La négligence grave du titulaire du compte lui fait supporter toutes les pertes nées d'opérations de paiement non autorisées. La chambre commerciale impose au juge de rechercher si le message de confirmation adressé par la banque, indiquant une validation de paiement et non une annulation, permettait au payeur de suspecter la fraude. Le manquement aux obligations de vigilance anti-blanchiment, lui, ne fonde aucun remboursement.
L'essentiel
- Les obligations de vigilance à l'égard de la clientèle imposées aux organismes financiers ont pour seule finalité la lutte contre le blanchiment de capitaux et le financement du terrorisme.
- La victime d'agissements frauduleux ne peut pas se prévaloir de l'inobservation de ces obligations de vigilance pour réclamer des dommages et intérêts à sa banque.
- Le payeur supporte toutes les pertes nées d'opérations de paiement non autorisées s'il a manqué, intentionnellement ou par négligence grave, à ses obligations de sécurité. Deux obligations sont visées : préserver la sécurité de ses données de sécurité personnalisées et utiliser l'instrument de paiement conformément aux conditions régissant son utilisation.
- Le fait que l'appel frauduleux provienne du numéro officiel de l'agence, pendant les heures d'ouverture, ne suffit pas à écarter la négligence grave du payeur.
- Le libellé du message de confirmation reçu avant la validation, lorsqu'il mentionne un paiement et non une annulation, doit être examiné par le juge.
Un faux conseiller bancaire et deux paiements débités
La chambre commerciale casse en toutes ses dispositions le jugement qui avait condamné la banque à rembourser le client victime d'un faux conseiller. L'arrêt commenté (Com., 4 mars 2026, n° 24-19.588) écarte le fondement tiré de la vigilance anti-blanchiment, censure l'appréciation portée sur la négligence grave du payeur et renvoie l'affaire devant le tribunal judiciaire de Brest.
Le titulaire d'un compte constate que deux opérations de paiement à distance ont été débitées. Il alerte sa banque : deux jours auparavant, une personne se faisant passer pour un préposé de l'établissement l'avait appelé. Cette personne lui avait demandé de se connecter à son application afin d'annuler des opérations prétendument frauduleuses. L'appel provenait du numéro officiel de son agence, pendant les heures d'ouverture. Le client a assigné la banque en remboursement des sommes débitées.
Le tribunal de proximité, statuant en dernier ressort (Tprox Morlaix, 18 juin 2024, n° 23/00061), a condamné la banque au paiement d'une somme. Le jugement retenait un manquement au devoir de surveillance et de vigilance de l'article L. 561-6 du code monétaire et financier, engageant la responsabilité contractuelle de l'établissement. La chambre commerciale juge ce fondement inapplicable.
L'obligation de vigilance à l'égard de la clientèle imposée aux organismes financiers en application des articles L. 561-4-1 à L. 561-14-2 du code monétaire et financier a pour seule finalité la lutte contre le blanchiment de capitaux et le financement du terrorisme. En conséquence la victime d'agissements frauduleux ne peut se prévaloir de leur inobservation pour réclamer des dommages et intérêts à l'organisme financier.
Sur le terrain des articles L. 133-19 et L. 133-16 du code monétaire et financier, la chambre commerciale reproche au tribunal de s'être arrêté à l'origine apparente de l'appel. Les juges avaient déduit du numéro officiel et des heures d'ouverture qu'une personne raisonnable pouvait être convaincue de la légitimité de l'interlocuteur. La Cour censure ce raisonnement pour défaut de base légale, sans statuer sur les autres griefs.
En se déterminant ainsi, sans rechercher, comme il y était invité, si à réception du message de confirmation adressé par la banque mentionnant que les opérations litigieuses constituaient des opérations de validation de paiement, et non d'annulation, [le client] n'était pas en mesure de suspecter le caractère frauduleux de ces opérations, le tribunal n'a pas donné de base légale à sa décision.
Quels fondements pour obtenir le remboursement d'une fraude bancaire ?
La victime d'une fraude au paiement ne peut pas s'appuyer sur les obligations de vigilance anti-blanchiment pour obtenir réparation. Les obligations de vigilance à l'égard de la clientèle poursuivent une finalité unique, la lutte contre le blanchiment de capitaux et le financement du terrorisme. Un client débité à la suite d'une manœuvre frauduleuse ne peut donc pas reprocher à sa banque un défaut de surveillance tiré de ces textes pour obtenir une indemnisation. Une demande construite sur ce fondement est vouée à l'échec, quelle que soit la réalité du manquement.
Le débat se déplace vers le comportement du payeur. Le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées lorsqu'il a manqué, intentionnellement ou par négligence grave, à deux obligations. Il doit préserver la sécurité de ses données de sécurité personnalisées. Il doit également utiliser l'instrument de paiement conformément aux conditions régissant son utilisation. L'appréciation de cette négligence grave relève des juges du fond, au vu des circonstances concrètes de l'opération contestée.
Comment le juge apprécie la négligence grave
L'arrêt exclut les obligations anti-blanchiment du champ de l'indemnisation et censure une appréciation incomplète de la négligence grave. La sophistication de la manœuvre ne dispense pas le juge d'examiner tous les éléments avancés par l'établissement. L'usurpation du numéro de l'agence, pendant les heures d'ouverture, constitue une circonstance favorable au client. Cette circonstance ne clôt pas l'analyse : le contenu du message de confirmation reçu avant la validation doit être confronté à l'opération que le client croyait réaliser.
La chambre commerciale ne juge pas que le client a commis une négligence grave. Elle sanctionne une motivation incomplète et renvoie l'examen au tribunal judiciaire de Brest, qui reprendra l'affaire dans son entier. L'écart entre la demande d'annulation présentée par le faux conseiller et le libellé du message annonçant un paiement devient le point central de la discussion. Les autres arguments invoqués par la banque, tirés de ses mises en garde régulières, n'ont pas été tranchés.
Quels réflexes pour la banque et pour le client ?
La décision invite les deux parties à documenter avec précision le déroulé de l'opération contestée. Pour l'établissement : conserver le libellé exact des messages d'authentification envoyés, la preuve de leur émission, les stipulations des conditions générales relatives à l'hameçonnage et les alertes diffusées à la clientèle. Pour le titulaire du compte : signaler l'opération sans attendre, conserver les messages reçus, le relevé des appels et le détail des instructions suivies.
Un point de vigilance ressort nettement de l'arrêt. Fonder une demande de remboursement sur les obligations de vigilance anti-blanchiment expose à un rejet, y compris lorsque le dispositif de sécurité de la banque paraît défaillant. Symétriquement, la banque a intérêt à soumettre au juge les éléments qu'elle avance, à commencer par le libellé des messages de confirmation. Le juge attend une confrontation entre le message effectivement affiché et la compréhension que pouvait en avoir le payeur au moment de la validation.
Les vérifications à mener après un débit contesté
- Relire le libellé exact du message reçu avant la validation : mentionnait-il un paiement, un remboursement ou une annulation ?
- Rassembler les traces de la sollicitation frauduleuse : numéro appelant, horaire, contenu des instructions données par le prétendu conseiller.
- Identifier le fondement de la demande : le régime des opérations de paiement non autorisées, et non les obligations de vigilance anti-blanchiment.
- Anticiper la discussion sur la négligence grave en réunissant les mises en garde reçues et les conditions générales applicables à l'instrument de paiement.
Questions fréquentes
Ma banque a manqué à ses obligations de vigilance : puis-je lui réclamer des dommages et intérêts ?
Non, lorsque le manquement invoqué porte sur les obligations de vigilance à l'égard de la clientèle du code monétaire et financier. La chambre commerciale rappelle le 4 mars 2026 que ces obligations ont pour seule finalité la lutte contre le blanchiment de capitaux et le financement du terrorisme. La victime d'agissements frauduleux ne peut pas se prévaloir de leur inobservation pour obtenir une indemnisation de l'organisme financier. La demande doit être construite sur un autre fondement.
L'escroc m'a appelé depuis le numéro de mon agence : cela suffit-il à écarter ma négligence grave ?
Non, cette circonstance ne suffit pas à elle seule. Le juge peut la retenir comme un élément favorable au client, mais il doit examiner l'ensemble des éléments avancés par la banque. Dans l'affaire jugée le 4 mars 2026, le tribunal s'était arrêté à l'origine officielle de l'appel et aux heures d'ouverture de l'agence. La Cour de cassation lui reproche de ne pas avoir recherché si le message de confirmation reçu permettait de suspecter la fraude.
Un SMS annonçant un paiement alors qu'on m'avait promis une annulation change-t-il ma situation ?
Oui, ce décalage constitue un élément déterminant du débat. La chambre commerciale impose au juge de rechercher si, à réception d'un message indiquant une validation de paiement et non une annulation, le client était en mesure de suspecter le caractère frauduleux des opérations. La réponse dépend des circonstances concrètes et reste entre les mains des juges du fond, ici le tribunal judiciaire saisi après cassation.
Quels documents conserver après avoir été victime d'un faux conseiller bancaire ?
Conservez tous les éléments qui reconstituent le déroulé de l'opération : messages d'authentification reçus sur le téléphone, captures d'écran de l'application, relevé des appels entrants avec horaires, courriels échangés et relevés de compte. Notez également la date et l'heure du signalement fait à la banque. Ces pièces permettent de discuter utilement du comportement adopté au moment de la validation, qui constitue le cœur du litige en matière de paiement contesté.
Une entreprise victime d'une fraude au paiement peut-elle mettre en cause sa banque ?
Une entreprise peut contester devant sa banque les opérations qu'elle n'a pas autorisées, puis saisir le juge en cas de refus. La discussion portera principalement sur le comportement de la personne qui a validé l'opération et sur le respect des conditions d'utilisation de l'instrument de paiement. La qualité de professionnel n'interdit pas l'action, mais elle pèse dans l'appréciation du niveau de vigilance attendu. La conservation des preuves reste déterminante.