Manque de contrôle de l'IBAN de débit lors de l'import des fichiers XML (SEPA)

Bonjour l'équipe Pennylane,

Je souhaite remonter une anomalie critique lors de l'importation des fichiers de paiement au format XML (SEPA).

Actuellement, la plateforme accepte n'importe quel fichier XML sans contrôler si l'IBAN de débit indiqué dans le fichier correspond au compte pro Pennylane de la société sélectionnée. Il est ainsi possible d'importer un fichier lié à une autre entité sans alerte.

Dans la plupart des banques traditionnelles, ce contrôle de cohérence est effectué dès le téléversement du fichier.

Il serait indispensable d'ajouter une vérification à l'importation pour s'assurer que l'IBAN de débit du fichier XML concorde bien avec l'IBAN de l'entreprise concernée avant de valider l'opération.

Merci par avance pour votre prise en compte.