Fraude au faux RIB : après l’arrêt du 17 juin 2026, qui supporte la perte du virement détourné ? (Cass. com., 17 juin 2026, n° 24-13.306)

Le scénario est devenu banal. Une entreprise attend la facture d’un fournisseur habituel. Un courriel arrive, au bon moment, au nom de ce fournisseur : le relevé d’identité bancaire aurait changé, merci de régler sur le nouveau compte. Le paiement part. Quelques semaines plus tard, le vrai fournisseur réclame son dû : il n’a jamais reçu un centime, et n’a jamais changé de RIB. L’argent s’est volatilisé sur un compte ouvert par un usurpateur, souvent vidé et fermé dans la foulée. La question qui suit est brutale : le débiteur qui a payé de bonne foi est-il libéré, ou doit-il payer une seconde fois ?

Par un arrêt promis à la plus large diffusion, la chambre commerciale de la Cour de cassation vient de fixer la règle (Cass. com., 17 juin 2026, n° 24-13.306, publié au Bulletin et au Rapport, courdecassation.fr). Sa réponse est nette : celui qui vire des fonds à un escroc se faisant passer pour son créancier n’a pas payé à un « créancier apparent » ; son paiement n’est pas libératoire ; il reste devoir la somme à son véritable créancier. Le débiteur trompé paie donc deux fois.

La solution paraît sévère. Elle est en réalité rigoureuse. Elle referme une brèche que certaines juridictions du fond avaient ouverte en invoquant l’apparence pour décharger le payeur. Surtout, elle déplace la vraie question, qui n’est pas de savoir si le paiement est valable, mais de savoir qui supporte la perte une fois la fraude consommée. Trois débiteurs de la perte sont concevables : l’auteur de l’escroquerie, la banque qui a exécuté ou reçu le virement, et le payeur lui-même. Cet article décrypte l’apport de l’arrêt du 17 juin 2026, puis la manière dont la charge finale du sinistre se répartit, à la lumière d’une série de décisions récentes de la chambre commerciale et de la chambre criminelle. L’enjeu dépasse le contentieux d’affaires : le même mécanisme frappe le particulier qui règle un acompte sur un faux RIB communiqué par un vendeur usurpé.

I. Le paiement au faux créancier n’est pas libératoire : la fin de l’apparence trompeuse

Le paiement éteint la dette lorsqu’il est fait au créancier. Le code civil aménage toutefois une exception protectrice du débiteur de bonne foi : le paiement fait à un créancier apparent reste valable. L’arrêt du 17 juin 2026 tranche la question de savoir si l’escroc qui usurpe l’identité du créancier entre dans cette catégorie. Il répond par la négative, et en tire la conséquence la plus lourde pour le payeur.

A. La règle : l’usurpateur d’identité n’est pas un créancier apparent

Le siège de la matière est l’article 1342-3 du code civil, aux termes duquel « le paiement fait de bonne foi à un créancier apparent est valable » (legifrance.gouv.fr). Ce texte, issu de la réforme de 2016, codifie la théorie de l’apparence : celui qui paie en se fiant à une situation apparente crédible est protégé, quand bien même son destinataire ne serait pas le véritable titulaire de la créance. Encore faut-il qu’existe un créancier apparent, c’est-à-dire une personne qui présente extérieurement les traits du créancier.

Les faits soumis à la Cour illustraient la fraude au RIB dans sa forme classique. Une société avait vendu du gazole à une autre, l’opération étant suivie par une société intermédiaire. Un courriel, émis depuis une adresse imitant celle de l’intermédiaire, avait invité l’acheteur à régler le prix sur un nouveau compte. Le virement effectué, le vendeur, jamais payé, avait assigné l’acheteur. La cour d’appel avait jugé le paiement libératoire, retenant que l’acheteur avait pu légitimement croire qu’il payait son créancier.

La cassation est prononcée au visa de l’article 1342-3. La motivation est un modèle de concision. La Cour rappelle d’abord que « le paiement fait de bonne foi à un créancier apparent est valable ». Elle pose ensuite la règle nouvelle : « N’est pas créancier apparent, au sens de ce texte, le tiers qui usurpe l’identité du créancier. » Elle en déduit que l’acheteur, « qui savait que son créancier était la société [vendeuse], n’avait pas payé la somme due à un créancier apparent, mais à une personne se faisant passer frauduleusement pour la société [vendeuse] » (Cass. com., 17 juin 2026, n° 24-13.306, courdecassation.fr).

La distinction est fondamentale. Le créancier apparent est celui qui, sans être le vrai créancier, paraît en avoir la qualité : l’héritier apparent, le cessionnaire dont la cession sera annulée, le mandataire dont le mandat a pris fin. Dans tous ces cas, le débiteur ignore l’identité réelle de son créancier et se fie à une apparence. L’usurpateur, lui, ne crée aucune apparence de titularité : il se glisse dans l’identité d’un créancier que le débiteur connaît parfaitement. Le payeur ne se trompe pas sur la personne du créancier ; il est trompé sur le compte de destination. La théorie de l’apparence, qui protège la croyance légitime en la qualité du destinataire, n’a donc pas vocation à couvrir la simple erreur sur les coordonnées bancaires. Les juridictions du fond avaient déjà pressenti la limite, certaines opposant à l’article 1342-3 l’article 1342-2 du code civil, selon lequel le paiement doit être fait au créancier ou à la personne désignée pour le recevoir (legifrance.gouv.fr ; en ce sens, CA Bordeaux, 12 mars 2025, n° 23/00747, courdecassation.fr).

B. La portée : le débiteur trompé doit payer une seconde fois

La conséquence de la règle est implacable. Si le paiement n’est pas libératoire, la dette n’est pas éteinte. Le débiteur reste tenu envers son véritable créancier, qui peut en exiger le règlement. Il aura donc décaissé deux fois : une première somme, captée par l’escroc, et une seconde, cette fois entre les mains du bon destinataire. La perte initiale n’est pas transférée sur le créancier ; elle demeure sur le payeur, à charge pour lui de tenter de la récupérer.

Cette rigueur n’est pas un excès. Elle procède d’une logique probatoire élémentaire : celui qui se prétend libéré doit justifier d’un paiement valable, c’est-à-dire d’un paiement fait au créancier ou à une personne habilitée à recevoir. Le virement vers le compte d’un tiers usurpateur ne satisfait pas cette exigence. Admettre l’inverse reviendrait à faire supporter au créancier, resté totalement étranger à la fraude, les conséquences d’un détournement dont il n’a tiré aucun profit et qu’il n’a pu ni prévenir ni détecter. Le créancier qui n’a pas changé de RIB, qui n’a émis aucun message et qui n’a rien reçu ne saurait être privé de son paiement au motif que son débiteur a été abusé par un tiers.

La sévérité de la règle se comprend mieux si l’on identifie précisément l’erreur commise. Le débiteur trompé ne se méprend pas sur l’identité de son créancier : il sait à qui il doit. Il se trompe sur l’instrument du paiement, en l’occurrence les coordonnées bancaires. Or l’article 1342-3 protège la croyance légitime en la qualité du destinataire, non la confiance placée dans un RIB. Le texte n’a jamais eu pour objet d’assurer le débiteur contre le risque d’un détournement de ses ordres de paiement. Vouloir l’y étendre reviendrait à transformer une règle d’apparence en une garantie généralisée contre la fraude informatique, au détriment du créancier innocent. La Cour referme ainsi une voie que l’invocation trop large de la bonne foi avait entrouverte devant certaines juridictions du fond.

La portée pratique est considérable. Pour l’entreprise victime, la première réaction utile n’est pas de refuser de régler le vrai fournisseur — elle reste débitrice — mais d’agir sans délai pour tenter le rappel du virement détourné, puis de rechercher la charge finale de la perte auprès des autres acteurs. La solution vaut au-delà du gazole et des sociétés : elle s’applique à toute dette réglée par virement sur un faux RIB, y compris pour un particulier qui verse un acompte à un vendeur usurpé. Elle rejoint enfin le contentieux, distinct mais voisin, de l’usurpation d’identité subie par les particuliers, dont le cabinet détaille par ailleurs les recours face à la banque et le dépôt de plainte.

II. La répartition de la perte : contre qui la victime peut-elle se retourner ?

Une fois posé que le payeur reste débiteur, la vraie bataille commence : récupérer les fonds détournés. Deux voies s’offrent en théorie. La première vise l’auteur de la fraude, dont la responsabilité pénale et civile ne fait aucun doute, mais dont la solvabilité est presque toujours illusoire. La seconde vise les banques, teneuses des comptes émetteur et récepteur, dont la responsabilité est enfermée dans des conditions strictes. C’est de l’articulation de ces deux recours que dépend, in fine, la charge du sinistre.

A. Le recours contre l’auteur de la fraude : l’escroquerie et ses limites

Le détournement d’un virement par usurpation d’identité constitue une escroquerie. L’article 313-1 du code pénal réprime le fait de tromper une personne par l’usage d’un faux nom ou par des manœuvres frauduleuses afin de la déterminer à remettre des fonds (legifrance.gouv.fr). La chambre criminelle rappelle que « le délit d’escroquerie est caractérisé par l’emploi, par son auteur, de manœuvres frauduleuses aux fins de déterminer la victime à lui remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge » (Cass. crim., 23 novembre 2022, n° 21-87.464, courdecassation.fr).

La qualification suppose davantage qu’un mensonge. Elle exige une mise en scène. La Cour de cassation juge de longue date qu’« un mensonge, même produit par écrit, ne peut constituer une manœuvre frauduleuse susceptible de caractériser le délit d’escroquerie, s’il ne s’y joint aucun fait extérieur ou acte matériel, aucune mise en scène ou intervention d’un tiers destinés à donner force et crédit à l’allégation mensongère » (Cass. crim., 19 mai 2021, n° 20-83.223, courdecassation.fr). La fraude au faux RIB satisfait cette exigence sans difficulté : usurpation d’une adresse de courriel, imitation d’une charte graphique, production de faux documents, insertion dans une relation commerciale réelle. L’infraction est constituée ; le dépôt de plainte s’impose, tant pour ouvrir l’enquête que pour asseoir l’action civile.

Au plan civil, l’auteur de la fraude engage aussi sa responsabilité délictuelle sur le fondement de l’article 1240 du code civil : la faute intentionnelle est acquise, le préjudice correspond aux fonds détournés et le lien de causalité est direct. Le débiteur victime dispose ainsi, contre l’escroc, d’un double titre — pénal et civil — pour obtenir restitution et dommages et intérêts. Sur le plan procédural, la constitution de partie civile ou la citation directe permet de greffer l’action indemnitaire sur l’action publique, tout en bénéficiant des actes d’enquête menés par le juge d’instruction ou le parquet.

La limite du recours n’est pas juridique, elle est factuelle. L’auteur est rarement identifié, souvent domicilié hors de France, et le compte de réception vidé dans les heures qui suivent la réception des fonds. La constitution de partie civile conserve son utilité — elle permet d’obtenir des mesures d’enquête, de saisir d’éventuels avoirs et de fonder une créance indemnitaire — mais elle offre une perspective de recouvrement modeste. C’est pourquoi la victime se tourne, en pratique, vers un débiteur plus sûr : la banque. Sur la caractérisation et les stratégies de plainte en matière de tromperie financière, le cabinet renvoie à son analyse dédiée de l’escroquerie et de ses voies de défense et d’indemnisation.

B. La responsabilité de la banque : le principe de non-immixtion et l’anomalie apparente

Reste le maillon solvable de la chaîne : l’établissement bancaire. Sa responsabilité se heurte d’abord à un principe cardinal, le devoir de non-immixtion. Le banquier n’a pas à contrôler l’opportunité des opérations de son client. La chambre commerciale le rappelle en des termes constants : « Le banquier, tenu à l’obligation de ne pas s’immiscer dans les affaires de son client, n’engage sa responsabilité qu’en présence d’anomalies apparentes aisément décelables par un professionnel normalement diligent » (Cass. com., 10 juin 2026, n° 24-19.348, courdecassation.fr). Les juges du fond en tirent la contrepartie : « le banquier doit exécuter tout ordre de paiement donné par son client, sauf à engager sa responsabilité, et ce, sans avoir à s’interroger sur l’opportunité ou la cause de cet ordre, conformément au principe de non-immixtion » (CA Rouen, 22 janvier 2026, n° 25/00994, courdecassation.fr).

La responsabilité de la banque ne se déclenche donc que devant une anomalie apparente. Encore la Cour de cassation en apprécie-t-elle l’existence avec exigence. Dans une affaire de fraude dite « au président », où le comptable d’une société avait été trompé par de faux courriels imitant le dirigeant, la chambre commerciale a écarté toute faute de la banque : la société « n’est pas fondée à reprocher à sa banque d’avoir manqué à son devoir de vigilance dès lors que le montant de ces virements restait dans la limite des plafonds quotidiens convenus et demeurait couvert par le solde créditeur du compte, et que la destination des virements était un compte détenu dans les livres d’une banque agréée dans un pays membre de l’Union européenne qui n’attirait pas spécialement l’attention en termes de sécurité, de sorte que ces opérations ne présentaient pas d’anomalies devant alerter la banque » (Cass. com., 12 juin 2025, n° 24-10.168, courdecassation.fr). A l’inverse, lorsque les virements présentent des caractéristiques inhabituelles — montants et destinations sans rapport avec le fonctionnement habituel du compte, sur un très court laps de temps — le juge du fond retient le manquement et condamne la banque à réparer le préjudice matériel (TJ Strasbourg, 8 août 2025, n° 21/00107, courdecassation.fr).

Deux obstacles supplémentaires ferment souvent la voie. Le premier tient au régime spécial des services de paiement. Lorsque le donneur d’ordre a lui-même émis le virement vers le compte du fraudeur, la chambre commerciale juge que « dès lors que la responsabilité d’un prestataire de services de paiement est recherchée en raison d’une opération de paiement non autorisée ou mal exécutée, seul est applicable le régime de responsabilité défini aux articles L. 133-18 à L. 133-24 du code monétaire et financier » (legifrance.gouv.fr). Or l’article L. 133-21 du même code répute l’ordre « exécuté conformément à l’identifiant unique fourni par l’utilisateur du service de paiement […] dûment exécuté pour ce qui concerne le bénéficiaire désigné par l’identifiant unique », de sorte que ce texte « est exclusif de toute application des règles de droit commun » (Cass. com., 15 janvier 2025, n° 23-15.437, courdecassation.fr ; legifrance.gouv.fr). Autrement dit, le payeur qui a saisi lui-même l’IBAN du fraudeur ne peut, en règle générale, reprocher à sa banque un défaut de vigilance sur ce point. Le second obstacle tient à la finalité propre des dispositifs anti-blanchiment : « l’obligation de vigilance à l’égard de la clientèle imposée aux organismes financiers […] a pour seule finalité la lutte contre le blanchiment de capitaux et le financement du terrorisme[ ; e]n conséquence la victime d’agissements frauduleux ne peut se prévaloir de leur inobservation pour réclamer des dommages et intérêts à l’organisme financier » (Cass. com., 4 mars 2026, n° 24-19.588, courdecassation.fr).

Le recours contre la banque n’est pas illusoire pour autant. Il se concentre sur la banque réceptrice, teneuse du compte de l’usurpateur, dont l’ouverture précipitée, l’identité douteuse du titulaire et le fonctionnement anormal — encaissement immédiat suivi d’un vidage — peuvent révéler une carence de vigilance à l’ouverture ou dans le suivi du compte (comp. CA Versailles, 19 mai 2026, n° 25/02628, courdecassation.fr ; CA Montpellier, 11 mars 2025, n° 23/05568, courdecassation.fr). La responsabilité de la banque du donneur d’ordre, elle, ne se conçoit qu’en présence d’une anomalie apparente réellement décelable, appréciée au regard des habitudes du compte. Fondé sur l’article 1240 du code civil (legifrance.gouv.fr) et, selon le cas, sur le régime des services de paiement, ce contentieux se joue sur la preuve d’un signal d’alerte que le professionnel diligent aurait dû percevoir.

Conclusion

L’arrêt du 17 juin 2026 ne durcit pas le droit ; il le clarifie. En refusant à l’usurpateur la qualité de créancier apparent, il rappelle une évidence trop souvent brouillée par l’invocation de la bonne foi : payer la bonne dette au mauvais compte, ce n’est pas payer. Le débiteur trompé reste tenu ; il paie deux fois. La question utile n’est donc pas celle de la libération, mais celle de la charge finale de la perte, que l’arrêt laisse peser, à titre initial, sur le payeur. Reste à la déplacer, ce qui suppose de gagner la course contre le fraudeur puis d’établir, contre l’une des banques, une anomalie apparente ou une carence de vigilance.

En pratique, trois réflexes s’imposent. Réagir en heures, non en jours : alerter aussitôt sa banque pour tenter le rappel du virement et signaler le compte récepteur, avant que les fonds ne disparaissent. Documenter la fraude : conserver les courriels, en-têtes techniques et pièces falsifiées, qui serviront tant la plainte pour escroquerie que l’action civile contre les banques. Sécuriser en amont : imposer une procédure de rappel téléphonique de tout changement de coordonnées bancaires, sur un numéro connu et non celui figurant dans le courriel suspect, et un principe de double validation des virements au-delà d’un seuil. Ces mesures ne relèvent pas seulement de la prudence ; elles conditionnent la démonstration ultérieure d’une faute, la sienne comme celle de la banque.

Le cabinet accompagne entreprises et particuliers victimes de fraude au faux RIB et de faux ordre de virement, du dépôt de plainte à l’action en responsabilité contre les banques, en passant par la sécurisation des procédures internes de paiement. Il intervient en amont, sur la rédaction des clauses et protocoles, comme en aval, dans le contentieux du recouvrement de la perte. Sur des questions voisines, voir nos analyses des recours et du remboursement après une arnaque en ligne, ainsi que le décryptage doctrinal, sur notre site dédié au droit des affaires, de la fin du créancier apparent en matière de fraude au RIB.

Vous êtes victime d’un virement détourné, d’un faux RIB ou d’un faux ordre de virement, ou vous souhaitez sécuriser vos procédures de paiement : le cabinet analyse votre dossier et engage les recours utiles.
Contactez Maître Hassan KOHEN
Téléphone : 06 89 11 34 45
Email : [email protected]
Formulaire de contact