Checklist d'onboarding fournisseur : croiser l'identité entre Kbis, RIB et assurance

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique. Les références réglementaires sont exactes à la date de publication (1er octobre 2026). Vérifiez les règles en vigueur auprès d'un professionnel qualifié avant de les appliquer à un dossier fournisseur précis.

Une checklist d'onboarding fournisseur recense les pièces qu'un acheteur collecte avant de créer un nouveau fournisseur dans l'outil de paiement : Kbis, identifiants fiscaux, RIB, attestation d'assurance et justificatifs de conformité propres au secteur. Collecter ces documents est la partie facile. Le contrôle qui évite les mauvais paiements consiste à vérifier que la raison sociale, le SIREN, l'adresse et le signataire racontent la même histoire sur chaque pièce. Ce guide donne la liste des documents pour la France, une matrice de recoupement et les points de vigilance réglementaires.

Quels documents faut-il dans une checklist d'onboarding fournisseur en France ?

Une checklist utile comporte six blocs : existence juridique, situation fiscale, coordonnées bancaires, assurance, attestations de conformité et conditions signées. Le tableau ci-dessous sert de base, à adapter au niveau de risque et au montant du contrat.

Demandez le minimum que votre risque justifie. Un achat ponctuel de 500 euros ne demande pas le même dossier qu'une sous-traitance de trois ans. Segmenter les fournisseurs par montant et par risque garde le dossier proportionné et les fournisseurs coopératifs. Pour construire ces segments, appuyez-vous sur notre guide Know Your Supplier : vérification des fournisseurs.

Comment croiser l'identité entre Kbis, RIB et attestation d'assurance ?

Le croisement consiste à comparer les mêmes champs (raison sociale, SIREN, adresse, signataire, dates) sur chaque document et à consigner chaque écart avec une décision. Un dossier est cohérent quand le Kbis fait foi et que toutes les autres pièces y renvoient.

Trois écarts reviennent régulièrement. Premier cas : le compte bancaire appartient à une personne physique ou à une autre société, schéma typique des détournements de paiement. Deuxième cas : l'attestation d'assurance mentionne le groupe ou un ancien nom commercial, de sorte que l'entité avec laquelle vous contractez n'est pas couverte. Troisième cas : le Kbis est ancien et masque un changement de dirigeant ou une procédure collective. Aucun de ces écarts ne prouve une fraude. Chacun exige qu'une personne identifiée tranche avant le premier paiement, et non après.

Un outil de validation automatise la comparaison, pas le jugement. Notre plateforme prend en charge plus de 3 200 types de documents et l'extraction OCR dans 24 langues sur 32 juridictions : la même matrice s'applique à un Kbis français, à un extrait du Companies House ou à une nota simple espagnole. Les contrôles comparent des champs, des dates et des registres et signalent les différences ; ils ne prouvent pas qu'un document est authentique.

Comment vérifier le Kbis et les identifiants SIREN et SIRET ?

Le Kbis se vérifie auprès des sources publiques qui l'ont produit, et pas uniquement sur le PDF envoyé par le fournisseur. Consultez vous-même la fiche de l'entreprise et comparez-la avec la copie reçue.

• Annuaire des entreprises. Le service annuaire-entreprises.data.gouv.fr affiche le SIREN, le SIRET de chaque établissement, la forme juridique, l'adresse du siège, les dirigeants et l'état administratif (active ou cessée).
• INSEE. Le répertoire Sirene, géré par l'INSEE, attribue le SIREN (9 chiffres) et le SIRET (14 chiffres, soit le SIREN suivi du numéro interne de classement de l'établissement). Un SIRET dont l'établissement est fermé mérite une question.
• Contenu du Kbis. Service-public.fr décrit ce que contient l'extrait et qui peut le demander. Notre article sur la vérification d'un extrait Kbis en ligne détaille la démarche, et celui sur les faux extraits Kbis présente les anomalies courantes.

Vérifiez le numéro de TVA séparément. Pour une entreprise établie dans l'Union européenne, le service VIES de la Commission européenne indique si un numéro de TVA intracommunautaire est valide et, dans de nombreux États membres, renvoie le nom et l'adresse enregistrés. Un numéro valide associé à un nom différent de celui du Kbis est un signal qui justifie un appel téléphonique. Pour un fournisseur français, le numéro de TVA commence par FR, suivi d'une clé de deux caractères et du SIREN : une incohérence avec le SIREN du Kbis se voit immédiatement.

Comment valider le RIB d'un fournisseur ?

Le RIB se valide en vérifiant que le titulaire du compte correspond à la dénomination légale du Kbis, à partir d'un document émis par la banque et non d'un simple courriel. Un RIB imprimé par la banque, un en-tête de relevé récent ou une confirmation de compte bancaire conviennent. Une capture d'écran d'une page de banque en ligne ne convient pas.

Le système bancaire propose désormais des contrôles côté paiement. Le règlement (UE) 2024/886 sur les virements instantanés impose aux prestataires de services de paiement de la zone euro de proposer un service de vérification du bénéficiaire, qui rapproche le nom du bénéficiaire de l'IBAN ; l'obligation s'applique aux prestataires de la zone euro depuis le 9 octobre 2025. Ces dispositifs protègent contre les erreurs de saisie et une partie des fraudes, mais ils constituent une dernière ligne de défense. Votre propre comparaison à l'onboarding détecte le problème plus tôt et laisse une piste d'audit.

Côté IBAN, contrôlez le format (un IBAN français compte 27 caractères et commence par FR) et la cohérence du pays de la banque avec le fournisseur. Un IBAN étranger pour une société française n'est pas interdit, mais il appelle une justification écrite.

Traitez toute modification de coordonnées bancaires après l'onboarding comme un nouvel onboarding : rappelez le fournisseur sur un numéro déjà présent dans votre dossier, jamais sur celui indiqué dans la demande de changement.

Que doit montrer l'attestation d'assurance ?

Une attestation d'assurance valide nomme la même entité juridique que le Kbis et précise l'assureur, la nature de la garantie, les plafonds et une période qui couvre les dates du contrat. Contrôlez dans l'ordre : le nom de l'assuré, la période de validité, le plafond par sinistre et les activités garanties. Une RC professionnelle n'est pas une garantie décennale, et une police pour du « conseil » ne couvre pas forcément de l'« installation ».

Les courtiers émettent parfois une synthèse sur papier à en-tête. Demandez l'attestation ou les conditions particulières et, au-delà de votre seuil de risque, faites confirmer la garantie directement par le courtier. Inscrivez la date d'échéance dans un agenda et demandez le renouvellement 30 jours avant. Notre article sur la fausse attestation d'assurance responsabilité civile décrit les schémas de falsification les plus courants.

Quelles attestations spécifiques à la France ajouter au dossier ?

En France, l'acheteur engage sa propre responsabilité si son fournisseur manque à ses obligations sociales, d'où l'attestation de vigilance obligatoire dans le dossier.

• Attestation de vigilance Urssaf. Selon l'article L8222-1 du Code du travail, toute personne qui contracte pour un montant au moins égal à 5 000 euros hors taxes doit vérifier, lors de la conclusion du contrat puis tous les six mois, que son cocontractant s'acquitte de ses obligations déclaratives. L'article D8222-5 précise les documents à fournir, dont l'attestation de vigilance délivrée par l'Urssaf. Le donneur d'ordre qui ne la collecte pas s'expose à une solidarité financière en cas de travail dissimulé. L'authenticité de l'attestation peut être contrôlée en ligne grâce au code de sécurité qu'elle porte, sur le site de l'Urssaf.
• Attestation de régularité fiscale. Délivrée par le service des impôts des entreprises, elle atteste que le fournisseur a déposé ses déclarations et réglé les impôts exigibles, ou qu'il a un plan de règlement. Elle est demandée surtout dans les marchés publics et les contrats sensibles ; vérifiez sa date et le nom du titulaire.
• Liste des salariés étrangers. Pour certaines prestations, le contrat prévoit aussi la remise de la liste nominative des salariés étrangers soumis à autorisation de travail, selon l'article D8254-2 du même code.

Pour une présentation détaillée, lisez notre article sur l'attestation de vigilance pour les fournisseurs et celui sur la conformité des sous-traitants du BTP. Pour une vue d'ensemble des pièces par secteur, consultez le guide de la vérification documentaire par industrie.

Quelles questions les acheteurs posent-ils le plus souvent ?

Les équipes achats et finance posent surtout trois questions : l'ancienneté acceptable d'un Kbis, la possibilité d'un compte personnel et le propriétaire du contrôle. Voici une synthèse des interrogations typiques observées dans les échanges professionnels sur les achats et la comptabilité fournisseurs.

• Un Kbis est en général accepté s'il date de moins de trois mois. Comme les données du registre sont accessibles gratuitement, consulter une fiche à jour est plus rapide que relancer le fournisseur.
• Un entrepreneur individuel peut légitimement être payé sur un compte à son nom, à condition que ce nom corresponde à l'inscription au registre et que le dossier le mentionne.
• Le contrôle appartient à celui qui déclenche le premier paiement. Répartir la tâche entre achats et finance sans décision consignée est la voie par laquelle les écarts passent inaperçus.

Les équipes se plaignent aussi de relancer les fournisseurs par courriel trois fois pour la même pièce. Une demande unique, qui liste exactement les documents attendus, leur format et le délai, évite l'essentiel de ces relances.

Comment appliquer la checklist en pratique ?

Appliquez la checklist comme une barrière : aucun fournisseur n'est activé pour le paiement tant que chaque ligne n'est pas validée ou assortie d'une exception consignée. Sept étapes couvrent la plupart des dossiers :

1. Envoyer une demande unique listant tous les documents, les formats acceptés et l'échéance.
2. Consulter vous-même la fiche du registre et la comparer au Kbis du fournisseur.
3. Appliquer la matrice de recoupement : dénomination, SIREN, adresse, signataire, dates.
4. Valider le numéro de TVA intracommunautaire sur le service VIES.
5. Confirmer le RIB avec un document émis par la banque et comparer le titulaire.
6. Contrôler l'attestation d'assurance : entité, période, plafonds, activités.
7. Consigner le relecteur, la date et toute exception, puis programmer les rappels d'échéance, notamment le renouvellement semestriel de l'attestation de vigilance.

Un tableur peut contenir la liste, mais il ne force pas l'ordre des contrôles et n'alerte pas sur les échéances. Pour exécuter ces comparaisons sur vos propres dossiers, consultez notre page tarifs ; les mesures de stockage et de contrôle d'accès sont décrites sur la page sécurité. Vous pouvez aussi partir de la page d'accueil de CheckFile et tester un dossier fournisseur type, dont les contrôles comparent les champs, les dates et les registres entre les documents.

Questions fréquemment posées

Quels documents faut-il pour référencer un nouveau fournisseur en France ?

Au minimum : un extrait Kbis ou un avis de situation Sirene, un numéro de TVA ou une attestation fiscale, un RIB émis par la banque, une attestation d'assurance et les conditions signées. Ajoutez l'attestation de vigilance Urssaf dès que le contrat atteint 5 000 euros hors taxes, ainsi que les qualifications exigées par le contrat.

Comment vérifier qu'un RIB fournisseur est cohérent ?

Obtenez un document émis par la banque qui indique le titulaire et l'IBAN, puis comparez le nom du titulaire à la dénomination du Kbis. Si votre banque propose la vérification du bénéficiaire, utilisez-la comme contrôle complémentaire.

Quelle ancienneté maximale pour un Kbis ?

Trois mois est la règle interne la plus répandue, et certains contrats ou donneurs d'ordre fixent eux-mêmes un délai. Consulter directement le registre élimine la question.

La validation d'un document prouve-t-elle son authenticité ?

Non. La validation compare des champs, des dates et des formats entre les documents et avec les registres, puis signale les écarts à une personne chargée de les examiner. Elle complète les contrôles que prévoit votre politique achats.

Qui est responsable des contrôles fournisseurs, les achats ou la finance ?

Celui qui déclenche le premier paiement devrait porter la décision finale, les achats se chargeant de la collecte des documents. Consignez le relecteur et la date sur chaque dossier pour qu'un audit retrouve qui a approuvé quoi.