Fraude au président : la banque qui exécute un virement par télécopie ne peut invoquer la négligence grave

Par un arrêt du 8 octobre 2026, la Chambre commerciale de la Cour de cassation vient clarifier les responsabilités respectives de la banque et de son client dans le cadre d'une fraude au président. Lorsque l'établissement bancaire accepte d'exécuter un ordre de virement transmis par simple télécopie, il ne peut se prévaloir de la négligence grave du client pour échapper à sa propre responsabilité. Une décision protectrice des victimes d'escroqueries sophistiquées.

Le mécanisme de la fraude au président et ses implications bancaires

La fraude au président, également désignée sous l'appellation d'escroquerie aux faux ordres de virement (FOVI), constitue l'une des formes de criminalité économique les plus redoutables auxquelles font face les entreprises françaises. Le mode opératoire repose sur l'usurpation de l'identité d'un dirigeant ou d'un décideur de l'entreprise ciblée, dans le but d'obtenir l'exécution de virements vers des comptes contrôlés par les escrocs.

Dans l'affaire jugée par la Cour de cassation le 8 octobre 2026, une société avait été victime de ce type de manipulation. Les fraudeurs, se faisant passer pour un dirigeant de l'entreprise, avaient transmis à la banque des ordres de virement par télécopie. L'établissement bancaire avait exécuté ces instructions sans vérification complémentaire, entraînant un préjudice financier pour la société cliente.

Les caractéristiques de la fraude au président

Ce type d'escroquerie se distingue par plusieurs éléments caractéristiques. Les fraudeurs procèdent généralement à une phase préparatoire durant laquelle ils collectent des informations sur l'entreprise cible : organigramme, identité des dirigeants, procédures internes, relations bancaires. Cette ingénierie sociale leur permet ensuite de se faire passer de manière crédible pour un décideur habilité à donner des instructions de paiement.

La dimension psychologique joue également un rôle déterminant. Les escrocs créent souvent un sentiment d'urgence et de confidentialité, prétextant une opération secrète ne devant pas être divulguée aux collaborateurs habituels. Cette pression exercée sur l'interlocuteur contribue à court-circuiter les procédures de contrôle normalement applicables.

L'obligation de vigilance du banquier face aux ordres de virement

La relation entre un établissement bancaire et son client repose sur un contrat de services qui implique, pour la banque, une série d'obligations professionnelles. Parmi celles-ci, l'obligation de vigilance occupe une place centrale lorsqu'il s'agit d'exécuter des ordres de paiement.

Le cadre juridique de la vigilance bancaire

Le Code monétaire et financier impose aux établissements de crédit une obligation de vigilance dans le cadre de la lutte contre le blanchiment de capitaux et le financement du terrorisme. Mais au-delà de ce cadre réglementaire spécifique, la jurisprudence a dégagé une obligation plus large de prudence et de diligence dans l'exécution des opérations bancaires.

Cette obligation se manifeste particulièrement lorsque les circonstances de l'ordre présentent des caractéristiques inhabituelles ou suspectes. Un virement d'un montant élevé, vers un compte étranger, demandé dans l'urgence par un canal de communication non sécurisé, devrait théoriquement alerter le banquier professionnel.

La télécopie comme mode de transmission : les risques identifiés

La télécopie (fax) constitue un mode de communication qui, bien que largement utilisé dans les années passées, présente des vulnérabilités importantes en matière de sécurité. L'authenticité de l'émetteur ne peut être vérifiée de manière certaine, la falsification d'un en-tête ou d'une signature étant relativement aisée à réaliser.

Dans ce contexte, l'arrêt du 8 octobre 2026 vient rappeler que la banque qui accepte d'exécuter un virement sur la base d'un simple fax, sans procéder à des vérifications complémentaires, ne peut ensuite reprocher à son client une quelconque négligence. L'établissement bancaire, professionnel des opérations de paiement, se doit de mettre en place des procédures de contrôle adaptées aux risques identifiés.

Mode de transmission	Niveau de sécurité	Vérifications recommandées
Télécopie (fax)	Faible	Contre-appel obligatoire, confirmation écrite
Email non sécurisé	Faible	Vérification de l'adresse, contre-appel
Espace bancaire en ligne	Élevé	Authentification forte intégrée
SWIFT / Virement authentifié	Très élevé	Protocoles sécurisés automatiques

L'impossibilité d'opposer la négligence grave du client

La décision rendue par la Chambre commerciale le 8 octobre 2026 porte sur un point juridique fondamental : la possibilité pour la banque d'invoquer la faute de la victime pour limiter ou exclure sa propre responsabilité. La notion de négligence grave constitue traditionnellement un moyen de défense pour les établissements bancaires.

La notion de négligence grave en droit bancaire

En matière de services de paiement, le Code monétaire et financier prévoit un régime de responsabilité spécifique. L'article L. 133-19 dispose que le payeur supporte les pertes occasionnées par des opérations de paiement non autorisées si ces pertes résultent d'un agissement frauduleux de sa part ou s'il n'a pas satisfait intentionnellement ou par négligence grave aux obligations lui incombant.

La négligence grave se distingue de la simple négligence ou imprudence. Elle suppose un comportement particulièrement fautif, une méconnaissance des règles élémentaires de prudence que toute personne normalement diligente respecterait. La jurisprudence apprécie cette notion au cas par cas, en tenant compte des circonstances de l'espèce et du profil de la victime.

L'articulation des fautes respectives

Dans l'arrêt commenté, la Cour de cassation refuse de retenir la négligence grave du client victime de la fraude. Cette position s'explique par la prise en compte de la propre faute de la banque. En acceptant d'exécuter un ordre de virement transmis par télécopie, sans mettre en œuvre les vérifications appropriées, l'établissement bancaire a lui-même manqué à ses obligations professionnelles.

Cette solution illustre le principe selon lequel nul ne peut se prévaloir de sa propre turpitude. La banque, qui a accepté un mode de communication présentant des failles de sécurité connues, ne saurait reprocher à son client de ne pas avoir suffisamment protégé ses intérêts. La hiérarchie des fautes conduit à faire peser la responsabilité principale sur le professionnel des opérations de paiement.

Les conséquences pratiques pour les entreprises et les établissements bancaires

Cette décision jurisprudentielle emporte des conséquences concrètes tant pour les entreprises susceptibles d'être victimes de fraude au président que pour les établissements bancaires chargés d'exécuter les opérations de paiement.

Pour les entreprises : renforcer les procédures internes

Bien que l'arrêt protège les victimes de fraude, les entreprises ont tout intérêt à renforcer leurs procédures de contrôle interne. La mise en place d'un double niveau de validation pour les virements importants, la sensibilisation des collaborateurs aux techniques de manipulation, l'instauration de règles strictes concernant les demandes urgentes et confidentielles constituent autant de mesures préventives efficaces.

La séparation des tâches entre celui qui initie l'ordre de paiement et celui qui le valide représente un principe de base du contrôle interne. De même, l'établissement de listes de bénéficiaires autorisés, régulièrement mises à jour et vérifiées, permet de détecter les tentatives de détournement vers des comptes inconnus.

Pour les banques : adapter les procédures de vérification

L'arrêt du 8 octobre 2026 constitue un signal fort adressé aux établissements bancaires. Ceux-ci doivent impérativement revoir leurs procédures d'acceptation des ordres de virement, en particulier lorsque ces ordres sont transmis par des canaux non sécurisés comme la télécopie.

La mise en place systématique d'un contre-appel, sur un numéro préalablement enregistré et vérifié, apparaît comme une mesure minimale de prudence. Certains établissements vont plus loin en exigeant une confirmation écrite par un second canal, ou en imposant le recours à l'espace bancaire en ligne sécurisé pour tout virement dépassant un certain montant.

Mesure préventive	Mise en œuvre	Efficacité
Double signature obligatoire	Modification des pouvoirs bancaires	Élevée
Contre-appel systématique	Procédure interne banque	Très élevée
Plafond de virement quotidien	Paramétrage du compte	Moyenne
Délai de carence	Attente avant exécution	Élevée
Formation des équipes	Sensibilisation continue	Variable

L'évolution de la jurisprudence en matière de fraude au président

L'arrêt du 8 octobre 2026 s'inscrit dans une évolution jurisprudentielle favorable aux victimes de fraude au président. Les juridictions, sensibles aux techniques de plus en plus sophistiquées employées par les escrocs, tendent à faire peser une responsabilité croissante sur les professionnels du secteur bancaire.

Les précédents jurisprudentiels

La Cour de cassation a eu l'occasion, dans plusieurs arrêts antérieurs, de se prononcer sur la répartition des responsabilités en cas de fraude au président. La tendance générale consiste à apprécier strictement la notion de négligence grave du client, tout en exigeant des banques une vigilance renforcée face aux opérations atypiques.

Un arrêt de la Chambre commerciale du 28 mars 2018 avait déjà posé le principe selon lequel la banque manque à son devoir de vigilance lorsqu'elle exécute un virement présentant des anomalies manifestes sans procéder à des vérifications. Cette jurisprudence trouve son prolongement dans la décision du 8 octobre 2026, qui précise que le recours à la télécopie constitue en lui-même un facteur de risque devant alerter l'établissement bancaire.

Les perspectives d'évolution

La digitalisation croissante des services bancaires et l'essor des paiements instantanés posent de nouveaux défis en matière de sécurité. Les fraudeurs adaptent continuellement leurs méthodes, exploitant les nouvelles technologies et les failles des systèmes d'information. La jurisprudence devra accompagner ces évolutions en précisant les obligations de vigilance applicables aux différents canaux de communication.

L'entrée en vigueur du règlement européen DSP2 (directive sur les services de paiement) a renforcé les exigences en matière d'authentification forte. Ces règles techniques viennent compléter le cadre juridique applicable et fournissent des critères objectifs permettant d'apprécier le comportement des parties en cas de litige.

Les recours de la victime et les modalités d'indemnisation

La victime d'une fraude au président dispose de plusieurs voies de recours pour obtenir la réparation de son préjudice. L'action contre la banque, fondée sur le manquement à l'obligation de vigilance, constitue souvent la voie la plus efficace, les auteurs de la fraude étant généralement insolvables ou introuvables.

L'action en responsabilité contre la banque

L'entreprise victime peut engager la responsabilité contractuelle de sa banque en démontrant que celle-ci a manqué à ses obligations dans l'exécution du contrat de services bancaires. Le préjudice indemnisable correspond au montant des sommes détournées, éventuellement augmenté des frais engagés et des préjudices accessoires (troubles commerciaux, atteinte à l'image).

La charge de la preuve incombe en principe au demandeur, qui doit établir la faute de la banque, le préjudice subi et le lien de causalité entre les deux. Toutefois, l'arrêt du 8 octobre 2026 facilite cette démonstration en posant le principe selon lequel l'exécution d'un virement sur simple télécopie constitue en soi un manquement de la banque à son obligation de vigilance.

Les délais de prescription applicables

L'action en responsabilité contre la banque se prescrit dans un délai de cinq ans à compter du jour où le titulaire du droit a connu ou aurait dû connaître les faits lui permettant d'exercer son action, conformément à l'article 2224 du Code civil. Ce délai de droit commun s'applique aux actions fondées sur le manquement contractuel de la banque.

Ce délai peut être interrompu par certains actes, tels qu'une mise en demeure ou l'introduction d'une action en justice. La victime a donc intérêt à agir rapidement pour préserver ses droits, tout en constituant un dossier probant documentant les circonstances de la fraude et les manquements de la banque.

Les implications comptables et fiscales pour l'entreprise victime

Au-delà des aspects juridiques, la fraude au président emporte des conséquences comptables et fiscales que l'entreprise victime doit appréhender. Le traitement de la perte subie, puis de l'éventuelle indemnisation obtenue, obéit à des règles précises qui méritent attention.

La comptabilisation de la perte

Le montant détourné constitue une perte exceptionnelle qui vient grever le résultat de l'exercice au cours duquel la fraude est constatée. Cette charge, enregistrée en compte 671 "Charges exceptionnelles sur opérations de gestion", diminue le résultat imposable de l'entreprise. L'impact sur la trésorerie est immédiat et peut, selon l'importance des sommes en jeu, mettre en péril la continuité de l'exploitation.

La mention de cette perte dans l'annexe aux comptes annuels peut s'avérer nécessaire si son montant est significatif. Le commissaire aux comptes, le cas échéant, sera attentif à ce point et pourra formuler des observations dans son rapport sur les comptes.

Le traitement de l'indemnisation

Lorsque l'entreprise obtient une indemnisation de la part de sa banque, le produit correspondant constitue un produit exceptionnel imposable au titre de l'exercice de sa perception effective. Si l'indemnisation intervient au cours d'un exercice postérieur à celui de la perte, un décalage temporel se crée entre la charge et le produit, avec des effets sur le résultat fiscal de chaque exercice concerné.

La couverture par une assurance, lorsqu'elle existe, peut également intervenir. Certains contrats d'assurance fraude ou cyber-risques couvrent les pertes liées aux escroqueries aux faux ordres de virement. Le remboursement par l'assureur suit le même régime comptable et fiscal que l'indemnisation judiciaire.

Prévenir la fraude au président : recommandations pratiques

La meilleure protection contre la fraude au président reste la prévention. Les entreprises, quelle que soit leur taille, doivent mettre en place des procédures adaptées pour réduire leur exposition à ce type de risque.

La sensibilisation des collaborateurs

Les escrocs ciblent en priorité les personnes ayant accès aux systèmes de paiement : comptables, trésoriers, assistants de direction. La formation de ces collaborateurs aux techniques de manipulation utilisées constitue une première ligne de défense. Ils doivent savoir identifier les signaux d'alerte : demande urgente et confidentielle, pression psychologique, changement de coordonnées bancaires d'un fournisseur.

La diffusion d'exemples concrets de tentatives de fraude, y compris celles qui ont échoué grâce à la vigilance d'un collaborateur, renforce l'efficacité de la sensibilisation. Un personnel averti constitue le meilleur rempart contre les techniques d'ingénierie sociale.

Les procédures de contrôle à instaurer

Plusieurs mesures organisationnelles permettent de limiter le risque de fraude :

• Instaurer un double niveau de validation pour tout virement supérieur à un certain montant
• Vérifier systématiquement les changements de coordonnées bancaires par un appel au numéro habituel du fournisseur
• Refuser par principe les demandes de virement urgent et confidentiel émanant de la direction
• Établir une liste de bénéficiaires autorisés et n'accepter aucun virement vers un compte non référencé sans validation renforcée
• Limiter la communication d'informations sur l'organisation interne de l'entreprise

Ces mesures, combinées à une vigilance permanente, réduisent significativement l'exposition de l'entreprise aux tentatives de fraude. Elles doivent être régulièrement réévaluées et adaptées à l'évolution des techniques employées par les escrocs.

Le rôle de l'expert-comptable dans la prévention et la gestion des fraudes

L'expert-comptable, en sa qualité de conseil privilégié de l'entreprise, joue un rôle déterminant dans la prévention des fraudes et, le cas échéant, dans la gestion des situations de crise lorsqu'une escroquerie est découverte.

L'accompagnement préventif

Dans le cadre de sa mission de conseil, l'expert-comptable peut identifier les faiblesses du contrôle interne susceptibles de faciliter une fraude. L'analyse des circuits de validation des paiements, l'examen des habilitations bancaires, la vérification de la séparation des tâches font partie des points de vigilance à examiner lors des interventions régulières.

L'expert-comptable peut également recommander la souscription de contrats d'assurance adaptés et accompagner l'entreprise dans la mise en place de procédures de contrôle renforcées. Son regard extérieur et sa connaissance des bonnes pratiques constituent un apport précieux pour sécuriser les processus financiers.

L'assistance en cas de fraude avérée

Lorsqu'une fraude est découverte, l'expert-comptable accompagne son client dans les démarches à accomplir : alerte immédiate de la banque pour tenter de bloquer les fonds, dépôt de plainte, déclaration à l'assurance, traitement comptable de la perte. Sa connaissance du dossier et des interlocuteurs facilite la coordination des actions à mener.

L'expert-comptable peut également assister l'entreprise dans la constitution du dossier de demande d'indemnisation auprès de la banque, en rassemblant les éléments démontrant les manquements de l'établissement bancaire à son obligation de vigilance.

Conclusion : une jurisprudence protectrice des victimes de fraude

L'arrêt rendu par la Chambre commerciale de la Cour de cassation le 8 octobre 2026 apporte une clarification bienvenue sur la répartition des responsabilités en cas de fraude au président. En refusant à la banque la possibilité d'opposer la négligence grave de son client lorsqu'elle a elle-même accepté d'exécuter un virement sur simple télécopie, la haute juridiction rappelle que les professionnels du secteur bancaire sont tenus à une obligation de vigilance renforcée.

Cette décision, qui s'inscrit dans une évolution jurisprudentielle favorable aux victimes, incitera les établissements bancaires à renforcer leurs procédures de vérification. Pour les entreprises, elle constitue un encouragement à agir en responsabilité contre leur banque en cas de fraude, tout en les invitant à mettre en place des mesures préventives efficaces.

Le cabinet Barry & Louison Audit accompagne les entreprises dans la mise en place de procédures de contrôle interne adaptées et dans la gestion des situations de fraude. La prévention reste la meilleure protection contre ces escroqueries dont les conséquences financières peuvent s'avérer désastreuses pour l'entreprise victime.