Remboursement après fraude au président : la Cour de cassation encadre strictement la négligence grave (2026)
La Cour de cassation vient de rendre, le 8 octobre 2026, un arrêt publié au Bulletin qui intéressera toute victime cherchant le remboursement après fraude au président. Dans cette décision (Cass. com., n° 25-17.510), la chambre commerciale pose un principe clair : une banque qui a exécuté un virement frauduleux selon une procédure qui n’était plus contractuellement convenue ne peut ensuite se retrancher derrière la négligence grave de son client pour refuser le remboursement.
Pour les entreprises et les particuliers victimes de fraude au président, cette décision constitue un appui juridique majeur.
Une fraude au président exploitant un canal de paiement obsolète
La substitution progressive des instruments de paiement
Les faits illustrent parfaitement le mécanisme classique de la fraude au président, avec une particularité déterminante sur le plan contractuel.
La société Eleco Panacol (devenue Hoenle Eleco) entretenait depuis 2009 des relations bancaires avec HSBC. Un premier contrat organisait la transmission dématérialisée des ordres de virement, avec possibilité de confirmation par télécopie.
En mars 2017, les parties avaient conclu un nouveau contrat « HSBC Connect sous protocole EBICS TS » reposant sur un système sécurisé de télétransmission au moyen du logiciel Exabanque et d’une clé numérique personnalisée dite « 3S Key ». Ce dispositif remplaçait intégralement l’ancienne procédure de télécopie. Depuis cette date, la société n’utilisait plus que ce canal sécurisé.
Un virement frauduleux exécuté hors procédure sécurisée
Le 16 décembre 2019, l’assistante administrative du président est contactée par un individu se présentant comme l’avocat de la société. Sous prétexte d’une opération financière urgente, il la convainc de transmettre à HSBC un ordre de virement international à destination d’un établissement hongrois, revêtu d’une signature imitant celle du président.
L’ordre est transmis par télécopie, puis confirmé par courriel c’est-à-dire selon l’ancienne procédure contractuelle abandonnée depuis 2017.
Le fait déterminant : HSBC a néanmoins exécuté ce virement, sans exiger l’utilisation de la clé numérique « 3S Key » prévue par le contrat en vigueur.
Le régime légal du remboursement des opérations non autorisées
L’obligation de remboursement du prestataire de services de paiement
Le cadre juridique applicable est celui des opérations de paiement non autorisées, régi par les articles L. 133-18 et suivants du Code monétaire et financier.
Principe : lorsqu’une opération de paiement non autorisée est signalée dans les conditions légales, le prestataire de services de paiement est tenu de rembourser immédiatement le montant frauduleusement prélevé, conformément au régime général que nous détaillons sur notre page consacrée au remboursement de fraude bancaire. Ce mécanisme ne repose pas sur la démonstration d’une faute de la banque : il instaure un régime spécifique de répartition des risques liés à l’utilisation des instruments de paiement, favorable aux victimes.
Les conditions strictes de la négligence grave (art. L. 133-16 et L. 133-19 CMF)
Ce principe de remboursement connaît des exceptions. La banque peut s’en exonérer si l’utilisateur a agi frauduleusement, ou a manqué intentionnellement ou par négligence grave aux obligations de l’article L. 133-16 CMF, lesquelles portent sur l’utilisation de l’instrument de paiement conformément aux conditions de délivrance et sur la préservation des données de sécurité personnalisées.
La cour d’appel d’Agen a confirmé ce principe dans une décision du 9 septembre 2026 concernant la Banque Populaire Occitane, en écartant la négligence grave malgré des comportements imprudents de la victime.
La négligence grave n’est donc pas une notion générale permettant de sanctionner toute imprudence d’une victime. Elle doit être rattachée à des obligations légales précises relatives à l’instrument de paiement.
La censure de la Cour de cassation : la banque ne peut s’exonérer si elle a exécuté hors instrument convenu
Le raisonnement de la cour d’appel sanctionné
La cour d’appel de Paris avait, dans son arrêt du 28 mai 2025, rejeté la demande de remboursement de la société. Pourtant, les juges d’appel avaient eux-mêmes constaté que l’opération n’avait pas été réalisée selon le dispositif de sécurité personnalisé prévu par le contrat de 2017, et qu’elle devait être regardée comme non autorisée.
Malgré ces constats, la cour d’appel avait estimé que HSBC pouvait invoquer la négligence grave de sa cliente pour refuser le remboursement.
Le principe posé : contradiction entre exécution irrégulière et invocation de la négligence
La Cour de cassation censure ce raisonnement au visa des articles L. 133-16 et L. 133-19, IV du Code monétaire et financier, interprétés à la lumière des articles 69 et 74 de la directive DSP2.
Elle énonce :
« Il résulte de ces textes qu’en cas d’opération de paiement non autorisée, le prestataire de services de paiement ne peut s’exonérer de sa responsabilité que lorsque l’utilisateur du service de paiement manque par négligence grave à ses obligations d’utiliser l’instrument de paiement qui lui a été délivré conformément aux conditions régissant sa délivrance et son utilisation ou ne prend pas toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées. »
Elle en déduit que la banque qui a accepté d’exécuter un ordre transmis par un instrument qui n’était plus convenu ne peut reprocher à son client une négligence grave.
La logique est implacable : la banque avait co-construit un dispositif sécurisé avec sa cliente. Elle avait elle-même accepté un ordre en dehors de ce dispositif. Elle ne peut ensuite se retourner contre cette cliente pour lui imputer une faute exonératoire.
Ce que cet arrêt change concrètement pour les victimes de fraude bancaire
Application aux fraudes au faux conseiller bancaire et au spoofing
Si l’arrêt concerne directement la fraude au président dans un contexte inter-entreprises, son apport s’étend à d’autres formes d’escroqueries bancaires.
Les victimes de fraude au faux conseiller bancaire par spoofing peuvent s’appuyer sur ce raisonnement lorsque la banque a exécuté un ou plusieurs virements selon une procédure différente de celle prévue contractuellement, ou lorsqu’elle invoque la prétendue négligence de la victime sans démontrer que cette imprudence constitue un manquement aux obligations légales de l’article L. 133-16 CMF.
Cette position rejoint celle adoptée par la cour d’appel de Paris dans une affaire Société Générale du 9 septembre 2026, où la banque avait également été condamnée à rembourser une victime de spoofing.
L’arrêt rappelle que le fait d’avoir été trompé ne suffit pas à caractériser une négligence grave exonératoire.
Les éléments à produire pour faire valoir ce moyen
Pour utiliser cet argument dans un dossier de fraude bancaire, il convient de rassembler et de produire les contrats bancaires en vigueur au moment des faits (convention de compte, contrat de banque à distance, conditions générales des instruments de paiement), les relevés des procédures d’authentification utilisées lors de l’opération contestée, les échanges avec la banque au moment de l’exécution de l’opération, l’historique des instruments de paiement utilisés et la déclaration de fraude effectuée dans les délais légaux.
Pourquoi consulter un avocat spécialisé en fraude bancaire
L’analyse des contrats bancaires et dispositifs de sécurité
La force de cet arrêt réside dans sa technicité. Ce n’est pas la bonne foi de la victime qui emporte la décision, c’est l’analyse précise des obligations contractuelles et légales encadrant l’utilisation de l’instrument de paiement.
Cette analyse suppose une lecture croisée des contrats bancaires, des conditions générales, des dispositifs d’authentification et du régime légal des articles L. 133-16 et suivants du Code monétaire et financier. C’est précisément le travail que le Cabinet Audinot Avocats réalise systématiquement lors de l’examen d’un dossier de fraude bancaire.
Dans le cadre de contentieux similaires, notre cabinet a pu identifier, dans les contrats de banque à distance de ses clients, des dispositifs sécurisés que les établissements n’avaient pas mis en œuvre lors des opérations contestées, un argument décisif pour contester le refus de remboursement.
La stratégie contentieuse adaptée à chaque dossier
Le remboursement après fraude au président, ou après toute autre forme de fraude bancaire, ne s’obtient pas en invoquant uniquement la bonne foi de la victime. Il exige une argumentation juridique précise, appuyée sur les textes du Code monétaire et financier et sur les jurisprudences récentes de la Cour de cassation et des cours d’appel.
Le Cabinet Audinot Avocats intervient à chaque étape : analyse du dossier et des contrats bancaires dès la consultation initiale, le cas échéant envoi d’une mise en demeure à la banque fondée sur le régime des opérations non autorisées, représentation devant le tribunal compétent ou saisine du médiateur bancaire, et suivi de l’exécution de la décision de condamnation.
Vous êtes victime d’une fraude bancaire et votre banque refuse de vous rembourser ? Contactez le Cabinet Audinot Avocats pour une analyse de votre situation.
FAQ Questions fréquentes sur le remboursement après fraude au président
Puis-je obtenir le remboursement après fraude au président si j’ai signé l’ordre de virement ?
La question est délicate. Si vous avez signé sous l’emprise d’une manœuvre frauduleuse, la qualification d’opération « non autorisée » au sens du Code monétaire et financier peut être discutée. Cependant, si la banque a exécuté le virement selon une procédure qui n’était pas celle contractuellement prévue, l’arrêt du 8 octobre 2026 constitue un argument sérieux en votre faveur. Chaque dossier doit être analysé individuellement.
La banque peut-elle invoquer ma négligence pour ne pas rembourser un virement frauduleux ?
Oui, mais sous des conditions strictes. La négligence grave doit être rattachée à vos obligations légales d’utilisation de l’instrument de paiement (art. L. 133-16 CMF). Une simple imprudence, ou le fait d’avoir été trompé par un fraudeur, ne suffit pas. La Cour de cassation le rappelle expressément dans son arrêt du 8 octobre 2026.
Qu’est-ce qu’une négligence grave au sens du Code monétaire et financier ?
C’est un manquement grave aux obligations légales de l’utilisateur : utiliser correctement son instrument de paiement selon les conditions de délivrance, et protéger ses données de sécurité personnalisées (code PIN, identifiants). Il ne s’agit pas d’une appréciation générale de la prudence du client face à un fraudeur.
Que faire si ma banque refuse de rembourser un virement non autorisé ?
Vous devez adresser une contestation écrite à votre banque, puis consulter un avocat spécialisé pour évaluer l’opportunité d’une action judiciaire fondée sur les articles L. 133-18 et L. 133-19 CMF.
Quelle est la différence entre fraude au président et opération autorisée ?
Dans la fraude au président, l’ordre est donné sous l’emprise d’une manipulation frauduleuse. La question de savoir si cela constitue une opération « non autorisée » dépend des circonstances, notamment de la procédure d’exécution utilisée par la banque. C’est un point central que l’arrêt de 2026 permet de mieux appréhender.
Comment prouver que le virement a été exécuté hors procédure contractuelle ?
En produisant vos contrats bancaires (convention de compte, contrat de banque à distance), les relevés d’opérations et les éventuelles confirmations d’exécution. La banque doit également communiquer les journaux d’authentification des opérations contestées.
Quel délai pour signaler une opération non autorisée à ma banque ?
Le délai de signalement est de 13 mois à compter de la date de débit (art. L. 133-17 CMF). Ce délai doit être respecté pour bénéficier du régime protecteur.
Cet arrêt s’applique-t-il aussi aux fraudes au faux conseiller bancaire ?
Il peut nourrir utilement l’argumentation dans ces dossiers, notamment lorsque la banque a exécuté des virements sans mettre en œuvre l’authentification forte prévue au contrat et par la réglementation DSP2. Mais chaque situation doit être analysée séparément, notamment quant à la qualification d’opération non autorisée.
Commentaires