Un relevé de compte bancaire ressemble à un document administratif banal. Pourtant, il concentre en deux ou trois pages l’essentiel de ce qu’un escroc a besoin de savoir sur vous.
Chaque année, des centaines de milliers de Français l’apprennent à leurs dépens – souvent après avoir transmis ce document à la mauvaise personne, parfois sans même s’en rendre compte.
Ce que contient vraiment un relevé bancaire
Un relevé de compte ne se limite pas à une liste de dépenses. Il contient votre nom complet, adresse postale, IBAN, BIC et numéro de compte – autant d’éléments qui permettent d’initier un prélèvement ou d’usurper votre identité. Ces données figurent en en-tête, visibles au premier coup d’œil.
L’historique des transactions révèle bien plus que des chiffres. En lisant vos relevés, un tiers peut identifier votre employeur (via les virements de salaire), votre banque d’assurance, vos abonnements, vos habitudes de consommation, vos dépenses médicales, et même vos fréquentations via les paiements en restaurant ou en billetterie. C’est un portrait financier et comportemental complet.
Le niveau de revenus est particulièrement exposé. Vos salaires nets apparaissent ligne par ligne, souvent avec le nom de l’employeur en clair. Un bailleur peu scrupuleux, un escroc ou un démarcheur commercial dispose ainsi d’une radiographie de votre situation financière, bien plus précise que ce que vous auriez consenti à partager spontanément.
Quels risques concrets prend-on en donnant son relevé de compte?
Le risque le plus documenté en 2024 concerne la fraude au faux RIB. Selon le portail cybermalveillance.gouv.fr, les signalements ont bondi de +603 % en un an, plaçant cette arnaque au rang de 10e cybermenace la plus répandue en France.
Le mécanisme est simple : un tiers qui connaît votre IBAN peut intercepter ou substituer vos coordonnées bancaires dans une transaction en cours.
Le tableau d’ensemble est préoccupant. D’après l’Observatoire de la sécurité des moyens de paiement, la fraude bancaire en France a atteint 584,6 millions d’euros au premier semestre 2024, avec 3,9 millions d’opérations frauduleuses sur six mois – soit une hausse de +12 % en volume par rapport à la même période en 2023. Le nombre d’attaques augmente même quand le montant total stagne.
Les prélèvements non autorisés constituent un autre vecteur d’exploitation directe. Avec votre IBAN et quelques données personnelles glanées sur votre relevé, un fraudeur peut tenter d’initier un mandat de prélèvement SEPA en se faisant passer pour un créancier légitime.
Les prélèvements bancaires d’origine inconnue sur les comptes courants trouvent souvent leur source dans ce type de fuite de données.
L’usurpation d’identité représente le risque le plus difficile à contenir. Combiné à d’autres documents (carte d’identité, justificatif de domicile), votre relevé permet de constituer un dossier frauduleux crédible pour ouvrir des lignes de crédit ou souscrire des contrats en votre nom.
Est-ce grave si quelqu’un obtient votre relevé bancaire?
La gravité dépend directement du profil du destinataire. Si votre relevé atterrit entre les mains d’un bailleur ou d’un employeur dans le cadre d’une procédure encadrée, le risque reste limité – même si la transmission reste illicite dans certains cas. Si c’est un inconnu qui vous l’a demandé par mail ou par téléphone, la situation est différente.
Un escroc qui dispose de votre relevé complet a accès à votre IBAN, à vos revenus, à vos créanciers réguliers et à vos habitudes de paiement.
Avec ces données, il peut construire un scénario de fraude très ciblé : se faire passer pour votre fournisseur d’énergie, votre assurance ou votre opérateur téléphonique pour vous demander de « mettre à jour vos coordonnées » ou valider un prélèvement.
65 % des entreprises françaises ont subi au moins une tentative de fraude au RIB, et dans 40 % des cas, la tentative aboutit à un virement effectif selon l’Observatoire de la cybersécurité. Les particuliers sont au moins aussi exposés, souvent avec moins de moyens pour détecter la fraude rapidement.
Quelles informations bancaires ne jamais donner?
Toutes les données bancaires ne présentent pas le même niveau de risque. Voici une hiérarchie claire :
- À ne jamais communiquer, en aucune circonstance : votre code PIN, votre mot de passe bancaire, votre numéro de carte complet (16 chiffres), votre cryptogramme visuel (CVV), les codes de validation reçus par SMS (OTP). Aucun établissement bancaire légitime ne vous les demandera.
- À transmettre avec extrême prudence : le relevé de compte complet, qui expose revenus, habitudes et identité complète. À réserver aux seules situations où la loi ou un contrat l’exige explicitement.
- Moins critique mais non sans risque : l’IBAN seul ou le RIB. Ces données permettent de recevoir des virements, mais peuvent aussi servir à initier des tentatives de prélèvement frauduleux si elles tombent dans de mauvaises mains.
Donner votre IBAN par téléphone à un interlocuteur dont vous n’avez pas vérifié l’identité reste une prise de risque. Le vrai danger ne vient pas du virement – vous contrôlez ce que vous envoyez – mais des tentatives de mandat SEPA falsifié ou des appels de phishing qui suivront une fois vos coordonnées connues.
Est-ce légal de demander un relevé de compte bancaire?
La réponse est non dans la majorité des contextes courants. La loi ALUR et le décret n° 2015-1437 du 5 novembre 2015 dressent la liste limitative des pièces qu’un bailleur ou une agence immobilière peut exiger d’un candidat à la location. Le relevé de compte n’y figure pas. Toute demande en dehors de cette liste est illicite, même si l’agence insiste.
La CNIL est explicite sur ce point : les agences immobilières et les propriétaires n’ont pas le droit de demander une copie de relevé bancaire, de livret de famille, de carte vitale ou d’extrait de casier judiciaire. Ces documents ne peuvent pas faire partie d’un dossier de location, qu’il soit numérique ou papier.
Les conséquences d’un manquement peuvent être lourdes. En 2019, l’agence immobilière SERGIC a reçu une amende de 400 000 € de la CNIL pour avoir exposé des documents sensibles de candidats à la location, dont des relevés de compte, sur une plateforme insuffisamment sécurisée.
Une illustration concrète du fait que la collecte de ces données crée une responsabilité juridique réelle pour celui qui les demande – et un risque réel pour celui qui les fournit.
RIB, IBAN, relevé : ces trois documents n’exposent pas le même niveau de risque
Le RIB (Relevé d’Identité Bancaire) contient votre IBAN, votre BIC, votre nom et le nom de votre banque. C’est la version minimale de vos coordonnées bancaires, suffisante pour recevoir un virement. L’IBAN seul est encore plus limité : c’est un identifiant de compte, rien de plus.
Le relevé de compte complet, lui, concentre toutes ces données plus l’historique détaillé des transactions sur une période. C’est la différence entre donner son adresse et ouvrir la porte de son appartement.
Sur le plan juridique, l’article L. 133-6 du Code monétaire et financier précise qu’un prélèvement bancaire ne peut être réalisé qu’avec l’accord explicite du titulaire du compte.
Sans ce consentement, l’opération est non autorisée au sens de l’article L. 133-7 – ce qui engage la responsabilité de la banque dans le remboursement. Mais obtenir ce remboursement prend du temps et nécessite de prouver la fraude.
Concrètement, un IBAN seul ne suffit pas à vider un compte. Mais il peut servir de point de départ à une tentative de fraude, notamment via un faux mandat de prélèvement ou un appel téléphonique de phishing.
En 2022, les arnaques au faux RIB représentaient seulement 1 % des fraudes en volume, mais près d’un quart des sommes extorquées, soit environ 300 millions d’euros selon la Banque de France. L’efficacité de cette arnaque tient précisément à sa discrétion.
Comment envoyer un relevé bancaire ou un RIB de façon sécurisée?
Si vous devez transmettre votre RIB ou un relevé, la première règle est de vérifier l’identité du destinataire avant tout envoi.
Un employeur, un client ou un organisme administratif peuvent légitimement vous le demander – à condition que vous ayez initié la démarche ou que la demande arrive sur un canal officiel vérifié.
- Envoyez par messagerie chiffrée ou via les espaces clients sécurisés (impots.gouv.fr, Mon Espace Santé, plateforme RH de votre entreprise) plutôt que par simple e-mail.
- Si vous envoyez par mail, protégez le fichier PDF par un mot de passe et communiquez ce mot de passe par un canal différent (SMS, appel).
- Évitez de transmettre votre relevé complet quand un simple RIB suffit : pour recevoir un virement de salaire ou un remboursement, votre IBAN seul est largement suffisant.
- Ne transmettez jamais ces documents par SMS ou via des liens de partage sans expiration.
- Supprimez les fichiers des espaces de stockage partagés (Google Drive, Dropbox) une fois la démarche terminée.
Si quelqu’un vous appelle pour vous demander votre relevé ou vos coordonnées bancaires, raccrochez. Rappelez l’organisme en question via le numéro officiel figurant sur son site ou sur vos courriers. Un service légitime ne vous demandera pas ces informations de façon non sollicitée.
Vous avez déjà donné vos coordonnées bancaires : que faire?
Le premier réflexe est de contacter votre banque immédiatement, même si vous n’observez aucun mouvement suspect. Expliquez la situation et demandez une surveillance renforcée de votre compte. Selon les cas, votre conseiller peut bloquer les prélèvements SEPA non autorisés ou vous proposer un changement d’IBAN.
Signalez l’incident sur cybermalveillance.gouv.fr, le portail officiel de l’ANSSI destiné aux particuliers et aux entreprises victimes de cybermenaces. Ce signalement est gratuit, confidentiel, et permet d’obtenir des recommandations adaptées à votre situation.
Si vous avez transmis votre relevé dans le cadre d’une arnaque identifiée, déposez également une plainte auprès de la police ou de la gendarmerie – en ligne via la plateforme THESEE ou en commissariat.
Surveillez vos relevés pendant au moins 90 jours après l’incident. Les débits inexpliqués sur votre compte peuvent apparaître plusieurs semaines après la fuite initiale, le temps que le fraudeur mette en place le scénario.
Tout prélèvement non reconnu doit faire l’objet d’une contestation formelle auprès de votre banque dans les 13 mois suivant l’opération, conformément à la réglementation en vigueur.
Si vous pensez que vos données ont été utilisées pour usurper votre identité, signalez-le également à la CNIL et demandez à vos créanciers habituels de noter une alerte dans votre dossier. Certaines banques proposent aussi des blocages préventifs sur les virements sortants pour limiter les dégâts pendant l’enquête.
Donner son relevé de compte reste risqué dans la grande majorité des situations
Selon la Fédération Bancaire Française, 91 % des Français considèrent leurs données bancaires comme sensibles en 2025. Ce chiffre n’est pas une anxiété infondée : il reflète une perception du risque qui correspond à la réalité documentée par les chiffres de fraude.
La règle de base tient en une phrase : ne transmettez jamais votre relevé complet là où un simple RIB suffit, et ne donnez même pas votre RIB sans avoir vérifié l’identité du destinataire. La vigilance n’est pas une posture paranoïaque – c’est une lecture froide d’un environnement où les fraudes au RIB ont été multipliées par plus de six en un an.
Votre relevé bancaire, c’est votre vie financière mise à plat. Ceux qui vous le demandent sans base légale solide – qu’il s’agisse d’un bailleur, d’un démarcheur ou d’un inconnu en ligne – n’ont pas à le voir. Savoir dire non est parfois la meilleure protection que vous puissiez vous offrir.