iBanFirst vous offre plusieurs niveaux de protection, du contrôle des personnes pouvant accéder à votre plateforme à la vérification des paiements avant leur émission depuis votre compte.
Nous vous recommandons de suivre les consignes ci-dessous afin de préserver la sécurité de votre compte et de vos opérations financières.
Ajouter la page de connexion à vos favoris
Afin de prévenir toute tentative de fraude, nous vous recommandons vivement d’ajouter la page de connexion à vos favoris et d’utiliser exclusivement cette page lorsque vous souhaitez vous connecter.
Authentification à deux facteurs avec l’application mobile iBanFirst
L’application mobile d’authentification iBanFirst constitue votre première ligne de défense. Elle sécurise les opérations sensibles effectuées sur la plateforme en vous demandant d’approuver ou de refuser chaque demande individuellement, directement depuis votre téléphone, via une notification push ou Face ID/Touch ID.
L’application protège les opérations suivantes :
Tentatives de connexion
Création et validation de paiements
Échanges de devises
Création de bénéficiaires
Création de nouveaux utilisateurs
Chaque notification vous indique précisément ce que vous êtes en train d’approuver, afin que rien ne puisse être validé involontairement.
L’application mobile iBanFirst remplace Google Authenticator, qui est de plus en plus vulnérable aux attaques de phishing. Contrairement à un code basé sur le temps, l’application associe chaque approbation à une opération spécifique, ce qui rend beaucoup plus difficile pour les attaquants d’intercepter ou de reproduire vos codes.
L’installation de l’application ne prend que quelques minutes. Dans votre compte iBanFirst, accédez à Paramètres > Sécurité > Authentification à deux facteurs pour commencer.
Vérification des bénéficiaires (VoB)
Notre fonctionnalité de vérification des bénéficiaires (Verification of Beneficiaries, VoB) vérifie automatiquement que les coordonnées bancaires d’un bénéficiaire correspondent au nom que vous avez fourni avant l’envoi d’un paiement. Elle s’applique aux paiements en EUR et en GBP, y compris dans les situations impliquant un échange de devises.
La VoB s’exécute automatiquement lorsque vous :
Ajoutez un nouveau bénéficiaire ou modifiez un bénéficiaire existant dans la zone euro ou au Royaume-Uni
Effectuez un paiement à un bénéficiaire situé dans la zone euro ou au Royaume-Uni
Envoyez un paiement en GBP depuis un compte en EUR
Envoyez un paiement en EUR depuis un compte en GBP
Vous recevrez l’un des trois résultats suivants :
1. Correspondance : Les coordonnées bancaires correspondent aux informations fournies et votre paiement peut être finalisé.
2. Correspondance partielle : Si certaines informations ne correspondent pas, vérifiez-les avant de continuer.
3. Aucune correspondance : Si les informations ne correspondent pas, vérifiez-les auprès de votre interlocuteur avant de continuer.
Une fois la vérification effectuée, le statut du bénéficiaire est automatiquement mis à jour dans la section Bénéficiaires de la plateforme, afin de vous offrir une visibilité claire pour vos paiements futurs.
Si vous recevez une notification indiquant une correspondance partielle ou aucune correspondance, nous vous recommandons vivement de confirmer les coordonnées bancaires directement auprès de votre interlocuteur avant d’envoyer des fonds.
Droits des utilisateurs et contrôle des accès
Pour préserver la sécurité de votre compte, assurez-vous de bien comprendre ce que chaque membre de votre équipe peut faire sur la plateforme iBanFirst. Vérifiez leurs autorisations afin de savoir qui peut effectuer des opérations sensibles, telles que la création de bénéficiaires, la préparation et la validation de paiements.
Vous pouvez contrôler précisément ce que chaque membre de votre équipe peut voir et faire sur la plateforme iBanFirst. Quatre rôles utilisateur sont disponibles :
Rôle | Description |
Admin | Accès complet à toutes les fonctionnalités, y compris la gestion des utilisateurs, les paramètres et les opérations financières. |
Payments & Trades | Peut créer et valider des paiements ainsi que des opérations de change. Ne peut pas gérer les utilisateurs ni les paramètres. |
Custom | Un rôle flexible avec des autorisations adaptées aux besoins de votre entreprise. Contactez votre gestionnaire de compte pour le configurer. |
Read-only | Peut consulter les comptes, les transactions et les documents, mais ne peut rien créer, valider ou modifier. |
Principales autorisations par rôle :
Créer et valider des paiements : disponible pour les rôles Admin et Payments & Trades
Gérer les bénéficiaires : disponible pour les rôles Admin et Payments & Trades
Ajouter et modifier des utilisateurs : disponible uniquement pour le rôle Admin
Consulter les comptes et les transactions : disponible pour tous les rôles
Vous pouvez gérer les rôles des utilisateurs à tout moment depuis Paramètres > Utilisateurs > Modifier l’utilisateur.
N’oubliez pas de supprimer les personnes qui ne font plus partie de votre équipe.
Règles de validation des paiements
Au-delà des rôles utilisateur, vous pouvez ajouter un niveau de contrôle supplémentaire en configurant des règles de validation des paiements. Ces règles déterminent le nombre d’approbations nécessaires avant l’exécution d’un paiement.
Les règles de validation disponibles sont les suivantes :
1. Séparer les rôles de création et de validation. Empêchez une même personne de créer et d’approuver un paiement. Cette séparation réduit le risque de transactions non autorisées.
2. Nombre de signatures requises. Définissez le nombre d’utilisateurs devant approuver un paiement avant qu’il puisse être envoyé, d’une signature au nombre requis par votre processus.
3. Seuils de montant des paiements. Attribuez un montant maximal de paiement à chaque utilisateur. Tout paiement dépassant ce montant devra être validé par un autre utilisateur.
4. Approbation fondée sur des groupes d’utilisateurs. Exigez des signatures d’utilisateurs appartenant à différentes équipes ou situés dans différents bureaux, par exemple une approbation d’un bureau local et une du siège.
Notez que la dernière signature n’exécute pas automatiquement le paiement. Une fois toutes les signatures requises recueillies, le paiement doit encore être validé sur la plateforme.
Pour configurer le nombre de signatures ou les règles fondées sur des groupes d’utilisateurs, contactez votre gestionnaire de compte.
Surveiller et contrôler les accès
Approuver les tentatives de connexion
Chaque fois qu’une personne se connecte à la plateforme iBanFirst, une notification est envoyée dans l’application mobile iBanFirst du titulaire du compte. Vous pouvez approuver ou refuser chaque tentative de connexion individuellement. Si vous recevez une notification que vous ne reconnaissez pas, refusez-la immédiatement et contactez notre équipe d’assistance.
Verrouiller et déverrouiller les appareils
Si un appareil est perdu, volé ou n’est plus utilisé, vous pouvez le verrouiller directement depuis la plateforme. Accédez à Paramètres > Sécurité pour gérer vos appareils enregistrés. Les utilisateurs Admin peuvent également verrouiller ou déverrouiller les appareils d’autres utilisateurs de leur organisation.
Bonnes pratiques
Gardez l’application mobile iBanFirst installée et les notifications activées en permanence.
Consultez régulièrement votre liste d’utilisateurs et supprimez l’accès des personnes qui ont quitté votre organisation.
Définissez des seuils de montant pour les utilisateurs qui n’ont pas besoin d’effectuer des transactions d’un montant élevé.
Contactez votre gestionnaire de compte si vous souhaitez revoir ou renforcer vos règles de validation.
Vous avez une question ? Contactez notre équipe à l’adresse [email protected].