Remboursement d’un virement non autorisé en l’absence d’authentification forte

Une opération de paiement n’est autorisée que si le payeur l’a initiée et a consenti à son exécution, conformément aux articles L.133-3 et L.133-6 du code monétaire et financier. En cas d’opération non autorisée, l’article L.133-18 impose en principe son remboursement par le prestataire de services de paiement.

L’article L.133-23 met à la charge de la banque la preuve de l’authentification, de l’enregistrement, de la comptabilisation de l’opération et de l’absence de défaillance technique. L’utilisation de l’instrument de paiement ne suffit pas, à elle seule, à établir l’autorisation ou la négligence grave du payeur. Cette dernière doit être démontrée par la banque, conformément à l’article L.133-19 IV.

Le tribunal a retenu le contexte frauduleux du virement, établi par l’ordonnance pénale produite, mais a constaté que les pièces bancaires ne démontraient pas la mise en œuvre d’une authentification forte au sens de l’article L.133-4, f). Le payeur ne supportait donc aucune conséquence financière en application de l’article L.133-19 V, et la banque a été condamnée à rembourser 9 950 euros.

La demande de pénalité majorée a été rejetée, la version de l’article L.133-18 applicable au virement de juillet 2021 ne prévoyant pas cette majoration. Le régime spécial des articles L.133-18 à L.133-24 exclut en outre une demande indemnitaire fondée sur la responsabilité contractuelle de droit commun.

⬇️Télécharger la décision version officielle (pdf)

Le titulaire d’un compte contestait un virement frauduleux de 9 950 euros. La banque invoquait l’authentification et une négligence grave, mais les éléments produits ne permettaient pas d’établir une authentification forte de l’opération. Elle a été condamnée à rembourser 9 950 euros et à payer 3 000 euros au titre des frais irrépétibles. Les autres demandes ont été rejetées.

Un titulaire de compte bancaire a contesté un virement de 9 950 euros débité le 6 juillet 2021. Après avoir alerté sa banque, il a déposé plainte et a assigné l’établissement afin d’obtenir le remboursement de l’opération, ainsi que diverses indemnités.

Une procédure pénale a conduit à la condamnation de l’auteur identifié de la fraude, qui a été déclaré responsable du préjudice financier et moral du titulaire du compte. La banque a toutefois refusé le remboursement, en invoquant l’utilisation de données personnelles, des mesures d’authentification et une négligence grave.

La société venant aux droits de la banque a produit des logs de courriels et de paiements. Le tribunal a considéré que ces pièces ne permettaient pas d’établir une authentification forte du virement. Il a condamné la banque au remboursement de 9 950 euros et au paiement de 3 000 euros au titre des frais irrépétibles, mais a rejeté la majoration d’intérêts et la demande supplémentaire de dommages et intérêts.

• Contestation par le payeur de l’autorisation du virement
• Établissement du contexte frauduleux de l’opération
• Preuve bancaire de l’authentification forte exigée
• Preuve de l’absence de défaillance technique
• Caractérisation nécessaire d’une fraude ou négligence grave
• Application de la version temporelle de l’article L.133-18

• Ordonnance d’homologation pénale déclarant l’auteur responsable du préjudice
• Courriers de réclamation et plainte relatant le débit contesté
• Logs de courriels bancaires illisibles et inexploités
• Logs de paiements confirmant seulement l’ajout du bénéficiaire

Le titulaire du compte obtient le remboursement de l’opération non autorisée lorsque la banque ne prouve pas l’authentification forte. La banque supporte également les dépens et une indemnité au titre des frais irrépétibles, tandis que les demandes indemnitaires fondées sur le droit commun sont écartées.

• Remboursement de 9 950 euros au titulaire du compte
• Prise en charge des entiers dépens par la banque
• Paiement de 3 000 euros au titre de l’article 700
• Exclusion de la pénalité de quinze points
• Rejet des dommages-intérêts contractuels supplémentaires

À faire

• Contester rapidement toute opération de paiement non autorisée
• Conserver les relevés, alertes, courriels et échanges bancaires
• Produire toute plainte ou décision pénale disponible
• Vérifier la preuve d’une authentification forte par la banque
• Contrôler la version temporelle des textes applicables

À éviter

• Se limiter à contester l’opération sans décrire les circonstances
• Produire des logs illisibles ou dépourvus de détails techniques
• Confondre utilisation des données et négligence grave
• Fonder une demande indemnitaire sur le droit commun
• Réclamer une pénalité non prévue à la date du virement

L’authentification forte des opérations de paiement

La banque doit démontrer que l’opération contestée a été exécutée après une authentification forte, au sens de l’article L.133-4, f), du code monétaire et financier. Les logs produits confirmaient l’ajout d’un bénéficiaire, mais ne précisaient pas les modalités du virement. La preuve de l’authentification forte n’étant pas rapportée, le payeur ne supportait aucune conséquence financière en application de l’article L.133-19 V.

La charge de la preuve de la négligence grave

Selon l’article L.133-23 du code monétaire et financier, la banque doit prouver l’authentification, l’enregistrement, la comptabilisation de l’opération et l’absence de défaillance technique. Elle doit également établir la fraude ou la négligence grave du payeur. L’utilisation de l’instrument de paiement ou de données personnelles ne suffit pas, à elle seule, à caractériser cette négligence.

L’exclusivité du régime des opérations non autorisées

La responsabilité du prestataire pour une opération non autorisée relève exclusivement des articles L.133-18 à L.133-24 du code monétaire et financier. Une demande distincte de dommages et intérêts fondée sur la responsabilité contractuelle de droit commun est donc exclue. La pénalité de quinze points a également été refusée, la version de l’article L.133-18 applicable en juillet 2021 ne la prévoyant pas.

Article L.133-3 du code monétaire et financier, Article L.133-6 du code monétaire et financier, Article L.133-18 du code monétaire et financier, Article L.133-24 du code monétaire et financier, Article L.133-19 du code monétaire et financier, Article L.133-16 du code monétaire et financier, Article L.133-17 du code monétaire et financier, Article L.133-23 du code monétaire et financier, Article L.133-4 du code monétaire et financier, Article 455 du Code de procédure civile, Article 475-1 du code de procédure pénale, Article 695 du Code de procédure civile, Article 696 du Code de procédure civile, Article 700 du Code de procédure civile, Article 514 du Code de procédure civile, Article 514-1 du Code de procédure civile

⬇️Télécharger (pdf)