Cour d’appel de Limoges, le 10 septembre 2025, n°24/00659

La Cour d’appel de Limoges, 10 septembre 2025, tranche un litige relatif à deux virements contestés comme non autorisés, l’un remboursé, l’autre refusé. Le titulaire du compte déclare deux débits du 19 mai 2022, de 9 000 euros et 5 800 euros, opérés via un service de banque à distance. L’établissement a obtenu la restitution de 5 800 euros par la banque bénéficiaire, puis a refusé de rembourser 9 000 euros, malgré une mise en demeure restée sans effet. Le tribunal judiciaire de Limoges, 1er août 2024, a condamné l’établissement à restituer 9 000 euros, intérêts au taux légal, faute de fraude prouvée ou de négligence grave. En appel, le prestataire sollicite l’infirmation en invoquant l’authentification forte et, subsidiairement, une négligence grave du payeur; celui‑ci demande la confirmation. La question porte sur l’étendue de l’obligation de remboursement des opérations contestées validées par authentification forte, et sur l’effet d’un rappel de fonds. La cour répond négativement, après avoir jugé que « seul est applicable le régime de responsabilité défini aux articles L.133-18 à L.133-24 du code monétaire et financier, qui transposent les articles 58, 59 et 60, paragraphe 1, de la directive 2007/64/CE, à l’exclusion de tout régime alternatif de responsabilité résultant du droit national ». Elle précise que « Cette restitution, à l’initiative de la banque bénéficiaire, n’emporte aucune reconnaissance de fraude », puis retient soit une autorisation, soit une négligence grave privant d’indemnisation, et confirme le rejet de la demande indemnitaire pour atteinte à l’image.

I. Le cadre normatif et son application à l’espèce

A. Le régime des articles L.133-18 à L.133-24 CMF
La cour rappelle l’exclusivité du dispositif issu de la directive sur les services de paiement, écartant tout fondement délictuel ou contractuel concurrent. Le prestataire doit établir l’authentification, l’enregistrement et l’absence de défaillance, tandis que le principe demeure le remboursement immédiat des opérations non autorisées. La motivation s’inscrit dans cette économie, l’arrêt refusant d’assimiler le rappel de fonds à une reconnaissance de responsabilité, conformément à l’énoncé selon lequel « Cette restitution, à l’initiative de la banque bénéficiaire, n’emporte aucune reconnaissance de fraude ».

B. Les éléments techniques et factuels retenus
Le virement contesté a été réalisé par accès en ligne avec double sécurité, sur un appareil de confiance et au moyen d’un code confidentiel. La cour constate que le dispositif d’authentification « n’apparaît affecté d’aucune déficience technique », l’échec d’essais précédents avec un mot de passe inexact accréditant son bon fonctionnement. Elle retient encore que rien « ne permet de caractériser l’intrusion d’un tiers », le dépôt d’une plainte pénale demeurant impropre à renverser la présomption attachée à l’authentification régulière. Le message de confirmation resté sans réaction et l’assistance d’un tiers lors d’opérations antérieures complètent l’analyse factuelle, sans inverser la charge probatoire.

II. La négligence grave du payeur et la répartition des risques

A. Qualification de négligence grave au regard de l’article L.133-16 CMF
La cour retient un manquement grave aux obligations de préservation des données de sécurité, le payeur ayant permis l’accès d’un tiers à l’appareil de confiance et au code. L’absence de modification du code après cette intervention aggrave le manquement, ce que consacre la formule suivante: « Cette situation caractérise une négligence grave de nature à lui faire perdre le bénéfice de toute indemnisation ». En conséquence, deux branches structurent la solution, ainsi formulées: « soit il est à l’origine du virement litigieux et il ne peut s’en plaindre », ou « soit ce virement a été effectué par un tiers qui n’a pu y procéder que par suite de la négligence grave ». Dans chacune des hypothèses, l’action en remboursement est écartée; la demande indemnitaire du prestataire pour atteinte à l’image demeure sans fondement.

B. Portée et appréciation critique de la solution
La solution s’inscrit dans une tendance jurisprudentielle sanctionnant le partage, même ponctuel, de moyens d’authentification, lorsque aucune faille technique n’est démontrée. Elle renforce l’exigence de vigilance du payeur, sans toutefois exonérer le prestataire de prouver l’authentification et l’absence d’anomalie, exigence ici satisfaite par les éléments techniques retenus. La référence expresse au bloc L.133-18 à L.133-24 clarifie la méthode, mais l’appui sur l’aide d’un tiers commande prudence pour éviter une automaticité de la négligence grave. Enfin, l’absence d’effet probatoire du rappel de fonds sécurise la pratique bancaire, tout en préservant l’économie restitutoire du droit des paiements et la cohérence du contentieux.