Fraude bancaire : quelles preuves la banque doit-elle apporter et comment pouvez-vous les obtenir ?

Lorsqu'une victime de fraude bancaire conteste un virement ou un paiement réalisé sur son compte, une question revient presque systématiquement : qui doit prouver que l'opération était ou non autorisée ?

Beaucoup de clients pensent qu'ils doivent démontrer qu'ils sont victimes d'une fraude. De leur côté, les banques répondent souvent que leurs systèmes de sécurité ont correctement fonctionné et que l'opération a été validée à l'aide d'une authentification forte.

En réalité, le droit français retient un raisonnement plus nuancé.

Le Code monétaire et financier répartit précisément la charge de la preuve entre la banque et son client. Cette répartition est essentielle, car elle détermine souvent l'issue du litige.

Le principe : c'est à la banque de démontrer que les conditions légales sont réunies.

L'article L.133-23 du Code monétaire et financier prévoit que lorsqu'un utilisateur conteste une opération de paiement, il appartient à la banque de prouver que l'opération a été correctement authentifiée, enregistrée, comptabilisée et qu'elle n'a pas été affectée par une déficience technique.

La banque ne peut donc pas se contenter d'affirmer que l'opération est régulière. Elle doit être en mesure de produire des éléments techniques permettant d'établir le bon fonctionnement de son système de paiement.

Authentification, consentement et négligence grave sont trois notions distinctes. Une authentification réussie ne démontre pas automatiquement que le client a consenti à l'opération. Les articles L.133-6 et L.133-7 exigent un consentement réel du payeur.

Cette distinction a été réaffirmée par la Cour de cassation (Cass. com., 1er juillet 2026, n°25-13.134), qui rappelle que la seule preuve de l'authentification ne suffit pas à établir que le payeur a autorisé l'opération.

La question de la négligence grave n'intervient qu'ensuite. Avant d'examiner le comportement du client, la banque doit satisfaire aux exigences de preuve prévues par l'article L.133-23.

Comprendre cette répartition de la charge de la preuve permet d'analyser les arguments de la banque et d'identifier les éléments techniques réellement utiles dans un dossier de fraude bancaire.

À retenir : la banque supporte la charge de la preuve prévue par l'article L.133-23 du Code monétaire et financier. La preuve du consentement est distincte de la simple authentification.

Quelles preuves la banque détient-elle réellement ?

Lorsqu'un client conteste une opération de paiement, la banque dispose généralement d'un ensemble de données techniques générées au moment de la transaction. Leur contenu varie selon les établissements, le moyen de paiement utilisé et les outils d'authentification mis en œuvre.

Parmi les éléments les plus fréquemment conservés figurent les journaux d'authentification, les horodatages des validations, les références du terminal ou de l'application utilisée, les données relatives au bénéficiaire du paiement, les ordres de virement, ainsi que l'historique des opérations enregistrées sur le compte.

Selon les dossiers, la banque peut également disposer d'informations complémentaires : adresse IP, identifiant de l'appareil, notifications envoyées, SMS d'authentification, échanges avec son service fraude ou encore signalements internes déclenchés par des mécanismes de détection automatisés.

Ces éléments n'ont cependant pas tous la même valeur probatoire. Certains démontrent uniquement qu'une authentification technique a été réalisée. D'autres permettent de reconstituer le déroulement chronologique des opérations. Très peu suffisent, à eux seuls, à établir que le client a librement consenti au paiement.

Il faut également rappeler que toutes les données ne sont pas nécessairement conservées pendant la même durée. Certaines relèvent d'obligations réglementaires, d'autres de politiques internes de conservation. Enfin, certains éléments peuvent ne pas être communicables spontanément avant une procédure judiciaire.

En pratique, l'analyse d'un dossier consiste donc moins à accumuler des documents qu'à identifier ceux qui répondent réellement aux exigences de l'article L.133-23 du Code monétaire et financier et à apprécier ce qu'ils prouvent… ou ce qu'ils ne prouvent pas.

La banque doit-elle communiquer ces preuves ?

Après avoir contesté une opération frauduleuse, comme une arnaque au faux conseiller bancaire ou une fraude au faux RIB, de nombreux clients se heurtent à une réponse frustrante de leur banque : « Nos vérifications internes confirment que l'opération a été correctement authentifiée ». Cette affirmation est souvent accompagnée d'un refus de communiquer les éléments techniques ayant conduit à cette conclusion.

Aucune disposition du Code monétaire et financier n'impose à la banque de communiquer spontanément l'intégralité de son dossier technique. L'article L.133-23 organise la charge de la preuve, mais ne crée pas un droit d'accès automatique aux journaux informatiques, aux logs d'authentification ou aux documents internes.

Cela ne signifie pas pour autant que la banque peut se limiter à de simples affirmations. Si le litige est porté devant un tribunal, elle devra être en mesure de produire les éléments nécessaires pour démontrer que les exigences de l'article L.133-23 sont satisfaites.

Avant toute procédure, une demande amiable ciblée permet souvent d'obtenir des informations utiles : données d'authentification, horaires des validations, références des opérations contestées ou motifs précis du refus de remboursement.

Lorsque ces éléments ne sont pas communiqués, le juge peut, dans certaines conditions, ordonner leur production sur le fondement de l'article 11 du Code de procédure civile. Avant même un procès, l'article 145 du même code permet également de solliciter certaines mesures d'instruction afin de préserver ou d'établir une preuve.

Ces mécanismes restent toutefois encadrés. Le juge apprécie l'utilité des pièces sollicitées, leur caractère déterminé ainsi que le respect du secret des affaires, du secret bancaire et de la protection des données personnelles.

En pratique, la stratégie consiste moins à demander l'intégralité du dossier informatique qu'à identifier les documents réellement utiles pour apprécier le fonctionnement de l'authentification et, surtout, la réalité du consentement du client.

À retenir : la banque n'a pas l'obligation de communiquer spontanément toutes ses preuves, mais elle doit pouvoir les produire lorsque le litige l'exige. Les articles 11 et 145 du Code de procédure civile offrent des moyens d'obtenir certaines pièces lorsqu'elles sont indispensables à la défense des droits du client.

Pourquoi une simple affirmation de la banque ne suffit plus

Pendant de nombreuses années, certains établissements bancaires ont adopté une argumentation récurrente : puisque l'opération avait été validée au moyen d'une authentification forte, elle devait nécessairement avoir été autorisée par le client. Cette position a longtemps été reprise par certaines juridictions.

L'arrêt rendu par la chambre commerciale de la Cour de cassation le 1er juillet 2026 (n° 25-13.134, publié au Bulletin) marque un tournant important. La Haute juridiction rappelle que l'article L.133-23 du Code monétaire et financier interdit de déduire automatiquement le consentement du seul fonctionnement du dispositif d'authentification.

Autrement dit, démontrer qu'un SMS a été validé, qu'une notification a été acceptée ou qu'une authentification forte a été utilisée ne permet pas, à lui seul, de prouver que le titulaire du compte souhaitait réellement réaliser l'opération contestée.

Cette précision est essentielle dans les fraudes par faux conseiller bancaire, phishing ou usurpation d'identité. Dans ces situations, la victime accomplit parfois elle-même certains gestes techniques sous l'effet de manœuvres frauduleuses, tout en croyant protéger ses avoirs.

La décision du 1er juillet 2026 ne remet donc pas en cause l'utilité de l'authentification forte. Elle rappelle simplement que celle-ci constitue un élément de preuve parmi d'autres et qu'elle ne dispense pas la banque d'établir les conditions légales exigées par le Code monétaire et financier.

En pratique, cette jurisprudence conduit à examiner avec davantage de précision les éléments techniques produits par la banque, leur cohérence avec les circonstances de la fraude et les explications fournies par le client. Une motivation standardisée ne suffit plus lorsque le consentement est sérieusement contesté.

À retenir : depuis l'arrêt du 1er juillet 2026, une banque ne peut plus assimiler automatiquement authentification et consentement. Le juge doit apprécier l'ensemble des circonstances de l'opération avant de conclure que le client l'a effectivement autorisée.

Comment analyser les preuves produites par la banque ?

Recevoir des documents de la banque ne signifie pas que le litige est réglé. Toute la difficulté consiste à comprendre ce que ces pièces démontrent réellement et, surtout, ce qu'elles ne démontrent pas. Une lecture purement technique est rarement suffisante : chaque élément doit être replacé dans son contexte juridique.

Le premier travail consiste à identifier la nature exacte des pièces produites. S'agit-il d'un simple courrier de refus, d'un extrait des journaux d'authentification, d'un historique des connexions, d'une capture d'écran interne ou d'un véritable rapport technique ? Toutes ces pièces n'ont pas la même valeur probatoire.

Il convient ensuite de distinguer les faits établis des déductions avancées par la banque. Un journal informatique peut établir qu'une authentification forte a été réalisée à une heure précise. En revanche, il ne permet pas nécessairement de conclure que le client souhaitait effectivement réaliser le virement ou le paiement contesté.

L'analyse doit également être confrontée aux circonstances de la fraude. Les explications du client, les échanges avec le fraudeur, les horaires des appels, les SMS reçus, les courriels de phishing ou encore les mouvements intervenus immédiatement après l'opération permettent souvent de reconstituer le déroulement exact des faits.

Une attention particulière doit enfin être portée à l'argument de la négligence grave. Là encore, la banque ne peut se contenter d'affirmations générales. Les éléments produits doivent permettre d'apprécier concrètement le comportement du client et de déterminer s'il a commis une faute d'une gravité suffisante pour le priver de son droit au remboursement.

En pratique, l'analyse juridique consiste donc à rapprocher les éléments techniques, les textes applicables et la jurisprudence récente afin d'évaluer la solidité de la position de la banque. Cette approche permet fréquemment de mettre en évidence des zones d'ombre ou des insuffisances dans la démonstration présentée par l'établissement bancaire.

À retenir : une preuve technique ne vaut que par ce qu'elle démontre réellement. L'enjeu n'est pas de multiplier les documents, mais d'apprécier leur portée juridique et leur cohérence avec l'ensemble des circonstances de la fraude.

Que faire si la banque refuse toujours de communiquer les éléments utiles ?

Le refus persistant d'une banque de communiquer certains éléments techniques ne signifie pas nécessairement que toute contestation est vouée à l'échec. Il existe plusieurs leviers permettant de poursuivre utilement le dossier, en privilégiant une approche progressive.

La première étape consiste à formuler une réclamation écrite, précise et argumentée. Une demande ciblée portant sur les éléments réellement utiles – modalités d'authentification, horaires de validation, références de l'opération ou motivation du refus – obtient souvent de meilleurs résultats qu'une demande générale visant « l'ensemble du dossier ».

Si cette démarche demeure sans réponse ou conduit à un refus insuffisamment motivé, le recours au médiateur compétent peut permettre de clarifier les positions de chacun. Même lorsqu'il ne règle pas définitivement le litige, cet échange constitue souvent une étape utile avant une procédure judiciaire.

Lorsque les enjeux financiers sont importants ou que le dossier présente une difficulté juridique particulière, l'intervention d'un avocat permet d'apprécier la pertinence des pièces déjà obtenues, d'identifier les preuves réellement manquantes et de déterminer la stratégie la plus adaptée.

Si une procédure devient nécessaire, le juge pourra, dans les conditions prévues par le Code de procédure civile, ordonner la production de certaines pièces ou autoriser des mesures d'instruction lorsqu'elles sont indispensables à la résolution du litige. La demande devra toutefois être précisément justifiée et limitée aux éléments utiles.

En pratique, les dossiers les plus solides sont rarement ceux qui reposent sur la seule contestation du client. Ils sont construits autour d'une analyse complète : circonstances de la fraude, fonctionnement du dispositif d'authentification, cohérence des explications de la banque, portée des preuves techniques et jurisprudence applicable.

Avant d'engager une procédure, il est donc essentiel d'évaluer les forces et les faiblesses du dossier. Cette analyse permet souvent d'orienter la stratégie vers une résolution amiable lorsque cela est possible ou, au contraire, de préparer un contentieux dans les meilleures conditions.

À retenir : un refus de communication n'empêche pas de contester la position de la banque. Une stratégie progressive, combinant demande amiable, analyse juridique et, si nécessaire, recours au juge, permet souvent d'obtenir les éléments indispensables à la défense des droits de la victime.

FAQ

La banque doit-elle me communiquer les journaux d'authentification ?

Pas automatiquement. En revanche, si ces éléments deviennent nécessaires à la résolution d'un litige, ils peuvent être demandés amiablement puis, dans certains cas, obtenus dans le cadre d'une procédure judiciaire.

Le secret bancaire empêche-t-il toute communication de preuves ?

Non. Le secret bancaire protège certaines informations, mais il ne fait pas obstacle à la communication de pièces lorsqu'elles sont nécessaires à la défense des droits des parties et que le juge l'ordonne dans les conditions prévues par la loi.

Puis-je demander ces documents avant d'engager un procès ?

Oui. Une demande amiable est souvent pertinente. Dans certaines situations, l'article 145 du Code de procédure civile permet également de solliciter des mesures d'instruction avant tout procès lorsque la preuve risque de disparaître ou qu'elle est nécessaire à un futur litige.

Le fait d'avoir validé un SMS signifie-t-il que j'ai autorisé le paiement ?

Pas nécessairement. Depuis l'arrêt de la Cour de cassation du 1er juillet 2026, la seule preuve de l'authentification ne suffit pas à démontrer que le client a effectivement consenti à l'opération.

Combien de temps la banque conserve-t-elle les données techniques ?

La durée de conservation dépend de la nature des informations concernées, des obligations réglementaires et des politiques internes de chaque établissement. Toutes les données ne sont donc pas conservées pendant la même durée.

Puis-je obtenir l'enregistrement de mon appel avec la banque ?

Selon les circonstances, certains enregistrements peuvent être conservés par l'établissement bancaire. Leur communication dépend toutefois du cadre juridique applicable et des règles relatives à la protection des données personnelles.

La procédure est-elle différente pour un virement frauduleux et une fraude à la carte bancaire ?

Les règles générales du Code monétaire et financier demeurent les mêmes, mais les éléments techniques à analyser varient selon le type d'opération contestée et les modalités d'authentification utilisées.

Conclusion

Face à une fraude bancaire, le débat ne se résume jamais à la simple existence d'un SMS, d'une notification ou d'une authentification forte. La véritable question est de savoir si la banque est en mesure de démontrer, conformément au Code monétaire et financier, que l'opération a été régulièrement autorisée et si les conditions permettant de refuser le remboursement sont réellement réunies.

Chaque dossier présente des particularités. Les preuves techniques doivent être analysées à la lumière des circonstances de la fraude, des obligations légales de la banque et de la jurisprudence la plus récente. Une lecture attentive met parfois en évidence des insuffisances, des incohérences ou des raccourcis qui peuvent modifier l'issue du litige.

En tant qu'avocat exerçant exclusivement en droit bancaire, j'accompagne mes clients dans cette analyse. Mon intervention consiste à examiner les éléments produits par la banque, à identifier les preuves manquantes, à apprécier la portée des décisions récentes de la Cour de cassation et à définir la stratégie la plus adaptée, qu'elle soit amiable ou contentieuse.

Si votre banque refuse de vous rembourser une fraude bancaire ou oppose des arguments que vous ne comprenez pas, vous pouvez prendre rendez-vous afin que j'évalue la solidité de sa position et les recours susceptibles d'être engagés.