Fraudes bancaires : trois jurisprudences parisiennes à retenir (2 et 3 juillet 2026). Par Thomas Zamaron, Juriste.
Les 2 et 3 juillet 2026, trois décisions rendues par le Tribunal des activités économiques de Paris et la Cour d'appel de Paris sont venues illustrer la mise en œuvre des articles L133-18 et suivants du Code monétaire et financier. Sans consacrer de revirement, elles confirment les exigences probatoires pesant sur les établissements bancaires et rappellent que l'appréciation de la négligence grave demeure résolument factuelle.
Entre le 2 et le 3 juillet 2026, trois décisions importantes ont été rendues par des juridictions parisiennes concernant des fraudes bancaires. Deux chambres du Tribunal des activités économiques de Paris et la Cour d’appel de Paris ont traité des cas variés : une fraude par spoofing (usurpation du numéro de téléphone de la banque), le détournement d’un téléphone portable ayant permis des opérations frauduleuses, et un virement international réalisé après l’enrôlement contesté d’une nouvelle clé digitale. Ces affaires illustrent l’application des articles L133-18 et suivants du Code monétaire et financier, issus de la transposition de la directive européenne (UE) 2015/2366, dite DSP2, qui encadre les services de paiement. Ces décisions ne remettent pas en cause cette directive mais offrent une analyse concrète de la manière dont les tribunaux apprécient les litiges entre victimes de fraude et banques.
Les juridictions parisiennes rappellent que la charge de la preuve reste au cœur des contentieux liés aux fraudes bancaires. Même si une banque utilise un dispositif d’authentification forte (comme une application mobile, une validation biométrique ou un code à usage unique), elle doit démontrer concrètement son fonctionnement pour chaque opération contestée. L’article L133-23 du Code monétaire et financier impose à la banque de prouver que l’opération a été authentifiée, enregistrée et comptabilisée, et qu’elle n’a pas été affectée par une déficience technique. Par exemple, dans une affaire impliquant BNP Paribas, la banque n’a pas pu prouver que le client avait reçu et utilisé un SMS pour valider une clé digitale, faute de produire le contenu exact du message. Le tribunal a considéré que ces éléments étaient insuffisants pour établir une preuve valable.
L’authentification forte est un mécanisme de sécurité obligatoire depuis la DSP2, qui combine au moins deux éléments parmi : quelque chose que l’utilisateur connaît (mot de passe), possède (téléphone) ou est (empreinte digitale). Les banques invoquent souvent cet outil pour justifier le refus de rembourser un client victime de fraude. Cependant, les décisions de juillet 2026 rappellent que l’existence d’un tel dispositif ne suffit pas à prouver que le client a autorisé l’opération. Par exemple, dans une affaire opposant un particulier à l’établissement CCF, le tribunal a examiné le fonctionnement du dispositif Secure Key et a conclu qu’il ne répondait pas aux exigences légales dans les circonstances de l’espèce. Les juges contrôlent donc concrètement la conformité des outils techniques utilisés par les banques.
La négligence grave est une notion clé dans les litiges de fraude bancaire. Selon l’article L133-19 du Code monétaire et financier, une banque peut refuser de rembourser un client si elle prouve que les pertes résultent d’une négligence grave de sa part dans la conservation de ses données de sécurité. Cependant, les juridictions parisiennes refusent une approche automatique : la simple réussite d’une fraude ne suffit pas à établir une négligence grave. Par exemple, dans une affaire de spoofing (usurpation du numéro de la banque), le tribunal a estimé que le client n’avait pas commis de négligence grave en communiquant son code lors d’un appel qu’il croyait légitime, car la banque n’avait pas alerté sa clientèle sur cette technique de fraude. Les juges examinent chaque comportement de manière autonome et contextuelle.
Les décisions de juillet 2026 montrent que les juridictions parisiennes adoptent une analyse factuelle et contextuelle des fraudes bancaires. La qualification de négligence grave dépend de multiples facteurs : la nature des manœuvres frauduleuses, les informations communiquées au client, le niveau de sophistication de l’escroquerie, les alertes éventuellement adressées par la banque, la chronologie des événements et l’ensemble des circonstances de l’espèce. Par exemple, dans une affaire impliquant BNP Paribas, le tribunal a rejeté plusieurs griefs de la banque, comme la communication supposée des identifiants ou la validation tardive de la fraude, car ces éléments ne constituaient pas une négligence grave au regard des circonstances (notamment des congés de fin d’année). Les juges distinguent clairement la simple imprudence de la négligence grave, cette dernière étant une exception au principe de remboursement.
Les litiges liés aux fraudes bancaires sont avant tout des *contentieux de preuve*. Les débats portent moins sur l’existence des textes applicables que sur la capacité de chaque partie à établir précisément le déroulement des opérations litigieuses. Les banques doivent produire des éléments techniques détaillés (relevés informatiques, journaux de connexion, SMS, notifications) pour prouver que le client a autorisé l’opération ou a commis une négligence grave. Cependant, ces éléments ne valent que s’ils permettent au juge de reconstituer avec précision les circonstances de l’opération. Par exemple, dans une affaire de virement international, la Cour d’appel de Paris a rappelé que la banque devait démontrer l’authentification forte ayant conduit à l’enrôlement de la clé digitale, ce qu’elle n’a pas pu faire faute de preuves suffisantes. Cette exigence probatoire est particulièrement stricte et invite les praticiens à analyser en détail les pièces produites par les établissements bancaires.
