L’utilisation illicite de la carte par son titulaire

La carte bancaire n’est pas un simple moyen de paiement : c’est un titre confié à une personne déterminée, dont l’usage ne demeure licite qu’autant qu’il reste fidèle à la convention qui l’autorise. Encore faut-il savoir où passe, pour le porteur lui-même, la ligne qui sépare le manquement contractuel de l’infraction, tant le droit pénal refuse parfois de sanctionner ce que la banque, elle, ne pardonne jamais.

I) L’instrument et son usage réservé

La carte de paiement n’est pas un titre au porteur. Elle ne circule pas, elle ne se transmet pas, elle ne se prête pas : elle demeure attachée à la personne au nom de laquelle elle a été délivrée, comme le mandat demeure attaché au mandataire que le mandant a choisi. C’est là le trait premier de l’instrument, et c’est de lui que découle tout le reste — les obligations qui pèsent sur le porteur, la mécanique de l’ordre de paiement qu’il émet, et jusqu’au critère qui permettra de dire, plus loin, à partir de quand l’usage cesse d’être irrégulier pour devenir délictueux. Avant d’examiner les qualifications pénales que la jurisprudence a été conduite à mobiliser, il faut donc décrire avec précision le domaine du licite : car l’illicite n’est jamais que le négatif du permis, et l’on ne saurait mesurer l’écart sans avoir d’abord tracé la ligne.

A) Un titre de paiement intuitu personae

Que la carte soit personnelle ne relève pas d’une commodité d’organisation bancaire : c’est la condition même de son fonctionnement. L’émetteur ne s’engage à payer que parce qu’il a préalablement apprécié la solvabilité d’une personne déterminée, contracté avec elle, et lui a remis un instrument dont la sécurité repose tout entière sur l’hypothèse que nul autre ne l’utilisera. Rompez ce lien, et c’est l’ensemble de l’édifice — la garantie due au commerçant, la responsabilité du banquier, l’imputation des opérations contestées — qui perd son assise.

1) La désignation nominative du porteur

La convention de carte désigne nommément celui qui recevra l’instrument, et cette désignation n’est pas une mention d’usage : elle circonscrit le droit d’user. Le nom gravé sur le support n’informe pas, il attribue. Aussi la carte ne peut-elle faire l’objet d’aucune cession, à titre onéreux comme à titre gratuit — et l’interdiction n’est pas une simple stipulation restrictive que les parties pourraient écarter d’un commun accord, puisque l’émetteur n’y consentirait qu’en substituant un contractant à un autre, ce qui suppose une convention nouvelle. Changer de titulaire, c’est nécessairement recommencer : nouvelle appréciation du risque, nouvel engagement, nouvelle carte. Il n’existe pas de transmission de la qualité de porteur, seulement une extinction suivie d’une naissance.

Ce dernier point mérite qu’on s’y arrête, car il révèle la vigueur de l’obligation. Le porteur qui signale à son établissement une anomalie de fonctionnement pourrait croire que la carte, devenue inutilisable, a emporté avec elle le secret qui la protégeait. Il n’en est rien : le code survit à l’instrument qu’il devait garder, et sa divulgation demeure fautive après la déclaration d’anomalie comme avant elle. La raison en est simple — une carte déclarée défectueuse n’est pas une carte neutralisée, et l’intervalle qui sépare le signalement du blocage effectif est précisément celui où la confidentialité rend le plus de services.

2) L’identification par signature et par code

L’exclusivité serait un vœu si elle n’était armée de moyens de contrôle. Elle en connaît deux, qui se partagent le champ des opérations selon leur mode d’exécution. La signature apposée au dos de la carte permet la vérification visuelle lors des transactions accomplies en présence du commerçant, par confrontation avec le paraphe porté sur la facturette. Le code confidentiel assure, lui, l’authentification lors des opérations réalisées sur les automates de retrait et les terminaux de paiement électronique, où nul ne se trouve en face du porteur pour le dévisager. Deux techniques, deux territoires — mais une seule finalité : établir que celui qui use de la carte est bien celui à qui elle a été confiée.

De là découlent des devoirs symétriques. Le titulaire qui néglige de signer sa carte dès réception prive l’accepteur du seul point de comparaison dont il dispose ; si un tiers s’en empare et réalise des opérations frauduleuses, cette abstention est fautive, et les juges du fond l’ont retenu de longue date, la carte non signée offrant à l’usurpateur la commodité de tracer lui-même le paraphe qui lui conviendra. La divulgation du code confidentiel appelle la même sanction : elle ruine l’unique garde qui protège les opérations automatisées, et caractérise à l’évidence un comportement fautif du porteur.

Encore faut-il ne pas faire peser sur le seul titulaire le poids de la vérification. Le commerçant qui reçoit la carte en paiement assume, lui aussi, une diligence : il lui incombe de contrôler la concordance entre la signature figurant au dos de l’instrument et celle apposée sur le ticket, et son abstention engage sa responsabilité. La chambre commerciale a de même retenu la faute du groupement gestionnaire du système qui débitait un compte sans détenir une facture revêtue de la signature du porteur — car la garantie de paiement ne dispense pas de réunir les pièces qui la fondent. Cette exigence connaît pourtant sa limite naturelle : on ne demande pas à l’accepteur d’être expert en écritures. Confronté à une imitation habile, il ne commet aucune faute ; seule une contrefaçon grossière ou décelable par un œil attentif lui est reprochable. La diligence attendue est celle d’un professionnel du commerce, non celle d’un graphologue.

Reste l’hypothèse qui met à l’épreuve ce dispositif d’identification : celle où ni la signature ni le code ne peuvent jouer. Dans les opérations conclues par correspondance, par téléphone ou sur internet, le porteur ne transmet que les données inscrites sur la carte — son numéro, sa date d’expiration —, sans qu’aucun paraphe soit apposé ni qu’aucun code vienne authentifier l’ordre. La convention interbancaire autorise alors l’émetteur à débiter le compte sur la foi des seules informations communiquées par le professionnel accepteur. Mais cette facilité a un prix, et ce prix pèse sur le commerçant : le risque de l’opération lui est transféré. Que le porteur conteste le paiement lui-même — non l’exécution du contrat sous-jacent, distinction cardinale —, et l’opération pourra être contre-passée au détriment de l’accepteur, ainsi que la première chambre civile l’a jugé à la fin des années quatre-vingt-dix. Celui qui accepte de payer sans voir supporte la charge de n’avoir pas vu.

3) L’exclusion de l’usage par autrui

Le prêt de la carte est-il moins grave que la cession, puisqu’il n’emporte pas transfert définitif ? La question est mal posée. Ce que la convention réserve, ce n’est pas la propriété du support — laquelle demeure d’ailleurs à l’émetteur —, c’est l’exercice du droit d’user. Prêter la carte, c’est déléguer ce droit à qui n’en est pas investi, et le porteur qui le fait engage sa responsabilité contractuelle envers l’émetteur pour toutes les opérations que le tiers accomplira. Peu importe qu’il ait agi par complaisance, qu’il ait cru pouvoir surveiller l’usage, ou que le bénéficiaire soit un proche : la faute réside dans la remise elle-même, et le dommage qui s’ensuit lui est imputable.

L’inverse est vrai également, et il conduit cette fois sur le terrain pénal. Celui qui utilise la carte d’autrui pour prélever des fonds sur un compte qui n’est pas le sien fait de l’automate un usage anormal — l’appareil a été conçu pour reconnaître un porteur, non pour arbitrer entre celui qu’il reconnaît et celui qui se présente. La formule vaut d’ailleurs au-delà du seul distributeur de billets : le commerçant qui détourne le terminal de paiement mis à sa disposition pour recevoir les règlements de sa clientèle, et s’en sert à simuler des achats au moyen de sa propre carte à débit différé afin d’obtenir de sa banque des remises de fonds indues, commet le même dévoiement de l’appareil. Dans les deux cas, le dispositif est employé à autre chose que ce à quoi il était destiné, et cette inadéquation entre la fonction et l’emploi sera l’un des fils conducteurs des qualifications pénales examinées plus loin.

B) Les obligations du titulaire

Le caractère personnel de l’instrument commande une première série de devoirs, tenant à sa garde. La mécanique du paiement en commande une seconde, tenant à son financement. On passe ici de la protection de l’accès à la couverture de la dépense — de ce qu’il ne faut pas laisser faire à ce qu’il faut assurer soi-même.

1) La conservation des données de sécurité

Signer la carte dès sa réception, garder le code par-devers soi, ne jamais confier l’un ni l’autre : ces trois obligations forment un ensemble cohérent dont chaque élément soutient les autres. La signature rend possible le contrôle en présence ; le secret du code rend possible l’authentification à distance sur automate ; l’exclusivité de la détention garantit que ni l’un ni l’autre ne tombera entre des mains étrangères. Rompre l’un de ces liens ne dégrade pas seulement la sécurité de l’opération considérée — il déplace la charge du risque, car l’émetteur qui a satisfait à ses obligations est fondé à opposer au porteur négligent sa propre faute.

On mesure alors ce que recouvre la notion de données de sécurité personnalisées : elle ne vise pas seulement le code, mais tout élément dont la connaissance permet à un tiers de se substituer au titulaire, y compris le numéro de la carte communiqué pour un paiement à distance. La chambre criminelle en a tiré une conséquence remarquable en admettant que l’abus de confiance puisse porter sur un tel numéro, bien incorporel dont l’usage non convenu suffit à caractériser le détournement. Cette décision sera examinée plus loin pour ce qu’elle apporte à la qualification pénale ; il suffit de retenir ici qu’elle confirme la nature du numéro de carte : une donnée de sécurité, non une simple référence comptable.

2) La provision du compte à l’échéance

Pour que le paiement s’exécute régulièrement, le compte sur lequel la carte est domiciliée doit présenter, au jour du débit, un solde suffisant et disponible. L’exigence paraît évidente ; sa portée l’est moins, car elle varie selon la nature de l’instrument. Lorsque la carte opère à débit immédiat, la provision doit exister au moment même de l’opération. Lorsqu’elle est accréditive — c’est-à-dire qu’elle ouvre au porteur un droit à crédit jusqu’à une échéance convenue —, l’exigence se déplace dans le temps sans s’atténuer : le titulaire doit veiller à ce que le règlement parvienne à l’émetteur avant la date fixée. Le crédit consenti n’est pas une remise de dette, c’est un délai.

Aussi le porteur qui manque à cette obligation demeure-t-il tenu de rembourser l’intégralité des sommes correspondant aux achats accomplis. Il ne peut opposer à l’émetteur que celui-ci aurait dû l’arrêter, ni se prévaloir de la garantie dont bénéficie le commerçant pour prétendre s’affranchir de sa propre dette. La garantie protège l’accepteur, elle ne libère pas le titulaire : elle organise qui supportera l’avance, non qui en supportera la charge définitive. Cette dette, purement contractuelle, épuise en principe les conséquences du défaut de provision — l’examen des limites de la répression le montrera.

3) Le respect des plafonds convenus

À la provision s’ajoute une limite d’un autre ordre, qui ne tient pas à l’état du compte mais à la volonté des parties : le plafond, dont la convention fixe le montant par période pour les retraits comme pour les paiements. Sa fonction est double. Il protège l’émetteur, en bornant l’avance qu’il pourrait avoir à consentir ; il protège le porteur, en limitant l’ampleur du préjudice qu’une utilisation frauduleuse pourrait lui causer. Le dépassement constitue donc un manquement caractérisé aux stipulations souscrites.

Manquement, mais manquement à quoi exactement ? Là réside toute la question, et l’on verra que la chambre criminelle lui a donné une réponse constante et rigoureuse. Qu’il suffise pour l’instant d’observer que le plafond, à la différence de la provision, dépend d’un paramétrage dont l’émetteur détient seul la maîtrise : les automates peuvent rejeter l’opération excédentaire, et l’interconnexion des appareils avec les serveurs centraux rend cette vérification instantanée. Une limite que le créancier peut faire respecter par sa machine et qu’il choisit de ne pas faire respecter n’a pas tout à fait la même autorité qu’une interdiction qui s’imposerait à lui aussi.

C) Le mandat de payer donné à l’émetteur

Décrire les devoirs du porteur ne dit encore rien de l’acte qu’il accomplit lorsqu’il use de sa carte. Or c’est de la qualification de cet acte que dépend l’essentiel — ce qui peut être révoqué, ce qui est dû au commerçant, ce que le banquier pouvait ou devait refuser.

1) L’ordre de paiement du porteur

L’ordre transmis par carte s’analyse en un mandat de payer : le porteur charge son banquier de régler, pour son compte, la somme convenue entre les mains du commerçant. Cette analyse n’est pas une élégance de qualification, elle emporte des effets. Le mandataire n’exécute que dans les limites de son mandat ; et l’établissement qui reçoit l’ordre ne devrait, en principe, y déférer qu’autant que le compte présente la provision nécessaire.

La décision a nourri un débat, et il faut en dire la raison plutôt que d’en taire l’existence : elle paraissait heurter le principe selon lequel l’émetteur garantit à l’accepteur le paiement, y compris lorsque le compte du porteur ne présente pas la provision requise. Sa portée doit cependant être mesurée avec prudence — la banque mise en cause n’avait pas invoqué la garantie de paiement dans son pourvoi, se privant ainsi du moyen qui eût peut-être infléchi la solution. On ne saurait tirer d’un silence procédural une condamnation de principe.

2) L’irrévocabilité de l’engagement

Ce mandat présente une particularité qui le distingue du droit commun : une fois donné, l’ordre ne se reprend pas. Le porteur ne peut faire opposition au paiement que dans des cas limitativement énumérés — perte, vol, utilisation frauduleuse de l’instrument ou des données qui s’y rattachent, procédure collective ouverte contre le bénéficiaire. Hors ces hypothèses, l’ordre lie son auteur, et le regret n’est pas un motif.

Cette irrévocabilité n’est pas une rigueur gratuite : elle est la condition de la confiance que le commerçant accorde à l’instrument. Un accepteur qui devrait redouter la rétractation du client cesserait aussitôt de traiter la carte comme un paiement et la traiterait comme une promesse. La rigueur des sanctions encourues procède de la même logique lorsque la déclaration d’opposition se mue en support d’une manœuvre frauduleuse : le titulaire qui allègue mensongèrement la soustraction de son instrument de paiement et se déclare opposant dans l’instant même qui suit la frappe de son identifiant confidentiel, destinée à valider une opération d’achat, retourne à son avantage personnel un dispositif conçu pour la seule sauvegarde de ses intérêts. On y reviendra en examinant l’escroquerie.

3) La garantie due au commerçant

Le système interbancaire impose à l’émetteur de garantir au commerçant le paiement des opérations régulièrement effectuées, en deçà d’un montant convenu et sous réserve des vérifications qui incombent à l’accepteur — présence de la carte, non-inscription sur la liste d’opposition, concordance des signatures. Cette garantie joue alors même que le compte du porteur serait dépourvu de provision.

C’est là que le droit de la carte loge l’une de ses ambiguïtés structurelles. D’un côté, le mandat commande à l’émetteur de ne pas payer sans provision ; de l’autre, la garantie lui commande de payer quand même. Les deux exigences ne se contredisent pourtant qu’en apparence, car elles ne s’adressent pas au même interlocuteur : la garantie règle le rapport entre l’émetteur et l’accepteur, le mandat règle le rapport entre l’émetteur et son client. Le banquier qui paie sans provision honore la première et pourra se retourner contre le second, dont la dette subsiste intacte. La tension ne se résout donc pas en écartant l’une des règles, mais en distinguant les rapports qu’elles gouvernent — et l’on comprend, du même coup, pourquoi ni le commerçant ni la banque ne peuvent tirer du défaut de provision le grief d’une infraction.

D) Le critère de l’usage illicite

Il devient alors possible de tracer la ligne annoncée. Tout manquement du porteur n’est pas un délit ; la plupart ne sont qu’une inexécution contractuelle, dont la sanction se règle en dette et non en peine. Ce qui fait basculer l’usage dans l’illicite pénal tient à deux données que la jurisprudence a isolées avec constance.

1) La conscience de l’irrégularité

La première est subjective. L’élément moral des infractions ici en cause consiste dans la volonté d’accomplir les actes décrits par le texte d’incrimination avec la conscience du caractère irrégulier de l’opération. Cette conscience n’est pas celle, banale, de dépasser une limite convenue — tout porteur qui excède son plafond sait qu’il l’excède, et l’on verra qu’il n’encourt pourtant aucune peine. Elle est celle d’user de l’instrument alors qu’on n’y a plus droit, ou d’obtenir une remise par un moyen qu’on sait trompeur.

La nuance est décisive et sépare deux situations que le sens commun confondrait volontiers. Le porteur qui puise au-delà de sa provision use d’un droit dont il abuse la mesure ; celui qui use d’une carte dont il sait le droit éteint n’abuse d’aucune mesure — il agit sans titre. Le premier doit ; le second trompe.

2) L’usage maintenu après retrait du titre

La seconde donnée est objective, et c’est elle qui fournit le critère opératoire. La résiliation de la convention, assortie de la demande de restitution de la carte, met un terme immédiat au droit du titulaire d’utiliser l’instrument, tant pour des achats de biens et de services que pour des retraits d’espèces. Ce n’est plus le montant qui est en cause, ni l’état du compte : c’est le titre lui-même qui a disparu. Dès cet instant, chaque opération accomplie procède d’une qualité que le porteur n’a plus et dont il se prévaut néanmoins auprès de l’accepteur.

Aussi la jurisprudence a-t-elle admis, de longue date et devant les juridictions du fond, que le maintien de l’usage après défense de l’émetteur puisse recevoir la qualification d’escroquerie, tantôt celle d’abus de confiance, selon la manière dont l’opération a été conduite et les fonds obtenus. Ce dédoublement n’est pas une hésitation : il traduit que le même comportement peut être saisi soit du côté de la tromperie qui détermine la remise, soit du côté du détournement d’un bien qu’on devait rendre. Les deux voies seront parcourues.

Le critère, en définitive, tient en peu de mots. Tant que le porteur détient un titre valable, ses excès se règlent en dette ; le jour où le titre lui est retiré, ses actes se règlent en peine. Reste à voir quelles incriminations, précisément, la chambre criminelle a mobilisées.

II) Les qualifications pénales de l’usage abusif

Dès lors que le droit d’utilisation a pris fin, ou qu’il n’a jamais existé au profit de celui qui s’en prévaut, l’opération quitte le terrain contractuel pour entrer dans celui de la répression. Encore faut-il s’entendre sur ce qui est puni : le droit pénal ne connaît aucune incrimination générale de la « mauvaise utilisation » d’un instrument de paiement, et il faut donc, à chaque fois, faire entrer le comportement dans le moule d’un texte préexistant. C’est là que se joue toute la matière — non dans la réprobation du procédé, qui va de soi, mais dans l’ajustement de la qualification. Selon que le porteur trompe, détourne, manipule un automate ou dissipe le crédit de la société qu’il dirige, les textes appelés diffèrent, et avec eux les conditions de la poursuite.

A) L’escroquerie

L’escroquerie est la qualification de référence, parce qu’elle épouse la structure même de l’opération par carte : le porteur obtient d’un tiers une prestation ou des fonds en se présentant comme ce qu’il n’est plus. Le texte, toutefois, ne se contente pas d’une simple déloyauté.

1) La manœuvre tirée d’une carte retirée

Lorsque l’émetteur résilie la convention et réclame l’instrument, le titre survit matériellement au droit qu’il incorporait : la carte est encore dans la poche du porteur, la piste et la puce répondent encore, mais la qualité de porteur légitime s’est éteinte. Celui qui présente néanmoins la carte à un commerçant se prévaut d’une apparence qu’il sait périmée. C’est précisément l’usage d’une qualité vraie devenue fausse — ou, selon la lecture retenue par les premiers juges saisis de la question, l’emploi d’une manœuvre destinée à tromper le commerçant sur sa légitimité (T. corr. Paris, 16 oct. 1974). L’apparence n’est pas ici un accessoire du procédé : elle en est tout le ressort, puisque le commerçant ne vérifie rien d’autre que la présentation d’un support conforme.

La même analyse commande la répression de la fausse opposition, transposée de la jurisprudence forgée en matière de chèques (par analogie : Cass. crim., 28 janv. 1964). Le porteur qui compose son code confidentiel pour valider un achat, puis déclare aussitôt sa carte volée afin d’obtenir le blocage du paiement, ne se borne pas à mentir : il organise une fausse qualité de victime pour faire échec à l’exécution de l’ordre qu’il vient de donner. La tromperie porte alors sur sa propre situation, et la remise recherchée consiste dans la décharge du paiement, expressément visée par l’article 313-1. Se rend coupable du même délit celui qui, ayant faussement déclaré la perte ou le vol, continue d’user du titre pendant l’intervalle — parfois de quelques heures — durant lequel l’émetteur n’a pas encore eu la possibilité matérielle de neutraliser l’instrument.

2) La remise obtenue du commerçant

L’escroquerie n’est consommée que si la tromperie a déterminé une remise. Cette exigence, loin d’être formelle, dessine la victime de l’infraction : c’est le commerçant qui livre la marchandise ou fournit le service, ou l’établissement qui délivre les fonds, et non le porteur lui-même. Elle explique aussi que la qualification s’étende à des figures que le titulaire n’avait pas nécessairement à l’esprit. Ainsi celui qui se sert d’une carte dérobée à autrui pour opérer des retraits à un distributeur emprunte l’identité du titulaire et fait, au sens du texte, usage d’un faux nom (CA Bordeaux, 25 mars 1987) ; il en va de même de l’usage d’une carte contrefaite, dont la seule présentation trompe sur l’existence du support authentique (CA Rouen, 15 févr. 2017).

Le procédé se rencontre jusque de l’autre côté du terminal. Le commerçant à qui la banque a confié un appareil de paiement pour recevoir les règlements de sa clientèle, et qui s’en sert pour saisir des achats fictifs réglés par sa propre carte à débit différé, obtient de l’établissement des remises de fonds qui ne correspondent à aucune vente : l’usage anormal de l’appareil vaut manœuvre, et la qualification d’escroquerie est encourue. L’instrument change de main, la structure de l’infraction ne change pas.

3) L’intention frauduleuse du porteur

Reste l’élément moral, qui commande tout. L’escroquerie suppose que le porteur ait conscience, au moment de l’opération, que son droit d’usage a cessé — connaissance qui se déduit ordinairement de la notification de la résiliation, de la demande de restitution, ou de la déclaration d’opposition qu’il a lui-même souscrite. C’est en cela que la matière se distingue du simple manquement contractuel : ce n’est pas l’utilisation qui est punissable, c’est l’utilisation faite en sachant qu’elle ne l’est plus. Le porteur qui ignore la résiliation faute d’avoir reçu la lettre de l’émetteur commet une faute civile ; il ne commet aucun délit.

B) L’abus de confiance

Là où l’escroquerie saisit la tromperie initiale, l’abus de confiance saisit la trahison d’une remise régulière. La distinction est décisive : dans un cas le consentement de la victime est vicié par la ruse, dans l’autre il a été librement donné, et c’est l’usage ultérieur qui le trahit.

1) La carte remise à titre précaire

La carte n’appartient pas au porteur : elle demeure la propriété de l’émetteur, qui la met à disposition pour la durée de la convention et peut en exiger la restitution. Cette précarité, souvent stipulée en toutes lettres, place le titre dans le champ exact de l’article 314-1 — un bien remis à charge de le rendre. Aussi la jurisprudence retient-elle l’abus de confiance à l’encontre du titulaire qui, la restitution lui ayant été expressément demandée, conserve l’instrument et continue de s’en servir (T. corr. Créteil, 15 janv. 1985). Le détournement ne réside pas dans la rétention seule, qui pourrait n’être que négligence, mais dans le refus de rendre manifesté par l’usage.

2) Le détournement de l’affectation convenue

Le texte vise également le bien remis à charge d’en faire un usage déterminé : le détournement consiste alors à s’écarter de l’affectation convenue. Cette branche a pris une importance considérable depuis que la Cour de cassation a admis que l’objet de l’infraction pouvait être incorporel — solution qui commande le sort des données de la carte, aujourd’hui plus circulantes que le support lui-même.

La portée de cette solution dépasse le cas jugé. Elle signifie que la communication d’un numéro à un professionnel n’emporte aucun transfert de maîtrise : le destinataire reçoit une donnée grevée d’une destination, et il doit s’y tenir. C’est le pendant exact, du côté de celui qui reçoit, de l’exclusivité qui s’impose au titulaire.

C) Les atteintes aux systèmes automatisés

Les qualifications classiques supposent une victime que l’on trompe ou dont on trahit la confiance. Or la fraude technique s’adresse à une machine, qui ne se laisse ni tromper ni décevoir. C’est pour combler cet angle mort que la loi du 5 janvier 1988 relative à la fraude informatique a institué un dispositif propre, aujourd’hui codifié aux articles 323-1 et suivants du Code pénal, qui protège l’intégrité des systèmes de traitement automatisé de données — au premier rang desquels les infrastructures de la monétique.

1) L’accès et le maintien frauduleux

Se rend ainsi coupable d’accès frauduleux celui qui se procure un terminal de paiement électronique, le démonte pour en décrypter le fonctionnement, puis écrit un programme destiné à capter les données qu’il abrite. L’infraction se consomme par la seule pénétration non autorisée, sans qu’il soit besoin d’établir un préjudice ni même un profit : ce que la loi protège, c’est le système comme tel. Quant au mobile, il ne se confond pas avec l’intention. Celui qui invoque la seule volonté de démontrer son savoir-faire technique n’échappe pas à la répression dès lors qu’il a eu conscience de pénétrer frauduleusement le système et d’y intervenir sans autorisation ; le dol général suffit, la finalité poursuivie est indifférente (T. corr. Paris, 25 févr. 2000, n° 9821770011).

2) L’altération des données de paiement

Au-delà de l’accès, la loi frappe l’introduction frauduleuse de données, le faussement du fonctionnement d’un système et la falsification de documents informatisés comme l’usage de tels documents. Tombe sous le coup du deuxième de ces textes celui qui inscrit sur des cartes en sa possession des informations falsifiées, calibrées pour franchir le contrôle de validité. L’agissement se distingue de la contrefaçon du support : il n’y a pas ici fabrication d’un faux titre, mais corruption de l’information que le système tient pour vraie. La circonstance que l’atteinte ait entraîné la suppression ou la modification de données, ou l’altération du fonctionnement du système, aggrave la peine.

3) La punissabilité de la tentative

Le législateur a pris soin de punir la tentative des mêmes peines que l’infraction consommée, pour l’ensemble des atteintes aux systèmes. La précaution n’est pas rhétorique : la fraude monétique est une entreprise à étapes, dont l’échec technique est fréquent et sans rapport avec la gravité du dessein. Il suffit dès lors d’un commencement d’exécution — l’acquisition du matériel de contrefaçon, l’installation du dispositif de captation — pour que les poursuites soient ouvertes, alors même que pas un euro n’a été détourné.

D) Le détournement de la carte d’entreprise

La carte libellée au nom d’une société soulève une difficulté propre : son porteur est, le plus souvent, celui-là même qui décide de l’emploi des fonds. Il ne trompe personne et ne trahit aucune remise ; il dispose. Aussi la répression emprunte-t-elle une autre voie, celle du droit des sociétés.

1) Les dépenses étrangères à l’objet social

Le troisième cas prévu par ce texte réprime l’usage des biens ou du crédit de la société que le dirigeant sait contraire à l’intérêt social. La carte d’entreprise réunit les deux : elle est un bien social et elle mobilise le crédit de la société auprès de l’émetteur. Chaque règlement étranger à l’objet social ampute donc la trésorerie sociale d’une dépense qu’aucune contrepartie ne justifie. La qualification a été retenue à l’encontre d’un dirigeant ayant prolongé un déplacement professionnel à l’étranger par un séjour d’agrément réglé au moyen de la carte de la société (T. com. Lyon, 5 oct. 1992). La facilité même de l’instrument nourrit l’infraction : le paiement se fond dans le flux des dépenses professionnelles, et la confusion n’apparaît qu’à l’examen des relevés.

2) L’intérêt personnel du dirigeant

L’infraction n’est cependant caractérisée que si l’usage a été fait à des fins personnelles ou pour favoriser une autre société dans laquelle le dirigeant est intéressé. C’est ce critère qui trace la frontière, souvent disputée en pratique, entre la dépense discutable et la dépense délictueuse : une dépense somptuaire mais engagée dans l’intérêt de l’entreprise relève de la seule critique de gestion, tandis qu’une dépense modeste mais purement privée entre dans le champ du texte. Lorsque le porteur n’est pas dirigeant mais salarié, la qualification bascule vers l’abus de confiance, la carte lui ayant été remise à charge d’en faire un usage déterminé.

E) L’implication des tiers

1) La complicité du bénéficiaire

L’usage abusif est rarement une entreprise solitaire. Celui qui, sachant le titre retiré ou l’opposition mensongère, fournit au porteur l’assistance sans laquelle l’opération n’aurait pu se nouer — le commerçant complaisant qui accepte sciemment un règlement qu’il sait irrégulier, le tiers qui établit en connaissance de cause la pièce dont l’auteur fait usage — encourt les peines de l’auteur principal au titre de la complicité, voire répond comme coauteur lorsque son concours se confond avec l’exécution même. La solution vaut a fortiori pour le bénéficiaire de la dépense, dès lors qu’il a provoqué l’opération ou donné les instructions nécessaires à sa réalisation.

2) Le recel du produit de l’usage

Le concours peut aussi être postérieur, et il change alors de nature : celui qui détient, transmet ou fait office d’intermédiaire pour un bien qu’il sait provenir d’une escroquerie ou d’un abus de confiance commet un recel au sens de l’article 321-1 du Code pénal. La qualification atteint aussi bien la marchandise acquise au moyen d’une carte retirée que les espèces retirées frauduleusement, et présente sur la complicité un avantage probatoire décisif : il n’est pas nécessaire d’établir une participation à l’infraction d’origine, la connaissance de l’origine frauduleuse suffit.

Encore faut-il, pour que la répression atteigne son objet, que quelqu’un la mette en mouvement. La jurisprudence entend largement le cercle de ceux qui y ont intérêt : le groupement chargé de l’interbancarité peut se constituer partie civile dans les poursuites dirigées contre les auteurs d’utilisations frauduleuses (CA Paris, 28 janv. 1999), et la banque contrainte d’indemniser son client victime d’une contrefaçon est recevable à agir contre le contrefacteur (Cass. crim., 14 nov. 2007, n° 06-88.538l'arrêt▾). Le préjudice se propage ainsi le long de la chaîne des paiements, et l’action civile le suit.

Cette architecture répressive, pour dense qu’elle soit, ne couvre pourtant pas tout le champ des usages irréguliers. Il est un comportement, et non des moindres par sa fréquence, qui échappe à chacune de ces qualifications : celui du porteur qui utilise sa propre carte, sans altération ni mensonge, au-delà des fonds dont il dispose.

III) Les limites de la répression

À suivre le catalogue qui précède — escroquerie, abus de confiance, atteinte aux systèmes de traitement automatisé de données —, on croirait volontiers que le droit pénal saisit l’usage fautif de la carte dès qu’il s’écarte de la convention. Il n’en est rien. Entre le manquement contractuel et l’infraction, la frontière est nette, et la chambre criminelle en défend le tracé avec une constance qui doit être saluée : le porteur qui trompe, détourne ou force la machine tombe sous le coup de la loi répressive ; celui qui se borne à payer sans avoir de quoi payer n’en relève pas. La distinction n’a rien d’une faveur faite au débiteur négligent. Elle procède de la légalité des délits et des peines : là où aucun texte n’incrimine, aucune poursuite ne peut prospérer, fût-ce au prix d’un préjudice réel pour l’émetteur. Encore faut-il mesurer l’étendue exacte de cette immunité, en éprouver la justification et en marquer le terme — car elle s’arrête précisément où commence la mauvaise foi.

A) L’impunité du défaut de provision

La première zone d’immunité tient à ce qui est, dans l’ordre chronologique, le premier des manquements possibles : l’insuffisance du compte au jour du débit. Le porteur y a contrevenu à une obligation cardinale de la convention ; il n’a violé aucune loi pénale.

1) L’absence d’incrimination spéciale

Le législateur a doté le chèque d’un arsenal répressif propre, longuement affiné, puis largement dépénalisé au profit d’un régime d’interdiction bancaire. Il n’a jamais rien fait de tel pour la carte. Aucun texte ne réprime, en tant que tel, le fait d’émettre un ordre de paiement par carte sans provision préalable ni disponible. Ce silence n’est pas une lacune que l’interprète serait invité à combler : c’est un choix, et l’on comprend sans peine lequel. La carte de paiement s’est développée sur un mécanisme de garantie interbancaire qui déplace le risque du commerçant vers l’émetteur ; là où le chèque livrait le bénéficiaire à l’insolvabilité du tireur, la carte le met à l’abri. Le besoin d’une protection pénale s’en est trouvé, sinon aboli, du moins considérablement affaibli.

Il en résulte une conséquence que la pratique a parfois du mal à admettre : ni le commerçant, dont le paiement est garanti par l’émetteur dès lors que les conditions de la garantie sont réunies, ni l’établissement, pour qui le crédit ainsi subi n’est jamais que l’exécution de ses propres engagements systémiques, ne peuvent se prévaloir d’une incrimination contre le titulaire défaillant. Le porteur reste débiteur — intégralement, sans remise ni tempérament — des sommes correspondant aux opérations qu’il a ordonnées, et il le demeure jusqu’à la restitution effective de la carte ou, au plus tard, jusqu’à l’expiration de sa durée de validité. Mais il n’est pas délinquant.

2) L’exclusion de toute manœuvre frauduleuse

Reste la tentation d’aller chercher, à défaut d’incrimination spéciale, le secours du droit commun. Elle se heurte à la structure même de l’escroquerie. Le texte n’incrimine pas la tromperie nue : il exige un faux nom, une fausse qualité, l’abus d’une qualité vraie ou l’emploi de manœuvres frauduleuses, c’est-à-dire un élément extérieur au mensonge — un document, une mise en scène, l’intervention d’un tiers — qui vienne lui donner corps. Or que fait le porteur démuni ? Il présente sa propre carte, non contrefaite, non altérée, dont il est bien le titulaire ; il compose le code confidentiel qui est le sien ; il ne se prévaut d’aucune qualité qu’il n’ait pas. La seule chose qu’il dissimule est l’état de son compte — et le silence gardé sur sa propre insolvabilité n’a jamais constitué, à lui seul, la manœuvre exigée par le texte. Les juridictions du fond l’ont dit dès les premières années de diffusion de l’instrument, et la solution n’a jamais été démentie.

L’on objectera que l’usage d’une qualité vraie peut être abusif. L’argument porterait si le porteur exploitait sa qualité pour obtenir autre chose que ce à quoi elle lui donne accès. Tel n’est pas le cas : il obtient exactement ce que la carte permet d’obtenir, dans les limites que l’émetteur a lui-même laissées ouvertes. C’est en cela que l’immunité n’est pas une tolérance mais une conséquence logique — et c’est aussi ce qui explique qu’elle cesse dès que la carte a été retirée, hypothèse dans laquelle la qualité de porteur légitime est devenue mensongère.

B) Le dépassement du solde disponible

Le retrait effectué au distributeur au-delà des fonds disponibles a posé la même question sous une forme plus aiguë, parce qu’il met en présence une machine et des espèces. La discussion a longtemps divisé les auteurs ; elle est aujourd’hui tranchée.

1) La solution de la chambre criminelle

Saisie de la difficulté, la haute juridiction a posé une règle d’une grande clarté : le porteur qui prélève des billets excédant le solde de son compte manque à ses seules obligations contractuelles envers l’émetteur, et aucune disposition répressive n’appréhende ce comportement. La motivation procède par élimination méthodique des trois qualifications concevables.

Le vol, d’abord, suppose une soustraction frauduleuse. Or l’automate qui délivre les billets ne subit rien : il exécute. La remise procède d’un acte volontaire de l’émetteur, accompli par la médiation d’un appareil qu’il a installé, alimenté et programmé ; le banquier consent à la délivrance, fût-ce mécaniquement, de sorte que l’appréhension des fonds se fait avec son accord et non contre lui. L’abus de confiance, ensuite, exige le détournement d’un bien remis à titre précaire et à charge d’un usage déterminé. La carte n’est ni dissipée, ni détournée de sa destination : elle sert précisément à ce pour quoi elle a été délivrée, c’est-à-dire à retirer et à payer. Le porteur en fait un usage excessif, non un usage étranger. L’escroquerie, enfin, se heurte à l’obstacle déjà décrit : point de faux document, point de mise en scène, point de tiers complaisant, mais la seule présentation d’un instrument authentique par celui qui en a la titularité.

2) L’analyse doctrinale minoritaire

Une partie de la doctrine s’est refusée à cette conclusion. Le raisonnement, séduisant dans sa rigueur apparente, tenait en une proposition : le droit d’usage conféré au porteur est borné par le plafond convenu, si bien que l’opération qui franchit cette borne se situe hors du titre et redevient, à l’égard des fonds obtenus, une appropriation sans droit — d’où le vol, ou à tout le moins le détournement caractéristique de l’abus de confiance. On mesure ce qu’une telle lecture emporterait : chaque dépassement, même de quelques dizaines d’euros, deviendrait un délit, et le contentieux bancaire ordinaire basculerait en masse devant le juge répressif.

La thèse a été jugée excessive, et elle l’était. Elle reposait sur un postulat implicite — que le porteur, en dépassant, détourne intentionnellement les limites assignées à son instrument — alors même que ces limites lui sont, dans l’instant du retrait, largement invisibles. Surtout, elle méconnaissait la nature de l’opération. La position dominante y voit tout autre chose qu’une appropriation : une facilité de crédit tacitement consentie. Le client ne s’empare de rien ; il use d’une possibilité que la machine lui offre, et cette possibilité, nul autre que l’émetteur ne l’a ouverte.

3) L’argument du paramétrage des automates

C’est ici que l’évolution technique a scellé le débat. Aux origines, l’automate fonctionnait en aveugle, hors ligne, incapable d’interroger le compte en temps réel : le dépassement procédait alors d’une infirmité du dispositif. La généralisation de la carte à microprocesseur et l’interconnexion permanente des distributeurs avec les serveurs centraux de l’établissement ont renversé la donnée du problème. La vérification du solde est aujourd’hui instantanée, et l’appareil peut refuser toute opération excédant les limites convenues.

L’argument est décisif. Si l’émetteur, maître du paramétrage, s’abstient d’activer la restriction dont il dispose, il doit être regardé comme ayant accepté par avance d’octroyer le crédit correspondant au dépassement. Nul ne peut se plaindre d’un dommage qu’il s’est ménagé la faculté d’éviter et qu’il a laissé advenir. Quelques appareils d’ancienne génération, non reliés en temps réel, subsistent encore et peuvent autoriser de telles opérations ; leur disparition progressive rend l’hypothèse toujours plus marginale, sans rien changer au principe. En toute occurrence, la responsabilité du porteur demeure exclusivement contractuelle.

C) La sanction purement contractuelle

Dire que le droit pénal se retire n’est pas dire que le porteur échappe à toute conséquence. La sanction change de nature, non d’existence — et elle est, en pratique, redoutablement efficace.

1) La dette du porteur envers l’émetteur

Le titulaire reste tenu de restituer l’intégralité des sommes avancées, majorées des intérêts au taux du découvert non autorisé et des commissions d’intervention prévues à la convention de compte. L’émetteur, qui a payé le commerçant au titre de sa garantie, dispose contre lui d’un recours qui n’a rien de théorique : il débite d’office le compte, puis poursuit le solde débiteur comme n’importe quelle créance liquide et exigible. S’y ajoutent les remèdes proprement contractuels — la résiliation de la convention porteur, l’exigence de restitution immédiate de la carte, et la déclaration à laquelle la partie suivante de cette étude est consacrée. Le porteur n’encourt pas cinq ans d’emprisonnement ; il encourt la fermeture durable de l’accès aux instruments de paiement, ce qui, dans une économie où la carte est devenue le vecteur ordinaire du règlement, n’est pas une sanction légère.

2) Le partage des risques avec la banque

Encore le porteur ne supporte-t-il pas seul le poids de l’incident. L’ordre de paiement transmis par carte s’analyse en un mandat de payer, et le mandataire ne devrait exécuter qu’en présence d’une provision disponible : le banquier n’a pas, en principe, à débiter le compte au-delà du découvert consenti pour honorer les opérations de son client, sauf accord exprès de celui-ci. La chambre commerciale en a tiré les conséquences en retenant la faute de l’établissement qui avait payé un accepteur alors que le compte était débiteur ; elle a corrélativement jugé qu’il incombe au commerçant, et non à la banque, de contrôler l’authenticité de la signature apposée sur la facturette.

La solution a suscité une réserve légitime, car elle paraissait heurter de front la garantie de paiement due à l’accepteur, laquelle joue précisément en l’absence de provision. Sa portée doit toutefois être mesurée avec prudence : l’établissement mis en cause n’avait pas invoqué la garantie à l’appui de son pourvoi, se privant du moyen qui eût pu emporter une autre lecture. Demeure la tension, structurelle et jamais entièrement résolue, entre le mandat, qui interdit de payer sans provision, et la garantie, qui oblige à payer quand même. C’est de cette tension que naît, en dernière analyse, le partage des risques : l’émetteur qui paie sans provision exécute son engagement systémique, mais il ne saurait transformer en délit du porteur ce qui n’est que la contrepartie de son propre choix.

D) La preuve de l’élément moral

Toute la construction repose sur une ligne unique : le porteur savait-il, ou non, que son droit d’usage avait pris fin ? Là est le partage, et là se déplace donc l’essentiel du contentieux, de la qualification vers la preuve.

1) Les indices de la mauvaise foi

Les infractions examinées plus haut sont intentionnelles, et rien n’y supplée : le ministère public doit établir que le prévenu a agi en connaissance de l’irrégularité. Cette connaissance ne se présume pas, mais elle se démontre par un faisceau que la pratique judiciaire a stabilisé. La réception d’une mise en demeure de restituer, la notification de la résiliation, l’accusé de réception d’un courrier recommandé fournissent le point de départ le plus sûr. À défaut, les circonstances parlent d’elles-mêmes : la multiplication des opérations en quelques heures, leur fractionnement destiné à demeurer sous les seuils d’autorisation, le recours systématique aux automates hors ligne, la disproportion entre les sommes engagées et les ressources connues, l’achat de biens aisément revendables, ou encore la coïncidence entre une déclaration de perte et un usage poursuivi trahissent une intention que le prévenu peine à démentir. C’est cette même logique qui, dans l’hypothèse de la carte d’entreprise, conduit à déduire l’intérêt personnel du dirigeant de la nature même des dépenses engagées.

2) Le doute profitant au porteur

Lorsque le faisceau demeure lâche, le principe reprend son empire. Le doute profite au prévenu, et il profite ici d’autant plus aisément que l’ignorance alléguée est souvent vraisemblable : le titulaire qui n’a pas suivi ses écritures ignore réellement l’état de son solde ; celui qui n’a pas relevé son courrier ignore réellement la résiliation ; celui dont l’automate accepte l’opération peut légitimement en inférer qu’elle était permise. Le fonctionnement même du système fabrique de la bonne foi, puisqu’il fait de l’autorisation de la machine le signe extérieur de la régularité de l’opération.

Il en résulte une répartition claire, qu’il faut tenir pour acquise avant d’aborder les suites administratives de l’incident. Le porteur négligent, imprévoyant, voire désinvolte, relève du seul droit des contrats ; le porteur qui persiste après avoir su relève du droit pénal. Entre les deux, la preuve de la connaissance fait office de frontière — et cette frontière, qui n’interdit rien à l’émetteur sur le terrain contractuel, explique que ce dernier ait, pour l’essentiel, déporté sa réaction du prétoire répressif vers le retrait de l’instrument et le fichage du titulaire.

IV) Le retrait de l’instrument et le fichage

Le droit pénal ne tient pas seul la ligne. Lorsqu’il se retire — parce que le porteur n’a fait que dépasser son solde, parce que le doute demeure sur sa mauvaise foi, parce qu’aucun texte spécial ne saisit son comportement —, un autre ordre de conséquences prend le relais, qui n’a rien de moins redoutable pour celui qui le subit. La banque résilie, réclame la carte, puis déclare l’incident : le porteur se retrouve signalé à l’ensemble de la place, non par un juge, mais par son propre établissement. Le fichage n’est pas une peine, il n’en emprunte ni la procédure ni les garanties ; il n’en produit pas moins un effet d’exclusion durable, puisqu’aucun émetteur ne délivrera de carte à qui figure au fichier. Cette sanction sans juge, purement conventionnelle dans son fondement et systémique dans sa portée, mérite d’être examinée pour elle-même : c’est bien souvent la seule que le porteur abusif rencontrera réellement.

A) La résiliation de la convention porteur

Tout commence par un acte de l’émetteur, qui met fin au droit d’usage. La convention de carte est un contrat à durée déterminée reconductible, assorti d’une faculté de résiliation dont l’établissement dispose lorsque le porteur manque à ses engagements. Cet acte n’est pas une simple mesure d’administration interne : il éteint la prérogative de payer, et fait basculer dans l’illicite tout usage postérieur.

1) Les manquements justifiant le retrait

Les causes de retrait ne sont pas laissées à la discrétion pure de l’émetteur : elles se rattachent, dans les conventions comme dans la pratique, aux obligations dont on a vu qu’elles structurent le rapport de porteur. Le défaut de provision répété vient en premier — non pas l’incident isolé, aussitôt régularisé, mais l’impayé qui se renouvelle et révèle que le compte ne peut plus supporter les débits engagés. Le dépassement persistant du plafond convenu vient ensuite : le porteur qui force les limites contractuelles use de l’instrument au-delà de ce que l’émetteur a accepté de garantir, et lui impose un risque qu’il n’a pas consenti. Viennent enfin les manquements aux obligations de sécurité, singulièrement la divulgation du code ou la remise de la carte à un tiers, lesquels ruinent la confiance sur laquelle l’instrument repose tout entier.

Encore faut-il mesurer la particularité de ce mécanisme : la faute qui justifie le retrait n’est pas nécessairement une faute pénale. On a vu que le dépassement du solde disponible échappe à la répression, faute d’incrimination spéciale et faute de manœuvre. Il n’échappe pas pour autant à la sanction contractuelle. C’est là un renversement qu’il faut avoir présent à l’esprit : le comportement le plus fréquent — celui du porteur qui laisse filer son découvert — est précisément celui que le juge pénal ne saisit pas et que la banque sanctionne le plus sûrement. L’impunité criminelle et l’exclusion administrative coexistent sans se contredire, parce qu’elles ne mesurent pas la même chose : l’une la fraude, l’autre le risque.

2) La restitution de la carte

La résiliation s’accompagne ordinairement d’une demande de restitution, et c’est cette demande qui produit l’effet juridique décisif. Dès qu’elle est formulée, le droit d’utiliser la carte s’éteint immédiatement, tant pour les achats de biens et de services que pour les retraits d’espèces. Le titulaire doit alors rendre l’instrument à l’établissement ou, s’il ne le peut, le détruire — la carte n’étant plus qu’un support matériel privé de la prérogative qu’il incorporait.

On retrouve ici, en amont, tout ce qui a été exposé sur l’usage illicite : la demande de restitution est l’événement qui rend le porteur conscient de l’irrégularité, et cette conscience est le pivot des qualifications pénales. Le titulaire qui conserve la carte réclamée et continue de s’en servir se place sous le coup de l’abus de confiance, l’instrument lui ayant été remis à charge de le restituer ; celui qui l’exhibe encore chez un commerçant se rend coupable d’escroquerie, en se présentant sous une qualité qu’il n’a plus. La rétention n’est donc pas un simple retard d’exécution contractuelle : elle est le fait générateur de la répression. Ce qui explique que l’émetteur prenne soin de conserver la trace de sa demande — non pour se ménager une preuve civile, mais pour établir la connaissance qui, seule, permettra de qualifier pénalement l’usage ultérieur.

B) L’inscription au fichier des retraits

La résiliation ne clôt pas l’affaire au bord du compte. Elle appelle un second acte, tourné vers l’extérieur : la déclaration de l’incident à une base de données que consultent tous les émetteurs. Le retrait cesse alors d’être une affaire bilatérale pour devenir une information de place.

1) Le périmètre du volet CB

Cette dualité de fondement n’est pas une curiosité d’architecture : elle commande le régime. Le volet chèques procède de la loi et se trouve encadré par elle, jusque dans la durée de l’interdiction et les modalités de sa levée. Le volet cartes procède d’une initiative interbancaire, et son régime se lit dans les stipulations de la convention porteur et dans les règles internes du Groupement bien davantage que dans un code. On mesure là une singularité que la doctrine a relevée : les textes adoptés au fil des années pour encadrer les interdits bancaires visent l’émission de chèques, non l’usage d’une carte de paiement. Le porteur fiché au volet CB ne bénéficie donc pas des garanties légales dont bénéficie l’interdit de chéquier — il ne peut se prévaloir que de celles que la profession s’est elle-même données.

La finalité, en revanche, est identique dans les deux volets : prévenir la réitération en organisant la circulation de l’information. Tout établissement qui envisage de délivrer une carte CB peut vérifier que le demandeur ne fait pas déjà l’objet d’un retrait prononcé par un concurrent. La mutualisation évite qu’un porteur écarté par sa banque n’obtienne aussitôt d’une autre l’instrument qu’on vient de lui retirer. L’ampleur du phénomène se laisse chiffrer : au 31 décembre 2022, le fichier de centralisation des retraits de cartes bancaires CB enregistrait 153 846 décisions de retrait. Le contentieux de l’usage abusif, que la rareté des décisions pénales publiées pourrait faire croire marginal, est en réalité un contentieux de masse — simplement, il se règle ailleurs que devant le juge.

2) La déclaration de l’établissement émetteur

C’est l’émetteur, et lui seul, qui déclare. Aucune autorité ne contrôle la décision en amont, aucun juge ne la valide : la Banque de France n’est ici que dépositaire, elle enregistre ce qu’on lui transmet sans apprécier le bien-fondé de la déclaration. Le fait déclencheur est double, et il importe d’en saisir l’étendue. Il peut s’agir d’un usage abusif au sens où l’entendent les développements qui précèdent — usage après résiliation, fausse opposition, détournement de l’affectation convenue. Mais il peut s’agir aussi, plus simplement, de tout incident de paiement directement lié à l’utilisation de la carte, sans qu’aucune fraude soit en cause. La déclaration ne présuppose donc pas la mauvaise foi ; elle constate un dysfonctionnement du rapport de paiement.

Le porteur mesure alors ce que la structure du dispositif a de rude : celui qui décide est celui-là même qui subit le préjudice, et sa décision produit ses effets à l’égard de toute la place sans avoir été soumise au moindre contrôle préalable. C’est précisément ce déséquilibre que les conditions de régularité examinées plus loin ont pour objet de corriger — non en soumettant la déclaration à autorisation, mais en l’enserrant dans une procédure dont le manquement engagera la responsabilité du déclarant.

3) La durée de la mesure

L’inscription n’est pas perpétuelle, mais elle n’est pas davantage assortie d’un terme légal. Faute de fondement réglementaire, la durée du maintien au volet CB procède des règles que le Groupement s’est données et que les conventions porteur reprennent : la mesure court à compter de la déclaration et se prolonge jusqu’à la survenance de l’un des deux événements qui l’éteignent — l’écoulement du délai maximal fixé par ces règles, ou la régularisation constatée par l’émetteur déclarant. C’est ce second terme qui gouverne en pratique, car il dépend du porteur lui-même.

La différence avec l’interdiction bancaire d’émettre des chèques est éclairante : celle-ci est bornée par la loi, qui fixe la durée et les conditions de sa levée, de sorte que l’interdit connaît d’avance l’horizon de sa situation. Le porteur fiché au volet CB n’a pas cette certitude légale ; il dépend d’un corps de règles privées qu’il n’a pas négociées et dont il ne prend souvent connaissance qu’au moment où elles le frappent. D’où l’importance décisive de l’information préalable, qui est le seul moment où ces règles lui sont opposées avant de lui être appliquées.

C) Les conditions de régularité de l’inscription

Si la déclaration échappe à tout contrôle préalable, elle n’échappe pas à toute condition. Un ensemble d’exigences en balise le cheminement, dont la méconnaissance ouvre au porteur une action en responsabilité contre l’établissement. Ces exigences dessinent, à défaut d’un contradictoire véritable, quelque chose qui y ressemble.

1) L’information préalable du titulaire

La première condition se place très en amont de l’incident : elle se noue au moment de la conclusion du contrat de compte ou de la remise de la carte. À cet instant, l’émetteur doit porter à la connaissance du titulaire l’objet et les finalités du fichier, les circonstances susceptibles de justifier une inscription, ainsi que les conditions dans lesquelles il en sera avisé le cas échéant. L’exigence n’est pas de pure forme. Elle est la contrepartie du caractère privé du fichier : puisque aucune loi ne rend le dispositif opposable au porteur, c’est la convention qui doit le faire, et une convention n’oblige qu’autant qu’elle a été portée à la connaissance de celui qu’elle engage.

De cette exigence découle une conséquence pratique dont l’émetteur négligent fait parfois l’amère expérience : l’établissement qui n’a pas informé ne peut opposer utilement le fichage à son client, quand bien même l’incident serait avéré et le retrait justifié. La régularité de l’inscription se juge sur la chaîne entière, depuis la remise de la carte jusqu’à la déclaration ; un maillon rompu au départ fragilise tout ce qui suit.

2) L’exactitude des données déclarées

La deuxième condition tient à la matière même de la déclaration : l’incident doit avoir été effectivement constaté. L’émetteur ne peut déclarer par anticipation, ni sur la foi d’une présomption, ni pour exercer une pression sur un client dont la situation se dégrade. Il lui appartient de vérifier que l’usage abusif ou l’incident de paiement s’est réellement produit et qu’il se rattache directement à l’utilisation de la carte — condition qui exclut, par exemple, de déclarer au volet CB un incident né d’un autre instrument.

Vient ensuite la notification, par tout mode de communication approprié : l’établissement porte à la connaissance du titulaire sa décision de signaler l’incident, et lui ouvre un délai de trois jours ouvrés pour régulariser. Ce délai est la pièce maîtresse du dispositif, car il transforme une décision unilatérale en une mise en demeure. Le porteur qui approvisionne son compte ou apure sa dette dans ce laps de temps évite l’inscription : la mesure n’est pas encourue pour l’incident, elle l’est pour l’incident non réparé. À défaut de régularisation dans le délai, l’émetteur procède à l’inscription — le porteur conservant, jusqu’à ce dernier moment, la faculté de formuler des observations argumentées tendant à dissuader l’établissement de donner suite. C’est là le seul contradictoire que le dispositif organise : il ne s’exerce pas devant un tiers, mais devant celui-là même qui a décidé.

3) La responsabilité du déclarant fautif

Ces conditions ne seraient qu’un catalogue de bonnes pratiques si leur violation demeurait sans sanction. Elle ne l’est pas. L’établissement qui déclare sans avoir informé, sans avoir constaté, sans avoir notifié ou sans avoir laissé courir le délai commet une faute contractuelle dont il doit réparation. Et le préjudice n’a rien de théorique : le fiché se voit refuser toute carte par l’ensemble de la place, ce qui l’écarte pratiquement du paiement à distance, de la location de véhicule, de la réservation d’hôtel — de tout ce que la vie économique ordinaire suppose désormais. C’est ce préjudice, chiffrable dans ses manifestations, que le déclarant fautif doit assumer.

La responsabilité se double, le cas échéant, de la rectification : le porteur fondé à contester obtient la radiation de l’inscription irrégulière, et l’établissement déclarant, seul maître de la donnée qu’il a transmise, doit y procéder. La Banque de France, simple gestionnaire, ne saurait être recherchée de ce chef — c’est vers l’émetteur, et vers lui seul, que le contentieux se dirige.

D) La sortie du fichier

Reste la question qui intéresse le plus le porteur inscrit : comment en sortir. Deux voies s’ouvrent à lui, selon que l’inscription est fondée ou qu’elle ne l’est pas — la première commandant l’exécution, la seconde la contestation.

1) La régularisation de l’incident

Lorsque l’inscription est régulière et le grief établi, la voie normale est la régularisation : le porteur apure la dette, restitue la carte s’il la détient encore, et l’établissement déclarant lève le signalement. Ce mécanisme n’a rien d’une faveur ; il découle de la finalité même du fichier. Celui-ci n’a pas vocation à punir un comportement passé mais à prévenir un risque présent — et le risque s’évanouit avec la dette qui le portait. Maintenir au fichier un porteur qui a tout réglé reviendrait à donner à une mesure de prévention un office de peine, que son fondement conventionnel ne saurait supporter.

La difficulté pratique tient à ce que la levée dépend de la diligence de celui qui a déclaré. Le porteur qui régularise doit veiller à obtenir de son établissement la confirmation que le signalement a été retiré, et non se contenter du paiement : l’inscription survit à la dette tant que le déclarant n’a pas agi.

2) Les recours ouverts au titulaire

Lorsque l’inscription est contestée, le porteur dispose d’une gradation de moyens. Le premier est celui que la procédure lui ménage elle-même : les observations argumentées adressées à l’émetteur, avant l’inscription pour l’empêcher, après elle pour en obtenir le retrait. Le deuxième est le droit d’accès et de rectification, qui permet de connaître exactement ce qui a été déclaré et d’en exiger la correction si la donnée est inexacte — droit d’autant plus précieux qu’il s’exerce sur un fichier dont le porteur ne peut, par lui-même, vérifier le contenu. Le troisième est judiciaire : l’action tendant à la radiation de l’inscription irrégulière, assortie le cas échéant d’une demande de dommages et intérêts, et susceptible d’être portée en référé lorsque l’urgence le commande, ce qui est fréquent tant l’exclusion produit d’effets immédiats.

Ainsi se referme le dispositif. L’usage illicite de la carte par son titulaire mobilise deux ordres de réaction dont on aura mesuré qu’ils ne se recouvrent pas : la répression pénale, exigeante dans ses conditions et par là même d’un domaine étroit, laisse hors d’atteinte le porteur qui se borne à dépasser son solde ; la sanction conventionnelle, indifférente à la fraude et attentive au seul risque, saisit au contraire ce comportement avec une efficacité que le juge n’aurait pas. L’équilibre du système tient dans cette répartition — encore faut-il, pour qu’il soit juste, que la seconde s’entoure des garanties procédurales qui lui tiennent lieu de procès.