Responsabilité bancaire en cas de fraude : obligations de vigilance et négligence du client – Tribunal judiciaire de Pau, 3 mars 2026, N° de RG 24/00938

Décision analysée : Tribunal judiciaire de Pau, 3 mars 2026, N° de RG 24/00938
Thématiques : Responsabilité bancaire — Responsabilité bancaire

📘 L’essentiel

La responsabilité de l’établissement bancaire peut être engagée en cas d’opérations de paiement non autorisées. En cas de fraude, le prestataire de services de paiement doit rembourser le montant de l’opération non autorisée, sauf s’il a de bonnes raisons de soupçonner une fraude de l’utilisateur. La communication répétée des données de sécurité par la responsable administrative a constitué une négligence grave, entraînant l’autorisation implicite des virements litigieux. Le tribunal a retenu une responsabilité partagée, condamnant l’établissement à rembourser 50 % du préjudice..


Source juridique : Tribunal judiciaire de Pau, 3 mars 2026, N° de RG 24/00938

🧾 Résumé de l’affaire

🏛️ Source : Tribunal judiciaire de Pau, 3 mars 2026, N° de RG 24/00938

L’association LACAZE AUX SOTTISES a ouvert un compte courant à la SA BANQUE POPULAIRE, incluant une carte bancaire. Le 9 novembre 2022, la responsable administrative de l’association a reçu un appel d’un individu prétendant être un employé du service informatique de la banque, l’informant d’un dysfonctionnement nécessitant des vérifications. Au cours de cet échange, elle a divulgué à deux reprises le code de sécurité de son lecteur de carte. Ce même jour, trois virements totalisant 24.000 euros ont été effectués vers un tiers.

Le lendemain, l’association a déposé une plainte contre X et a demandé le remboursement des sommes débitées, demande à laquelle la banque a refusé de répondre. Après plusieurs tentatives de conciliation infructueuses, l’association a assigné la SA BANQUE POPULAIRE devant le Tribunal judiciaire de PAU en mai 2024, réclamant le remboursement des sommes perdues ainsi que des intérêts.

Dans ses conclusions, l’association a soutenu qu’elle n’avait pas autorisé les opérations litigieuses et qu’elle n’avait pas commis de négligence grave, ayant alerté la banque immédiatement après la fraude. Elle a également mis en avant l’obligation de vigilance de la banque, arguant que des anomalies dans les opérations auraient dû inciter cette dernière à agir.

De son côté, la SA BANQUE POPULAIRE a demandé le rejet des demandes de l’association, arguant que celle-ci avait commis une imprudence en divulguant ses données de sécurité. Elle a affirmé que les virements avaient été autorisés et que la banque avait agi rapidement en bloquant le compte après avoir été informée de la fraude.

Le tribunal a finalement retenu une responsabilité partagée, condamnant la banque à verser 12.000 euros à l’association, tout en reconnaissant la négligence de cette dernière dans la protection de ses données. La banque a également été condamnée à payer des frais de justice.

📄 Accéder au texte intégral

Consulter cette jurisprudence

💡 Questions / réponses juridiques

Quelle est la règle de droit applicable en matière de remboursement d’opérations de paiement non autorisées ?

L’article L. 133-18 du Code monétaire et financier prévoit qu’en cas d’opération de paiement non autorisée signalée par l’utilisateur, le prestataire de services de paiement rembourse le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération, sauf s’il a de bonnes raisons de soupçonner une fraude de l’utilisateur. L’article L. 133-19 alinéas 6 et 9 précise que la responsabilité du payeur n’est pas engagée si l’opération a été effectuée en détournant, à son insu, l’instrument de paiement ou les données qui lui sont liées. Toutefois, le payeur supporte les pertes si celles-ci résultent d’un agissement frauduleux de sa part ou s’il n’a pas satisfait intentionnellement ou par négligence grave aux obligations de sécurité.

Quels sont les critères de la négligence grave en matière de sécurité des données de paiement ?

La négligence grave est caractérisée par le non-respect des obligations de sécurité mentionnées aux articles L. 133-16 et L. 133-17 du Code monétaire et financier, qui imposent à l’utilisateur de prendre toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées. En l’espèce, la communication répétée des données de sécurité à un tiers non autorisé constitue une négligence grave.

Quelle est la charge de la preuve en matière d’opérations de paiement contestées ?

L’article L. 133-23 du Code monétaire et financier stipule que lorsqu’un utilisateur nie avoir autorisé une opération de paiement, il incombe à son prestataire de prouver que l’opération a été authentifiée, dûment enregistrée et comptabilisée, et qu’elle n’a pas été affectée par une déficience technique. En l’espèce, la banque a démontré que les opérations litigieuses avaient été authentifiées par les données de sécurité fournies par le demandeur.

Quels sont les éléments déterminants pour établir la responsabilité de l’établissement bancaire ?

La responsabilité de l’établissement bancaire peut être engagée en raison d’un manquement à son devoir de vigilance, tel que prévu par les articles L. 561-1 et suivants du Code monétaire et financier. L’établissement doit exercer une vigilance constante sur les opérations effectuées. En l’espèce, des anomalies dans les connexions et les montants des virements auraient dû alerter la banque sur la nécessité de procéder à des vérifications supplémentaires.

Quelle est la portée de l’obligation de non-ingérence de l’établissement bancaire ?

L’obligation de non-ingérence impose à l’établissement bancaire de ne pas interférer dans les affaires de ses clients, sauf en cas d’anomalies apparentes. En l’espèce, les opérations litigieuses présentaient des anomalies qui auraient dû inciter la banque à agir, malgré la négligence du demandeur.

Comment se détermine le partage de responsabilité entre le demandeur et l’établissement bancaire ?

Le partage de responsabilité est établi lorsque le préjudice subi par le demandeur résulte à la fois de sa propre négligence et d’un manquement de l’établissement bancaire à son devoir de vigilance. En l’espèce, la cour a retenu une responsabilité partagée, condamnant l’établissement bancaire à rembourser 50 % du préjudice, soit 12.000 euros.

🔎 Références