La fraude bancaire à l’épreuve du consentement du client
Le droit français des services de paiement repose sur une distinction essentielle entre les opérations autorisées et les opérations non autorisées. Cette qualification détermine notamment les conditions dans lesquelles la banque doit rembourser son client.
En application du Code monétaire et financier, une opération est autorisée lorsque le payeur a donné son consentement. À défaut, elle est considérée comme non autorisée. Dans ce dernier cas, l’établissement bancaire doit, en principe, rembourser rapidement les sommes débitées. Il appartient également à la banque d’apporter les éléments permettant d’établir que l’opération a été authentifiée, correctement enregistrée et comptabilisée.
Toutefois, l’utilisation d’un dispositif d’authentification ne suffit pas toujours à démontrer que le client a réellement consenti au paiement. Cette difficulté prend une importance particulière face au développement des fraudes fondées sur l’ingénierie sociale.
Un consentement obtenu par manipulation
Dans une fraude classique, l’auteur de l’escroquerie utilise les identifiants bancaires de la victime et réalise lui-même le paiement. L’opération peut alors être qualifiée de non autorisée.
La situation est plus complexe lorsque la victime effectue elle-même le virement après avoir été trompée par un faux conseiller bancaire, un faux dirigeant ou un faux fournisseur. Le paiement peut être matériellement autorisé, puisque le client l’a validé. Pourtant, sa décision repose sur des informations mensongères et sur une manipulation frauduleuse.
La jurisprudence française tend à apprécier concrètement le comportement du client. Les juges prennent notamment en compte la crédibilité du scénario frauduleux, l’usurpation du numéro de téléphone de la banque et les instructions données par le fraudeur. La seule validation technique du paiement ne permet donc pas toujours de caractériser une négligence grave.
Le maintien de l’obligation de vigilance de la banque
La qualification d’une opération comme autorisée ne met pas nécessairement fin au litige. La responsabilité de la banque peut encore être recherchée lorsqu’elle a manqué à son obligation de vigilance.
La banque demeure soumise au principe de non-immixtion. Elle n’a pas à apprécier l’utilité économique d’un paiement ni à contrôler systématiquement les décisions de son client. Elle doit toutefois réagir lorsqu’une opération présente une anomalie apparente qu’un professionnel normalement diligent aurait dû identifier.
Le montant élevé d’un virement, son caractère international ou la création d’un nouveau bénéficiaire ne suffisent pas nécessairement, pris isolément, à établir une anomalie. Les tribunaux examinent généralement plusieurs indices : le fonctionnement habituel du compte, la répétition des paiements, leur destination, les plafonds convenus et les circonstances dans lesquelles les ordres ont été transmis.
Une réforme européenne en préparation
Les travaux européens relatifs aux services de paiement envisagent une protection renforcée contre certaines opérations validées sous l’effet d’une usurpation ou d’une manipulation. Un remboursement pourrait ainsi être prévu dans certaines hypothèses, même lorsque le consommateur a techniquement autorisé l’opération.
Cette évolution montre que la distinction binaire entre paiement autorisé et paiement non autorisé ne répond plus pleinement aux fraudes contemporaines. Une authentification forte ne garantit pas, à elle seule, l’existence d’un consentement libre et éclairé.
Le contentieux bancaire devrait donc accorder une place croissante à la qualité du consentement, aux circonstances de la fraude et aux dispositifs de prévention utilisés par les établissements bancaires. L’enjeu ne consiste plus seulement à déterminer qui a matériellement validé le paiement, mais à rechercher si la volonté du payeur a été réellement et librement exprimée.
