Virement frauduleux : la banque responsable quand elle rédige l’ordre de paiement – Cass. com., 4 mars 2026, n° 25-11.959, publié au Bulletin

Cour de cassation, chambre commerciale financière et économique, 4 mars 2026, pourvoi n° 25-11.959

Les faits : une fraude au RIB dans une transaction immobilière

Le contexte de l’opération

L’affaire jugée par la Cour de cassation le 4 mars 2026 illustre parfaitement un type de fraude malheureusement devenu fréquent dans les transactions immobilières. M. et Mme K., clients de la banque BNP Paribas, s’apprêtaient à concrétiser un projet immobilier important : l’acquisition d’un bien nécessitant un financement bancaire partiel. Comme dans toute opération immobilière, cette transaction impliquait l’intervention de professionnels du notariat et nécessitait le versement de fonds substantiels.

Dans ce contexte, la banque était doublement impliquée : d’une part en tant que prêteur, d’autre part en tant que prestataire de services de paiement chargé d’exécuter les virements nécessaires au règlement de l’acquisition. Cette double casquette de la banque n’est pas anodine, car elle implique des obligations distinctes qui peuvent, comme nous le verrons, engager sa responsabilité de manière différenciée.

Le déroulement de la fraude

Entre le 27 octobre et le 10 novembre 2020, M. et Mme K. ont reçu plusieurs relevés d’identité bancaire (RIB) par courriels. Les deux premiers, datés des 27 et 28 octobre, concernaient la SCP de notaires Allauzen Cochin de Koninck Duthion, qui les assistait dans leur acquisition. Le troisième RIB, reçu le 10 novembre 2020, était censé provenir de l’étude notariale chargée de recevoir l’acte authentique et d’assister les vendeurs.

C’est précisément ce troisième RIB qui constituait le piège de la fraude. Il avait été envoyé depuis une adresse électronique imitant frauduleusement celle de l’étude notariale. Les fraudeurs, comme c’est souvent le cas dans ce type d’escroquerie sophistiquée, avaient vraisemblablement intercepté les communications entre les parties et créé une fausse adresse électronique suffisamment ressemblante pour tromper la vigilance des victimes.

Le 10 novembre 2020, en réponse à une demande de sa banque et afin de procéder au règlement de la transaction, M. et Mme K. ont transmis à BNP Paribas un décompte détaillé des sommes à verser accompagné du troisième RIB reçu. C’est alors qu’intervient l’élément déterminant de cette affaire : la banque n’a pas simplement exécuté un ordre de virement préalablement rédigé par ses clients. Elle a elle-même établi, rédigé et formaté l’ordre de virement en y intégrant les références du RIB frauduleux, puis l’a envoyé par courriel à M. et Mme K. pour recueillir leurs signatures.

Une fois l’ordre de virement signé par les époux et retourné à la banque, celle-ci l’a exécuté. La somme de 60 343,69 euros, représentant l’apport personnel des acquéreurs, a été virée sur un compte bancaire dont le titulaire réel est resté inconnu. Les fraudeurs avaient réussi leur coup, profitant d’une chaîne de confiance rompue à plusieurs niveaux.

L’action en justice des victimes

Prenant conscience de la fraude dont ils avaient été victimes, M. et Mme K. ont agi en justice rapidement. Les 12 et 17 février 2021, soit environ trois mois après les faits, ils ont assigné BNP Paribas devant les tribunaux. Leur argumentation reposait sur un manquement de la banque à son obligation de vigilance. Selon eux, la banque, en tant que professionnelle du secteur bancaire et financier, aurait dû détecter les anomalies présentes sur le RIB frauduleux avant d’établir l’ordre de virement.

Cette action s’inscrit dans un contexte jurisprudentiel complexe où se heurtent deux logiques : d’un côté, la protection des clients victimes de fraude ; de l’autre, les limites de responsabilité que les banques tentent de faire valoir en s’appuyant sur le régime spécifique des services de paiement. La question centrale était de savoir si la banque pouvait se retrancher derrière l’article L. 133-21 du code monétaire et financier, qui limite sa responsabilité lorsqu’elle exécute un ordre conforme à l’identifiant unique fourni par le client.

Le régime de responsabilité applicable aux virements : un débat juridique complexe

L’article L. 133-21 du code monétaire et financier : une protection limitée pour la banque

Pour comprendre l’enjeu de cette affaire, il faut revenir aux fondements du droit des services de paiement. L’article L. 133-21 du code monétaire et financier, qui transpose en droit français l’article 88 de la directive européenne 2015/2366 dite « DSP2 » (Directive sur les Services de Paiement 2), établit un principe protecteur pour les banques : lorsqu’un ordre de paiement est exécuté conformément à l’identifiant unique fourni par l’utilisateur, cet ordre est réputé dûment exécuté pour ce qui concerne le bénéficiaire désigné.

En d’autres termes, si le client fournit un IBAN (identifiant bancaire international) à sa banque et que celle-ci exécute le virement vers cet IBAN, la banque est présumée avoir correctement exécuté sa mission, même si le bénéficiaire final n’est pas celui que le client pensait payer. L’article précise même que si l’identifiant unique fourni par le client est inexact, le prestataire de services de paiement n’est pas responsable de la mauvaise exécution ou de la non-exécution de l’opération.

Ce régime, issu d’une harmonisation européenne, vise à faciliter les paiements transfrontaliers et à clarifier les responsabilités dans l’écosystème des services de paiement. Il repose sur l’idée que l’identifiant unique (l’IBAN) est l’élément déterminant : une fois que le client l’a communiqué, la responsabilité de son exactitude lui incombe. La banque, de son côté, n’est pas tenue de vérifier la cohérence entre l’IBAN et le nom du bénéficiaire mentionné sur l’ordre de virement.

Les limites du régime harmonisé européen

Toutefois, ce régime de responsabilité n’est pas absolu. La Cour de justice de l’Union européenne (CJUE) a eu l’occasion de préciser, dans son arrêt du 2 septembre 2021 (affaire CRCAM, C-337/20), que le régime harmonisé de responsabilité pour les opérations non autorisées ou mal exécutées établi par la directive DSP2 ne peut être « concurrencé par un régime alternatif de responsabilité prévu par le droit national reposant sur les mêmes faits et le même fondement qu’à condition de ne pas porter préjudice au régime ainsi harmonisé et de ne pas porter atteinte aux objectifs et à l’effet utile de cette directive ».

Cette formulation complexe signifie en substance que les États membres ne peuvent pas créer un régime de responsabilité parallèle qui viderait de sa substance la protection offerte aux prestataires de services de paiement par la directive européenne. L’objectif du législateur européen est d’assurer une sécurité juridique et une prévisibilité pour tous les acteurs du marché des paiements, qu’ils soient établis en France, en Allemagne ou dans tout autre État membre.

Néanmoins, la CJUE laisse une marge de manœuvre : le régime harmonisé n’exclut pas l’application du droit national de la responsabilité contractuelle dans des situations qui ne sont pas couvertes par le champ d’application de la directive, ou lorsque les circonstances sont telles que l’application du régime spécial porterait atteinte aux objectifs de protection des consommateurs.

La position de la banque : un régime exclusif

Dans l’affaire jugée par la Cour de cassation, BNP Paribas développait une argumentation juridique cohérente avec sa volonté de limiter sa responsabilité. La banque soutenait que le régime de l’article L. 133-21 du code monétaire et financier était exclusif de toute application des règles de droit commun de la responsabilité contractuelle. Selon elle, dès lors qu’un virement avait été exécuté conformément à l’identifiant unique (l’IBAN) fourni par les clients, elle ne pouvait être tenue responsable de la fraude, même si le RIB comportait des anomalies.

La banque invoquait trois arguments principaux dans son pourvoi en cassation :

Premier argument : Le régime spécial des articles L. 133-18 à L. 133-24 du code monétaire et financier exclut l’application de la responsabilité contractuelle de droit commun fondée sur l’article 1231-1 du code civil. Selon BNP Paribas, il ne serait pas possible d’appliquer simultanément ou alternativement ces deux régimes. Le choix du législateur européen, puis français, de créer un cadre spécifique pour les services de paiement impliquerait nécessairement l’éviction des règles générales du droit des contrats.

Deuxième argument : L’ordre de virement ayant été exécuté conformément à l’identifiant unique fourni par M. et Mme K. en leur qualité de donneurs d’ordre, la banque ne pouvait être considérée comme responsable de la mauvaise exécution. Peu importait, selon elle, que le RIB comportât des incohérences ou des anomalies apparentes : dès lors que l’IBAN était formellement correct et que le virement avait abouti, sa mission était accomplie conformément aux dispositions de l’article L. 133-21.

Troisième argument, subsidiairement : À supposer même que le régime de droit commun puisse s’appliquer, la banque n’était tenue à aucun contrôle de l’exactitude de l’identifiant fourni par le client. Elle ne pouvait donc être sanctionnée pour ne pas avoir détecté les prétendues anomalies du RIB frauduleux. Cette position s’inscrivait dans une logique de partage des responsabilités : au client la vigilance quant à l’exactitude des coordonnées bancaires, à la banque la seule exécution technique du virement.

Ces arguments, s’ils avaient été acceptés par la Cour de cassation, auraient considérablement réduit les possibilités pour les victimes de fraude d’obtenir réparation de leur préjudice auprès de leur banque. C’est précisément ce risque qui explique l’importance de l’arrêt du 4 mars 2026.

L’apport de l’arrêt du 4 mars 2026 : la distinction fondamentale entre exécution et rédaction

Le principe posé par la Cour de cassation

La Cour de cassation, dans son arrêt du 4 mars 2026, rejette l’ensemble des arguments de la banque et consacre une distinction fondamentale qui va désormais structurer l’appréciation de la responsabilité bancaire en matière de virements frauduleux. La Haute juridiction énonce clairement que « si la responsabilité contractuelle de droit commun fondée sur l’article 1231-1 du code civil n’est pas applicable à l’exécution par le prestataire de services de paiement d’un ordre de paiement conformément à l’identifiant unique fourni par l’utilisateur, tel n’est pas le cas lorsque le prestataire de services de paiement ne se borne pas à exécuter l’ordre de paiement mais le rédige lui-même avant de réaliser l’opération de paiement avec l’approbation de l’utilisateur ».

Cette formulation mérite d’être décortiquée car elle opère une distinction cruciale entre deux situations :

Première situation – simple exécution : Le client rédige lui-même son ordre de virement, en complétant un formulaire papier ou électronique, en y indiquant tous les éléments nécessaires (IBAN du bénéficiaire, montant, référence, etc.). La banque se contente alors d’exécuter techniquement cet ordre. Dans ce cas de figure, l’article L. 133-21 du code monétaire et financier s’applique pleinement et la banque bénéficie de la protection qu’il offre : elle n’est pas responsable si l’IBAN est inexact ou frauduleux.

Deuxième situation – rédaction par la banque : La banque ne se borne pas à exécuter passivement un ordre préexistant. Elle prend l’initiative de rédiger elle-même l’ordre de virement à partir des éléments fournis par le client (montant, RIB du bénéficiaire), met en forme le document, puis le soumet à la signature du client. Dans cette hypothèse, la Cour de cassation considère que la banque sort du cadre protecteur de l’article L. 133-21 et peut voir sa responsabilité contractuelle de droit commun engagée sur le fondement de l’article 1231-1 du code civil.

Cette distinction trouve son fondement dans une logique implacable : lorsque la banque rédige elle-même l’ordre de virement, elle ne se comporte plus comme un simple exécutant technique qui se contente d’acheminer un flux de paiement. Elle intervient activement dans la préparation de l’opération, devient co-auteur de l’acte juridique que constitue l’ordre de virement, et endosse par là même une responsabilité accrue. Elle ne peut alors plus se retrancher derrière la seule conformité technique du virement à l’IBAN fourni.

La notion de « faux grossier » et le devoir de vigilance bancaire

Au-delà de la distinction entre exécution et rédaction, l’arrêt du 4 mars 2026 introduit également une notion particulièrement importante pour les victimes de fraude : celle de « faux grossier ». La cour d’appel d’Amiens, dont la décision est confirmée par la Cour de cassation, avait relevé que le RIB frauduleux comportait « des incohérences apparentes et manifestes qui ne pouvaient laisser aucun doute, pour un professionnel normalement diligent, sur le fait que l’identifiant était un faux grossier ».

Cette qualification de « faux grossier » n’est pas anodine. Elle implique que les anomalies du document frauduleux étaient telles qu’elles auraient dû sauter aux yeux de tout professionnel minimalement vigilant. Il ne s’agit pas ici d’une fraude sophistiquée nécessitant des moyens techniques d’investigation complexes, mais d’incohérences visibles à l’œil nu lors d’un simple examen du document.

Quelles peuvent être ces incohérences caractéristiques d’un faux grossier ? Sans que l’arrêt ne détaille exhaustivement les anomalies constatées dans cette affaire, on peut penser à plusieurs situations fréquemment rencontrées :

Des discordances entre le nom du titulaire du compte mentionné sur le RIB et le contexte de l’opération (par exemple, un RIB au nom d’une personne physique alors que le bénéficiaire attendu est une étude notariale) ; des codes banque ou guichet fantaisistes ne correspondant à aucune agence réelle ; des formats d’IBAN non conformes aux standards internationaux (mauvais nombre de caractères, clé de contrôle erronée) ; des coordonnées bancaires de l’établissement teneur de compte aberrantes ; une qualité graphique médiocre du document (police de caractère inhabituelle, mise en page approximative, logo pixelisé) ; ou encore des mentions obligatoires manquantes.

L’existence d’un tel « faux grossier » engage le devoir de vigilance de la banque. Ce devoir, qui découle de l’obligation générale de loyauté et de bonne foi dans l’exécution du contrat bancaire, impose au banquier d’alerter son client lorsqu’il détecte, ou aurait dû détecter, une anomalie manifeste susceptible de révéler une tentative de fraude. Il ne s’agit pas d’exiger de la banque qu’elle mène une enquête approfondie sur chaque opération, mais simplement qu’elle fasse preuve d’un minimum d’attention lorsqu’elle manipule les documents bancaires dans le cadre de ses missions.

La Cour de cassation valide ainsi l’analyse de la cour d’appel : lorsque la banque rédige elle-même l’ordre de virement et qu’elle aurait dû, en tant que professionnel normalement diligent, détecter les anomalies grossières du RIB fourni, son manquement à ce devoir de vigilance constitue une faute contractuelle engageant sa responsabilité.

Le retour au droit commun de la responsabilité contractuelle

En écartant l’application de l’article L. 133-21 du code monétaire et financier dans ce type de situation, la Cour de cassation ouvre la voie à l’application du droit commun de la responsabilité contractuelle, c’est-à-dire l’article 1231-1 du code civil (anciennement article 1147). Ce texte fondamental dispose que « le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure ».

L’application de ce régime de droit commun présente plusieurs conséquences favorables pour les victimes de fraude bancaire :

Première conséquence : La charge de la preuve est renversée. Alors que l’article L. 133-21 protège la banque qui a exécuté l’ordre conformément à l’identifiant fourni, le droit commun oblige la banque, en tant que débitrice d’une obligation contractuelle, à prouver qu’elle a correctement exécuté ses obligations ou que l’inexécution provient d’une cause étrangère qui ne peut lui être imputée. La victime doit certes démontrer l’existence d’un préjudice et d’un lien de causalité avec le manquement bancaire, mais elle n’a pas à prouver une faute spécifique de la banque : c’est le seul manquement à l’obligation contractuelle qui suffit.

Deuxième conséquence : Le périmètre des obligations de la banque s’élargit. Dans le cadre du régime spécial de l’article L. 133-21, la banque n’a qu’une obligation technique limitée : acheminer le paiement vers l’IBAN fourni. En droit commun, elle est tenue à l’ensemble des obligations découlant du contrat bancaire, incluant notamment le devoir de conseil, l’obligation de mise en garde, et surtout le devoir de vigilance évoqué précédemment.

Troisième conséquence : La réparation intégrale du préjudice s’impose. L’article 1231-1 ne prévoit aucune limitation de responsabilité : la banque doit indemniser l’intégralité du préjudice subi par son client. Dans l’affaire jugée, BNP Paribas a ainsi été condamnée à verser aux époux K. la totalité du montant du virement frauduleux, soit 60 343,69 euros, sans possibilité d’invoquer un quelconque plafonnement.

Quatrième conséquence : Les délais de prescription applicables sont plus favorables. Alors que certaines actions spécifiques en matière de services de paiement sont soumises à des délais courts (notamment l’obligation de contester une opération non autorisée dans un délai de 13 mois), l’action en responsabilité contractuelle de droit commun se prescrit par cinq ans à compter du jour où le titulaire du droit a connu ou aurait dû connaître les faits lui permettant d’exercer son action (article 2224 du code civil).

Les conséquences pratiques pour les victimes de fraude bancaire

Un élargissement des possibilités d’indemnisation

L’arrêt du 4 mars 2026 constitue une avancée majeure pour les victimes de fraude bancaire, et plus particulièrement pour celles qui ont été piégées dans le cadre de transactions immobilières. Ces escroqueries, souvent appelées « fraudes au faux RIB » ou « fraudes au président » lorsqu’elles visent des entreprises, se sont multipliées ces dernières années avec la digitalisation des échanges et la sophistication des techniques de phishing (hameçonnage).

Jusqu’à présent, les victimes se heurtaient régulièrement à un mur juridique : leur banque invoquait systématiquement l’article L. 133-21 du code monétaire et financier pour s’exonérer de toute responsabilité, arguant qu’elle avait correctement exécuté l’ordre de virement conformément à l’IBAN fourni. Les clients se trouvaient alors dans une impasse : ils avaient perdu leur argent au profit d’escrocs insaisissables, et leur banque refusait toute indemnisation.

L’apport de l’arrêt du 4 mars 2026 change radicalement la donne. Désormais, dès lors que la banque a pris l’initiative de rédiger elle-même l’ordre de virement à partir des éléments fournis par son client, elle ne peut plus se retrancher derrière le régime protecteur de l’article L. 133-21. Elle devient pleinement responsable sur le terrain du droit commun et doit répondre de son manquement à son devoir de vigilance si le RIB frauduleux comportait des anomalies apparentes.

Cette solution est d’autant plus importante qu’elle correspond à une pratique bancaire extrêmement répandue. En effet, dans la très grande majorité des opérations de virement, notamment lorsqu’elles portent sur des montants importants ou qu’elles s’inscrivent dans un contexte particulier (crédit immobilier, transaction notariée, etc.), ce n’est pas le client qui remplit lui-même un formulaire de virement. C’est le conseiller bancaire ou le service concerné qui établit l’ordre de virement à partir des informations transmises par le client, puis qui le lui soumet pour signature. Cette pratique, commode et apparemment anodine, fait désormais basculer la banque dans le champ d’application du droit commun de la responsabilité contractuelle.

Les critères d’appréciation de la faute bancaire

L’application pratique de cet arrêt soulève néanmoins plusieurs questions relatives aux critères permettant d’apprécier la faute de la banque. Toutes les fraudes ne se ressemblent pas, et tous les faux RIB ne présentent pas le même degré d’évidence. Il est donc important de comprendre sur quels éléments les tribunaux vont s’appuyer pour déterminer si la banque a manqué à son devoir de vigilance.

Le critère du professionnel normalement diligent : La cour d’appel d’Amiens, approuvée par la Cour de cassation, se réfère au standard du « professionnel normalement diligent ». Il s’agit d’une référence classique en droit de la responsabilité professionnelle : on compare le comportement effectif du professionnel (ici la banque) à celui qu’aurait eu un professionnel moyen, compétent et consciencieux, placé dans les mêmes circonstances. Ce n’est pas l’excellence qui est exigée, mais la diligence normale attendue d’un banquier.

L’examen visuel simple et rapide : L’arrêt mentionne expressément que les incohérences du RIB frauduleux « ressortent d’un simple et rapide examen visuel ». Cela signifie que la banque n’est pas tenue de procéder à des vérifications techniques poussées, comme des contrôles informatiques complexes ou des enquêtes auprès d’autres établissements. En revanche, elle doit procéder à un examen visuel du document, ce qui constitue le minimum syndical pour un professionnel qui manipule quotidiennement des RIB.

Le caractère manifeste et apparent des anomalies : Les termes utilisés sont importants. Il ne suffit pas qu’il existe des anomalies objectives sur le RIB ; encore faut-il qu’elles soient « apparentes » et « manifestes », c’est-à-dire qu’elles sautent aux yeux sans nécessiter une investigation particulière. Une simple faute de frappe dans un IBAN, si elle est discrète, ne suffira probablement pas à engager la responsabilité de la banque. En revanche, un RIB présentant des incohérences flagrantes (nom du bénéficiaire sans rapport avec le contexte, coordonnées bancaires aberrantes, format graphique amateur) constituera un « faux grossier » que la banque ne peut ignorer.

Le contexte de l’opération : Bien que l’arrêt ne le développe pas explicitement, il est probable que les tribunaux tiendront également compte du contexte dans lequel s’inscrit le virement. Un virement de 60 000 euros dans le cadre d’une acquisition immobilière, opération par nature sensible et formalisée, appelle une vigilance particulière de la part du banquier. À l’inverse, un petit virement habituel vers un fournisseur régulier pourrait justifier un examen moins approfondi. Le montant de l’opération, sa nature, le degré de formalisme qui l’entoure, sont autant d’éléments qui peuvent moduler l’appréciation de la diligence bancaire.

Les éventuels antécédents de fraude : Si la banque a connaissance d’une recrudescence de fraudes dans un secteur particulier (par exemple, les transactions immobilières), ou si elle a déjà été confrontée à des tentatives de fraude visant le même client, son devoir de vigilance s’en trouve renforcé. Les établissements bancaires reçoivent régulièrement des alertes de la part des autorités de supervision ou des associations professionnelles les informant de nouvelles techniques de fraude. Cette connaissance collective du secteur bancaire peut être invoquée pour démontrer que la banque aurait dû être particulièrement attentive.

La charge de la preuve

Un aspect crucial pour les victimes de fraude concerne la question de la charge de la preuve. Qui doit prouver quoi dans le cadre d’une action en responsabilité fondée sur l’arrêt du 4 mars 2026 ?

Ce que doit prouver la victime : Pour engager la responsabilité de sa banque, le client victime doit établir plusieurs éléments. Premièrement, il doit démontrer que la banque a elle-même rédigé l’ordre de virement litigieux. Cette preuve est généralement aisée à rapporter : il suffit de produire le courriel envoyé par la banque comportant l’ordre de virement pré-rempli, ou tout autre document établissant que l’initiative de la rédaction revient à la banque et non au client.

Deuxièmement, le client doit établir l’existence d’anomalies manifestes sur le RIB frauduleux. Pour cela, il peut produire le RIB en question, le comparer avec un RIB authentique de l’étude notariale concernée, faire constater les incohérences par un expert si nécessaire, ou encore produire une attestation de l’étude notariale confirmant que le RIB ne correspond pas à ses coordonnées bancaires réelles.

Troisièmement, le client doit démontrer son préjudice, ce qui est généralement simple : il s’agit du montant du virement frauduleux, établi par un relevé de compte. Il doit également établir le lien de causalité entre le manquement de la banque et son préjudice : si la banque avait détecté les anomalies du RIB et l’avait alerté, le virement n’aurait pas été effectué et il n’aurait pas subi de perte.

Ce que doit prouver la banque : Une fois que le client a démontré que la banque a rédigé l’ordre de virement comportant un RIB frauduleux avec des anomalies apparentes, la charge de la preuve bascule. C’est désormais à la banque de prouver qu’elle a correctement exécuté son obligation de vigilance, ou que son manquement n’a pas causé de préjudice, ou encore qu’une cause étrangère (force majeure, faute de la victime, fait d’un tiers) exonère sa responsabilité.

En pratique, cette preuve sera difficile à rapporter pour la banque. Comment pourrait-elle prouver qu’elle a été vigilante alors que le virement frauduleux a bel et bien été exécuté sur la base d’un faux RIB ? Elle pourrait tenter de démontrer que les anomalies n’étaient pas si manifestes qu’elles auraient dû attirer son attention, ou que le client lui-même aurait dû détecter la fraude à un stade antérieur, mais ces arguments sont rarement convaincants face à un « faux grossier ».

Recommandations pour agir efficacement contre sa banque

Agir rapidement après la découverte de la fraude

Le facteur temps est absolument crucial lorsqu’on découvre qu’on a été victime d’une fraude bancaire. Chaque jour qui passe réduit les chances de récupérer les fonds et peut compliquer la situation juridique. Dès que vous prenez conscience de la fraude, plusieurs actions doivent être entreprises immédiatement.

Alerter immédiatement la banque : Contactez votre banque dès la découverte de la fraude, idéalement par téléphone pour une réaction rapide, suivi d’une confirmation écrite par courriel ou courrier recommandé avec accusé de réception. Demandez le blocage immédiat du compte bénéficiaire du virement frauduleux si celui-ci est connu, et sollicitez le rappel des fonds. Bien que les chances de succès d’un rappel soient faibles une fois que les fonds ont quitté le compte du fraudeur, certaines banques peuvent agir rapidement si elles sont alertées dans les heures qui suivent le virement.

Documenter méticuleusement les faits : Rassemblez immédiatement tous les documents relatifs à la fraude : les courriels reçus (y compris ceux contenant le faux RIB), les échanges avec la banque, l’ordre de virement signé, les relevés de compte, les documents relatifs à la transaction sous-jacente (dans le cas d’un achat immobilier : compromis de vente, offre de prêt, etc.). Faites des captures d’écran horodatées de tous les courriels et documents électroniques. Cette documentation sera précieuse pour constituer votre dossier juridique.

Vérifier les délais applicables : Même si l’action en responsabilité contractuelle de droit commun bénéficie d’un délai de prescription de cinq ans, certaines actions spécifiques en matière bancaire sont soumises à des délais plus courts. Par exemple, l’article L. 133-24 du code monétaire et financier impose au payeur de contester une opération de paiement non autorisée dans un délai de treize mois. Bien que ce délai ne s’applique pas directement à l’action fondée sur l’arrêt du 4 mars 2026, il est prudent d’agir rapidement pour éviter tout risque de forclusion.

Constituer un dossier solide

Pour maximiser vos chances d’obtenir gain de cause contre votre banque, la constitution d’un dossier complet et argumenté est indispensable. Ce dossier doit permettre de démontrer sans ambiguïté que votre situation entre dans le champ d’application de l’arrêt du 4 mars 2026.

Prouver que la banque a rédigé l’ordre de virement : C’est l’élément déclencheur de l’application du régime de droit commun. Vous devez produire le courriel ou le courrier par lequel la banque vous a transmis l’ordre de virement pré-rempli. Si l’ordre de virement a été établi lors d’un entretien en agence, demandez une attestation de votre conseiller ou produisez tout document établissant que c’est lui qui a saisi les informations. Conservez également toute trace de vos échanges préalables avec la banque (demande de virement, transmission du RIB, explications sur la finalité de l’opération).

Identifier et documenter les anomalies du RIB frauduleux : C’est le cœur de votre argumentation. Vous devez pouvoir démontrer que le RIB frauduleux comportait des anomalies manifestes et apparentes. Pour cela, plusieurs techniques peuvent être employées. Comparez le faux RIB avec un RIB authentique de l’organisme usurpé (étude notariale, entreprise, etc.) et mettez en évidence les différences. Faites constater par un huissier de justice les incohérences présentes sur le document. Sollicitez une attestation de l’organisme dont l’identité a été usurpée, confirmant que le RIB ne correspond pas à ses coordonnées bancaires et précisant quelles sont ses coordonnées authentiques. Si nécessaire, faites appel à un expert (informatique, bancaire) pour établir un rapport technique identifiant les anomalies.

Établir le contexte et les circonstances de l’opération : Montrez que l’opération s’inscrivait dans un contexte particulier qui aurait dû alerter la banque. Par exemple, s’agissait-il d’un virement important dans le cadre d’une transaction immobilière ? Était-ce le premier virement vers ce bénéficiaire ? La banque avait-elle connaissance de la finalité de l’opération et du contexte (achat immobilier, travaux, etc.) ? Produisez tous les documents permettant de contextualiser : compromis de vente, offre de prêt immobilier, échanges avec le conseiller bancaire expliquant votre projet, etc.

Démontrer l’étendue de votre préjudice : Produisez les relevés de compte établissant le montant exact du virement frauduleux. Si vous avez subi des préjudices complémentaires (frais d’avocat, perte de la vente immobilière, frais de dossier bancaire, préjudice moral lié au stress et à l’anxiété générés par la fraude), documentez-les également avec précision. Dans le cas d’une transaction immobilière avortée, vous pouvez par exemple chiffrer la perte de chance d’acquérir le bien convoité, surtout si vous aviez versé une indemnité d’immobilisation ou si le marché immobilier a évolué défavorablement entre-temps.

Se faire accompagner par un avocat en droit bancaire

Face à la complexité des enjeux juridiques et à la puissance des services juridiques des grandes banques, l’assistance d’un avocat en droit bancaire est fortement recommandée, voire indispensable pour maximiser vos chances de succès.

L’expertise juridique nécessaire : L’arrêt du 4 mars 2026 introduit une subtilité juridique que seul un professionnel du droit peut manier avec efficacité. La distinction entre « exécution » et « rédaction » de l’ordre de virement, l’articulation entre le régime spécial de l’article L. 133-21 et le droit commun de la responsabilité contractuelle, l’appréciation de la notion de « faux grossier », sont autant d’éléments qui nécessitent une solide expertise juridique. Un avocat spécialisé saura identifier les arguments pertinents, anticiper les contre-arguments de la banque, et construire un raisonnement juridique imparable.

La stratégie contentieuse : Faut-il privilégier une phase amiable de négociation avec la banque ? Ou bien faut-il engager immédiatement une action judiciaire ? Quelle juridiction saisir ? Quelles demandes formuler ? Faut-il solliciter des mesures d’urgence (référé) ou privilégier une action au fond ? Un avocat expérimenté saura définir la stratégie la plus adaptée à votre situation particulière, en tenant compte des spécificités de votre dossier, du profil de la banque concernée, et des délais que vous pouvez vous permettre.

La collecte et la présentation des preuves : Même si vous avez rassemblé de nombreux documents, un avocat saura les organiser, les hiérarchiser, et surtout les présenter de manière à construire une démonstration convaincante. Il pourra également vous orienter vers les expertises complémentaires éventuellement nécessaires (huissier, expert informatique, etc.) et saura requérir utilement des mesures d’instruction devant le juge (production de pièces par la banque, expertise judiciaire, etc.).

Le rapport de force avec la banque : Une banque confrontée à une demande d’indemnisation émanant directement d’un client particulier aura tendance à camper sur ses positions et à invoquer systématiquement l’article L. 133-21 pour rejeter toute responsabilité. En revanche, face à un avocat qui maîtrise la jurisprudence récente et qui est en mesure de démontrer la pertinence de l’arrêt du 4 mars 2026 dans votre situation, la banque sera plus encline à négocier un règlement amiable pour éviter une condamnation judiciaire. L’intervention d’un avocat change radicalement le rapport de force.

L’optimisation de l’indemnisation : Un avocat ne se contentera pas de réclamer le remboursement du montant du virement frauduleux. Il saura identifier l’ensemble des préjudices indemnisables : préjudice matériel direct (le virement), préjudices matériels indirects (perte d’une opportunité immobilière, frais engagés), préjudice moral (stress, anxiété, sentiment de trahison de la part de sa banque), et sollicitera une indemnisation globale. Il saura également obtenir la condamnation de la banque aux dépens et à une indemnité au titre de l’article 700 du code de procédure civile pour couvrir vos frais d’avocat.

Conclusion

L’arrêt de la Cour de cassation du 4 mars 2026 marque un tournant décisif dans la protection des victimes de fraude bancaire. En opérant une distinction claire entre l’exécution passive d’un ordre de virement et la rédaction active de cet ordre par la banque, la Haute juridiction refuse aux établissements bancaires la possibilité de se retrancher systématiquement derrière le régime protecteur de l’article L. 133-21 du code monétaire et financier.

Cette décision a le mérite de restaurer un équilibre entre les parties au contrat bancaire. Lorsque la banque intervient activement dans l’élaboration de l’ordre de virement, elle endosse une responsabilité accrue et doit faire preuve de la vigilance qu’on est en droit d’attendre d’un professionnel. La détection des « faux grossiers », c’est-à-dire des RIB frauduleux comportant des anomalies manifestes, entre désormais pleinement dans le champ de ses obligations contractuelles.

Pour les victimes de fraude, cet arrêt ouvre des perspectives nouvelles. Il ne s’agit plus de se résigner face au refus d’indemnisation opposé par la banque, mais de faire valoirses droits sur le fondement du droit commun de la responsabilité contractuelle. La charge de la preuve, une fois établi que la banque a rédigé l’ordre et que le RIB comportait des anomalies apparentes, bascule sur l’établissement bancaire qui doit justifier de sa diligence.

Au-delà de son apport technique, cet arrêt porte également une dimension morale et sociale importante. Il rappelle que les banques, en tant que professionnels détenant une expertise spécifique et occupant une position de confiance dans la relation avec leurs clients, ne peuvent se contenter d’une exécution mécanique et aveugle des opérations. Elles doivent exercer leur métier avec conscience professionnelle, et cette conscience inclut la détection des fraudes grossières qui pourraient ruiner leurs clients.

Les victimes de fraude bancaire disposent désormais d’un outil juridique solide pour obtenir réparation de leur préjudice. Toutefois, la mise en œuvre de cette jurisprudence nécessite une action rapide, une constitution rigoureuse du dossier, et idéalement l’assistance d’un avocat spécialisé capable de naviguer dans la complexité du droit bancaire. Le combat contre les établissements bancaires demeure inégal, mais l’arrêt du 4 mars 2026 vient rééquilibrer les forces en faveur des victimes.

Enfin, cet arrêt devrait inciter les banques à renforcer leurs procédures internes de contrôle et de vigilance. Plutôt que de multiplier les contentieux, elles auraient intérêt à développer des outils de détection automatique des anomalies sur les RIB, à former leurs équipes à l’identification des fraudes, et à mettre en place des alertes systématiques lorsqu’une opération sensible présente des caractéristiques inhabituelles. La prévention reste la meilleure des protections, tant pour les clients que pour les banques elles-mêmes.

FAQ