Faux ordre de virement signé par un avocat : le SMS validant un paiement pour une autre finalité exclut la fraude de la cliente (Cass. com., 30 sept. 2026, n° 25-16.643)

Cour de cassation, chambre commerciale, financière et économique, 30 septembre 2026, pourvoi n° 25-16.643 (arrêt inédit) — cassation de l’arrêt de la cour d’appel de Versailles du 7 mai 2025, renvoi devant la cour d’appel de Paris

Certaines fraudes ne ressemblent pas aux escroqueries classiques. Le fraudeur n’est pas un inconnu qui hameçonne sa victime : c’est un professionnel de confiance, un conseil, qui agit au nom de son client et se sert de l’autorisation qu’il a reçue pour détourner les fonds. Dans cette configuration, la banque peut être tentée de soutenir que le client a donné son accord, et que l’opération est donc autorisée. L’arrêt du 30 septembre 2026 répond à cette argumentation en se fondant sur l’objet du SMS validant le virement.

La chambre commerciale ne se prononce pas sur la responsabilité de l’avocat, qui relève d’une autre procédure. Elle juge seulement la relation entre la banque et sa cliente, et la qualification de l’opération au regard du Code monétaire et financier.

Que décide la Cour de cassation ?

La Cour casse l’arrêt de la cour d’appel de Versailles en toutes ses dispositions et renvoie l’affaire devant la cour d’appel de Paris. Elle vise l’article L. 133-18 du Code monétaire et financier, dans sa rédaction antérieure à la loi du 16 août 2022.

Le principe rappelé est le suivant : en cas d’opération de paiement non autorisée signalée par l’utilisateur, le prestataire du payeur doit rembourser le montant de l’opération sans délai après en avoir pris connaissance, ou au plus tard à la fin du premier jour ouvrable suivant, sauf s’il a de bonnes raisons de soupçonner une fraude de l’utilisateur et s’il communique ces raisons par écrit à la Banque de France.

La Cour relève que la cour d’appel avait pourtant qualifié l’opération de non autorisée, puisqu’elle avait été exécutée sur la foi d’un faux document fabriqué par le bénéficiaire pour obtenir le paiement de ses honoraires. Elle reproche ensuite à la cour d’appel d’avoir déduit de la validation par SMS une fraude de la cliente, alors que ce SMS validait le virement pour l’exécution d’une condamnation civile et non pour le paiement d’honoraires. Cette différence exclut, selon la Cour, le caractère frauduleux de la demande de restitution.

Quels étaient les faits ?

Le compte bancaire de la cliente, ouvert auprès d’une caisse régionale du Crédit agricole, a été débité en juillet 2019 d’une somme de 9 690,77 euros. Le virement avait été exécuté en vertu d’un ordre portant la signature de la cliente, transmis par courrier électronique au profit du compte de son avocat. Ce dernier était le bénéficiaire de la somme.

La cliente a ensuite soutenu qu’elle n’avait pas consenti à ce virement et que l’ordre était un faux établi par son avocat. La banque a répliqué que la cliente avait elle-même validé l’opération, par un SMS adressé à son avocat. La cour d’appel lui a donné raison, en retenant que le virement était certes irrégulier, mais que la demande de restitution présentait un caractère frauduleux, au motif que la cliente avait donné son accord.

Le SMS en question disait, en substance, que le virement servait à exécuter une condamnation civile, qui restait due. Mais il s’est avéré, le lendemain, que la somme avait été versée à l’avocat au titre de ses honoraires. C’est cet écart entre l’objet annoncé et l’objet réel du virement qui est au cœur de l’affaire.

Comment apprécier le consentement donné à un virement ?

La réponse est oui, dans certaines circonstances. Le régime des opérations de paiement distingue l’opération autorisée, consentie par le payeur, et l’opération non autorisée, qui ne l’a pas été. Le consentement porte sur l’opération, c’est-à-dire sur son montant et sur son bénéficiaire. Lorsque l’un de ces éléments n’est pas celui que le titulaire a réellement accepté, l’opération peut être qualifiée de non autorisée.

Dans l’affaire jugée, l’ordre de virement avait été établi sur la base d’un faux document, rédigé par le bénéficiaire lui-même, et non par la cliente. La cour d’appel avait d’ailleurs retenu que l’opération était non autorisée. La Cour de cassation ne remet pas en cause cette qualification : c’est le point de départ de son raisonnement.

Quelle importance a l’objet du SMS validant le virement ?

L’arrêt souligne que la cliente n’avait donné son accord que pour une finalité précise. Un accord donné pour l’exécution d’une condamnation civile ne vaut pas accord pour le paiement des honoraires de l’avocat. La différence n’est pas formelle : elle change la nature de la créance réglée, et donc la nature de l’opération.

Cette lecture a une conséquence importante pour les praticiens. Le juge ne peut pas se contenter de constater qu’un client a donné un accord général, par écrit ou par SMS, pour qu’un virement soit effectué. Il doit rechercher la finalité réelle de cet accord et vérifier si elle correspond à l’opération exécutée. Un accord apparent peut ainsi couvrir une opération non autorisée.

Cette décision protège-t-elle suffisamment le client ?

La solution est favorable à la cliente, mais elle repose sur des faits particuliers : un faux document, un bénéficiaire qui est aussi le rédacteur de l’ordre, et un SMS dont le contenu est explicite sur l’objet annoncé. Dans un litige où l’accord du client serait plus général, ou où l’objet du virement serait moins précisément défini, la banque disposerait d’un argument plus solide. Le juge du fond devra apprécier ces éléments.

On peut également noter que l’arrêt ne traite pas de la responsabilité pénale de l’avocat, ni de l’éventuelle responsabilité disciplinaire. Il est purement civil, et la restitution des fonds par la banque ne dépend pas de l’issue de ces autres procédures.

La banque peut-elle invoquer une fraude dans l’action en justice ?

La cour d’appel avait estimé que la demande de restitution était frauduleuse, dès lors que la cliente avait validé l’opération et avait ensuite contesté le virement. La Cour de cassation juge que cette analyse était erronée. La fraude doit être recherchée dans l’exécution de l’opération litigieuse, et non dans l’exercice de l’action en justice par le client.

Cette précision est importante. Un client qui conteste une opération n’est pas, par cela seul, de mauvaise foi. Il peut avoir donné un accord partiel, mal compris ou détourné, sans que sa demande de restitution soit abusive. La banque ne peut pas opposer au client le seul fait qu’il a agi en justice.

Quelle place occupe le faux document dans la qualification ?

Le faux document est au cœur de la qualification retenue. Lorsque l’ordre de virement a été établi par un tiers, à partir d’un écrit falsifié ou d’une signature imitée, l’utilisateur n’a pas donné l’ordre lui-même. La cour d’appel avait d’ailleurs admis le caractère non autorisé de l’opération, et cette appréciation n’est pas remise en cause par la Cour de cassation. Le litige se déplace donc vers une question distincte : le client peut-il, malgré cette qualification, se voir opposer un accord partiel donné en amont ?

La réponse de la Cour est nuancée. Un accord donné pour une opération déterminée ne peut pas être transformé en autorisation générale, ni être étendu à un usage que le client n’a jamais envisagé. Le faux document, en l’espèce, a précisément permis de détourner l’accord de son objet initial. L’opération est donc à la fois fondée sur un consentement apparent et dépourvue de consentement réel.

Cette double lecture a un intérêt pratique. Elle empêche la banque de transformer une fraude en argument de défense, en se retranchant derrière la seule existence d’un message ou d’une signature. Elle oblige aussi le juge à remonter à la chaîne de l’ordre : qui a rédigé le document, qui a transmis l’ordre, et à quelle fin.

Qui doit prouver l’autorisation de l’opération ?

Le régime des opérations de paiement répartit la charge de la preuve de manière spécifique. Selon l’article L. 133-23 du Code monétaire et financier, lorsqu’un utilisateur nie avoir autorisé une opération, il appartient au prestataire de prouver que l’opération a été authentifiée, dûment enregistrée et comptabilisée, et qu’elle n’a pas été affectée par une déficience technique ou autre. La seule utilisation d’un instrument de paiement ne suffit pas, en principe, à prouver que l’utilisateur a agi frauduleusement ou n’a pas satisfait à ses obligations.

Dans une affaire de faux ordre, cette règle a une portée considérable. La banque ne peut pas se contenter de produire l’ordre apparent ou le SMS de validation. Elle doit établir les conditions de l’authentification, et le contenu réel de l’accord donné par le client. Si ces éléments sont incertains, l’opération ne peut pas être présumée autorisée.

Pour la victime, cela signifie qu’elle n’a pas à démontrer l’intégralité de la fraude. Elle doit en revanche être en mesure de contester précisément l’objet et le bénéficiaire de l’opération, et de produire les messages qui fixent les termes de son accord.

Quel risque présentent les intermédiaires de confiance ?

Les fraudes portées par un professionnel de confiance présentent une difficulté spécifique. Le client a l’habitude de confier à cette personne la gestion de ses affaires, et les échanges sont souvent informels : messages brefs, appels, validation orale ou par SMS. La banque, de son côté, voit parfois dans cette relation une garantie de régularité, et se prévaut d’un mandat implicite.

L’arrêt rappelle que ce contexte ne suffit pas à valider l’opération. Un mandat général n’autorise pas l’intermédiaire à disposer des fonds pour un objet qui n’a pas été convenu. Le client qui confie une mission à un conseil ne renonce pas, par cela seul, à contrôler l’utilisation de ses comptes.

Pour les clients, la prudence consiste à formaliser les instructions bancaires : un ordre précis, un montant et un bénéficiaire déterminés, une référence au titre exécuté, et une confirmation écrite distincte de la demande. Ces précautions réduisent le risque d’un écart entre l’objet annoncé et l’objet réel, qui est précisément la source du litige.

En quoi diffère-t-elle de la fraude au faux RIB ?

Ce dossier se distingue des escroqueries au faux RIB, dans lesquelles la victime est trompée sur l’identité du bénéficiaire et ordonne elle-même le virement. Ici, le client n’est pas trompé sur le bénéficiaire, qui est bien le conseil, mais sur l’objet du paiement, et la fraude est commise par la personne qui détient sa confiance.

Cette différence conduit à des analyses opposées. Dans le faux RIB, la question principale est la faute de la banque dans l’exécution d’un identifiant erroné, et le régime de l’identifiant unique peut jouer contre la victime. Dans le faux ordre de l’intermédiaire, la question est celle de l’autorisation, et le régime des opérations non autorisées peut protéger le client, sous réserve de la preuve de l’écart d’objet.

Quelle est la portée de l’arrêt ?

L’arrêt a une portée limitée à sa situation, mais il rappelle une règle utile : le consentement à une opération de paiement doit être apprécié au regard de son objet réel. Il invite aussi les banques à ne pas tirer de conclusions hâtives d’un accord donné en amont, lorsque la réalité de l’opération ne correspond pas à l’accord.

Pour les clients, la décision confirme que la contestation d’une opération frauduleuse n’est pas fautive en soi. Pour les avocats, elle rappelle que la qualification de l’opération dépend des instructions réelles données par le client, et qu’un écart entre l’objet annoncé et l’objet réel peut avoir des conséquences civiles pour la banque.

Quels délais et quelles démarches après la découverte ?

Le délai de réaction joue un rôle décisif. Le texte impose à l’utilisateur de signaler l’opération non autorisée dès qu’il en a connaissance, et dans un délai encadré par le contrat et par la loi. Un signalement tardif peut être opposé à la victime, sans pour autant lui faire perdre tout droit lorsqu’elle a agi dès la découverte de l’opération.

Il est donc recommandé de noter la date à laquelle le client a eu connaissance de l’opération, de la confronter à la date du relevé, et de l’expliquer dans la réclamation. Les démarches doivent être engagées sans délai, par écrit, en précisant les pièces produites et en demandant expressément le remboursement de l’opération non autorisée.

Pour les avocats et les mandataires : quelles précautions ?

La décision commentée concerne une situation où le professionnel a utilisé son mandat pour disposer des fonds de sa cliente. Elle rappelle aux professionnels du droit que la gestion des fonds de tiers obéit à des règles strictes, et que toute utilisation de ces fonds pour un objet non convenu expose à des conséquences civiles, indépendamment des suites disciplinaires ou pénales.

Pour les mandataires, les précautions usuelles sont la séparation des comptes, la documentation écrite de chaque instruction, et la confirmation de l’objet du paiement par un document signé et daté. Ces précautions protègent à la fois le client et le professionnel, et elles permettent de démontrer la régularité de l’opération en cas de contestation.

Que faire si un ordre a été donné par un tiers en votre nom ?

Lorsque vous découvrez qu’un virement a été exécuté pour un objet différent de celui que vous aviez accepté, il faut d’abord réunir les preuves de ce que vous avez réellement autorisé : messages, courriels, SMS, conventions d’honoraires, décisions de justice. Ces pièces permettent de fixer précisément l’étendue de votre consentement.

Il faut ensuite notifier à la banque, par écrit et sans délai, que l’opération n’a pas été autorisée, en exposant les faits et en joignant les pièces. La banque doit alors examiner votre demande et, sauf motif sérieux de soupçonner une fraude de votre part, rembourser l’opération.

Si un professionnel de confiance est à l’origine de l’ordre, la question de sa responsabilité peut être posée dans une autre procédure, distincte du litige avec la banque. Une plainte peut être déposée, mais elle n’est pas une condition du remboursement. Notre article sur la fraude bancaire et la plainte donne les repères utiles : Fraude bancaire : que dire et ne pas dire à sa banque et dans sa plainte.

Sur la question de la charge de la preuve de l’autorisation, on rapprochera cet arrêt de l’arrêt de la cour d’appel d’Angers sur la preuve de l’authentification. Pour les ordres obtenus par manipulation, on consultera aussi la décision de la cour d’appel de Paris sur les virements obtenus par un faux conseiller, ainsi que l’arrêt de la cour d’appel de Pau sur l’authentification forte.

FAQ — Faux ordre de virement et consentement

Cet article est une analyse générale de jurisprudence. Il ne constitue pas un conseil juridique sur une situation particulière. Pour toute question relative à un dossier, il convient de consulter un avocat en droit bancaire.