Virement frauduleux : la banque condamnée lorsqu'elle rédige l'ordre de paiement

Les faits : une fraude au faux RIB dans une opération immobilière

Un couple (M. et Mme K.), clients de BNP Paribas, finance l'acquisition d'un bien immobilier via un crédit bancaire. Entre octobre et novembre 2020, trois RIB sont reçus par email pour le règlement des vendeurs.

Le troisième RIB, prétendument émis par l'étude notariale des vendeurs, est en réalité frauduleux. Des escrocs ont usurpé l'adresse électronique du notaire et transmis un faux relevé d'identité bancaire.

Le virement de 60 343,69 euros part vers un compte inconnu. En février 2021, les clients assignent BNP Paribas en responsabilité. La cour d'appel d'Amiens les déboute partiellement mais condamne néanmoins la banque sur un autre fondement. BNP Paribas se pourvoit en cassation.

Le débat juridique : le mur de l'article L. 133-21 du Code monétaire et financier

L'article L. 133-21 du Code monétaire et financier transpose la directive européenne DSP2. Il protège les banques en disposant que : "lorsqu'un ordre de paiement est exécuté conformément à l'identifiant unique fourni par l'utilisateur — en pratique, l'IBAN —, l'opération est réputée dûment exécutée."

BNP Paribas arguait que :

• Le régime spécial des articles L. 133-18 à L. 133-24 du CMF exclut tout recours fondé sur le droit commun
• Le virement fut exécuté conformément à l'IBAN fourni par les clients
• La banque n'a aucune obligation de vérifier l'exactitude de l'identifiant unique

Cette argumentation était jusqu'ici redoutable. De nombreuses victimes de fraude se heurtaient à ce bouclier législatif qui déresponsabilisait les banques dès lors que le virement était techniquement conforme à l'IBAN indiqué.

La distinction fondamentale posée par la Cour : rédiger ou exécuter

La Cour de cassation pose un principe binaire décisif qui change la donne pour toutes les victimes de fraude bancaire :

Situation A — La banque exécute

Le client rédige lui-même l'ordre de virement avec l'IBAN et le montant via son interface en ligne ou sur un formulaire papier pré-rempli. La banque se contente d'exécuter techniquement l'instruction.

→ L'article L. 133-21 du CMF s'applique. La banque est protégée et ne peut être recherchée en responsabilité au titre du simple acheminement du virement.

Situation B — La banque rédige

La banque formalise elle-même l'ordre de virement à partir des éléments communiqués par le client (RIB reçu, montant), intègre les coordonnées bancaires dans un document qu'elle soumet ensuite à signature.

→ L'article L. 133-21 du CMF ne s'applique pas. La banque répond de ses manquements sur le fondement du droit commun de la responsabilité contractuelle (article 1231-1 du Code civil).

"Si la responsabilité contractuelle de droit commun fondée sur l'article 1231-1 n'est pas applicable à l'exécution par le prestataire de services de paiement d'un ordre de paiement conformément à l'identifiant unique fourni par l'utilisateur, tel n'est pas le cas lorsque le prestataire de services de paiement ne se borne pas à exécuter l'ordre de paiement mais le rédige lui-même avant de réaliser l'opération."
Cour de cassation, chambre commerciale, 4 mars 2026, n° 25-11.959

En rédigeant l'ordre, la banque devient co-auteur de l'acte juridique et technique. Elle doit alors respecter des obligations étendues, notamment celle de détecter les anomalies manifestes dans les documents qu'elle traite.

Le « faux grossier » : la notion clé

La Cour de cassation valide l'appréciation de la cour d'appel : le RIB frauduleux présentait des "incohérences apparentes et manifestes" qu'un professionnel bancaire normalement diligent aurait détectées lors d'un simple examen visuel.

Cette qualification de "faux grossier" signifie que la banque n'avait pas besoin d'investigation technique poussée. Le manquement à ce devoir élémentaire de vérification formelle constitue une faute contractuelle engageant sa responsabilité de plein droit.

Le résultat : BNP Paribas condamnée à rembourser 60 343,69 euros

La Cour de cassation rejette le pourvoi de BNP Paribas et confirme la condamnation prononcée par la cour d'appel :

• Remboursement intégral : 60 343,69 euros
• Intérêts au taux légal depuis la date de l'assignation
• Dépens de cassation
• Indemnité de 3 000 euros au titre de l'article 700 du Code de procédure civile

La publication au Bulletin signale que cette décision fait autorité et doit être suivie par les juridictions du fond dans les affaires similaires.

Ce que cela change concrètement pour les victimes

1. Vérification immédiate du mode de rédaction

Question cruciale : Qui a rédigé matériellement l'ordre de virement ?

• Si vous l'avez rempli vous-même en ligne ou sur papier → régime classique du CMF
• Si la banque l'a rédigé en agence ou par téléphone → régime de droit commun applicable

2. Analyse des anomalies du RIB frauduleux

Il faut documenter précisément toutes les incohérences formelles du RIB frauduleux :

• Comparer avec un RIB authentique du même établissement
• Vérifier la validité formelle de l'IBAN (longueur, clé de contrôle)
• Identifier les anomalies visuelles (qualité, mise en page, logos)
• Obtenir une attestation de la banque émettrice réelle confirmant la fraude

3. Avantages du régime de droit commun

Lorsque la responsabilité de droit commun s'applique, les victimes bénéficient de plusieurs avantages :

Les précautions pratiques pour les banques

Cet arrêt impose aux établissements bancaires plusieurs ajustements organisationnels :

Formation renforcée des conseillers

• Reconnaître les anomalies formelles sur les documents bancaires
• Vérifier systématiquement la cohérence entre nom et IBAN
• Adopter une posture de questionnement face aux opérations atypiques

Outils automatisés de vérification

• Contrôle automatique de la validité formelle des IBAN
• Vérification de cohérence entre nom du bénéficiaire et banque émettrice
• Alertes sur les opérations inhabituelles ou de montants élevés

Traçabilité des vérifications

• Documentation systématique des contrôles effectués
• Conservation des échanges avec les clients
• Procès-verbaux de vérification des documents

Stratégie contentieuse recommandée

Phase précontentieuse

1. Collecte des preuves : Obtenez tous les documents relatifs à la rédaction de l'ordre (courriels, attestations, RIB frauduleux)
2. Mise en demeure circonstanciée : Invoquez expressément l'arrêt du 4 mars 2026 et l'article 1231-1 du Code civil
3. Saisine du médiateur bancaire : Présentez les anomalies de manière détaillée et documentée

Phase contentieuse

1. Expertise technique du RIB : Faire établir par un expert les anomalies formelles et matérielles
2. Constitution du dossier probatoire : Démontrer que la banque a rédigé l'ordre et que les anomalies étaient manifestes
3. Assignation fondée sur le droit commun : Invocation de l'article 1231-1 du Code civil

Limites et précautions

L'arrêt ne dispense pas d'une analyse juridique rigoureuse :

• Les juges du fond conservent un pouvoir d'appréciation sur le caractère "manifeste" des anomalies
• La preuve que la banque a effectivement rédigé l'ordre peut s'avérer délicate dans certains cas
• Les établissements équipés d'outils de vérification automatisés pourront invoquer leur diligence

Conclusion

L'arrêt du 4 mars 2026 constitue une avancée majeure pour les victimes de fraude bancaire. En appliquant le droit commun de la responsabilité contractuelle lorsque la banque rédige l'ordre de virement, la Cour de cassation renforce considérablement la protection des clients.

Cette jurisprudence impose aux établissements bancaires une vigilance accrue et des investissements dans des systèmes de détection des anomalies. Elle ouvre de nouvelles voies de recours pour les victimes qui étaient jusqu'alors confrontées aux limites strictes du régime spécial du Code monétaire et financier.

Les victimes de fraude doivent systématiquement vérifier qui a rédigé l'ordre de virement frauduleux. Si c'est la banque, l'arrêt du 4 mars 2026 leur offre un fondement juridique solide pour obtenir réparation intégrale.