|
Nouvelles fraudes bancaires. Sommes-nous bien protégés par le droit?
Avec l'évolution des techniques de fraude bancaire, les victimes sont-elles encore protégées par le droit ?
Les techniques de fraudes bancaires ont connu de profondes mutations, alors que le droit peine à s’adapter à cette évolution.
Hier encore, les fraudes obéissaient à un schéma simple : carte volée, compte piraté, opération sans accord du client, qui entrainaient pour les banques l’obligation automatique de remboursement des victimes.
La simple distinction entre opération « autorisée » et « non autorisée » suffisait à structurer la responsabilité de la banque.
Cette grille de lecture binaire est désormais mise à l’épreuve par les nouvelles techniques employées par les fraudeurs.
Quand la victime elle-même initie l’opération…
Les fraudes modernes (spoofing, fraude au président, faux RIB, faux fournisseurs) reposent toutes sur la manipulation : le fraudeur amène la victime à réaliser elle-même l’opération.
La victime va valider un virement, confirmer un paiement, utiliser ses propres moyens d’authentification en croyant sécuriser ses actifs ou donner une instruction légitime.
Techniquement, l’opération paraît régulière, à ce détail près que le consentement a été obtenu par tromperie, il est donc vicié.
La question centrale est alors la suivante : peutâÂÂÂÂon réellement parler de « consentement » lorsqu’un paiement est arraché par manipulation ?
Une dichotomie désormais insuffisante
Le droit des services de paiement oppose classiquement « opérations autorisées » (en principe non remboursables) et « opérations non autorisées » (remboursables).
Or, cette logique se révèle fragile lorsqu’un client, trompé, donne luiâÂÂÂÂmême l’ordre de virement dans un scénario de fraude complexe.
On passe ainsi d’un virement non autorisé (compte piraté => remboursement dû) à un virement autorisé (client manipulé => remboursement discuté) pour un résultat économique identique.
Plus la fraude est sophistiquée, moins la victime sera protégée, ce qui interroge la cohérence du système.
Vers une lecture qualitative du consentement
Le sujet n’est plus seulement la validité formelle du clic ou du code, mais la réalité de la volonté du payeur.
La victime agit volontairement mais, sur la base d’une erreur provoquée par un scénario construit : sécurisation des fonds, ordre supposé d’un supérieur, faux fournisseur.
En droit civil français, un consentement obtenu par tromperie relève du dol et doit être regardé comme vicié.
Le droit bancaire ne peut donc plus se contenter d’une vision purement technique de l’autorisation.
Vigilance et charge de la preuve renforcées
La jurisprudence récente renforce l’obligation de vigilance des banques, y compris pour des opérations en apparence autorisées.
Le banquier doit réagir en présence d’anomalies apparentes : opérations inhabituelles, montants ou fréquences anormales, pays destinataire inhabituel, nouveau bénéficiaire dans un contexte à risque.
Dans le même mouvement, la charge de la preuve est inversée : lorsque le client conteste une opération, il revient à la banque de démontrer que les dispositifs d’authentification et de sécurité ont été correctement mis en œuvre et qu’aucune défaillance technique n’est intervenue.
Ce n’est plus au client de prouver qu’il n’a pas fauté, mais à la banque d’établir la fiabilité de son système et l’absence d’anomalie.
La négligence du client : un obstacle relatif
Les établissements bancaires invoquent souvent la « négligence grave » du client pour refuser le remboursement.
cependant, la jurisprudence récente encadre cette notion : elle ne se confond ni avec l’inattention ponctuelle, ni avec la simple imprudence, et doit s’apprécier au regard des avertissements, des signaux d’alerte et du comportement global de la banque.
La négligence du client n’est donc pas, en soi, un obstacle automatique au remboursement ni à la mise en cause de la responsabilité bancaire.
Encore faut-il que la banque ait elle-même respecté ses obligations de vigilance, de sécurité et qu’elle rapporte la preuve de la robustesse de ses dispositifs.
Une ligne de fracture qui se déplace
Le cœur du sujet n’est plus de savoir qui a saisi le code ou validé l’opération, mais si le client a véritablement voulu payer, ou s’il a été trompé pour le faire.
À mesure que les fraudes deviennent plus psychologiques que techniques, le partage des risques entre banques et clients se redessine.
Dans ce contexte, il est essentiel pour les particuliers et les entreprises de connaître leurs droits, de contester les opérations litigieuses et de faire analyser la conduite de leur banque.
L'équipe de WEST AVOCATS défend les victimes de fraude et peut engager, lorsque cela est justifié, la responsabilité de leur établissement bancaire.
Thierry Ygouf de Varese
Avocat à la Cour
thierry.ygouf@west-avocats.fr
thierry.ygouf@west-avocats.ch
