Le devoir de non-immixtion du banquier à l’épreuve de l’obligation de vigilance : une construction jurisprudentielle en devenir
I. La primauté du devoir de non-immixtion, principe cardinal du droit bancaire contemporain
A. L’affirmation résolue d’un principe protecteur pour le banquier prestataire de services de paiement
La chambre commerciale de la Cour de cassation a rendu, le 25 mars 2026, un arrêt de principe dont la portée doctrinale dépasse le seul contentieux des virements contestés. Cet arrêt, publié au Bulletin, pose que « la banque, qui reçoit un ordre de virement en vue de réaliser un investissement, agit en qualité de prestataires de services de paiement et que, dès lors qu’elle est tenue de ne pas s’immiscer dans les affaires de son client, elle n’est débitrice d’aucune obligation de conseil ou de mise en garde quant aux risques de l’investissement projeté ». [[ Cass. com., 25 mars 2026, n° 25-10.353, FS-B, https://www.courdecassation.fr/decision/69c38852cdc6046d47dcc54e. ]] La formulation est remarquable par sa généralité : elle ne se contente pas de trancher l’espèce mais énonce un attendu de principe détachable du cas particulier, ce qui en fait un arrêt de règlement au sens doctrinal du terme.
L’espèce concernait une cliente ayant ordonné trois virements de son compte vers une banque allemande pour réaliser des investissements sur le marché des crypto-actifs. La cour d’appel de Grenoble, par un arrêt du 12 novembre 2024, avait retenu la responsabilité de la banque en considérant que la multiplicité des transferts, le caractère inhabituel des opérations et la localisation de la banque destinataire en Allemagne auraient dû appeler son attention et justifier une mise en garde contre des investissements aventureux. La Cour de cassation censure purement et simplement cette analyse. Elle rappelle que l’article 1231-1 du code civil ne peut fonder une obligation de conseil du banquier sur l’opportunité des investissements de son client lorsque ce dernier agit, précisément, en qualité de donneur d’ordre d’un virement.
Cette solution s’inscrit dans une ligne jurisprudentielle dont la cohérence s’est renforcée au cours des deux dernières années. La chambre commerciale avait déjà jugé, le 14 janvier 2026, que « la banque, tenue à une obligation de non-ingérence dans les affaires de son client, n’a pas à procéder à des investigations sur l’origine et l’importance des fonds versés sur ses comptes ni même à l’interroger sur l’existence de mouvements de grande ampleur, dès lors que ces opérations ont une apparence de régularité et qu’aucun indice de falsification ne peut être décelé ». [[ Cass. com., 14 janv. 2026, n° 24-19.102, FS-B, https://www.courdecassation.fr/decision/69673ddacdc6046d473a238f. ]] L’arrêt du 25 mars 2026 prolonge cette logique en l’étendant au domaine des investissements financiers ordonnés par virement, consolidant ainsi une armature protectrice pour les établissements bancaires agissant en qualité de simples prestataires de services de paiement.
Le fondement textuel de cette solution mérite d’être précisé. L’article 1231-1 du code civil, qui dispose que « le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution », constitue le socle de la responsabilité contractuelle de droit commun. [[ Article 1231-1 du code civil, https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000032041571/. ]] La Cour de cassation en fait application pour rappeler que ce texte ne saurait fonder une obligation de conseil du banquier sur l’opportunité des investissements de son client lorsque la banque agit exclusivement en qualité de prestataire de services de paiement. En d’autres termes, l’exécution d’un ordre de virement ne constitue pas, en elle-même, un contrat de conseil en investissement. La banque qui transfère des fonds vers un compte désigné par son client ne contracte aucune obligation de s’assurer de la pertinence économique de l’opération sous-jacente.
Cette solution s’articule avec le régime de la preuve des opérations de paiement prévu à l’article L. 133-23 du code monétaire et financier, qui fait peser sur le prestataire de services de paiement la charge de prouver que l’opération a été authentifiée, dûment enregistrée et comptabilisée. [[ Article L. 133-23 du code monétaire et financier, https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000031780922/. ]] La chambre commerciale, dans un arrêt du 5 mars 2025, a précisé que cette charge probatoire ne se confond pas avec une obligation générale de vigilance : prouver que l’opération a été régulièrement exécutée ne signifie pas prouver que le banquier a contrôlé l’absence d’anomalie affectant l’ordre de paiement. [[ Cass. com., 5 mars 2025, n° 23-22.687, https://www.courdecassation.fr/decision/67c7f7e7d80e40890638ebfb. ]] La dissociation est fondamentale : elle évite que le régime probatoire protecteur de l’article L. 133-23 ne soit détourné en obligation de vigilance générale par les juridictions du fond.
B. L’éviction corrélative des régimes de responsabilité de droit commun
Le corollaire de ce principe de non-immixtion est l’exclusion, désormais systématiquement rappelée, des régimes de responsabilité de droit commun lorsque le banquier agit en qualité de prestataire de services de paiement. La Cour de cassation, dans un arrêt du 15 janvier 2025 rendu en formation de section, a posé la règle avec une netteté inédite : « dès lors que la responsabilité d’un prestataire de services de paiement est recherchée en raison d’une opération de paiement non autorisée ou mal exécutée, seul est applicable le régime de responsabilité défini aux articles L. 133-18 à L. 133-24 du code monétaire et financier ». [[ Cass. com., 15 janv. 2025, n° 23-15.437, FS-PB, https://www.courdecassation.fr/decision/6787b9b46ab05acc8d83149d. ]] Cet arrêt censure une cour d’appel qui avait cru pouvoir ajouter au régime spécial une obligation de vigilance fondée sur le droit commun : l’article L. 133-21 du code monétaire et financier, selon lequel un ordre de paiement exécuté conformément à l’identifiant unique fourni par l’utilisateur est réputé dûment exécuté, est exclusif de toute application des règles de droit commun.
Cette solution puise sa source dans la jurisprudence de la Cour de justice de l’Union européenne. Dans son arrêt du 2 septembre 2021, CRCAM (C-337/20), la Cour de Luxembourg avait énoncé que le régime harmonisé de responsabilité pour les opérations de paiement « ne saurait être concurrencé par un régime alternatif de responsabilité prévu par le droit national reposant sur les mêmes faits et le même fondement qu’à condition de ne pas porter préjudice au régime ainsi harmonisé ». [[ CJUE, 2 sept. 2021, C-337/20, CRCAM, point 36, https://curia.europa.eu/juris/document/document.jsf?docid=245883&doclang=FR. ]] Puis, dans l’arrêt Beobank du 16 mars 2023 (C-351/21), elle a précisé que sont incompatibles avec la directive tant un régime de responsabilité parallèle au titre d’un même fait générateur qu’un régime de responsabilité concurrent. La transposition de ces principes par la chambre commerciale a été méthodique : l’arrêt du 15 janvier 2025 cite expressément Beobank pour justifier l’éviction de la responsabilité contractuelle de droit commun, et l’arrêt du 4 mars 2026 reprend le visa de l’article 1231-1 du code civil pour en délimiter précisément le champ résiduel d’application. [[ Cass. com., 4 mars 2026, n° 25-11.959, F-B, https://www.courdecassation.fr/decision/69a7e422cdc6046d4774136a. ]]
L’article L. 133-21 du code monétaire et financier, qui transpose l’article 88 de la directive (UE) 2015/2366 du 25 novembre 2015 concernant les services de paiement (DSP2), dispose qu’un ordre de paiement exécuté conformément à l’identifiant unique fourni par l’utilisateur est réputé dûment exécuté pour ce qui concerne le bénéficiaire désigné par l’identifiant unique. Si l’identifiant unique est inexact, le prestataire n’est pas responsable de la mauvaise exécution. [[ Article L. 133-21 du code monétaire et financier, https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000031780918/. ]] Cette disposition constitue le socle technique du devoir de non-immixtion : le banquier n’a pas à vérifier l’exactitude de l’identifiant unique fourni par son client, ni à s’interroger sur l’opportunité de la destination des fonds. Son obligation se limite à l’exécution conforme de l’ordre reçu.
Les conséquences pratiques de cette construction sont considérables pour le contentieux bancaire. Un client qui, abusé par une fraude, a ordonné un virement vers un compte frauduleux ne peut, en principe, obtenir réparation de sa banque sur le fondement du droit commun. La seule voie ouverte est celle du régime spécial, lequel suppose, pour engager la responsabilité du prestataire, que l’opération n’ait pas été autorisée ou que l’ordre n’ait pas été exécuté conformément à l’identifiant unique. Or, dans l’hypothèse où le client a lui-même fourni l’identifiant unique correspondant au compte du fraudeur, l’opération est réputée dûment exécutée et la banque est exonérée. La fraude au faux RIB, qui constitue pourtant l’un des contentieux bancaires les plus dynamiques de ces dernières années, se heurte ainsi à un obstacle juridique que la Cour de cassation a délibérément consolidé.
II. Les tempéraments du devoir de non-immixtion : quand la vigilance reprend ses droits
A. L’hypothèse du banquier rédacteur de l’ordre de paiement
La jurisprudence la plus récente a toutefois introduit une distinction capitale qui tempère la rigueur du principe de non-immixtion. L’arrêt du 4 mars 2026, rendu le même mois que l’arrêt de principe du 25 mars, apporte une précision décisive sur l’articulation entre le régime spécial de responsabilité du prestataire de services de paiement et le droit commun. La Cour de cassation y énonce que « si la responsabilité contractuelle de droit commun fondée sur l’article 1231-1 du code civil n’est pas applicable à l’exécution par le prestataire de services de paiement d’un ordre de paiement conformément à l’identifiant unique fourni par l’utilisateur, tel n’est pas le cas lorsque le prestataire de services de paiement ne s’est pas borné à exécuter l’ordre de paiement ». [[ Cass. com., 4 mars 2026, n° 25-11.959, F-B, https://www.courdecassation.fr/decision/69a7e422cdc6046d4774136a. ]]
L’espèce illustre parfaitement cette distinction. Des époux acquéreurs d’un bien immobilier avaient reçu d’un tiers un relevé d’identité bancaire frauduleux au nom du notaire instrumentaire. La banque, sollicitée pour exécuter le virement du prix, avait elle-même rédigé l’ordre de paiement en y reportant les références du RIB frauduleux avant de le soumettre à la signature de ses clients. La cour d’appel d’Amiens avait constaté que l’identité bancaire figurant sur l’ordre de paiement établi par la banque comportait des incohérences apparentes et manifestes qui ne pouvaient laisser aucun doute, pour un professionnel normalement diligent, sur le fait que l’identifiant était un faux grossier. Elle en avait déduit que la banque avait engagé sa responsabilité contractuelle de droit commun en raison de ce manquement à son devoir de vigilance. La Cour de cassation approuve cette analyse et rejette le pourvoi.
Dès lors, une distinction fondamentale se dessine entre deux situations. Lorsque le banquier se borne à exécuter un ordre de paiement conformément à l’identifiant unique fourni par le client, le régime exclusif des articles L. 133-18 à L. 133-24 du code monétaire et financier s’applique et exclut toute responsabilité de droit commun. En revanche, lorsque le banquier ne se contente pas d’exécuter mais participe activement à la confection de l’ordre de paiement en le rédigeant lui-même, il sort du champ de la protection offerte par le régime spécial et redevient justiciable des règles de la responsabilité contractuelle de droit commun. Cette distinction, par sa technicité, est appelée à devenir un marqueur structurant du contentieux bancaire contemporain.
B. L’anomalie apparente, frontière mobile entre non-ingérence et obligation d’alerte
La notion d’anomalie apparente constitue le second tempérament au principe de non-immixtion. La Cour de cassation la définit de manière constante comme le point de bascule entre l’obligation de ne pas s’immiscer et le devoir d’alerter. Dans un arrêt du 4 février 2026, elle rappelle que « le banquier, tenu à une obligation de ne pas s’immiscer dans les affaires de son client, ne doit l’alerter qu’en présence d’anomalies apparentes aisément décelables par un professionnel normalement diligent ». [[ Cass. com., 4 févr. 2026, n° 24-19.196, https://www.courdecassation.fr/decision/69835756cdc6046d47e1b881. ]] La formule est doublement restrictive : l’anomalie doit être apparente et aisément décelable, ce qui exclut toute obligation d’investigation proactive de la part du banquier.
L’arrêt du 12 juin 2025, rendu en formation de section, fournit une illustration concrète de cette approche restrictive. Une société victime d’une escroquerie au faux ordre de virement reprochait à sa banque de ne pas avoir décelé le caractère frauduleux des opérations. La Cour de cassation rejette le pourvoi après avoir constaté que « le montant des virements restait dans la limite des plafonds quotidiens convenus et demeurait couvert par le solde créditeur du compte, et que la destination des virements était un compte détenu dans les livres d’une banque agréée dans un pays membre de l’Union européenne qui n’attirait pas spécialement l’attention en termes de sécurité, de sorte que ces opérations ne présentaient pas d’anomalies devant alerter la banque ». [[ Cass. com., 12 juin 2025, n° 24-10.168, FS-B, https://www.courdecassation.fr/decision/684a6c1b3ec57bb95fcfd589. ]] La cour d’appel de Rouen, dans un arrêt du 22 janvier 2026, a synthétisé la position de la jurisprudence en ces termes : « le principe de non-immixtion ne cède face au devoir de vigilance que lorsqu’il est démontré au préalable qu’une opération litigieuse est entachée d’une anomalie apparente ». [[ CA Rouen, 22 janv. 2026, n° 25/00994, https://www.courdecassation.fr/decision/6973266acdc6046d47649b2c. ]]
Par ailleurs, il convient de distinguer soigneusement le devoir de vigilance de droit commun, qui ne s’applique qu’en présence d’une anomalie apparente affectant l’ordre de paiement ou l’identité du bénéficiaire, des obligations de vigilance imposées par la législation relative à la lutte contre le blanchiment de capitaux et le financement du terrorisme. La chambre commerciale a rappelé, le 4 mars 2026, que « l’obligation de vigilance à l’égard de la clientèle imposée aux organismes financiers en application des articles L. 561-4-1 à L. 561-14-2 du code monétaire et financier a pour seule finalité la lutte contre le blanchiment de capitaux et le financement du terrorisme ». [[ Cass. com., 4 mars 2026, n° 24-19.588, FS-B, https://www.courdecassation.fr/decision/69a7e41fcdc6046d47741278. ]] En conséquence, la victime d’agissements frauduleux ne peut se prévaloir de l’inobservation de ces obligations LCB-FT pour réclamer des dommages et intérêts à l’organisme financier : ces dispositions ne créent pas de droit subjectif au profit des particuliers.
La Cour de cassation a également précisé, dans un arrêt du 23 mai 2024, que l’article L. 133-21 du code monétaire et financier s’applique tant à l’égard du prestataire de services de paiement du donneur d’ordre qu’à celui du bénéficiaire. [[ Cass. com., 23 mai 2024, n° 22-18.098, https://www.courdecassation.fr/decision/664edd36c5e9760008be6fea. ]] Cette extension du champ d’application personnel du régime spécial est d’une importance pratique considérable pour les établissements bancaires : la banque du bénéficiaire du virement bénéficie de la même protection que la banque du donneur d’ordre, ce qui immunise le système bancaire dans son ensemble contre les actions en responsabilité fondées sur la méconnaissance alléguée d’un devoir général de vigilance.
Enfin, la question du signalement des opérations non autorisées fait l’objet d’une jurisprudence propre qui, sans relever directement du devoir de non-immixtion, en constitue un prolongement procédural. L’article L. 133-24 du code monétaire et financier impose à l’utilisateur de services de paiement de signaler sans tarder à son prestataire toute opération non autorisée et au plus tard dans les treize mois suivant la date de débit, sous peine de forclusion. [[ Article L. 133-24 du code monétaire et financier, https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000031780924/. ]] La chambre commerciale, dans un arrêt du 20 mai 2026, vient de rappeler que le délai de treize mois constitue un délai de forclusion et non de prescription, ce qui emporte des conséquences rigoureuses pour le titulaire du compte qui n’a pas réagi dans ce délai. [[ Cass. com., 20 mai 2026, n° 25-13.721, https://www.courdecassation.fr/decision/6a0d4ceecdc6046d47462f1d. ]]
La cour d’appel de Versailles, dans un arrêt du 19 mai 2026, a appliqué cette grille d’analyse en rappelant que « le banquier est tenu d’un devoir de non-immixtion lui imposant de ne pas procéder à des investigations sur l’origine, le motif ou l’opportunité des mouvements du compte de son client » et que « sauf convention particulière, le banquier n’est pas tenu de surveiller le fonctionnement du compte et ne peut donc engager sa responsabilité pour ne pas avoir détecté des mouvements frauduleux, dès lors qu’ils ne comportaient pas d’anomalie apparente ». [[ CA Versailles, 19 mai 2026, n° 25/02628, https://www.courdecassation.fr/decision/6a0d40d4cdc6046d47446bca. ]] Cette formulation, qui cite expressément l’arrêt de la Cour de cassation du 25 mars 2026, témoigne de la réception rapide par les juridictions du fond de la grille d’analyse élaborée par la chambre commerciale.
L’ensemble de ces décisions dessine une architecture juridique cohérente où le devoir de non-immixtion fonctionne comme une présomption d’irresponsabilité du banquier prestataire de services de paiement, laquelle ne cède que dans deux hypothèses strictement circonscrites : la rédaction de l’ordre de paiement par le banquier lui-même, qui le fait basculer hors du régime spécial protecteur, et la présence d’une anomalie apparente aisément décelable, qui déclenche une obligation d’alerte minimale. En dehors de ces deux cas, le banquier n’est tenu ni de vérifier l’exactitude de l’identifiant unique communiqué par son client, ni de s’interroger sur l’opportunité économique des opérations ordonnées, ni d’investiguer sur la destination finale des fonds. Cette construction, patiemment édifiée par la chambre commerciale depuis l’entrée en vigueur de la directive DSP2, constitue désormais un pilier du droit bancaire français dont la rigueur n’a d’égale que la cohérence d’ensemble.
La pratique des contentieux commerciaux devant les juridictions consulaires témoigne de l’importance croissante de cette problématique pour les entreprises confrontées à des fraudes aux virements. L’office du juge consiste désormais à déterminer, au cas par cas, si la banque s’est bornée à exécuter l’ordre de paiement ou si elle a, par son intervention active, franchi la ligne qui sépare le simple exécutant du prestataire engagé.
Conclusion
La construction progressive du devoir de non-immixtion du banquier par la chambre commerciale de la Cour de cassation obéit à une logique d’équilibre entre la protection du système de paiement et la nécessaire vigilance que l’on est en droit d’attendre d’un professionnel. Les arrêts du début de l’année 2026, en particulier ceux des 4 et 25 mars, apportent une clarification bienvenue en distinguant, d’un côté, le banquier simple exécutant, protégé par le régime spécial et exonéré de toute obligation de conseil ou de mise en garde, et, de l’autre côté, le banquier rédacteur de l’ordre, soumis à la responsabilité contractuelle de droit commun. Cette distinction, conjuguée à la notion restrictive d’anomalie apparente aisément décelable, trace une frontière qui, pour être technique, n’en est pas moins déterminante pour l’issue des litiges bancaires. La chambre commerciale a ainsi doté le droit positif d’une grille de lecture cohérente qui, sans remettre en cause le principe fondamental de non-ingérence dans les affaires du client, ménage des espaces résiduels dans lesquels la responsabilité du banquier peut encore être engagée.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.