais parce qu'il vaut mieux prévenir que guérir, c'est-à-dire que tout le monde préfèrera ne pas s'exposer à ces désagréments (y compris les conséquences indirectes d'un débit imprévu sur le budget) plutôt que de devoir déposer une réclamation et attendre une régularisation, Sumeria permet désormais d'associer deux IBAN distincts à chaque compte : aux côtés de la référence classique, qui autorise à la fois les prélèvements et les encaissements, le deuxième n'est utilisable que pour la réception de fonds.
Dans tous les cas où un client souhaite transmettre ses coordonnées de paiement à un tiers pour collecter un paiement, il lui suffira donc de choisir ce deuxième IBAN, dit « One Way », et il aura alors la garantie que celui-ci ne pourra jamais être exploité à des fins malhonnêtes. Notons que l'option est disponible non seulement pour le compte principal mais également pour les « enveloppes » de réserve éventuellement configurées (l'usage de son IBAN étant alors par essence presque exclusivement réservé aux provisions).
Voilà une initiative simple, qui ne prétend pas transformer radicalement la banque, mais qui œuvre directement au bien-être des clients de Sumeria. Cependant, outre cette préoccupation vis-à-vis des attentes de son audience, il me semble utile de souligner combien l'approche retenue relève du bon sens et mériterait d'être répliquée par l'ensemble de l'industrie : la première règle de la sécurité consiste à ne toujours partager que l'information strictement nécessaire à l'interaction considérée. Restreindre le périmètre d'action d'un IBAN pour percevoir des fonds en fait naturellement partie.
