Opérations de paiement non autorisées et négligence grave du payeur : obligation de remboursement immédiat incombant au PSP

Une opération de paiement non autorisée désigne un transfert d’argent effectué sans le consentement du titulaire du compte. Cela peut inclure des prélèvements frauduleux, des virements non sollicités ou l’utilisation illicite de données bancaires. Dans l’Union européenne, ces situations sont encadrées par la Directive sur les services de paiement (DSP2), adoptée en 2015 et transposée en droit français en 2018. Cette directive vise à renforcer la sécurité des transactions et à protéger les consommateurs contre les fraudes. Les prestataires de services de paiement (PSP), comme les banques ou les fintechs, ont l’obligation légale de rembourser immédiatement les montants concernés, sauf en cas de négligence grave du client.

La négligence grave du payeur est une notion juridique qui désigne un comportement particulièrement risqué ou imprudent de la part du titulaire du compte, ayant directement facilité une fraude. Par exemple, cela peut inclure la conservation des identifiants bancaires sur un appareil non sécurisé, le partage volontaire de codes secrets ou l’ignorance délibérée de messages d’alerte envoyés par la banque. Selon la DSP2, si le PSP prouve que le client a commis une négligence grave, celui-ci peut être tenu responsable et ne pas bénéficier d’un remboursement immédiat. Cette exception vise à responsabiliser les utilisateurs tout en maintenant un équilibre entre protection des consommateurs et lutte contre la fraude.

Le prestataire de services de paiement (PSP) est l’entité, généralement une banque ou une fintech, qui gère les transactions financières pour le compte d’un client. Dans le cadre d’une opération de paiement non autorisée, le PSP a l’obligation légale de rembourser immédiatement le montant fraudé, sauf si la négligence grave du payeur est prouvée. Cette règle s’applique dans toute l’Union européenne, conformément à la DSP2. Le remboursement doit intervenir dans un délai maximal de 10 jours ouvrés à compter de la détection de la fraude. Si le PSP ne respecte pas cette obligation, il s’expose à des sanctions financières et à une perte de confiance des clients.

Pour refuser un remboursement immédiat, le PSP doit apporter la preuve que le client a commis une négligence grave ayant directement conduit à la fraude. Cette preuve peut reposer sur des éléments techniques, comme des logs d’activité montrant une utilisation suspecte, ou des témoignages indiquant un comportement imprudent. La charge de la preuve incombe au PSP, qui doit démontrer un lien direct entre la négligence et l’opération frauduleuse. Si cette preuve n’est pas suffisante, le client conserve son droit au remboursement. En cas de litige, les tribunaux peuvent être saisis pour trancher, comme prévu par les législations nationales transposant la DSP2.