Les fraudes bancaires par faux conseiller, spoofing téléphonique, phishing ou faux coursier alimentent un contentieux croissant. Les décisions rendues en juin 2026 par plusieurs juridictions françaises ne modifient pas le régime légal des opérations de paiement non autorisées. Elles mettent toutefois en lumière une évolution pratique : le juge paraît contrôler avec davantage de précision les preuves techniques produites par les établissements bancaires.
Le Code monétaire et financier demeure le point de départ de cette analyse. L’article L. 133-18 organise, sous les conditions prévues par la loi, le remboursement des opérations de paiement non autorisées. L’article L. 133-19 prévoit cependant que certaines pertes peuvent rester à la charge du payeur lorsqu’un comportement frauduleux, un manquement intentionnel ou une négligence grave est établi.
Surtout, l’article L. 133-23 place la preuve au centre du litige. Il appartient au prestataire de services de paiement de démontrer que l’opération a été authentifiée, correctement enregistrée et comptabilisée, sans déficience technique. Le texte précise également que la seule utilisation enregistrée d’un instrument de paiement ne suffit pas nécessairement à établir que l’opération a été autorisée ou que le client a commis une négligence grave.
La négligence grave reste appréciée selon les circonstances
Les décisions rendues en juin 2026 ne semblent pas consacrer un assouplissement général de la notion de négligence grave. Elles rappellent plutôt qu’une telle faute ne peut pas être déduite automatiquement du seul fait qu’un client a cliqué sur un lien frauduleux, communiqué une information ou suivi les instructions d’un interlocuteur malveillant.
Plusieurs décisions rendues par des cours d’appel et tribunaux judiciaires invitent ainsi à replacer le comportement du client dans le contexte complet de l’escroquerie. L’usurpation du numéro de téléphone de la banque, la connaissance d’informations personnelles, l’utilisation du vocabulaire bancaire ou l’intervention d’un faux conseiller peuvent donner à la fraude une apparence particulièrement crédible.
La négligence grave doit donc être caractérisée de manière concrète, en tenant compte des circonstances propres à chaque dossier. L’existence d’une manipulation ne dispense pas le client de ses obligations de prudence, mais elle interdit de déduire mécaniquement sa faute du seul succès de la fraude.
L’authentification forte devient elle-même un élément de preuve
L’autre évolution importante concerne l’authentification forte. Sa présence dans les journaux informatiques de la banque ne suffit pas nécessairement à clore le débat. Les juridictions tendent à examiner également les opérations ayant précédé le paiement : changement de mot de passe, ajout d’un appareil de confiance, modification d’un numéro de téléphone, création d’un bénéficiaire ou augmentation d’un plafond de paiement.
La question devient alors celle de savoir si l’établissement bancaire peut reconstituer précisément la chaîne technique ayant permis l’opération contestée et démontrer le fonctionnement effectif de ses dispositifs de sécurité. Le contrôle du juge peut donc porter non seulement sur la validation finale du paiement, mais également sur les étapes qui l’ont rendue possible.
Cette orientation ne conduit toutefois pas à instaurer une responsabilité automatique des banques. Elle ne garantit pas davantage le remboursement de toute personne victime d’une fraude. Chaque affaire demeure appréciée en fonction de ses circonstances et des preuves produites.
Les décisions rendues en juin 2026 semblent ainsi moins modifier le droit applicable que renforcer son application probatoire. La négligence grave doit être démontrée et l’authentification technique ne constitue pas, à elle seule, une preuve irréfragable du consentement du client. Le contentieux des paiements frauduleux s’oriente donc vers une analyse de plus en plus précise des mécanismes de sécurité et des traces techniques détenues par les prestataires de services de paiement.
