Dans les coulisses du contrôle d'un IBAN ou d'un lien suspect

Quand j'ai commencé à concevoir le contrôle d'IBAN et de liens, je ne suis pas partie d'un schéma technique mais de questions entendues en séminaire. Une participante demandait si elle pouvait faire confiance à un numéro reçu par courriel de la part d'un artisan. Un autre voulait savoir si le lien d'un SMS pouvait être ouvert sans danger. Ces phrases, notées au fil des séances, sont devenues le cahier des charges.

Notre équipe se réunit régulièrement autour de ces notes. Marie Lambrecht rappelle les situations vécues en agence, Thierry Dubois apporte les messages frauduleux les plus courants du moment, et je transforme le tout en écrans simples. Rien n'est ajouté s'il n'aide pas une personne à décider quoi faire avant d'agir.

Un numéro IBAN belge suit une structure précise : le code du pays, deux chiffres de contrôle, puis les chiffres qui identifient la banque et le compte. Le premier travail de l'outil consiste à vérifier que cette structure est cohérente. Si un chiffre est faux, souvent à cause d'une faute de frappe, l'outil vous l'indique avant que vous ne preniez le moindre risque.

Cette vérification de forme ne dit pas tout. Un IBAN peut être correct et appartenir à quelqu'un d'autre que la personne attendue. C'est pourquoi l'écran de résultat rappelle toujours la même chose : confirmez le bénéficiaire par un autre canal, par exemple un appel au numéro que vous connaissiez déjà. Nous préférons une réponse prudente à une fausse certitude.

• Structure du numéro contrôlée
• Rappel de confirmer le bénéficiaire autrement
• Aucune donnée bancaire personnelle demandée

Pour un lien, nous ne demandons pas de l'ouvrir. Vous le collez dans l'outil, qui en lit la forme : le nom du site, les caractères inhabituels, les mots qui imitent un nom de banque, les adresses raccourcies qui cachent leur destination. Chaque élément repéré s'affiche avec une phrase d'explication, sans vocabulaire technique.

Je tiens à ce que l'outil explique plutôt qu'il ne sanctionne. Écrire seulement « lien dangereux » n'apprend rien. Écrire « ce nom de site ressemble à celui d'une banque mais comporte une lettre en trop » apprend à reconnaître le même piège la fois suivante, sur un autre message, sans passer par nous.

Chaque version d'un écran est testée avec des personnes du public visé, installées devant l'ordinateur avec Luc Hendrickx ou Marie à leurs côtés. Nous observons où le regard hésite, quel mot fait ralentir, quel bouton paraît trop discret. Un texte jugé clair par nous a souvent besoin d'être reformulé après deux minutes d'observation.

Ces essais nous ont conduits à agrandir les caractères, à espacer les zones de saisie et à retirer tout ce qui clignote ou se déplace. Ils nous ont aussi appris à ne jamais afficher un message d'erreur en rouge vif accompagné d'un ton alarmant : l'inquiétude pousse à cliquer vite, et c'est exactement ce que cherchent les fraudeurs.

• Caractères larges et contrastés
• Pas de minuterie ni de pression
• Messages d'erreur calmes et précis

Les messages frauduleux changent de forme avec les saisons et l'actualité. Thierry Dubois lit et classe ceux que les participants nous transmettent, puis nous décidons ensemble si un nouveau signe d'alerte mérite d'entrer dans l'outil. Nous n'ajoutons une règle que lorsqu'elle repose sur un cas réellement rencontré, pas sur une crainte théorique.

En cette période d'automne, par exemple, les faux messages de remboursement ou de colis en attente reviennent souvent. Nous les relisons, vérifions que l'explication associée reste juste et la reformulons si besoin. Ce travail discret et régulier compte autant que la conception de départ, car un outil périmé rassure à tort.

Le contrôle ne remplace ni votre banque ni votre jugement. Il ne bloque rien, ne signale personne et ne garde pas vos saisies. Son rôle est de vous donner un moment de recul et des mots pour comprendre ce que vous voyez, avant de cliquer ou de valider un virement.

Si un doute persiste après le contrôle, la bonne démarche reste de contacter votre banque par un numéro que vous connaissez déjà. Nous avons préféré un outil modeste, qui dit clairement ses limites, à un outil qui promettrait une sécurité complète. Cette honnêteté fait partie de la prudence que nous cherchons à transmettre à chaque utilisateur.

• Aucune saisie conservée
• Pas de blocage automatique
• Renvoi vers votre banque en cas de doute