Remboursement de paiements carte non autorisés : authentification forte non prouvée par la banque

En application des articles L. 133-6 et L. 133-7 du code monétaire et financier, une opération de paiement suppose le consentement du payeur, donné selon la forme convenue avec le prestataire. L’article L. 133-44 impose une authentification forte pour les opérations électroniques présentant un risque de fraude. Il appartient à l’établissement bancaire de démontrer l’authentification correcte des opérations contestées.

La juridiction relève que la banque produisait une simple liste d’opérations et un document ne précisant pas le moyen d’authentification utilisé. Ces éléments ne permettaient pas d’établir la saisie d’un code secret ni la sécurisation effective des paiements. L’absence de connexion suspecte et les déclarations de la cliente ne suppléaient pas cette insuffisance probatoire.

Les paiements ont donc été remboursés sur le fondement de l’article L. 133-18 du code monétaire et financier. La banque a également été condamnée à 150 euros de dommages et intérêts sur le fondement de l’article 1240 du code civil, le défaut de preuve de l’authentification ayant causé un préjudice moral. Les articles 514, 696 et 700 du code de procédure civile ont fondé l’exécution provisoire, la condamnation aux dépens et l’indemnité procédurale.

⬇️Télécharger la décision version officielle

Après trois paiements de 246 euros effectués sur un site hôtelier, la cliente a contesté les débits auprès de sa banque, affirmant avoir reçu des messages signalant l’échec des transactions. La banque invoquait une authentification forte, sans préciser le moyen utilisé. Les justificatifs produits n’établissant pas la sécurisation des opérations, elle a été condamnée à rembourser 738 euros, à verser 150 euros pour préjudice moral et une indemnité procédurale.

Une titulaire de compte bancaire a effectué trois paiements de 246 euros chacun sur un site de réservation hôtelière, après réception de messages indiquant, selon elle, l’échec des transactions. Les sommes ont ensuite été débitées de son compte.

Après avoir contesté les opérations auprès de sa banque et échoué dans la médiation, la cliente a demandé leur remboursement ainsi que des dommages et intérêts. La banque a soutenu que les paiements avaient été validés par authentification forte, au moyen d’un appareil enrôlé et d’un mot de passe.

La juridiction a retenu que les documents produits ne précisaient pas le moyen d’authentification utilisé et ne suffisaient pas à démontrer la sécurisation des opérations. Elle a condamné la banque à rembourser 738 euros, à verser 150 euros au titre du préjudice moral et à payer une indemnité procédurale.

• Contester l’autorisation des opérations de paiement
• Établir l’existence de paiements électroniques contestés
• Exiger de la banque la preuve d’une authentification correcte
• Vérifier que le moyen d’authentification utilisé est précisément identifié
• Écarter les indices insuffisants comme l’absence de connexion suspecte
• Constater le préjudice moral causé par le défaut de sécurisation démontré

• Pièce bancaire n° 16 relative aux authentifications prétendument conformes
• Liste des opérations de débit produite par la banque
• Déclarations de la titulaire sur les messages d’échec
• Déclarations indiquant l’absence de saisie du code secret
• Conditions générales des produits et services bancaires

La banque doit rembourser les trois paiements, indemniser le préjudice moral et supporter les frais de procédure. La titulaire du compte obtient également l’exécution provisoire de la condamnation.

• Remboursement de 738 euros à la titulaire du compte
• Versement de 150 euros pour le préjudice moral
• Paiement de 1 000 euros au titre de l’article 700
• Prise en charge des entiers dépens par la banque
• Exécution provisoire de droit du jugement

À faire

• Conserver les relevés mentionnant les débits contestés
• Archiver les courriels et messages d’échec de transaction
• Contester rapidement les opérations auprès de la banque
• Demander le détail technique de l’authentification utilisée
• Documenter le préjudice moral subi

À éviter

• Se limiter à contester les opérations sans justificatifs
• Confondre débit bancaire et preuve d’authentification
• Accepter une simple liste de transactions comme preuve suffisante
• Négliger les délais de contestation auprès du prestataire
• Présenter des déclarations contradictoires sur les paiements

Le consentement du payeur aux opérations électroniques

L’article L. 133-6 du code monétaire et financier subordonne l’autorisation d’une opération au consentement du payeur. Selon l’article L. 133-7, ce consentement doit être donné sous la forme convenue avec le prestataire de services de paiement. La juridiction a retenu que la banque devait établir ce consentement pour les trois paiements contestés.

L’authentification forte des paiements électroniques

L’article L. 133-44 du code monétaire et financier impose une authentification forte dans les situations prévues par le texte, notamment pour certaines opérations électroniques à distance. La banque invoquait une authentification conforme, mais la pièce produite ne précisait pas le moyen utilisé et ne permettait pas de vérifier la saisie d’un code secret ni la sécurisation effective des paiements.

La charge de la preuve de l’authentification bancaire

La banque devait démontrer l’authentification correcte des opérations. Une simple liste de débits, l’absence de connexion suspecte et les déclarations de la cliente ne suffisaient pas à établir cette preuve. Le défaut de démonstration a conduit au remboursement des paiements et à l’indemnisation du préjudice moral sur le fondement de l’article 1240 du code civil.

Article 73 du Code de procédure civile, Article 114 du Code de procédure civile, Article 131-14 du Code de procédure civile, Article L. 612-3 du Code de la consommation, Loi n° 95-125 du 8 février 1995, Article 1103 du Code civil, Article 1104 du Code civil, Article L. 133-1 du Code monétaire et financier, Article L. 133-4 du Code monétaire et financier, Article L. 133-6 du Code monétaire et financier, Article L. 133-7 du Code monétaire et financier, Article L. 133-18 du Code monétaire et financier, Article L. 133-19 IV du Code monétaire et financier, Article L. 133-23 du Code monétaire et financier, Article L. 133-44 du Code monétaire et financier, Article 1240 du Code civil, Article 514 du Code de procédure civile, Article 696 du Code de procédure civile, Article 700 du Code de procédure civile