DAF / RSSI

Signature électronique VEU : sécuriser vos virements sans double saisie

Automatiser la génération des fichiers de paiement ne doit pas signifier renoncer au contrôle. Le VEU (Verteilte Elektronische Unterschrift, signature électronique distribuée) est le mécanisme EBICS qui permet de garder une validation humaine explicite sur chaque paiement, sans revenir à la ressaisie manuelle sur un portail bancaire.

Ce qu'est le VEU et pourquoi EBICS l'impose sur certains ordres

Le VEU est un mécanisme de signature multi-personnes intégré au protocole EBICS : un ordre bancaire (virement, prélèvement) peut nécessiter une ou plusieurs signatures avant d'être transmis effectivement à la banque pour exécution. Beaucoup de banques imposent ce circuit dès qu'un montant dépasse un seuil, ou pour certains types d'ordres sensibles — une exigence bancaire, pas une option logicielle.

Le workflow d'approbation, étape par étape

Un paiement généré depuis une facture approuvée dans Sage Intacct arrive d'abord dans une file d'attente de signature. Le ou les signataires habilités (selon les règles définies par l'entreprise et sa banque — simple signature, double signature à partir d'un certain montant) valident ou rejettent le paiement depuis leur espace, sans jamais avoir à ressaisir l'ordre. Une fois signé par le nombre requis de personnes, l'ordre est transmis à la banque pour exécution.

Conformité eIDAS : ce que ça garantit juridiquement

Le règlement européen eIDAS encadre la valeur juridique des signatures électroniques. Le VEU s'appuie sur les certificats EBICS de chaque signataire pour authentifier la signature, ce qui lui confère une valeur probante équivalente à une signature physique dans le cadre des échanges bancaires professionnels — l'identité du signataire et l'intégrité de l'ordre signé sont vérifiables a posteriori.

Audit trail : ce qui est tracé pour chaque paiement

Chaque étape du circuit est horodatée et attribuée nominativement : qui a initié le paiement, qui l'a signé (et quand), si un rejet a eu lieu et par qui. Cette traçabilité répond directement aux exigences d'audit interne et externe sur les circuits de paiement — un point souvent vérifié lors d'un audit ISO 27001 ou d'un contrôle de commissaire aux comptes sur le processus de trésorerie.

Mise en place dans Arkaio

La configuration du circuit de signature suit les règles déjà définies par votre banque pour votre abonné EBICS (nombre de signatures requises, seuils éventuels) : Arkaio ne réinvente pas le circuit bancaire, il l'expose de façon lisible depuis Sage Intacct, avec notification aux signataires concernés dès qu'un paiement attend leur validation.

En résumé

  • Le VEU permet une validation humaine multi-personnes sans ressaisie manuelle des paiements
  • Conforme eIDAS : la signature électronique a une valeur juridique équivalente à une signature physique
  • Chaque étape (initiation, signature, rejet) est horodatée et attribuée nominativement
  • Le circuit suit les règles définies par votre banque, exposées directement depuis Sage Intacct
← Toutes les ressources