Pour ne pas avoir à utiliser JavaScript on peut utiliser un masque arbitraire, mais il faut tenir compte du pays dans lequel se trouve l’établissement : un français (27 caractères), un allemand (22 car.) ou un espagnol (24 car.) ne peut pas entrer son numéro d’IBAN dans un masque de 34.
Voir : https://fr.wikipedia.org/wiki/International_Bank_Account_Number