L’ordre de virement – Conditions de forme

Aucun texte n’assujettit à une forme l’instruction par laquelle le titulaire d’un compte enjoint à son banquier de transférer une somme : l’ordre de virement demeure, au regard du droit commun, un acte consensuel que la seule parole suffit à former. La pratique a pourtant renversé ce point de départ, la convention de compte, la normalisation européenne des données de paiement et l’exigence d’authentification forte ayant reconstitué autour d’un acte réputé libre un formalisme dont l’enjeu véritable s’est déplacé de la validité vers la preuve.

I) La liberté formelle de l’ordre de virement

De toutes les opérations bancaires, le virement est sans doute celle qui repose sur l’acte le plus dépouillé : une instruction, adressée par le titulaire d’un compte à l’établissement qui le tient, de transférer une somme déterminée vers un autre compte. Rien, dans cette description, ne renvoie à un instrument. Là où le chèque et la lettre de change existent d’abord comme titres — un support, des mentions obligatoires, une sanction de leur absence —, le virement n’a pas de corps : il n’est qu’un ordre, c’est-à-dire une volonté transmise. Cette différence de nature commande tout le régime de sa forme, et il faut en tirer la conséquence sans détour : le droit ne prescrit à cette volonté aucune enveloppe particulière.

A) Le fondement consensuel de l’instruction

1) Le silence du législateur sur la forme

Qui cherche dans le code monétaire et financier le texte qui dirait comment un ordre de virement doit être donné cherchera en vain. Le législateur, qui a pourtant réglé par le menu les délais d’exécution, la date de valeur, l’irrévocabilité, la responsabilité en cas d’opération non autorisée, s’est abstenu de toute prescription formelle quant à l’acte initial. Ni écrit, ni support déterminé, ni signature manuscrite ne conditionnent la validité de l’instruction. Ce silence n’est pas une lacune : c’est une position. En s’abstenant, le droit des services de paiement laisse jouer le principe qui gouverne le droit commun des contrats, celui du consensualisme, selon lequel l’accord des volontés suffit à produire l’effet juridique recherché sans que sa manifestation ait à revêtir une forme imposée.

Encore faut-il mesurer ce que cette position a d’exceptionnel dans la matière considérée. Le droit bancaire est traditionnellement un droit de formes : le chèque non conforme aux mentions de l’article L. 131-2 du code monétaire et financier ne vaut pas chèque, la lettre de change amputée d’une de ses énonciations dégénère en simple promesse. Le virement échappe à cette logique parce qu’il ne circule pas. Nul tiers porteur n’a à se fier à son apparence, nul endossement n’en fait le tour du marché : l’ordre naît entre deux personnes — le payeur et son prestataire — et s’épuise dans leur rapport. Le formalisme, dont la fonction première est de protéger ceux qui n’ont pas participé à l’acte, n’y trouve pas son emploi.

2) La nature juridique de l’ordre

Cette liberté n’est pleinement intelligible qu’une fois l’ordre rapporté à sa véritable nature. Donner un ordre de virement, c’est charger le banquier d’accomplir pour le compte du donneur d’ordre un acte juridique déterminé : le transfert scriptural d’une somme. L’opération relève ainsi de la logique du mandat, et cette qualification n’est pas indifférente, car le mandat est, en droit civil, l’archétype du contrat consensuel. Il se forme par l’acceptation du mandataire, laquelle peut n’être que tacite et résulter de l’exécution même. Que l’instruction du client soit reçue au guichet, par écrit ou par la voix, elle n’a besoin d’aucune solennité pour lier celui qui la reçoit.

Le droit des services de paiement, loin de contredire cette analyse, l’a consacrée dans une formule d’une remarquable économie. Le consentement du payeur — celui-là même qui rend l’opération autorisée et sans lequel elle est réputée ne pas l’être — prend « la forme convenue entre le payeur et son prestataire de services de paiement ». La forme n’est donc pas imposée : elle est négociée. Le texte ne dit pas quelle enveloppe le consentement doit revêtir, il dit que les parties en décident. C’est reconnaître, dans le même mouvement, que la liberté est le principe et que la contrainte, quand elle existe, procède du contrat — ce qui commandera la seconde partie de cette étude.

3) L’indifférence du support employé

De la nature consensuelle de l’ordre découle une conséquence dont la portée pratique est considérable : le vecteur de transmission est juridiquement neutre. Un ordre donné sur un formulaire pré-imprimé n’a pas plus de valeur qu’un ordre donné par lettre, et celui-ci n’en a pas plus qu’un ordre transmis par téléphone. Le support ne fait pas l’acte ; il en porte seulement la trace. Cette indifférence a été affirmée de longue date par la Cour de cassation, qui a admis la validité d’ordres transmis par les canaux les plus divers, et l’a fait sans distinguer selon la qualité du donneur d’ordre : la solution vaut aussi bien pour le commerçant que pour celui qui ne l’est pas, alors même que les règles civiles de la preuve écrite auraient pu commander plus de rigueur à l’égard du second.

Il faut se garder pourtant d’un contresens. Dire que le support est indifférent à la validité de l’ordre, ce n’est nullement dire qu’il est indifférent tout court. Il l’est quant à l’existence de l’acte ; il ne l’est aucunement quant à sa démonstration. Cette dissociation traverse toute la matière et il convient de la poser dès maintenant, car elle explique la plupart des difficultés du contentieux : un ordre parfaitement valable peut demeurer indémontrable, et l’on verra que la banque qui exécute sans trace assume seule ce risque.

Ce texte, qui gouverne la preuve des actes juridiques civils au-delà d’un seuil réglementaire, aurait pu faire obstacle à la démonstration des ordres verbaux d’un montant significatif donnés par un particulier. Il n’a pas empêché la jurisprudence de reconnaître leur validité, ce qui montre bien que la question de la forme de l’ordre et celle de sa preuve obéissent à des logiques distinctes — la première libre, la seconde gouvernée par les règles de droit commun et, désormais, par les règles spéciales du droit des services de paiement.

B) Les supports admis de la transmission

Le principe posé, reste à en parcourir les applications. L’évolution des pratiques bancaires a considérablement élargi la gamme des vecteurs par lesquels un donneur d’ordre transmet son instruction, et cet élargissement s’est fait sans heurt précisément parce que le droit n’avait consacré aucun canal exclusif.

1) Le formulaire remis au guichet

Le support historique demeure le formulaire pré-imprimé que l’établissement met à disposition de sa clientèle. Longtemps prépondérant, il n’a jamais été obligatoire : sa généralisation tient à sa commodité, non à une contrainte légale. Sa fonction est double. Il guide d’abord le client en appelant les données sans lesquelles l’ordre ne peut être traité — coordonnées du compte à débiter, identifiant du bénéficiaire, montant, date d’exécution souhaitée. Il constitue ensuite, une fois signé, l’écrit dont la banque aura besoin le jour où l’opération sera contestée.

2) La lettre et l’ordre verbal

Toute forme écrite convient, sans contrainte de présentation : la lettre missive adressée à l’agence vaut ordre de virement dès lors qu’elle exprime sans ambiguïté la volonté du client et désigne les éléments nécessaires à l’exécution. Les usages du commerce ont pareillement consacré des vecteurs aujourd’hui désuets mais dont l’admission fut significative en son temps — le télex, la bande magnétique remise par les entreprises pour le traitement de leurs paiements en masse. Chaque fois, la même logique a joué : le canal important peu, seule compte la certitude de la volonté transmise.

L’ordre verbal, y compris téléphonique, participe de cette liberté. Il est valable, et il l’est pleinement. Mais quiconque entend l’employer doit savoir qu’il se heurte à un obstacle qui n’est pas de validité mais de trace : la parole ne laisse rien derrière elle. C’est la raison pour laquelle la pratique bancaire avait de longue date pris l’habitude de subordonner l’exécution d’une instruction orale à la réception d’une confirmation écrite du donneur d’ordre — précaution qui ne conditionne pas la formation de l’ordre, mais protège le banquier contre une contestation ultérieure. La chambre commerciale en a récemment tiré la conséquence, en jugeant que le consentement peut résulter d’ordres donnés oralement, quoique la convention de compte ait stipulé l’écrit, dès lors que des éléments postérieurs en établissent l’existence.

3) Le canal électronique

L’essor de la banque à distance a fait des canaux numériques le mode de transmission très largement majoritaire des ordres émanant des particuliers. L’espace bancaire en ligne, accessible depuis le site de l’établissement, et l’application installée sur le terminal mobile du client ont supplanté le guichet dans des proportions qui rendent le formulaire papier presque résiduel. À ces deux canaux s’ajoute désormais un troisième, né de la libéralisation européenne des services de paiement : le prestataire de service d’initiation de paiement, mentionné à l’article L. 314-1, II, 7° du code monétaire et financier, qui déclenche l’ordre depuis le compte du payeur sans être le teneur de ce compte.

Cette dématérialisation ne modifie en rien le principe : l’ordre saisi en ligne n’est ni plus ni moins valable que celui signé au guichet. Elle en déplace pourtant radicalement les enjeux. Là où le bordereau papier portait une signature manuscrite dont l’expertise pouvait établir l’authenticité, la session de connexion ne laisse que des données produites par le système du prestataire lui-même — ce qui ouvre la question probatoire la plus délicate de la matière, à laquelle il faudra revenir.

C) Les limites du consensualisme bancaire

La liberté de forme n’est pas une liberté de tout. Elle ne dispense de rien de ce qui fait le fond de l’opération, et deux exigences la bornent, qui ne sont pas des exigences formelles mais qui produisent, en pratique, des effets voisins.

1) La certitude du consentement du payeur

La première tient à ce que le consensualisme suppose un consentement, et un consentement certain. Que la forme soit libre ne signifie pas que la volonté puisse être présumée : c’est l’inverse. Moins l’acte est encadré, plus il importe que la volonté qui le porte soit établie sans équivoque, faute de quoi l’opération est réputée non autorisée et le prestataire tenu d’en restituer le montant. La chambre commerciale l’a rappelé avec netteté à propos d’un ordre initié par l’intermédiaire du bénéficiaire.

2) La vigilance du prestataire de paiement

La seconde limite pèse sur le banquier lui-même. Recevoir un ordre par un canal informel ne l’autorise pas à l’exécuter les yeux fermés : il lui appartient de s’assurer que l’instruction émane bien de son client et qu’elle ne présente pas d’anomalie apparente. Cette exigence n’est pas une résurgence déguisée du formalisme — le banquier ne peut exiger une forme que la convention n’a pas prévue —, mais elle en produit un effet comparable, en conduisant l’établissement à réclamer, pour les instructions les plus atypiques, une confirmation propre à lever le doute. C’est le sens de la réserve dont la chambre commerciale a assorti sa solution du 2 mai 2024 : la validité de l’ordre verbal n’exonère nullement le prestataire de sa responsabilité pour manquement au devoir de vigilance.

La liberté de forme se révèle ainsi moins absolue qu’il n’y paraissait : elle est le principe, mais un principe encadré par la nécessité de la preuve et par la prudence exigée du professionnel. Encore ces bornes lui restent-elles extérieures. Il en va autrement de celle qui procède de la convention elle-même, lorsque les parties ont stipulé la forme que le consentement devra revêtir — car ce que le législateur n’a pas imposé, le contrat peut l’exiger.

II) Le formalisme d’origine conventionnelle

La liberté que le droit commun reconnaît au donneur d’ordre n’est pourtant pas une liberté irréductible : elle n’a été laissée intacte par le législateur que pour être remise aux mains des parties. Là où le droit des instruments de paiement aurait pu imposer un moule — comme il l’a fait pour la lettre de change ou pour le chèque, dont l’efficacité se paie d’un formalisme rigoureux —, il s’est borné à renvoyer à la convention. Le résultat est singulier : le virement demeure un acte consensuel dans son principe, mais la pratique bancaire le soumet, dans l’immense majorité des cas, à des exigences de forme dont l’autorité procède du contrat et non de la loi. Encore faut-il déterminer ce que vaut, juridiquement, une forme ainsi convenue.

A) La source contractuelle de l’exigence de forme

1) La faculté ouverte par le code monétaire et financier

Le siège de cette faculté se trouve à l’article L. 133-7 du code monétaire et financier, aux termes duquel le consentement à l’opération de paiement est donné « la forme convenue entre le payeur et son prestataire ». La formule mérite d’être pesée. Elle ne se contente pas d’autoriser les parties à s’entendre sur un canal de transmission : elle fait de l’accord des volontés la source même de la forme du consentement. Le législateur ne s’est pas abstenu par indifférence — il a délégué. C’est en cela que le formalisme du virement se distingue de tous les autres : il n’est pas légal mais conventionnel, et son autorité, quoique contractuelle dans son origine, est légale dans son fondement.

Cette délégation n’est toutefois pas sans bornes. Le régime des services de paiement est, pour l’essentiel, impératif lorsque l’utilisateur est un consommateur : l’article L. 133-2 du code monétaire et financier ne permet d’écarter conventionnellement certaines de ses dispositions que si le payeur n’est pas une personne physique agissant à des fins étrangères à son activité professionnelle. Autrement dit, la liberté contractuelle s’épanouit dans les relations d’affaires et se rétracte dans les relations de clientèle privée. Le prestataire qui rédige seul la convention de compte doit donc composer avec un double contrôle : celui du droit spécial des paiements, et celui du droit des clauses abusives, qui frappe la stipulation créant au détriment du consommateur un déséquilibre significatif — au premier rang desquelles celle qui aménagerait la charge de la preuve à son désavantage.

2) La stipulation insérée dans la convention de compte

En pratique, l’exigence de forme se loge dans la convention d’ouverture de compte et dans les conditions générales qui la prolongent, parfois dans un contrat spécifique de banque à distance. Son contenu varie selon la clientèle, mais quelques figures reviennent : l’usage obligatoire d’un formulaire propre à l’établissement, l’emploi exclusif d’un canal numérique déterminé, l’apposition d’une double signature au-delà d’un certain montant, la confirmation écrite d’une instruction reçue par téléphone, ou encore le recours à une procédure d’authentification renforcée dont l’issue conditionne l’exécution. À quoi s’ajoutent, sans se confondre avec la forme proprement dite, des plafonds journaliers et des délais de mise en place des bénéficiaires nouvellement enregistrés.

B) La portée de la forme convenue

Toute la difficulté tient là : la forme stipulée conditionne-t-elle l’existence même du consentement, ou seulement la manière d’en administrer la preuve ? La distinction est classique en droit des obligations, mais elle prend ici un relief particulier, car de la réponse dépend le sort de sommes déjà transférées.

1) La forme imposée à peine de validité

Une première lecture s’autorise du rapprochement des premier et troisième alinéas de l’article L. 133-7. Si le consentement ne peut être donné que sous la forme convenue, alors l’instruction transmise hors de cette forme n’est pas un consentement au sens du texte ; et l’opération exécutée sans consentement est, aux termes du même article, réputée non autorisée. Le raisonnement se déploie sans rupture jusqu’à l’article L. 133-18, qui oblige le prestataire à rembourser immédiatement le payeur de toute opération non autorisée et à rétablir le compte dans l’état où il se serait trouvé si le débit n’était pas intervenu. La forme conventionnelle deviendrait ainsi une condition de validité, et sa méconnaissance ouvrirait au client un droit à restitution intégrale. Cette interprétation s’accorde avec la finalité protectrice du droit européen des paiements, qui n’a jamais entendu laisser l’utilisateur supporter le risque d’une opération qu’il n’a pas voulue.

2) La forme imposée à titre de preuve

La lecture inverse se réclame du socle du droit des obligations. Le consensualisme demeure le principe, et le formalisme l’exception ; or les exceptions ne se présument pas. Le législateur qui entend frapper de nullité l’acte irrégulier le dit — il ne l’a pas dit ici. Aucune disposition n’assortit d’une sanction expresse l’inobservation de la forme stipulée, et il paraît hardi d’ériger en cause de nullité ce que le texte se borne à mentionner. À quoi s’ajoute une considération tirée du régime probatoire lui-même : les règles de preuve ne sont pas, en cette matière, d’ordre public, et les parties peuvent librement en aménager le jeu par contrat. La forme convenue trouve là son explication la plus naturelle — elle n’est qu’une convention sur la preuve, par laquelle le prestataire se ménage un mode d’établissement de l’autorisation reçue. L’ordre informel demeure alors parfaitement valable, le donneur d’ordre conservant la faculté d’en démontrer l’existence par tout moyen.

L’enjeu du départage n’a rien de spéculatif. Retenir la validité, c’est frapper d’inefficacité tout ordre transmis en dehors des canaux prévus, quand bien même la volonté du payeur serait établie sans le moindre doute : le client qui a réellement voulu le paiement pourrait en réclamer la restitution, et le bénéficiaire de bonne foi se trouverait exposé. Retenir la preuve, c’est à l’inverse maintenir l’ordre irrégulier en vie et faire peser sur celui qui le conteste le risque d’une démonstration qu’il ne pourra pas toujours rapporter. Entre ces deux excès, la jurisprudence a tracé une voie qui n’est ni tout à fait l’une, ni tout à fait l’autre.

3) Le départage opéré par la jurisprudence

La chambre commerciale a récemment condamné un établissement de crédit à rembourser le montant de virements dont les ordres avaient pourtant été introduits dans son propre progiciel au moyen des identifiants adéquats : l’établissement n’était pas en mesure d’établir qu’il avait reçu la confirmation que la convention lui imposait de recueillir. La solution est instructive par ce qu’elle ne dit pas. Elle ne prononce aucune nullité, ne qualifie pas l’ordre d’inexistant, et se garde de trancher la controverse en termes de validité. Elle raisonne sur le terrain de la preuve : le prestataire, qui doit établir que l’opération a été autorisée, ne peut y parvenir qu’en démontrant l’accomplissement des diligences qu’il avait lui-même stipulées.

Le résultat pratique se rapproche singulièrement de la thèse de la validité, sans en épouser la rigueur théorique. Celui qui écrit la forme s’y trouve tenu le premier : la clause qui devait protéger la banque se retourne contre elle dès lors qu’elle ne l’a pas observée. On retrouve là, transposée, la dissymétrie probatoire que connaît le droit commercial, où le client non-commerçant peut faire la preuve par tous moyens contre le professionnel, tandis que celui-ci ne peut établir l’engagement de son cocontractant qu’en produisant l’écrit dont il a lui-même exigé l’établissement. La forme convenue n’est donc pas une condition de validité ; elle est le mode de preuve auquel le prestataire s’est lié.

C) La sanction de l’inobservation de la forme

Reste à savoir ce qu’il advient, concrètement, de l’ordre irrégulier. Tout dépend du moment où l’irrégularité se révèle : avant l’exécution, elle autorise le refus ; après, elle engage une responsabilité et commande une restitution.

1) Le refus légitime d’exécution

Le prestataire qui décline une instruction transmise hors des formes convenues ne commet aucune faute : il applique le contrat. Ce refus n’est pourtant pas discrétionnaire. Il doit être notifié à l’utilisateur, assorti de son motif et, lorsque cela est possible, de l’indication de la procédure permettant de corriger l’erreur — car un refus silencieux ferait courir au payeur le risque d’un retard dont il ignorerait la cause. Il doit en outre s’exercer de bonne foi. L’établissement qui, des années durant, a exécuté sans réserve les ordres reçus par courriel malgré la clause imposant un formulaire signé, ne saurait s’en prévaloir brutalement pour paralyser une opération isolée : la tolérance prolongée use la stipulation qu’elle contredit.

2) L’exécution fautive d’un ordre irrégulier

La faute se situe le plus souvent à l’opposé. Le prestataire qui exécute sans exiger la forme convenue se prive lui-même de la preuve dont il avait organisé la constitution ; il manque, par surcroît, à l’obligation de vigilance dont cette forme était l’instrument. Les procédures de double signature et de contre-appel n’ont pas d’autre raison d’être que de faire échec aux ordres falsifiés — usurpation d’identité du dirigeant, interception d’une correspondance électronique, substitution de coordonnées bancaires sur une facture authentique. Les négliger, c’est laisser sans surveillance le point précis où le contrat avait placé la garde. La responsabilité contractuelle de l’établissement s’en trouve engagée, sauf à ce que le comportement du client — communication de ses identifiants, absence de réaction à des alertes répétées — vienne en atténuer la charge.

3) La restitution des sommes débitées

Lorsque l’ordre n’a pas été autorisé, la restitution ne relève pas de la responsabilité mais d’un mécanisme propre : l’article L. 133-18 du code monétaire et financier impose au prestataire de rembourser le payeur immédiatement, au plus tard à la fin du premier jour ouvrable suivant la contestation, et de replacer le compte dans son état antérieur, date de valeur comprise. Cette obligation est adossée à une règle de preuve qui en commande l’effectivité : l’article L. 133-23 fait peser sur l’établissement une triple démonstration — que l’opération a été authentifiée, qu’elle a été dûment enregistrée et comptabilisée, et qu’aucune déficience technique n’en a affecté le déroulement. La seule trace informatique de l’exécution ne suffit donc jamais, à elle seule, à établir que le payeur avait consenti.

Encore faut-il que la contestation soit recevable, et c’est sur ce point que le droit a changé de terrain. La jurisprudence ancienne tenait le silence gardé par le titulaire après réception de ses relevés, durant le délai stipulé, pour une approbation des écritures — solution étendue au client non-commerçant par dérogation au droit commun, mais qui ne faisait naître qu’une présomption simple, renversable par tous moyens jusqu’à la prescription. L’ordonnance du 15 juillet 2009 portant transposition de la première directive sur les services de paiement a substitué à ce raisonnement probatoire un mécanisme de forclusion, que le régime issu de la seconde directive a confirmé : le payeur dispose, en vertu de l’article L. 133-24, de treize mois à compter du débit pour saisir son prestataire, un délai contractuel plus bref pouvant être convenu avec l’utilisateur professionnel. Le basculement est considérable. Il ne s’agit plus de rechercher si le silence prouve l’autorisation, mais de vérifier si le droit de contester a été exercé dans le temps imparti — la question de la preuve ne se pose qu’ensuite, et seulement si la forclusion n’est pas acquise.

Ainsi la forme, qu’elle procède de la loi ou de la convention, ne dit-elle rien encore de ce que l’ordre doit contenir. Or un virement ne s’exécute pas parce qu’il a été régulièrement transmis : il s’exécute parce qu’il désigne, dans un langage que les systèmes de paiement savent lire, un bénéficiaire, une somme et un moment.

III) Les mentions constitutives de l’instruction

La forme de l’ordre étant libre, sauf convention contraire, une question demeure entière : que doit dire l’instruction pour être exécutable ? Le consensualisme règle la manière dont la volonté se manifeste ; il ne dit rien du contenu que cette volonté doit exprimer. Or un virement n’est pas seulement un acte juridique — c’est une opération technique qui traverse des systèmes de compensation automatisés, franchit parfois des frontières et doit trouver, au terme de son cheminement, un compte et un seul. À peine d’être inexécutable, l’ordre doit donc porter les données que ces systèmes savent lire. Le paradoxe n’est qu’apparent : la liberté du support s’accompagne d’une rigueur croissante du contenu, et c’est le second phénomène qui, aujourd’hui, structure véritablement l’ordre de virement.

A) L’harmonisation européenne des données de paiement

1) Le cadre de l’espace unique de paiement

L’unification monétaire appelait l’unification des paiements : une monnaie commune dont les virements seraient restés cloisonnés par des standards nationaux n’aurait été qu’une unité de compte. C’est à cette incohérence qu’a répondu la construction de l’espace unique de paiement en euros, dont la migration s’est achevée, pour les virements et les prélèvements domestiques français, le 1^er août 2014. Depuis cette date, le virement interne à un même établissement et le virement adressé à un compte ouvert dans un autre État membre obéissent au même jeu de règles : mêmes identifiants, mêmes formats, mêmes délais maximaux d’exécution.

La conséquence sur le contenu de l’instruction est considérable. Le donneur d’ordre ne renseigne plus des coordonnées choisies par sa banque selon ses habitudes internes ; il renseigne des données normalisées par un règlement européen, que tout prestataire de l’espace est tenu d’accepter et de traiter à l’identique. L’ordre de virement a ainsi cessé d’être un message adressé à un banquier pour devenir un enregistrement destiné à une chaîne de traitement. Cette mutation n’a rien retiré à sa nature de mandat de paiement — elle en a seulement fixé la grammaire.

2) La normalisation des formats d’échange

La normalisation ne s’arrête pas aux identifiants de comptes : elle atteint la structure même du message. Les ordres circulent entre établissements sous des formats standardisés qui prescrivent, champ par champ, la longueur, le type et le rang de chaque donnée — la référence de l’opération, la devise, la somme, la date d’exécution souhaitée, le libellé communiqué au bénéficiaire. Un ordre dont un champ obligatoire serait vide, ou dont un champ serait renseigné dans un format non conforme, est rejeté par le système : non pas frappé de nullité, mais matériellement intraitable.

Encore faut-il mesurer la portée juridique de cette contrainte technique. Elle ne crée pas, à proprement parler, un formalisme de validité : la volonté du payeur, exprimée par tout moyen convenu, demeure la source de l’obligation d’exécuter. Mais elle déplace le lieu où l’ordre se heurte à l’obstacle. Un ordre incomplet ne devient pas inexistant ; il devient inexécutable, et son inexécution ne saurait alors être reprochée au prestataire. Le banquier qui reçoit une instruction dont la désignation du bénéficiaire est insuffisante ou équivoque est fondé à différer son exécution jusqu’à l’obtention des précisions manquantes, sans que ce sursis engage sa responsabilité — il ne refuse pas d’exécuter un mandat, il constate qu’il n’a pas les moyens de l’exécuter.

B) L’identifiant unique du bénéficiaire

1) La fonction attribuée à l’IBAN

Au cœur de l’instruction se trouve la désignation des comptes. Le donneur d’ordre doit indiquer, lorsqu’il en détient plusieurs auprès du même établissement, celui qu’il entend voir débiter ; il doit surtout indiquer le compte qu’il entend voir créditer. Cette seconde désignation s’opère, depuis la généralisation du standard européen, au moyen de l’IBAN — l’identifiant international de compte bancaire — auquel s’ajoute, pour les échanges les plus anciens ou les paiements sortant de l’espace unique, le BIC, code normalisé désignant l’établissement teneur du compte.

La singularité de l’IBAN tient à ce que le droit lui reconnaît une fonction juridique, et non simplement documentaire : il est l’identifiant unique au sens du code monétaire et financier, c’est-à-dire la donnée que l’utilisateur fournit pour que son compte soit identifié sans ambiguïté. Ce statut emporte une conséquence redoutable, sur laquelle il faut s’arrêter : l’identifiant ne désigne pas une personne, il désigne un compte. Le nom du bénéficiaire, que le donneur d’ordre renseigne pourtant systématiquement, n’a dans la chaîne de traitement qu’une valeur informative. La correspondance entre le nom saisi et le titulaire réel du compte n’est pas, dans le schéma classique, vérifiée par les systèmes — ce qui explique l’essor récent des dispositifs de contrôle du couple nom/IBAN, greffés sur un standard qui, par construction, ne les prévoyait pas.

De cette fonction découle une obligation pratique pour tout titulaire de compte : transmettre ses références aux tiers susceptibles de lui adresser des fonds, puisque nul ne peut être crédité s’il n’a d’abord communiqué la coordonnée qui l’identifie. Le relevé d’identité bancaire, document de pure pratique, est ainsi devenu la condition matérielle de toute réception de virement.

2) L’exécution conforme à l’identifiant fourni

Puisque l’identifiant unique suffit à désigner le compte, le prestataire est réputé avoir correctement exécuté son mandat dès lors qu’il a viré les fonds conformément à cet identifiant. La règle est d’une grande sévérité, mais elle est le prix de l’automatisation : exiger du banquier qu’il contrôle la cohérence de chaque donnée reviendrait à réintroduire une intervention humaine dans une chaîne qui traite quotidiennement des dizaines de millions d’opérations, et à en ruiner l’économie.

Cette conformité s’apprécie objectivement. Le prestataire n’a pas à s’interroger sur l’opportunité du paiement, ni sur la qualité du bénéficiaire, ni sur la cohérence entre le nom indiqué et le compte visé. Son obligation se ramène à un acheminement fidèle. Le principe connaît naturellement sa limite : il suppose que l’ordre émane bien du payeur et n’ait pas été altéré. Là où l’instruction transmise a été frauduleusement modifiée pour en changer le destinataire, ce n’est plus la conformité de l’exécution qui est en cause, mais l’existence même du consentement — la question relève alors du régime probatoire examiné plus loin, et l’exécution conforme à un identifiant substitué ne libère pas le prestataire.

3) Le sort de l’identifiant erroné

Que se passe-t-il, dès lors, lorsque le payeur se trompe d’un caractère ? La réponse est rude : le risque de l’erreur pèse sur celui qui l’a commise. Le prestataire ayant exécuté conformément à l’identifiant fourni n’a pas manqué à ses obligations, quand bien même les fonds auraient abouti sur un compte étranger à l’opération voulue. Le payeur n’est pas pour autant démuni. D’une part, la structure même de l’IBAN comporte une clé de contrôle qui, par un calcul arithmétique appliqué à l’ensemble des caractères, détecte l’immense majorité des fautes de frappe et provoque le rejet de l’ordre avant son émission — le format se protège lui-même contre l’inattention. D’autre part, le prestataire doit s’efforcer de récupérer les fonds transférés à tort et communiquer au payeur, si la récupération échoue, les éléments nécessaires à l’exercice d’un recours direct contre celui qui les a reçus.

Car les sommes parvenues sur un compte qui n’y avait pas droit ne s’y trouvent que sans cause : leur bénéficiaire involontaire ne peut les conserver, et l’action en restitution reste ouverte au payeur sur le terrain du droit commun du paiement de l’indu. L’automatisation n’a donc pas supprimé la justice de l’opération ; elle a seulement déplacé le lieu où elle se rend — non plus dans la chaîne de paiement, mais devant le juge.

C) La désignation du montant et de la date

1) La détermination de la somme transférée

L’ordre doit encore préciser ce qu’il transfère. L’exigence paraît si évidente qu’on la croirait sans difficulté ; elle en recèle pourtant une, héritée des supports papier. Lorsque l’ordre porte la somme à la fois en chiffres et en lettres et que les deux mentions divergent, laquelle l’emporte ? Par transposition de la solution retenue de longue date pour le chèque, c’est la somme écrite en toutes lettres qui prévaut — l’écriture littérale étant réputée plus délibérée, moins exposée au lapsus de la main et plus malaisée à falsifier que l’alignement de chiffres.

Encore cette règle n’est-elle qu’un dernier recours. Le banquier confronté à une discordance ne doit pas s’y réfugier pour exécuter d’autorité : mandataire, il lui appartient de solliciter de son mandant les instructions complémentaires qui lèveront l’équivoque. Exécuter sur la foi de l’une ou l’autre somme, quand le doute est manifeste, c’est préférer la commodité à la volonté que l’on est chargé d’accomplir. La règle de prévalence n’a vocation à jouer que là où la consultation du donneur d’ordre s’est révélée impossible, ou lorsque le litige s’élève après coup sur un ordre déjà exécuté.

La dématérialisation a, il est vrai, considérablement réduit le domaine de cette difficulté : les interfaces en ligne ne recueillent qu’une saisie numérique unique, et la discordance y est structurellement impossible. Le problème subsiste néanmoins pour les ordres établis sur formulaire ou par lettre, dont la pratique n’a pas disparu, singulièrement dans les entreprises et chez les clientèles peu familières des canaux numériques.

2) La date d’exécution demandée

L’instruction porte enfin sa dimension temporelle. Le donneur d’ordre peut demander l’exécution immédiate ; il peut aussi la différer en fixant une date future, ce que la pratique désigne comme le virement programmé, et dont la commodité est évidente pour les échéances récurrentes. Cette date n’est pas une simple indication : elle fixe le moment où le prestataire doit engager le traitement, et c’est à compter d’elle que courent les délais d’exécution auxquels il est légalement tenu.

Il importe ici de ne pas confondre deux dates que la pratique désigne parfois du même mot. Celle que le payeur indique est la date à laquelle il veut que l’ordre parte ; celle qui compte pour l’extinction de sa dette est celle à laquelle les fonds sont mis à la disposition du bénéficiaire, c’est-à-dire portés au crédit du compte de ce dernier. Le règlement n’est réputé accompli qu’à ce moment — solution constante, dont la portée pratique est majeure lorsqu’un délai de paiement est en jeu, car le débiteur qui donne son ordre le dernier jour de l’échéance n’a pas payé à temps si le crédit n’intervient que le lendemain.

3) Le point d’irrévocabilité de l’ordre

Reste à savoir jusqu’à quand le donneur d’ordre peut se raviser. Le principe est que l’ordre devient irrévocable dès sa réception par le prestataire du payeur, et l’on comprend pourquoi : à partir de cet instant, l’instruction entre dans une chaîne interbancaire dont la sécurité repose sur le caractère définitif des règlements qu’elle traite. Une révocation admise en aval remettrait en cause des opérations déjà compensées et ruinerait la fiabilité du système.

Le tempérament est celui du virement programmé : lorsque l’exécution a été fixée à une date convenue, la révocation demeure recevable jusqu’au jour ouvrable précédant cette date. La logique est cohérente — tant que l’ordre n’est pas entré dans la chaîne, rien ne s’oppose à ce que le mandant retire son mandat. Passé ce point, la révocation ne peut plus résulter que d’un accord du prestataire, et le payeur qui entend récupérer ses fonds est renvoyé aux voies de droit commun contre celui qui les a reçus. Ce moment d’irrévocabilité doit être distingué du défaut de consentement : l’ordre auquel le payeur n’a jamais consenti n’a pas à être révoqué, puisqu’il n’a jamais valablement existé.

C’est cette rigueur nouvelle du contenu qui a emporté, sans qu’il fût besoin de les prohiber expressément, deux pratiques anciennes. L’ordre en blanc, signé avant que le bénéficiaire ne soit désigné, se laissait autrefois régir par les règles du blanc-seing : l’écrit faisait foi des mentions qui y figuraient, comme si elles avaient été portées avant la signature. De même l’instruction pouvait-elle théoriquement être assortie d’une clause à ordre ou au porteur, quoique la pratique n’en usât guère, et qu’une partie de la doctrine reconnût au teneur de compte la faculté de refuser d’exécuter de telles modalités faute d’accord préalable, eu égard aux risques de circulation qu’elles comportaient. En imposant la mention systématique et complète des identifiants du bénéficiaire, la refonte opérée par l’ordonnance du 15 juillet 2009 puis la normalisation européenne ont rendu ces figures matériellement impraticables : un ordre sans identifiant n’est plus un ordre incomplet que la pratique compléterait, c’est un ordre que le système rejette. La désignation précise du destinataire est devenue un élément structurel de l’instruction.

D) Les formes allégées du paiement entre particuliers

1) Le virement instantané de pair à pair

La rigueur du standard européen a paradoxalement suscité son propre assouplissement. Exiger la saisie d’un identifiant de vingt-sept caractères pour partager une addition entre amis, c’était opposer à un paiement de quelques euros une contrainte conçue pour le règlement interentreprises. Aussi les établissements ont-ils développé, sur le socle du virement instantané, des dispositifs de paiement entre particuliers — le service Paylib en offre l’exemple le plus répandu en France — qui dispensent le donneur d’ordre de renseigner l’IBAN du destinataire.

Le dispositif ne déroge pourtant à rien d’essentiel. L’opération demeure un virement, soumis au même régime : même consentement du payeur, mêmes règles d’autorisation, mêmes responsabilités en cas d’opération non autorisée. Seule change la donnée que l’utilisateur manipule. L’IBAN n’a pas disparu de la chaîne de traitement — il y est simplement introduit par le système, et non plus par la main du payeur.

2) L’alias téléphonique tenant lieu d’identifiant

Le mécanisme repose sur une substitution : le donneur d’ordre communique le numéro de téléphone mobile du destinataire, et un annuaire sécurisé, alimenté par l’enrôlement préalable des utilisateurs, opère la correspondance avec le compte bancaire associé. L’alias ne remplace pas l’identifiant unique, il le représente auprès de l’utilisateur — la traduction s’opérant hors de sa vue.

Ce déport a des vertus qu’il faut reconnaître. Le numéro de téléphone est une donnée que l’on connaît, que l’on vérifie d’un regard et dont l’erreur de saisie ne passe pas inaperçue longtemps ; il élimine l’essentiel du risque de virement mal dirigé par faute de frappe. Il déplace toutefois le risque plutôt qu’il ne le supprime : la justesse du paiement dépend désormais de l’exactitude de l’annuaire et de la fidélité de l’enrôlement, c’est-à-dire de la garantie que le numéro enregistré est bien celui de la personne qui détient le compte. C’est là, du reste, le point d’appui des manœuvres frauduleuses qui consistent à faire enrôler un numéro sous une identité empruntée, ou à persuader un payeur d’adresser ses fonds à un alias présenté comme celui de son créancier.

Ainsi le mouvement est-il double, et cohérent. La normalisation a rendu l’instruction plus exigeante dans son contenu, au point de faire de l’identifiant du bénéficiaire l’élément autour duquel tout l’ordre s’organise ; l’usage a ensuite masqué cette exigence derrière des interfaces qui l’accomplissent à la place de l’utilisateur. Le contenu n’a pas été allégé — il a été déplacé vers la machine. Or ce déplacement, qui simplifie l’acte du payeur, complique singulièrement la question de savoir qui, du client ou du prestataire, doit établir que l’ordre a bien été voulu.

IV) L’épreuve probatoire de l’ordre dématérialisé

Les mentions constitutives une fois réunies, l’ordre est techniquement exécutable ; encore faut-il, lorsque le débit est contesté, qu’il puisse être établi. Or c’est ici que la dématérialisation déplace le centre de gravité du problème. Tant que l’instruction empruntait le formulaire de guichet, la preuve tenait dans un objet : un imprimé daté, signé, conservé, dont la matérialité même faisait obstacle à la contestation aisée. Le virement donné depuis une application mobile ne laisse plus qu’une trace, et cette trace est produite par celui-là même qui s’en prévaut. Le droit des paiements a répondu à ce renversement par un dispositif d’une singulière fermeté : il ne se contente pas de répartir la charge de la preuve, il en désigne le débiteur — le prestataire — et refuse d’avance les éléments dont celui-ci serait tenté de se satisfaire.

A) La charge de la preuve de l’autorisation

Le droit commun voudrait que celui qui réclame l’exécution d’une obligation la prouve, et que celui qui se prétend libéré justifie du paiement. Transposée au virement contesté, cette logique conduirait à faire peser sur le client la démonstration qu’il n’a rien ordonné — c’est-à-dire à lui demander la preuve d’un fait négatif, dans un système d’information dont il ne détient aucune clé. Le code monétaire et financier a écarté cette impasse.

1) La démonstration incombant au prestataire

Lorsque l’utilisateur nie avoir autorisé une opération portée à son débit, c’est au prestataire de services de paiement qu’il revient d’établir la régularité du transfert. Et la démonstration attendue n’est pas unitaire : elle est triple, et cumulative. Il faut prouver que l’opération a été authentifiée, qu’elle a été dûment enregistrée et comptabilisée conformément aux procédures internes, et qu’aucune déficience technique n’a affecté son exécution. Chacun de ces trois éléments répond à une hypothèse distincte de défaillance — l’usurpation, l’erreur de saisie ou d’imputation, le dysfonctionnement du système — et l’échec sur un seul suffit à ruiner l’ensemble.

La règle connaît un aménagement, mais son domaine est étroitement circonscrit. Lorsque le payeur agit pour les besoins de son activité professionnelle, la convention peut redistribuer autrement la charge probatoire, le législateur ayant estimé que le professionnel n’appelait pas la même protection que le particulier. À l’inverse, pour le payeur personne physique agissant à des fins étrangères à son activité, la faculté d’aménagement conventionnel se heurte à une double limite : elle ne peut aboutir à priver le consommateur de toute protection effective, sous peine de tomber sous le grief de clause abusive, ni contredire les dispositions auxquelles il ne peut être dérogé à son détriment. Une stipulation qui ferait peser sur le client la preuve qu’il n’a pas ordonné le virement viderait le mécanisme de sa substance : elle serait réputée non écrite.

2) L’insuffisance de l’authentification enregistrée

Le texte ne s’arrête pas à la désignation du débiteur de la preuve. Il prend soin d’exclure, par avance, l’élément que le prestataire produirait le plus naturellement : la trace d’utilisation de l’instrument de paiement, telle qu’enregistrée par ses propres systèmes. Cette trace, y compris lorsqu’elle atteste que les identifiants du client ont bien été saisis, ne suffit pas nécessairement à démontrer que le payeur a consenti à l’opération, ni qu’il a commis une négligence, ni qu’il a agi frauduleusement.

La raison en est simple, et elle tient à la nature de la fraude moderne : les identifiants d’un utilisateur peuvent avoir été soutirés par hameçonnage, interceptés, ou obtenus par la manœuvre d’un tiers se faisant passer pour le conseiller bancaire. Dans toutes ces hypothèses, l’instrument a bien été utilisé, et les journaux du prestataire le consignent fidèlement — mais l’utilisation ne dit rien du consentement. Le législateur a donc dissocié deux propositions que la technique tendait à confondre : la constatation qu’un accès a eu lieu, et l’imputation de cet accès à la volonté du titulaire. La première est un fait matériel ; la seconde est une qualification juridique, et elle ne s’en déduit pas.

3) Le déclin de l’approbation tacite du client

Ce durcissement probatoire éclaire, par contraste, la disparition d’une solution jadis solidement établie. Avant la transposition de la première directive sur les services de paiement, la jurisprudence admettait que le silence gardé par le titulaire du compte à la réception de ses relevés, pendant le délai fixé par la convention, valait approbation des écritures qui y figuraient. La règle jouait même à l’égard du client non commerçant, par dérogation au droit commun qui refuse au silence toute valeur d’acceptation. Encore ne s’agissait-il que d’une présomption simple : le titulaire conservait, jusqu’à l’expiration du délai de prescription, la faculté de rapporter la preuve contraire par tout moyen.

L’ordonnance du 15 juillet 2009 a substitué à ce raisonnement probatoire un mécanisme d’une tout autre nature. Le client qui entend contester une opération dispose désormais d’un délai de treize mois à compter de la date de débit pour saisir son prestataire, à peine de forclusion — le délai pouvant être contractuellement réduit lorsque l’utilisateur agit à des fins professionnelles. Le déplacement est considérable, et il est double. Sur le terrain du temps, un délai bref et impératif remplace la prescription de droit commun. Sur celui du raisonnement, la question n’est plus de savoir si le silence prouve l’autorisation, mais si le droit d’agir a été exercé en temps utile. Passé le terme, la contestation est irrecevable quand bien même le client démontrerait n’avoir jamais consenti ; avant lui, son silence ne lui oppose plus rien. C’est un changement de terrain, non un simple ajustement de durée.

B) La force probante de l’ordre électronique

Reste à savoir de quels éléments le prestataire peut faire état pour satisfaire à la démonstration qui lui incombe. Le droit civil de la preuve lui offre un cadre — celui de l’écrit électronique — dont il faut mesurer l’apport exact, et les bornes.

1) L’équivalence de l’écrit numérique

La réforme de 2000, consolidée par l’ordonnance de 2016, a rompu avec l’assimilation de l’écrit au papier. L’écrit électronique vaut désormais l’écrit sur support matériel, mais cette équivalence est conditionnelle : elle suppose que la personne dont l’acte émane puisse être dûment identifiée, et que le document soit établi et conservé dans des conditions garantissant son intégrité.

Les deux conditions ne font pas double emploi. L’identification répond à la question de l’auteur, l’intégrité à celle de la fidélité du contenu — et l’on verra que la seconde n’est pas de pure forme, un ordre authentiquement émis pouvant être altéré en cours de route. Appliquée au virement en ligne, l’exigence signifie que la validation d’un formulaire dans l’espace personnel du client peut, en principe, faire preuve au même titre qu’un bordereau signé au guichet. En principe seulement : le seuil de l’article 1359 du Code civil, qui commande la preuve par écrit des actes juridiques au-delà d’un certain montant lorsque le donneur d’ordre n’est pas commerçant, ne trouve ici qu’une application affaiblie, les règles de preuve n’étant pas d’ordre public et la convention de compte pouvant en aménager le jeu.

2) La fiabilité de la signature électronique

L’équivalence de l’écrit ne dispense pas de la signature, qui remplit une fonction propre : identifier l’auteur et manifester son adhésion aux obligations nées de l’acte. Sous forme électronique, elle consiste dans l’usage d’un procédé fiable d’identification garantissant son lien avec l’acte auquel elle s’attache.

La fiabilité du procédé n’est présumée que lorsque les conditions réglementaires sont satisfaites — présomption simple, au demeurant, qui cède devant la preuve contraire. Hors de ce cadre, le procédé n’est pas disqualifié pour autant : il perd seulement le bénéfice de la présomption, et il appartient à celui qui s’en prévaut d’établir sa fiabilité. La distinction est décisive en pratique, car les dispositifs bancaires courants — code confidentiel doublé d’une validation dans l’application — ne relèvent pas tous du régime réglementé.

3) La prohibition de la preuve à soi-même

C’est ici que se rejoignent le refus légal de tenir la trace d’utilisation pour probante et un principe ancien du droit de la preuve : nul ne peut se constituer de titre à soi-même. Le prestataire qui produit ses seuls journaux applicatifs — horodatage de la connexion, adresse du terminal, empreinte de session — verse aux débats un document dont il est l’auteur, le détenteur et le bénéficiaire. Un tel élément peut corroborer, il ne saurait à lui seul emporter la conviction.

La conséquence pratique est exigeante : la démonstration doit s’appuyer sur des éléments extrinsèques au système du prestataire, ou du moins sur des dispositifs dont la maîtrise n’est pas entièrement entre ses mains — code adressé sur un terminal appartenant au client, validation par un facteur d’inhérence, certification par un tiers. On mesure alors que l’authentification forte n’est pas seulement une mesure de sécurité : elle est, indissociablement, un procédé de preuve. C’est cette double fonction qui explique la place que le droit lui a réservée.

C) L’office de l’authentification forte

La deuxième directive sur les services de paiement a fait de ce qui n’était qu’une pratique de place une obligation légale, en imposant aux teneurs de compte de déployer une authentification renforcée pour les opérations initiées à distance.

1) Les facteurs cumulés d’identification

L’authentification n’est dite forte que si elle mobilise au moins deux éléments relevant de catégories distinctes, et surtout mutuellement indépendants : la compromission de l’un ne doit pas entraîner celle de l’autre. C’est cette indépendance, plus que la multiplication des étapes, qui fait la solidité du dispositif — deux mots de passe demeureraient deux éléments de connaissance, exposés à la même défaillance.

Le mécanisme le plus répandu associe un code personnel, relevant de la connaissance, à une validation opérée depuis le téléphone du client, relevant de la possession ; l’empreinte digitale ou la reconnaissance faciale qui déverrouille l’application y ajoute, le cas échéant, un facteur d’inhérence. L’exigence joue en deux temps, qu’il faut distinguer : elle conditionne d’abord l’accès à l’espace personnel, puis sécurise chaque opération prise isolément au moyen d’un code propre à la transaction, lié au montant et au bénéficiaire. Cette liaison est essentielle : un code générique attesterait de la présence du client, non de son adhésion au virement précis qui a été exécuté.

2) Les effets attachés à son défaut

Lorsque le prestataire n’a pas mis en œuvre l’authentification forte alors qu’il y était tenu, il ne peut opposer au payeur la négligence de celui-ci pour refuser ou réduire le remboursement — sauf agissement frauduleux du client lui-même. Le manquement du professionnel absorbe ainsi l’imprudence de l’utilisateur, et l’on comprend la logique : celui qui s’est abstenu de la protection que la loi lui commandait d’offrir est mal fondé à reprocher à l’autre de n’avoir pas su s’en passer.

Au-delà de cette hypothèse, le régime de responsabilité organise trois cas de décharge intégrale du titulaire, selon que le dispositif de sécurité personnalisé n’a pas été utilisé, qu’il a été contrefait, ou qu’il a été détourné à l’insu de son titulaire — la troisième réservant seule le jeu de la négligence grave.

3) Son contournement par manœuvre frauduleuse

L’authentification forte protège l’accès et la validation ; elle ne garantit pas que l’ordre validé soit celui que le client a voulu. Deux failles subsistent, de nature différente. La première est celle de l’ingénierie sociale : le fraudeur qui se fait passer pour le service de sécurité de la banque n’a pas à briser le dispositif, il obtient du client qu’il l’actionne lui-même — l’authentification est techniquement irréprochable, le consentement pourtant vicié. La seconde tient à l’altération de l’ordre lui-même. Lorsque l’instruction transmise à l’établissement a été frauduleusement modifiée à l’insu du client pour en changer le bénéficiaire, le consentement du payeur fait défaut sur l’élément qui, précisément, individualise le virement : l’ordre porté au débit n’est plus celui qui a été donné, et l’établissement doit en restituer intégralement le montant. La solution confirme que la désignation du bénéficiaire n’est pas une modalité d’exécution mais un élément constitutif du consentement, en sorte que son altération vicie l’ordre en son entier — la règle rejoint ici l’exigence d’intégrité que l’article 1366 pose comme condition de la force probante de l’écrit numérique.

D) Le partage du risque de fraude

Le dispositif serait déséquilibré s’il faisait peser sur le seul prestataire l’intégralité du risque, sans égard à la conduite du client. Un contrepoids existe, mais il est d’application stricte.

1) La négligence grave de l’utilisateur

Il pèse sur le titulaire du compte une obligation de prudence dans la conservation de ses identifiants et de ses codes d’authentification — obligation qui prolonge, en matière dématérialisée, celle que la jurisprudence avait dégagée de longue date pour la garde des formules de chèques. Communiquer son code à un tiers, laisser son terminal accessible, transmettre ses données de sécurité en réponse à une sollicitation dont l’origine n’a pas été vérifiée : autant de comportements susceptibles de caractériser la négligence grave qui prive le payeur du remboursement, ou du moins le laisse supporter la perte.

Encore la qualification est-elle rigoureuse. La négligence doit être grave, non simplement fautive, et il appartient au prestataire de l’établir — non au client de démontrer sa diligence. La jurisprudence se montre exigeante lorsque le client a été victime d’une manœuvre élaborée, spécialement quand le fraudeur a su reproduire l’apparence des communications de la banque ou usurper son numéro d’appel : la vigilance attendue d’un utilisateur ordinaire ne s’étend pas à la déjouement de procédés que l’établissement lui-même peine à prévenir.

2) Le remboursement dû par le prestataire

Hors ces hypothèses, le prestataire qui n’a pas rapporté la preuve de l’autorisation doit rembourser immédiatement le montant de l’opération contestée et rétablir le compte dans l’état où il se serait trouvé si le débit n’avait pas eu lieu — les frais et intérêts éventuellement produits étant compris dans cette restitution. L’obligation est de résultat et sa mise en œuvre n’est pas subordonnée à l’issue d’une éventuelle instance pénale contre l’auteur de la fraude : le prestataire rembourse d’abord, et se retourne ensuite s’il y a lieu.

Cette architecture donne sa cohérence à l’ensemble du régime formel du virement. Libre dans sa forme au départ, l’ordre est soumis, dès qu’il quitte le guichet pour l’écran, à un dispositif probatoire qui compense l’évanescence de sa trace : ce que le consensualisme laisse à la liberté des parties, le droit des paiements le reprend en exigeant du professionnel qu’il prouve, et en lui refusant de se prouver à lui-même.