Fraude au président : la banque engage-t-elle sa responsabilité pour un virement professionnel frauduleux ?
Un vendredi en fin de journée, la comptable reçoit un appel puis un courriel : le président, ou un « avocat » mandaté par lui, lui demande en toute confidentialité un virement urgent vers l'étranger pour une opération qui ne doit pas s'ébruiter. Elle s'exécute. Le lundi, le vrai dirigeant ne comprend rien, l'argent est parti, et la banque répond que l'ordre venait de l'entreprise.
C'est la fraude au président. Pour l'entreprise victime, la seule perspective sérieuse de récupérer les fonds est souvent la banque, l'escroc étant rarement retrouvé. Or la banque n'est ni automatiquement responsable, ni automatiquement hors de cause : tout dépend de la manière dont l'ordre de virement lui est parvenu. Les décisions rendues par la Cour de cassation entre 2024 et octobre 2026 permettent aujourd'hui de savoir assez précisément dans quel cas l'entreprise peut obtenir le remboursement intégral, dans quel cas elle peut obtenir une indemnisation partielle, et dans quel cas elle n'obtiendra rien de sa banque.
L'essentiel
Première question : le virement était-il « autorisé » ? Un ordre portant une fausse signature du dirigeant, ou transmis par un canal que la banque et l'entreprise n'utilisaient plus (télécopie, ordre papier scanné), peut être jugé non autorisé. La banque doit alors rembourser, sauf négligence grave qu'elle doit prouver.
Arrêt du 8 octobre 2026 : la banque qui accepte un ordre par télécopie alors que ce canal n'était plus convenu ne peut pas reprocher une négligence grave à l'entreprise.
Si un salarié habilité a validé le virement par le canal prévu, l'opération est autorisée. Il reste la responsabilité de la banque pour manquement à son devoir de vigilance, qui suppose des anomalies apparentes. L'indemnisation est alors souvent partielle.
Lisez la convention de compte : pour une entreprise, elle peut aménager la preuve, la négligence grave et le délai de contestation, et elle désigne les personnes habilitées.
Agissez dans l'heure : demande de retour des fonds, signalement écrit, plainte, conservation de tous les échanges.
Fraude au président : comment l'escroquerie fonctionne
Le scénario varie peu. L'escroc se présente comme le dirigeant, un administrateur, un avocat, un commissaire aux comptes ou un banquier d'affaires. Il contacte la personne qui passe les virements (comptable, assistante de direction, directeur administratif), par courriel imitant l'adresse du dirigeant, par téléphone, parfois par visioconférence. Il invoque une opération confidentielle (acquisition, contrôle fiscal, dossier sensible), impose le secret et l'urgence, et obtient un ou plusieurs virements, le plus souvent vers un compte situé hors de France.
Selon les cas, le salarié trompé passe lui-même le virement dans l'espace de banque en ligne de l'entreprise avec ses propres accès, ou bien il transmet à la banque un ordre de virement fabriqué par l'escroc, revêtu d'une signature imitée du dirigeant, par télécopie, par courriel ou par courrier. Cette différence, qui paraît technique, est celle qui décide de la suite.
La fraude au président est voisine de la fraude au faux fournisseur ou au faux RIB, où l'escroc remplace les coordonnées bancaires d'un créancier réel. Pour ce cas, qui pose surtout la question de l'IBAN et de la vérification du nom du bénéficiaire, voyez notre article sur le virement envoyé sur un faux RIB.
La question qui décide de tout : le virement était-il « autorisé » ?
Le Code monétaire et financier pose une règle simple : une opération de paiement est autorisée si le payeur a donné son consentement à son exécution (article L. 133-6). Le payeur, ici, c'est l'entreprise. Toute la discussion consiste donc à savoir si l'ordre reçu par la banque peut être regardé comme émanant de l'entreprise.
Cette qualification commande deux régimes qui ne se cumulent pas. La Cour de cassation juge depuis 2024 que, lorsqu'une opération est non autorisée, seul s'applique le régime spécial du Code monétaire et financier, à l'exclusion de la responsabilité contractuelle de droit commun (Cass. com., 27 mars 2024, n° 22-21.200). À l'inverse, ce régime spécial ne s'applique qu'aux opérations non autorisées ou mal exécutées : pour un virement autorisé, on revient au droit commun et au devoir de vigilance du banquier (Cass. com., 19 novembre 2025, n° 24-19.776).
| Virement non autorisé | Virement autorisé | |
|---|---|---|
| Situation typique | Ordre fabriqué par l'escroc (fausse signature), transmis par un canal non prévu au contrat | Salarié habilité qui passe lui-même le virement avec ses accès, par le canal prévu |
| Fondement | Articles L. 133-18 et suivants du Code monétaire et financier | Responsabilité contractuelle (article 1231-1 du Code civil) : devoir de vigilance |
| Ce que l'entreprise doit établir | Que l'ordre n'émane pas d'elle et qu'elle a signalé l'opération à temps | Des anomalies apparentes que la banque aurait dû détecter, et le lien avec la perte |
| Ce que la banque doit établir | Que l'opération a été autorisée, ou une négligence grave de l'entreprise | Qu'elle a vérifié l'opération auprès d'une personne habilitée |
| Résultat | Remboursement du montant, sans partage pour imprudence | Dommages-intérêts, souvent réduits en raison des fautes de l'entreprise |
La banque a donc tout intérêt à présenter l'opération comme autorisée, et l'entreprise à démontrer qu'elle ne l'était pas lorsque les faits le permettent. C'est souvent là que se gagne ou se perd le dossier.
Quand le virement n'est pas autorisé : la banque doit rembourser
Un faux ordre au nom du dirigeant n'est pas un ordre de l'entreprise
Lorsque l'escroc a fabriqué un ordre de virement en imitant la signature du dirigeant, et que le salarié trompé n'a fait que le transmettre, l'ordre ne vient pas de l'entreprise. Dans une affaire jugée le 4 février 2026 (n° 24-22.320), la comptable d'une entreprise de la région avait adressé à la Banque populaire Méditerranée un ordre papier prétendument signé par le dirigeant, envoyé par un correspondant se disant mandaté par lui. La cour d'appel d'Aix-en-Provence avait reconnu que l'opération n'était pas autorisée, mais avait débouté l'entreprise en lui reprochant l'absence de procédure interne de contrôle. La Cour de cassation casse : une fois l'opération jugée non autorisée, le juge doit appliquer le régime de remboursement du Code monétaire et financier, et non un raisonnement de droit commun fondé sur les fautes réciproques.
L'arrêt du 8 octobre 2026 : le canal que la banque n'aurait pas dû accepter
Dans l'affaire jugée le 8 octobre 2026 (Cass. com., n° 25-17.510, publié au Bulletin), l'assistante du président, contactée par un faux avocat, avait transmis à la banque par télécopie un ordre de virement vers la Hongrie portant la fausse signature du président, confirmé par un courriel. Or l'entreprise et la banque avaient conclu en 2017 un contrat de télétransmission sécurisé (protocole EBICS TS, avec clé numérique de signature), et la télécopie n'était plus utilisée depuis.
La cour d'appel de Paris avait admis que l'opération n'était pas autorisée, mais avait permis à la banque d'échapper au remboursement en invoquant la négligence grave de sa cliente. La Cour de cassation casse : la télécopie n'étant plus l'instrument de paiement convenu entre les parties, la banque qui avait accepté d'exécuter l'opération par ce moyen ne pouvait pas reprocher à l'entreprise une négligence grave. L'affaire est renvoyée devant la cour d'appel de Paris autrement composée.
Concrètement, si la banque a accepté un ordre arrivé par un canal que le contrat ne prévoyait pas ou plus (télécopie, courriel avec un ordre scanné, courrier), elle ne peut pas ensuite vous reprocher de ne pas avoir protégé un dispositif de sécurité qu'elle-même n'a pas exigé.
Ce que la banque doit faire, et ce qu'elle doit prouver
Rembourser rapidement : en cas d'opération non autorisée signalée à temps, la banque rembourse immédiatement et au plus tard à la fin du premier jour ouvrable suivant, sauf soupçon de fraude du client qu'elle doit déclarer par écrit à la Banque de France (article L. 133-18). En cas de retard, les sommes produisent des intérêts au taux légal majoré de 5, 10 puis 15 points.
Prouver l'autorisation : c'est à la banque de prouver que l'opération a été authentifiée et enregistrée, et l'utilisation de l'instrument de paiement ne suffit pas nécessairement à prouver le consentement ni la négligence grave (article L. 133-23). Sur ce point, voyez notre article selon lequel l'authentification ne prouve pas à elle seule votre consentement.
Prouver une négligence grave rattachée à l'instrument convenu : la banque ne s'exonère que si l'utilisateur a manqué, par négligence grave, à son obligation d'utiliser l'instrument de paiement conformément à ses conditions ou de protéger ses données de sécurité (arrêt du 8 octobre 2026, au visa des articles L. 133-16 et L. 133-19, IV). Pour l'appréciation de cette notion, voyez notre analyse de la négligence grave.
Une décision européenne récente va dans le même sens : la Cour de justice de l'Union européenne a jugé le 15 octobre 2026 (aff. C-70/25) que la banque ne peut pas refuser le remboursement immédiat d'une opération non autorisée au motif d'une négligence grave du client, celle-ci pouvant seulement fonder une demande ultérieure de la banque contre lui.
Attention : pour une entreprise, la convention de compte peut changer les règles
Le Code monétaire et financier protège moins une entreprise qu'un particulier. Lorsque l'utilisateur n'est pas une personne physique agissant pour des besoins non professionnels, le contrat peut déroger à plusieurs règles, notamment à la répartition des pertes en cas de négligence (article L. 133-19) et aux règles de preuve (article L. 133-23), en vertu de l'article L. 133-2. Le contrat peut aussi fixer un délai de contestation différent des treize mois prévus pour les particuliers (article L. 133-24). La convention de compte, le contrat de banque à distance et ses annexes (liste des personnes habilitées, plafonds, canaux autorisés) sont donc les premières pièces à lire.
Faire analyser l'ordre de virement et la convention de compte
Quand le salarié a validé lui-même le virement : le devoir de vigilance
Si la personne trompée était habilitée à passer des virements et l'a fait par le canal convenu, avec ses propres accès, l'opération est en principe autorisée : l'entreprise a consenti, même si elle a été trompée. Le remboursement de plein droit n'est alors pas possible (Cass. com., 12 juin 2025, n° 24-13.697 ; 19 novembre 2025, n° 24-19.776). Reste la responsabilité de la banque pour manquement à son devoir de vigilance.
Le principe : la banque ne s'immisce pas, sauf anomalie apparente
Le banquier est tenu de ne pas s'immiscer dans les affaires de son client. Il ne doit l'alerter qu'en présence d'anomalies apparentes aisément décelables par un professionnel normalement diligent (Cass. com., 19 novembre 2025, n° 24-19.776). Il n'a donc pas à contrôler l'opportunité des paiements de l'entreprise. Mais face à des ordres qui détonnent manifestement avec le fonctionnement habituel du compte, il doit réagir.
Les indices retenus par les juges
Dans l'arrêt du 2 octobre 2024 (n° 23-13.282, publié), la comptable avait passé sept virements en onze jours, pour plus de 2,1 millions d'euros, vers une société de Hong Kong. Les juges ont retenu comme anomalies apparentes la combinaison de plusieurs éléments :
des virements rapprochés et répétés sur une courte période ;
une période de l'année propice (en l'espèce, juste avant Noël) ;
des montants élevés par rapport aux virements habituels de l'entreprise, qui n'en faisait presque jamais de plus de 100 000 euros ;
des bénéficiaires étrangers aux relations d'affaires de l'entreprise et situés hors de sa zone d'activité habituelle (hors zone SEPA).
C'est la convergence de ces éléments qui compte. À l'inverse, dans un arrêt du 12 juin 2025 (n° 24-10.168, publié), la banque a été mise hors de cause : les virements restaient dans les plafonds quotidiens convenus, étaient couverts par le solde créditeur et partaient vers une banque agréée d'un pays de l'Union européenne qui n'attirait pas spécialement l'attention. Pas d'anomalie apparente, pas de responsabilité.
Auprès de qui la banque doit-elle vérifier ? Le point qui fait souvent basculer le dossier
En présence d'anomalies apparentes, la banque doit vérifier la régularité des ordres auprès de la personne contractuellement habilitée. Dans l'affaire de 2024, appeler la comptable ne suffisait pas : la banque devait joindre le dirigeant, seule personne habilitée à valider les virements. Mais si le salarié trompé est lui-même habilité par le contrat, la banque qui obtient sa confirmation a satisfait à son devoir : dans l'arrêt du 19 novembre 2025, la secrétaire-comptable était habilitée à créer des bénéficiaires internationaux et à passer des virements sans limite de montant, et la condamnation de la banque a été cassée (voir aussi Cass. com., 12 juin 2025, n° 24-13.697).
Autrement dit, les habilitations que l'entreprise a elle-même données à sa banque pèsent lourd. Une délégation large, sans plafond ni double validation, protège la banque autant qu'elle expose l'entreprise.
Une indemnisation souvent partielle
Sur ce terrain, la banque n'est pas tenue de rembourser le virement : elle doit réparer le préjudice causé par son manquement, et les juges tiennent compte des fautes de l'entreprise (absence de procédure de double validation, consignes de confidentialité non vérifiées, salarié laissé seul). Dans l'affaire de 2024, la banque a été condamnée à payer 1 060 951,90 euros, soit la moitié des 2 121 903,81 euros virés.
Exemple chiffré : un même virement, trois issues possibles
Une PME de Marseille vire 180 000 euros vers une banque située hors de l'Union européenne, à la demande d'un faux président. Elle n'avait jamais fait de virement supérieur à 40 000 euros ni vers ce pays. Selon la manière dont l'ordre est parti, le résultat diffère du tout au tout (exemple fictif, à titre d'illustration).
| Scénario | Qualification | Ce que l'entreprise peut obtenir de la banque |
|---|---|---|
| A. L'assistante transmet par courriel un ordre scanné portant la fausse signature du président ; le contrat prévoyait uniquement la banque en ligne avec signature électronique | Non autorisé | Le remboursement des 180 000 euros, sauf négligence grave prouvée par la banque, que l'arrêt du 8 octobre 2026 rend difficile à invoquer ici. Intérêts majorés en cas de retard. |
| B. La comptable, habilitée seulement jusqu'à 50 000 euros, passe le virement en ligne ; le président doit valider au-delà mais la banque a exécuté sans sa validation | Autorisé, mais hors des habilitations | Une indemnisation au titre du devoir de vigilance, voire une discussion sur l'autorisation elle-même. Si les juges retiennent un partage par moitié comme en 2024 : 90 000 euros. |
| C. Le directeur financier, habilité sans plafond, passe le virement en ligne et confirme l'opération quand la banque l'appelle | Autorisé, confirmé par une personne habilitée | En principe rien de la banque. Restent la demande de retour des fonds, la plainte et, le cas échéant, l'assurance de l'entreprise. |
Ces montants ne préjugent pas d'une décision : ils montrent pourquoi l'analyse de l'ordre, du canal et des habilitations doit précéder toute réclamation.
Les premières heures : les réflexes qui préservent vos droits
Appelez la banque et confirmez par écrit : demandez le blocage et le retour des fonds (procédure de rappel), en précisant qu'il s'agit d'une fraude. Plus la demande est rapide, plus les chances de récupérer l'argent avant qu'il ne soit dispersé sont réelles, surtout pour un virement instantané.
Contestez l'opération par écrit sans tarder : ne vous fiez pas au délai de treize mois, la convention d'une entreprise pouvant prévoir un délai plus court. Notre article sur les délais pour agir contre la banque fait le point.
Déposez plainte pour escroquerie et conservez le récépissé.
Conservez tout : courriels avec leurs en-têtes, numéros d'appel, télécopies, captures d'écran, journal de la banque en ligne. Ne supprimez pas la messagerie piratée ou usurpée.
Demandez à la banque l'ordre de virement tel qu'elle l'a reçu, le canal par lequel il est arrivé, les vérifications faites et les éléments d'authentification. Voyez les preuves que la banque doit apporter.
Pesez vos écrits : une phrase comme « nous avons autorisé ce virement » adressée à la banque peut vous être opposée. Décrivez les faits, sans qualification juridique, tant que le dossier n'est pas analysé.
Ce que vous pouvez obtenir concrètement
Si le virement n'était pas autorisé : le remboursement du montant débité, avec rétablissement du compte comme si l'opération n'avait pas eu lieu, et des intérêts majorés si la banque tarde.
Si le virement était autorisé mais que la banque a ignoré des anomalies apparentes : des dommages-intérêts correspondant à la part de la perte imputable à son manquement.
Dans tous les cas : la restitution des fonds bloqués à temps sur le compte de réception, et une action possible contre la banque qui a reçu les fonds si elle a ouvert le compte de l'escroc sans les vérifications d'usage ou tardé à répondre à la demande de retour.
Ce que les juges n'accordent pas
Une responsabilité automatique de la banque au seul motif que la fraude au président est connue : sans opération non autorisée ni anomalie apparente, la banque n'est pas responsable.
Une vérification auprès du dirigeant dans tous les cas : si la personne trompée était elle-même habilitée par le contrat, sa confirmation suffit.
Un cumul des deux régimes : on ne peut pas réclamer à la fois le remboursement de plein droit et des dommages-intérêts de droit commun pour la même opération non autorisée.
Une indemnisation intégrale sur le terrain de la vigilance lorsque l'organisation interne de l'entreprise a facilité la fraude : un partage est fréquent.
Votre dossier mérite-t-il d'être examiné ?
Plusieurs signes justifient une analyse avant d'accepter le refus de la banque :
l'ordre portait une signature imitée ou a été établi par l'escroc ;
il est arrivé à la banque par télécopie, par courriel ou par courrier alors que le contrat prévoyait la banque en ligne ou un protocole sécurisé ;
le montant dépassait les plafonds ou les habilitations de la personne qui l'a transmis ;
le virement, ou la série de virements, tranchait nettement avec les habitudes du compte (montant, pays, nouveau bénéficiaire, fréquence) ;
la banque n'a contacté personne, ou seulement la personne trompée alors qu'elle n'était pas habilitée seule ;
la banque vous oppose une négligence grave sans préciser l'instrument de paiement ni les données de sécurité en cause.
Comment le cabinet vous accompagne
Analyse : reconstitution de la chronologie, lecture de la convention de compte, du contrat de banque à distance et des habilitations, qualification de l'opération (autorisée ou non).
Réclamation : demande argumentée de remboursement ou d'indemnisation adressée à la banque, avec demande de communication des pièces ; démarche auprès de la banque réceptrice lorsque c'est utile.
Action : si la banque maintient son refus, assignation devant le tribunal compétent, sur le fondement adapté à la qualification retenue.
Pièces utiles pour un premier examen : l'ordre de virement et l'avis de débit, la convention de compte et le contrat de banque à distance avec leurs annexes, la liste des personnes habilitées, les échanges avec l'escroc, les courriers de la banque, le récépissé de plainte.
Questions fréquentes
La banque est-elle toujours responsable en cas de fraude au président ?
Non. Elle doit rembourser si l'opération n'était pas autorisée, sauf négligence grave prouvée. Si l'opération était autorisée, sa responsabilité suppose des anomalies apparentes qu'elle a ignorées, et l'indemnisation est souvent partielle.
Notre comptable a passé le virement elle-même : avons-nous encore un recours ?
Oui, sur le terrain du devoir de vigilance, si les virements présentaient des anomalies apparentes et que la banque n'a pas vérifié auprès de la personne habilitée. Si la comptable était habilitée sans limite et a confirmé l'opération à la banque, le recours contre celle-ci devient très difficile.
La banque nous reproche notre négligence : peut-elle refuser de rembourser ?
Pour une opération non autorisée, elle doit prouver une négligence grave liée à l'utilisation de l'instrument de paiement convenu ou à la protection des données de sécurité. Depuis l'arrêt du 8 octobre 2026, elle ne peut pas l'invoquer si elle a elle-même accepté un ordre par un canal qui n'était pas prévu. Vérifiez toutefois votre convention, qui peut aménager ces règles pour une entreprise.
De combien de temps dispose l'entreprise pour agir ?
Pour une opération non autorisée, il faut la signaler sans tarder et au plus tard dans les treize mois du débit, sauf délai différent prévu par le contrat d'une entreprise. Pour une action fondée sur le devoir de vigilance, c'est en principe le délai de droit commun de cinq ans. Dans les deux cas, attendre affaiblit le dossier.
Faut-il porter plainte même si l'escroc est introuvable ?
Oui. La plainte documente la fraude, elle est souvent demandée par la banque et par l'assureur, et l'enquête peut permettre d'identifier le compte de réception et sa banque.
Peut-on agir contre la banque qui a reçu l'argent ?
C'est possible si elle a commis une faute, par exemple en ouvrant le compte de l'escroc sans les vérifications requises ou en tardant à répondre à la demande de retour des fonds. Ces actions supposent d'identifier le compte, d'où l'importance de la plainte.
L'assurance de l'entreprise couvre-t-elle la fraude au président ?
Certains contrats (assurance fraude, cyber) la couvrent, avec des plafonds, des franchises et des conditions de procédure interne. Déclarez le sinistre rapidement et vérifiez si l'assureur exige d'abord un recours contre la banque.
Conclusion
Face à une fraude au président, le refus de la banque n'est pas la fin du dossier. Avant de discuter de prudence ou d'imprudence, il faut établir comment l'ordre est parvenu à la banque : un faux ordre ou un canal non prévu ouvre droit au remboursement, un virement validé par une personne habilitée renvoie au devoir de vigilance. Pour le cadre général applicable aux virements contestés, consultez notre page consacrée au virement frauduleux et notre guide de la fraude bancaire.
Références à jour au 28 octobre 2026. Cet article présente des règles générales et ne remplace pas l'analyse de votre dossier. Aucun résultat ne peut être garanti.