Le tribunal judiciaire de Paris, dans son jugement du 20 janvier 2026, a statué sur le litige opposant une cliente septuagénaire à sa banque après des opérations frauduleuses. Une cliente a contesté des retraits et paiements effectués le 21 mai 2024 après avoir communiqué ses identifiants bancaires à un faux conseiller. La banque a refusé le remboursement en invoquant une négligence grave de sa cliente, qui l’a ensuite assignée en paiement. La question de droit portait sur la répartition de la charge financière des opérations non autorisées. Le tribunal a débouté la cliente de sa demande de remboursement de 9711 euros.
I. La caractérisation d’une négligence grave imputable à l’utilisateur
Le tribunal a estimé que la cliente avait commis une négligence grave en divulguant ses données personnelles et en remettant ses cartes bancaires. Il a retenu que la preuve de cette négligence incombait à la banque, conformément à l’article L.133-19 du code monétaire et financier. La cliente a reconnu avoir «donné tous mes accès» à un interlocuteur non identifié, utilisant un numéro inconnu (dépôt de plainte, page 2). Ce comportement traduit un manquement aux obligations de l’article L.133-16, qui impose de prendre toute mesure raisonnable pour préserver la sécurité des dispositifs.
La valeur de cette analyse est de rappeler que la négligence grave peut découler d’une crédulité excessive face à des stratagèmes frauduleux. La portée est d’écarter la protection automatique du consommateur lorsque celui-ci participe activement à la fraude par sa légèreté. Le tribunal souligne que la remise de cartes bancaires à un tiers inconnu, pratique jamais mise en place par les banques, constitue une faute déterminante.
II. L’absence de défaillance du prestataire de services de paiement
Le juge a constaté que la banque avait mis en place un processus d’authentification forte pour les paiements litigieux. Il relève que «les relevés d’opération communiqués montrent l’absence de défaillance dans le système mis en place» par l’établissement bancaire. La cliente n’a pas prouvé que ses plafonds de retrait avaient été dépassés, faute de pièces actualisées. La banque a justifié de la modification du plafond de paiement via des documents informatiques internes.
La valeur de cette décision est de réaffirmer que le prestataire n’est pas tenu de rembourser si l’authentification forte a été respectée. La portée est d’exonérer la banque dès lors qu’elle démontre un fonctionnement normal de ses systèmes, sans fraude interne. Le tribunal écarte ainsi la responsabilité de l’établissement, la cliente ne pouvant invoquer une défaillance technique pour obtenir réparation.
Fondements juridiques
Article L. 133-19 du Code monétaire et financier En vigueur
I. – En cas d’opération de paiement non autorisée consécutive à la perte ou au vol de l’instrument de paiement, le payeur supporte, avant l’information prévue à l’article L. 133-17, les pertes liées à l’utilisation de cet instrument, dans la limite d’un plafond de 50 €.
Toutefois, la responsabilité du payeur n’est pas engagée en cas :
– d’opération de paiement non autorisée effectuée sans utilisation des données de sécurité personnalisées ;
– de perte ou de vol d’un instrument de paiement ne pouvant être détecté par le payeur avant le paiement ;
– de perte due à des actes ou à une carence d’un salarié, d’un agent ou d’une succursale d’un prestataire de services de paiement ou d’une entité vers laquelle ses activités ont été externalisées.
II. – La responsabilité du payeur n’est pas engagée si l’opération de paiement non autorisée a été effectuée en détournant, à l’insu du payeur, l’instrument de paiement ou les données qui lui sont liées.
Elle n’est pas engagée non plus en cas de contrefaçon de l’instrument de paiement si, au moment de l’opération de paiement non autorisée, le payeur était en possession de son instrument.
III. – Sauf agissement frauduleux de sa part, le payeur ne supporte aucune conséquence financière si le prestataire de services de paiement ne fournit pas de moyens appropriés permettant l’information aux fins de blocage de l’instrument de paiement prévue à l’article L. 133-17.
IV. – Le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées si ces pertes résultent d’un agissement frauduleux de sa part ou s’il n’a pas satisfait intentionnellement ou par négligence grave aux obligations mentionnées aux articles L. 133-16 et L. 133-17.
V. – Sauf agissement frauduleux de sa part, le payeur ne supporte aucune conséquence financière si l’opération de paiement non autorisée a été effectuée sans que le prestataire de services de paiement du payeur n’exige une authentification forte du payeur prévue à l’article L. 133-44.
VI. – Lorsque le bénéficiaire ou son prestataire de services de paiement n’accepte pas une authentification forte du payeur prévue à l’article L. 133-44, il rembourse le préjudice financier causé au prestataire de services de paiement du payeur.