Generador de IBAN de prueba

Por qué el módulo 97 y no un dígito cualquiera

Los dos dígitos que van justo después del código de país no son un número de serie: son un control matemático definido por la norma ISO 7064 en su variante MOD 97-10. El procedimiento es curioso y muy elegante:

1. Se mueven los cuatro primeros caracteres al final.
2. Cada letra se convierte en dos dígitos: A = 10, B = 11, hasta Z = 35.
3. El número gigantesco que queda tiene que dar resto 1 al dividirlo entre 97.

function ibanValido(iban) {
  const s = iban.replace(/\s+/g, "").toUpperCase();
  if (!/^[A-Z]{2}\d{2}[A-Z0-9]{10,30}$/.test(s)) return false;
  const movido = s.slice(4) + s.slice(0, 4);
  let resto = 0;
  for (const ch of movido) {
    const v = /\d/.test(ch) ? ch : String(ch.charCodeAt(0) - 55);
    for (const d of v) resto = (resto * 10 + Number(d)) % 97;   // resto acumulado
  }
  return resto === 1;
}

ibanValido("GB82 WEST 1234 5698 7654 32")   // true  ← ejemplo de la norma
ibanValido("GB83 WEST 1234 5698 7654 32")   // false ← un dígito cambiado

El detalle del resto acumulado del bucle interno no es un adorno: un IBAN de treinta caracteres convertido a dígitos supera con mucho el entero exacto de JavaScript, y calcularlo de golpe daría un resultado incorrecto sin avisar. Dividiendo poco a poco, el cálculo es exacto para cualquier longitud.

La virtud de este control es que detecta el 99,99 % de los errores de tecleo: un dígito cambiado, dos cifras intercambiadas, un bloque desordenado. Por eso la norma lo eligió, y por eso un formulario de pago que no lo comprueba está dejando pasar errores que podría atrapar con siete líneas de código.

IBAN, BIC y número de cuenta: no son lo mismo

Es un punto de confusión habitual en formularios: se pide «IBAN o SWIFT» como si fueran alternativas, cuando identifican cosas distintas. Dentro de la zona SEPA basta el IBAN; fuera, suelen pedirse los dos. Esta herramienta genera IBAN, no BIC, porque el BIC es un código asignado a entidades reales y no tiene sentido inventarlo.

El fallo de la longitud fija

Aquí está el error que aparece en cuanto una aplicación cruza una frontera: asumir la longitud del país propio. Un formulario español que valida exactamente 24 caracteres rechaza a un cliente belga, cuyo IBAN tiene 16, y a uno brasileño, que tiene 29. Y al revés.

Hay una segunda trampa relacionada: varios países admiten letras dentro del número de cuenta. Reino Unido lleva cuatro letras que identifican al banco, Países Bajos también, y Francia, Suiza, Italia y Brasil mezclan letras y dígitos. Si tu campo solo acepta cifras después del código de país, has excluido a seis de los once países que genera esta herramienta.

La prueba correcta es simple: elige «aleatorio» en el país, genera veinte IBAN y pásalos todos por tu formulario. Si alguno se cae, ahí tienes el fallo. La tabla completa de longitudes está en la página de generadores universales.

Qué probar con IBAN sintéticos

• Varias longitudes seguidas. El caso que rompe las validaciones de longitud fija.
• Letras en el número de cuenta. Genera de Reino Unido o Países Bajos.
• Control incorrecto. El modo inválido cambia los dos dígitos de control: el resto del IBAN es impecable, así que solo lo detecta quien calcula el módulo 97.
• Con y sin espacios. La gente copia el IBAN de una factura, con espacios cada cuatro caracteres. Normaliza antes de validar y de guardar, o tendrás la misma cuenta duplicada.
• Minúsculas. es91 2100… es lo que llega de un correo. Pasa a mayúsculas antes de comparar.
• El tipo de dato. Un IBAN no es un número: lleva letras y puede empezar por cero después del país. Guárdalo como cadena.

Válidos en formato, inexistentes en el banco

Estos IBAN pasan el control del módulo 97, que es lo que comprueba cualquier formulario, pero no corresponden a ninguna cuenta abierta en ningún banco. No sirven para cobrar ni para pagar, y una orden SEPA con uno de ellos será rechazada por la entidad. Están para probar tu software.

Si trabajas con cuentas peruanas, el equivalente local es el Código de Cuenta Interbancario, que tiene su propia estructura de veinte dígitos.