L’usurpation d’identité du créancier et l’extinction de la théorie de l’apparence : l’arrêt de la chambre commerciale du 17 juin 2026
La théorie du créancier apparent, que l’article 1342-3 du code civil consacre en disposant que « le paiement fait de bonne foi à un créancier apparent est valable » (article 1342-3 du code civil), constitue l’une des protections les plus anciennes et les plus puissantes du débiteur. Elle permet à celui qui, sans faute, se méprend sur l’identité de son créancier véritable et paie un tiers que l’apparence désignait comme tel, de se libérer valablement de son obligation. La chambre commerciale, financière et économique de la Cour de cassation, par un arrêt du 17 juin 2026 rendu en formation plénière de chambre et destiné à la publication au Bulletin et au Rapport, opère un resserrement décisif du périmètre de ce mécanisme en énonçant que « n’est pas créancier apparent, au sens de ce texte, le tiers qui usurpe l’identité du créancier » (Com. 17 juin 2026, n° 24-13.306).
L’espèce soumise à la Cour présentait les traits caractéristiques de la fraude au virement bancaire contemporaine. En mai 2008, la société Petrogarde avait vendu du gazole à la société Sea Fleurs par l’intermédiaire de la société Eazybunker. Dix ans plus tard, le 22 mai 2018, la société Eazybunker a reçu un courriel émanant d’une adresse électronique ne différant que d’une lettre de l’adresse véritable de Petrogarde, accompagné d’une facture de 103 375,64 euros et d’un relevé d’identité bancaire falsifié. Les 23 mai et 4 juin 2018, elle a transmis ces documents à Sea Fleurs, qui a effectué le virement correspondant sur le compte bancaire désigné par le RIB frauduleux. La somme n’a pu être récupérée. La cour d’appel d’Aix-en-Provence, par arrêt du 21 décembre 2023, avait jugé le paiement libératoire en retenant que la société Sea Fleurs, débiteur de bonne foi, avait pu légitimement croire qu’elle payait son créancier véritable.
La décision de la Cour de cassation du 17 juin 2026, en censurant cette analyse, trace une frontière inédite entre la croyance légitime en l’identité du créancier et la croyance légitime en l’identité du titulaire du compte de paiement. Il convient, d’une part, de mesurer la portée de l’exclusion du tiers usurpateur du champ de l’article 1342-3 du code civil, et, d’autre part, d’évaluer les conséquences pratiques de cette restriction sur l’équilibre des obligations de vigilance entre les acteurs de la chaîne de paiement.
I. L’exclusion du tiers usurpateur du champ du créancier apparent : une délimitation conceptuelle inédite
A. La distinction entre croyance en l’identité du créancier et croyance en l’identité du titulaire du compte
Le visa choisi par la Cour de cassation circonscrit le débat au seul article 1342-3 du code civil, sans recourir aux dispositions du code monétaire et financier relatives aux opérations de paiement non autorisées. Or ce choix n’est pas neutre. Il signifie que la Haute juridiction entend régler la question sur le terrain du droit commun des obligations, indépendamment du régime spécial des virements bancaires prévu aux articles L. 133-6 et suivants du code monétaire et financier.
L’article 1342-3 du code civil pose une règle simple : « Le paiement fait de bonne foi à un créancier apparent est valable. » Ce texte, issu de l’ordonnance du 10 février 2016 portant réforme du droit des contrats, a consacré une solution jurisprudentielle ancienne qui protège le débiteur contre les conséquences d’une erreur commise sans faute sur l’identité de son créancier. La condition de bonne foi est centrale : le débiteur doit avoir cru légitimement que la personne à qui il a payé était bien son créancier. À cet égard, la jurisprudence exige traditionnellement que l’apparence ait été suffisamment caractérisée pour que tout débiteur normalement diligent ait pu s’y méprendre.
La chambre commerciale ajoute à ce dispositif une précision déterminante en énonçant, au paragraphe 7 de ses motifs, que « n’est pas créancier apparent, au sens de ce texte, le tiers qui usurpe l’identité du créancier ». Cette formule, d’une remarquable économie de mots, opère une distinction conceptuelle entre deux situations que la pratique et certaines juridictions du fond tendaient à confondre : d’un côté, le cas où le débiteur ignore qui est son véritable créancier et paie une personne que des circonstances objectives désignent comme tel ; de l’autre, le cas où le débiteur connaît parfaitement l’identité de son créancier mais se trompe sur les coordonnées bancaires de ce dernier, lesquelles ont été manipulées par un tiers.
En l’espèce, la cour d’appel d’Aix-en-Provence avait précisément commis cette confusion. Elle avait retenu que la société Sea Fleurs « avait pu légitimement croire, en procédant au paiement, qu’elle avait affaire à son créancier la société Petrogarde ». Or, ainsi que le relève la Cour de cassation, « il ressortait de ses constatations que la société Sea Fleurs, qui savait que son créancier était la société Petrogarde, n’avait pas payé la somme due à un créancier apparent, mais à une personne se faisant passer frauduleusement pour la société Petrogarde ». L’arrêt censure donc la cour d’appel pour avoir « violé, par fausse application, le texte susvisé ». La fausse application n’est pas la simple erreur d’interprétation : elle signifie que l’article 1342-3 était, par nature, inapplicable au cas d’espèce. Le texte ne régit que la situation où le débiteur se méprend sur l’identité de son créancier ; il n’a pas vocation à couvrir l’hypothèse où un tiers a modifié frauduleusement les coordonnées bancaires du créancier véritable.
La portée de cette distinction est immédiatement perceptible en droit des paiements. L’article 1342-2 du code civil énonce que « le paiement doit être fait au créancier ou à la personne désignée pour le recevoir » et que « le paiement fait à une personne qui n’avait pas qualité pour le recevoir est néanmoins valable si le créancier le ratifie ou s’il en a profité » (article 1342-2 du code civil). La combinaison des articles 1342-2 et 1342-3 dessine un système cohérent : le paiement doit, en principe, atteindre le créancier véritable ; le tempérament du créancier apparent protège le débiteur de bonne foi qui s’est trompé sur l’identité de ce créancier ; mais ce tempérament cesse lorsque l’erreur ne porte pas sur l’identité du créancier mais sur les coordonnées bancaires de celui-ci.
B. L’architecture jurisprudentielle du paiement non libératoire et l’émergence d’un standard de vigilance renforcée
Par ailleurs, l’arrêt du 17 juin 2026 s’inscrit dans une évolution jurisprudentielle plus large qui a, au cours des dernières années, progressivement réduit les hypothèses dans lesquelles un paiement effectué à un bénéficiaire non voulu peut être considéré comme libératoire.
Dès le 1er juin 2023, la chambre commerciale avait jugé, dans un arrêt publié au Bulletin, qu’« un ordre de virement régulier lors de sa rédaction mais dont le numéro IBAN du compte destinataire a été ultérieurement modifié par un tiers à l’insu du donneur d’ordre ne constitue pas une opération autorisée » (Com. 1er juin 2023, n° 21-19.289). La Cour avait alors fondé sa décision sur les articles L. 133-3, L. 133-6 et L. 133-18 du code monétaire et financier, en énonçant qu’« une opération de paiement initié par le payeur, qui donne un ordre de paiement à son prestataire de service de paiement, est réputée autorisée uniquement si le payeur a également consenti à son bénéficiaire ». Cette solution, qui imposait au banquier de vérifier la correspondance entre l’IBAN figurant sur l’ordre de virement et le bénéficiaire désigné, a constitué une première étape.
Plus récemment, le 10 décembre 2025, la même chambre a précisé qu’« une opération de paiement, qui peut être initiée par le payeur qui donne un ordre de paiement par l’intermédiaire du bénéficiaire, est autorisée si le payeur a donné son consentement à son exécution » et qu’« en l’absence d’un tel consentement, donné sous la forme convenue entre le payeur et le prestataire de service de paiement, l’opération est réputée non autorisée » (Com. 10 décembre 2025, n° 24-20.778). Cet arrêt, publié au Bulletin, a étendu l’exigence de consentement à toutes les modalités de l’opération de paiement, y compris au-delà de la seule désignation du bénéficiaire.
En conséquence, la décision du 17 juin 2026 ne constitue pas une rupture brutale mais l’aboutissement d’une construction prétorienne cohérente. Là où les arrêts de 2023 et 2025 raisonnaient sur le terrain du code monétaire et financier pour appréhender les relations entre le payeur et son prestataire de services de paiement, l’arrêt de 2026 déplace l’analyse sur le terrain du code civil pour régir les relations entre le débiteur et le créancier. Le résultat est identique : le paiement effectué à la suite d’une fraude aux coordonnées bancaires ne libère pas le débiteur.
Le 15 janvier 2025, la chambre commerciale avait également rappelé, dans un arrêt de cassation, que « une opération de paiement initiée par le payeur, qui donne un ordre de paiement à son prestataire de services de paiement, est réputée autorisée uniquement si le payeur a également consenti au montant de l’opération » et qu’en l’absence d’une telle autorisation, le prestataire doit rembourser le payeur sauf faute de ce dernier (Com. 15 janvier 2025, n° 23-18.906). Cette jurisprudence constante illustre l’exigence croissante de la chambre commerciale quant à la vérification effective du consentement du payeur, tant sur l’identité du bénéficiaire que sur le montant de l’opération.
Dès lors, la combinaison de ces arrêts dessine un standard de vigilance qui s’impose aux différents acteurs. Le débiteur ne peut se retrancher derrière la théorie du créancier apparent lorsque l’identité même du créancier n’était pas en cause. Le prestataire de services de paiement ne peut exécuter un ordre de virement sans s’assurer du consentement du payeur sur le bénéficiaire désigné. Et la victime d’agissements frauduleux ne peut se prévaloir des obligations de vigilance imposées aux organismes financiers au titre de la lutte contre le blanchiment de capitaux et le financement du terrorisme, la chambre commerciale ayant jugé, le 4 mars 2026, que « l’obligation de vigilance à l’égard de la clientèle imposée aux organismes financiers en application des articles L. 561-4-1 à L. 561-14-2 du code monétaire et financier a pour seule finalité la lutte contre le blanchiment de capitaux et le financement du terrorisme » et qu’« en conséquence la victime d’agissements frauduleux ne peut se prévaloir de leur inobservation pour réclamer des dommages et intérêts à l’organisme financier » (Com. 4 mars 2026, n° 24-19.588). Ce maillage jurisprudentiel trace une ligne de partage nette : à chaque fondement son domaine, à chaque acteur sa responsabilité.
II. Les conséquences pratiques de l’arrêt : un rééquilibrage des obligations de vigilance entre créancier, débiteur et intermédiaire
A. L’obligation de vérification à la charge du débiteur professionnel
L’arrêt du 17 juin 2026 produit un effet immédiat sur la pratique des affaires. En écartant la théorie du créancier apparent lorsque l’identité du créancier n’est pas douteuse mais que ses coordonnées bancaires ont été falsifiées, la Cour de cassation fait peser sur le débiteur une obligation renforcée de vérification des informations bancaires qui lui sont communiquées.
Cette obligation est d’autant plus rigoureuse pour le débiteur professionnel. La cour d’appel de Bordeaux, par un arrêt du 12 mars 2025, a ainsi rappelé que le débiteur qui prétend avoir payé « son créancier apparent de bonne foi, au sens des dispositions de l’article 1342-3 du code civil » supporte la charge de démontrer la réunion des conditions de l’apparence légitime (CA Bordeaux, 12 mars 2025, n° 23/00747). Dans l’affaire soumise à la Cour, la société Sea Fleurs, société de droit étranger, opérait dans le secteur du transport maritime et avait, par l’intermédiaire de la société Eazybunker, connaissance de l’identité de son créancier. Or elle n’a pas vérifié, avant d’effectuer le virement, si les coordonnées bancaires qui lui étaient transmises correspondaient bien à celles de la société Petrogarde. La Cour de cassation, en relevant que Sea Fleurs « savait que son créancier était la société Petrogarde », souligne implicitement que la connaissance de l’identité du créancier exclut que le débiteur puisse se prévaloir de la théorie de l’apparence.
Des lors, la solution dégagée par l’arrêt impose au débiteur qui reçoit de nouvelles coordonnées bancaires, ou qui est invité à payer sur un compte différent de celui habituellement utilisé, de procéder à des diligences minimales de vérification. Un simple appel téléphonique au créancier, l’utilisation d’un canal de communication distinct de celui par lequel les nouvelles coordonnées ont été transmises, ou la consultation d’informations bancaires déjà connues et fiables, constituent des mesures élémentaires dont l’absence pourra être retenue comme une négligence fautive.
Par ailleurs, la solution de l’arrêt du 17 juin 2026 ne fait pas double emploi avec le régime des opérations de paiement non autorisées prévu par le code monétaire et financier. L’article L. 133-6 du même code dispose en effet qu’« une opération de paiement est autorisée si le payeur a donné son consentement à son exécution » et que « une série d’opérations de paiement est autorisée si le payeur a donné son consentement à l’exécution de la série d’opérations » (article L. 133-6 du code monétaire et financier). L’article L. 133-18 de ce code oblige le prestataire de services de paiement à rembourser au payeur le montant d’une opération non autorisée « immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé » (article L. 133-18 du code monétaire et financier). Mais ce remboursement ne profite qu’au payeur à l’égard de son banquier ; il ne règle pas la question de savoir si le débiteur reste tenu envers son créancier. Or c’est précisément cette question que l’arrêt du 17 juin 2026 tranche : le débiteur qui a payé sur un IBAN frauduleux, alors qu’il connaissait l’identité de son créancier, n’est pas libéré de sa dette et reste tenu au paiement entre les mains du créancier véritable.
La situation du créancier s’en trouve mécaniquement renforcée. En amont de tout litige, le créancier a intérêt à sensibiliser ses débiteurs aux risques de fraude et à leur communiquer, par des canaux sécurisés et vérifiables, ses coordonnées bancaires. En aval, si la fraude se réalise néanmoins, il conserve son action en paiement contre le débiteur, sans que celui-ci puisse opposer la théorie du créancier apparent pour s’exonérer.
B. La recomposition de l’équilibre des responsabilités dans la chaîne de paiement
En écartant la théorie du créancier apparent du champ de la fraude aux coordonnées bancaires, la chambre commerciale recompose l’équilibre des responsabilités entre les trois acteurs de la chaîne de paiement que sont le créancier, le débiteur et l’intermédiaire.
Le créancier conserve, à l’égard de son débiteur, son droit à paiement intégral et peut agir en exécution forcée du contrat si le prix n’a pas été effectivement perçu. Le débiteur, quant à lui, ne peut opposer le caractère libératoire d’un paiement effectué sur un compte frauduleux, même s’il a agi de bonne foi et en l’absence d’anomalies apparentes dans les documents reçus. Il doit donc supporter le risque de ne pas avoir vérifié l’authenticité des coordonnées bancaires qui lui étaient transmises. Il peut, le cas échéant, se retourner contre son propre prestataire de services de paiement si ce dernier a manqué à son obligation de vérification du bénéficiaire au sens de l’article L. 133-18 précité, ou contre l’intermédiaire qui lui a transmis les coordonnées falsifiées.
L’intermédiaire, en l’espèce la société Eazybunker, se trouve dans une situation délicate. C’est elle qui a reçu le courriel frauduleux et qui a transmis la facture et le RIB falsifié à la société Sea Fleurs. La cassation prononcée par la Cour de cassation entraîne, « par voie de conséquence, la cassation du chef de dispositif rejetant sa demande subsidiaire en dommages et intérêts formée contre la société Eazybunker, qui s’y rattache par un lien de dépendance nécessaire », en application de l’article 624 du code de procédure civile. Ainsi, la responsabilité de l’intermédiaire pourra être réexaminée par la cour d’appel de Lyon, désignée comme juridiction de renvoi, sur le fondement de la faute commise dans la transmission des documents bancaires falsifiés.
À cet égard, la solution de l’arrêt s’articule harmonieusement avec celle retenue par la chambre commerciale le 4 mars 2026, qui a rappelé que la victime d’agissements frauduleux ne peut se prévaloir des obligations de vigilance LCB-FT pour engager la responsabilité de l’organisme financier. Cette articulation dessine un système de responsabilité en cascade : le créancier agit contre le débiteur, qui reste tenu au paiement ; le débiteur agit contre l’intermédiaire qui lui a transmis les coordonnées falsifiées ; le débiteur ou l’intermédiaire peuvent agir contre le prestataire de services de paiement si ce dernier a manqué à ses obligations propres ; et, le cas échéant, une action pénale peut être engagée contre l’auteur de la fraude.
En conséquence, la portée pratique de l’arrêt du 17 juin 2026 dépasse le seul contentieux du paiement. Il concerne toute la pratique contractuelle des affaires, depuis la rédaction des contrats commerciaux jusqu’au recouvrement des créances, en passant par la gestion quotidienne des flux financiers. La vigilance dans la vérification des coordonnées bancaires devient une composante essentielle de la compliance contractuelle des entreprises.
L’arrêt du 17 juin 2026, par sa publication au Bulletin et au Rapport, acquiert une autorité normative qui dépasse le seul cas d’espèce. La Cour de cassation, en formation plénière de chambre — ce qui est une formation rare, réservée aux questions de principe —, a délibérément choisi d’énoncer une règle générale et abstraite dont la formulation, ramassée en une phrase, est destinée à être citée et appliquée dans tous les contentieux à venir. La formule « n’est pas créancier apparent, au sens de ce texte, le tiers qui usurpe l’identité du créancier » a vocation à devenir un attendu de principe, au même titre que ceux qui jalonnent les grands arrêts de la chambre commerciale.
Par ailleurs, la solution dégagée s’inscrit dans un mouvement plus vaste de renforcement des obligations de vigilance dans la vie des affaires. L’exigence de vérification des coordonnées bancaires rejoint celle, déjà imposée par la jurisprudence en matière de fraude au président ou de faux ordres de virement, qui oblige les entreprises à mettre en place des procédures internes de contrôle et de contre-appel avant tout virement significatif. Le contentieux commercial contemporain se nourrit de ces questions de compliance dont la méconnaissance expose l’entreprise à des pertes financières considérables.
En définitive, l’arrêt du 17 juin 2026 opère un rééquilibrage salutaire. En cantonnant la théorie du créancier apparent à son véritable domaine — la méprise sur l’identité du créancier — et en excluant de son champ l’usurpation d’identité bancaire, la chambre commerciale protège le créancier contre le risque d’une fraude qu’il n’a pas commise, responsabilise le débiteur qui ne vérifie pas les coordonnées de paiement, et préserve la cohérence du système de responsabilité entre les différents acteurs de la chaîne de paiement.
Conclusion
L’arrêt rendu par la chambre commerciale, financière et économique de la Cour de cassation le 17 juin 2026 constitue une décision de principe dont la portée doctrinale et pratique est considérable. En énonçant que le tiers qui usurpe l’identité du créancier n’est pas un créancier apparent au sens de l’article 1342-3 du code civil, la Cour de cassation opère une distinction conceptuelle essentielle qui met fin aux incertitudes que la pratique des juridictions du fond avait pu entretenir. Le paiement effectué sur un IBAN frauduleux, alors que l’identité du créancier véritable n’était pas douteuse, n’est pas libératoire. La responsabilité du débiteur, spécialement lorsqu’il est professionnel, se trouve renforcée par l’obligation de vérifier les coordonnées bancaires avant tout virement. Cette solution, qui s’inscrit dans une construction prétorienne cohérente de la chambre commerciale amorcée en 2023, redessine l’équilibre des responsabilités entre créancier, débiteur et intermédiaires et impose aux entreprises une rigueur accrue dans la gestion de leurs flux financiers. Les juridictions de renvoi, et singulièrement la cour d’appel de Lyon désignée pour rejuger l’affaire, auront à en préciser les implications pratiques, notamment quant à l’étendue de l’obligation de vérification pesant sur le débiteur et aux conséquences indemnitaires de sa méconnaissance.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.