L’usurpation d’identité du créancier : la chambre commerciale écarte la théorie du créancier apparent
I. La restriction de la théorie du créancier apparent par la chambre commerciale
A. L’exclusion de l’usurpation d’identité du champ du créancier apparent
La théorie du créancier apparent, consacrée à l’article 1342-3 du code civil, permet au débiteur de bonne foi de se libérer valablement en payant entre les mains d’une personne qu’il croyait légitimement être son créancier. Cette construction prétorienne, forgée par la jurisprudence du début du vingtième siècle, repose sur une idée simple : la protection du débiteur qui, en dépit d’une apparence trompeuse, s’est acquitté de son obligation avec la diligence requise. Le texte, d’une apparente simplicité, dispose que « le paiement fait de bonne foi à un créancier apparent est valable ». La chambre commerciale de la Cour de cassation vient d’en préciser les contours dans un arrêt du 17 juin 2026, promis à une large diffusion puisqu’il est publié à la fois au Bulletin et au Rapport annuel.
L’espèce soumise à la Cour présentait un schéma d’une actualité brûlante. Une société italienne, intermédiaire dans une vente de gazole entre un fournisseur français et un acheteur étranger, avait reçu un courriel émanant d’une adresse frauduleuse usurpant l’identité du fournisseur. Ce courriel contenait de nouvelles coordonnées bancaires sur lesquelles l’acheteur, croyant payer son véritable créancier, avait effectué un virement. Le fournisseur, jamais payé, avait alors assigné l’acheteur en paiement du prix. La cour d’appel d’Aix-en-Provence, dans un arrêt du 21 décembre 2023, avait jugé le paiement libératoire en retenant que l’acheteur avait pu « légitimement croire qu’elle avait affaire à son créancier ».
La chambre commerciale casse cette décision au visa de l’article 1342-3 du code civil. La Cour énonce une règle de principe tranchante : « N’est pas créancier apparent, au sens de ce texte, le tiers qui usurpe l’identité du créancier. » (Cass. com., 17 juin 2026, n° 24-13.306, Publié au Bulletin et au Rapport). La solution est nette : le mécanisme du créancier apparent ne saurait protéger le débiteur qui a payé une personne se faisant frauduleusement passer pour son cocontractant. La distinction est d’importance : le créancier apparent est celui qui, en raison de circonstances objectives, apparaît aux yeux du débiteur comme le véritable créancier sans l’être ; l’usurpateur d’identité n’a, quant à lui, jamais eu vocation à recevoir le paiement et ne bénéficie d’aucune apparence légitime. La chambre commerciale trace ainsi une ligne de partage claire entre l’erreur légitime sur la qualité du créancier et la fraude caractérisée par usurpation d’identité.
Par cette décision, la Cour de cassation écarte en réalité toute confusion entre deux notions juridiquement distinctes. L’erreur du débiteur sur l’identité du créancier, lorsqu’elle résulte d’une fraude, ne relève pas du régime du paiement au créancier apparent mais d’autres mécanismes protecteurs. La chambre commerciale confirme ainsi que la bonne foi du débiteur, pour être protégée, doit reposer sur une apparence raisonnablement vérifiée et non sur un artifice frauduleux que des diligences élémentaires auraient permis de déceler.
L’arrêt du 17 juin 2026 s’inscrit dans une évolution plus profonde de la théorie de l’apparence en droit des affaires. La jurisprudence classique du créancier apparent, construite autour de l’idée de protection du débiteur de bonne foi, trouve ses racines dans un arrêt de la chambre des requêtes du 16 juin 1896 et a été consacrée par des décisions ultérieures de la première chambre civile de la Cour de cassation. La chambre commerciale, en restreignant le champ d’application de cette théorie aux hypothèses où l’apparence procède de circonstances objectives étrangères à une fraude caractérisée, procède à un rééquilibrage entre la protection du débiteur et la sécurité des transactions. Dans un contexte de multiplication des fraudes aux virements, notamment les fraudes au président et les escroqueries par interception de courriels, la Cour entend éviter que la théorie du créancier apparent ne devienne un vecteur d’insécurité juridique en permettant au débiteur négligent de se libérer de son obligation au détriment du véritable créancier, lui-même victime de l’usurpation d’identité.
Cette jurisprudence s’articule avec les obligations de vigilance qui pèsent sur les entreprises en matière de prévention des risques de fraude. La cour d’appel de Riom, dans un arrêt du 15 janvier 2025, a rappelé que l’utilisateur de services de paiement doit « prendre toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées », conformément à l’article L. 133-16 du code monétaire et financier (CA Riom, 15 janv. 2025, n° 23/01428). De même, la cour d’appel de Riom, dans un arrêt du 4 juin 2025, a refusé de retenir la responsabilité de la banque après avoir constaté que le client avait été victime d’un « spoofing » téléphonique au cours duquel un interlocuteur se présentant comme un employé du service des fraudes bancaires l’avait amené à valider lui-même des virements frauduleux (CA Riom, 4 juin 2025, n° 24/01384).
B. Les conséquences pratiques de ce recentrage jurisprudentiel
L’arrêt du 17 juin 2026 emporte des conséquences pratiques majeures pour les entreprises confrontées au risque croissant de fraude aux virements, qu’il s’agisse de la fraude au président ou, comme en l’espèce, de l’usurpation d’identité du créancier par des courriels falsifiés. Le débiteur qui se prévaut de la théorie du créancier apparent ne pourra plus utilement invoquer sa seule bonne foi s’il apparaît que le bénéficiaire du paiement a usurpé l’identité du véritable créancier. Cette restriction jurisprudentielle s’inscrit dans un mouvement plus large de renforcement des obligations de vigilance pesant sur les entreprises en matière de prévention des fraudes.
En l’espèce, la chambre commerciale relève que la société débitrice « savait que son créancier était la société Petrogarde » et qu’elle avait payé « à une personne se faisant passer frauduleusement pour la société Petrogarde ». L’arrêt sanctionne ainsi l’absence de vérification élémentaire de l’identité du bénéficiaire du paiement. La Cour impose implicitement une obligation de contrôle à la charge du débiteur : lorsqu’un changement de coordonnées bancaires est notifié par courriel, il appartient au débiteur de vérifier, par tout moyen, l’authenticité de cette modification avant de procéder au paiement. À défaut, le paiement effectué entre les mains de l’usurpateur n’est pas libératoire et le débiteur reste tenu de payer le véritable créancier.
Cette solution rejoint la position adoptée par les juridictions du fond. La cour d’appel de Grenoble a ainsi jugé, dans un arrêt du 11 juin 2026, que la banque n’était pas tenue de rembourser une cliente victime d’une escroquerie au faux conseiller bancaire dès lors que celle-ci avait elle-même validé les ordres de virement frauduleux en communiquant ses données de sécurité personnalisées (CA Grenoble, 11 juin 2026, n° 25/00722). La cour d’appel de Rennes, dans un arrêt du 25 novembre 2025, a également refusé d’appliquer la théorie du créancier apparent à un débiteur qui avait effectué un virement sur un compte ouvert dans une banque étrangère sans s’interroger sur les anomalies apparentes du relevé d’identité bancaire (CA Rennes, 25 nov. 2025, n° 24/05926).
Par ailleurs, cette restriction de la théorie du créancier apparent s’articule avec le droit pénal des affaires. L’usurpation d’identité, constitutive d’une escroquerie au sens de l’article 313-1 du code pénal, expose l’auteur à des sanctions pénales. Le débiteur victime de la fraude dispose en outre d’une action en responsabilité civile contre l’usurpateur, sous réserve de l’identifier, ainsi que d’une action contre sa banque dans le cadre du régime spécial des opérations de paiement non autorisées prévu aux articles L. 133-18 et suivants du code monétaire et financier. La chambre commerciale, en écartant la théorie du créancier apparent en cas d’usurpation d’identité, oriente le débiteur vers ces voies de droit spécifiques plutôt que de lui permettre de se retrancher derrière un paiement prétendument libératoire.
II. L’articulation avec le régime spécial des opérations de paiement non autorisées
A. L’exclusivité du régime spécial du code monétaire et financier
L’arrêt du 17 juin 2026 ne saurait être lu isolément. Il s’inscrit dans un mouvement jurisprudentiel plus large de la chambre commerciale, qui tend à restreindre l’application des mécanismes de droit commun au profit des régimes spéciaux lorsque le litige porte sur une opération de paiement. La Cour de cassation a, dans un arrêt remarqué du 15 janvier 2025, posé le principe de l’exclusivité du régime de responsabilité des prestataires de services de paiement. La chambre commerciale a jugé que « dès lors que la responsabilité d’un prestataire de services de paiement est recherchée en raison d’une opération de paiement non autorisée ou mal exécutée, seul est applicable le régime de responsabilité défini aux articles L. 133-18 à L. 133-24 du code monétaire et financier, à l’exclusion de tout régime alternatif de responsabilité résultant du droit national » (Cass. com., 15 janv. 2025, n° 23-15.437, Publié au Bulletin).
Cette solution, fondée sur la directive européenne 2015/2366 du 25 novembre 2015 concernant les services de paiement (DSP2), dont les articles 71 à 74 ont fait l’objet d’une harmonisation totale ainsi que l’a rappelé la Cour de justice de l’Union européenne dans l’arrêt Beobank du 16 mars 2023 (C-351/21), interdit au juge national de faire application des règles de droit commun de la responsabilité civile pour apprécier le comportement du banquier. La Cour de cassation en a tiré les conséquences en censurant une cour d’appel qui avait retenu que l’article L. 133-21 du code monétaire et financier « ne dispense cependant pas le banquier de son obligation de vigilance en vertu de laquelle il lui appartient de vérifier la régularité des opérations bancaires qui lui sont soumises en contrôlant l’absence d’anomalie apparente ».
En l’espèce, l’arrêt de la cour d’appel de Nîmes du 9 mars 2023 avait condamné la banque à indemniser ses clients victimes d’un virement à un bénéficiaire frauduleux en se fondant sur l’obligation de vigilance du banquier. La chambre commerciale a cassé cette décision au motif que « l’article L. 133-21 du code monétaire et financier est exclusif de toute application des règles de droit commun ». Ce principe d’exclusivité irrigue l’ensemble du contentieux des opérations de paiement et constitue désormais une grille de lecture essentielle pour le praticien du droit des affaires.
L’arrêt du 17 juin 2026 sur le créancier apparent participe de la même logique : le droit commun du paiement, et notamment l’article 1342-3 du code civil, ne saurait offrir une protection de substitution au débiteur qui a payé un usurpateur d’identité, alors même qu’il dispose des recours spécifiques prévus par le code monétaire et financier. La chambre commerciale affirme ainsi une cohérence d’ensemble entre le droit des obligations et le droit bancaire : chaque régime a son champ d’application exclusif, et aucun ne saurait être détourné pour pallier les insuffisances de l’autre.
Cette logique d’exclusivité se retrouve également dans le régime de la compensation. Dans un arrêt du 1er juillet 2026, la chambre commerciale a jugé que « la compensation produit son effet extinctif à la date à laquelle ses conditions sont réunies et non à celle à laquelle elle est invoquée », faisant application de l’article 1347, alinéa 2, du code civil (Cass. com., 1er juil. 2026, n° 24-20.979, Publié au Bulletin). Parallèlement, la chambre commerciale a précisé les conditions d’opposabilité de la cession de créance au débiteur cédé, en jugeant qu’une lettre de mise en demeure adressée par la banque chargée du recouvrement pour le compte du cessionnaire, visant les références du contrat et mentionnant la cession, constitue une notification au sens de l’article 1324 du code civil (Cass. com., 1er juil. 2026, n° 25-15.682, Publié au Bulletin). Ces arrêts témoignent d’une volonté constante de la chambre commerciale de clarifier les mécanismes d’extinction et de transmission des obligations sans permettre aux règles de droit commun de contourner les régimes spéciaux.
L’articulation entre les différents régimes de responsabilité revêt une importance pratique immédiate pour les contentieux en cours. La cour d’appel de Grenoble, dans un arrêt du 3 juillet 2025, a fait application de l’article L. 133-22 du code monétaire et financier pour apprécier la responsabilité du prestataire de services de paiement en cas d’opération non exécutée correctement, excluant toute action fondée sur le droit commun de la responsabilité civile (CA Grenoble, 3 juil. 2025, n° 24/01932). De même, la cour d’appel de Montpellier a rappelé, dans un arrêt du 11 mars 2025, que les dispositions du code monétaire et financier relatives aux opérations de paiement sont exclusives du droit commun de la responsabilité civile, de sorte que le banquier ne peut voir sa responsabilité engagée sur le fondement de l’article 1240 du code civil en cas de virement exécuté conformément à l’ordre de paiement donné par le client (CA Montpellier, 11 mars 2025, n° 23/05568).
B. La charge de la preuve du consentement au paiement
Parallèlement à l’encadrement de la théorie du créancier apparent, la chambre commerciale a précisé, dans un arrêt du 1er juillet 2026, les conditions dans lesquelles la banque peut se prévaloir du consentement du payeur à une opération de paiement contestée. La Cour a jugé qu’une cour d’appel, en déduisant le consentement aux opérations litigieuses du simple recours à la forme convenue contractuellement, a inversé la charge de la preuve et violé les articles L. 133-6, L. 133-7 et L. 133-23 du code monétaire et financier (Cass. com., 1er juil. 2026, n° 25-13.134, Publié au Bulletin).
Cet arrêt rappelle avec fermeté les règles gouvernant la preuve du consentement dans le cadre des opérations de paiement. Il résulte des articles L. 133-6 et L. 133-7 du code monétaire et financier « qu’une opération de paiement est autorisée si le payeur a donné son consentement à son exécution, et qu’en l’absence d’un tel consentement, donné sous la forme convenue entre le payeur et le prestataire de service de paiement, l’opération est réputée non autorisée ». La chambre commerciale ajoute que, selon l’article L. 133-23 du même code, « lorsqu’un utilisateur de services de paiement nie avoir autorisé une opération de paiement qui a été exécutée, il incombe à son prestataire de services de paiement de prouver que l’opération en question a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre ». La Cour précise surtout que « l’utilisation de l’instrument de paiement telle qu’enregistrée par le prestataire de services de paiement ne suffit pas nécessairement en tant que telle à prouver que l’opération a été autorisée par le payeur ».
Cette précision est d’une portée pratique considérable. La banque ne peut se contenter de produire les relevés informatiques attestant de l’utilisation de l’identifiant, du code d’accès et du dispositif d’authentification forte pour établir que le payeur a consenti à l’opération. La preuve du consentement doit être appréciée in concreto, en tenant compte des circonstances de l’espèce et, notamment, de la contestation par le payeur de l’utilisation de ses données de sécurité personnalisées. Lorsque le payeur soutient que ses données ont été utilisées à son insu, l’enregistrement de l’opération par le prestataire ne constitue qu’un indice, insuffisant à lui seul pour renverser la présomption d’absence de consentement.
Ce régime probatoire, protecteur du payeur, compense en partie la restriction de la théorie du créancier apparent opérée par l’arrêt du 17 juin 2026. Le débiteur qui a payé un usurpateur d’identité ne peut plus se prévaloir du créancier apparent, mais il peut contester avoir autorisé l’opération de paiement et solliciter de sa banque le remboursement immédiat des sommes, conformément à l’article L. 133-18 du code monétaire et financier. La charge de la preuve incombe alors au prestataire de services de paiement, qui devra démontrer que l’opération a été authentifiée et que le payeur y a effectivement consenti, sans que le seul enregistrement de l’opération ne suffise à cette fin.
En définitive, la chambre commerciale construit, arrêt après arrêt, un corpus jurisprudentiel cohérent qui articule les différents régimes de protection du débiteur victime d’une fraude au paiement. En écartant la théorie du créancier apparent en cas d’usurpation d’identité tout en renforçant les garanties probatoires offertes par le droit des services de paiement, la Cour incite les entreprises à la vigilance sans les priver de recours effectifs, et rappelle les banques à leurs obligations en matière de preuve du consentement.
Conclusion
L’arrêt de la chambre commerciale du 17 juin 2026, publié au Bulletin et au Rapport, marque une étape importante dans l’encadrement de la théorie du créancier apparent. En excluant de son champ d’application le tiers qui usurpe l’identité du créancier, la Cour de cassation réduit la portée protectrice de l’article 1342-3 du code civil tout en orientant le débiteur vers les recours spécifiques du code monétaire et financier. Cette solution, combinée au renforcement de la charge probatoire pesant sur les banques dans le cadre du contentieux des opérations de paiement non autorisées, dessine un équilibre nouveau entre la protection du débiteur, la sécurité des transactions et la responsabilité des prestataires de services de paiement.
Les implications pratiques de ce corpus jurisprudentiel sont immédiates pour les entreprises. La vérification systématique de toute modification de coordonnées bancaires communiquée par courriel, au moyen d’un contre-appel téléphonique à un numéro connu et vérifié, constitue désormais une diligence minimale attendue du débiteur. L’absence d’une telle vérification expose l’entreprise à un double risque : supporter la charge définitive du paiement frauduleux, sans pouvoir opposer le caractère libératoire de celui-ci au véritable créancier, et se voir opposer par le prestataire de services de paiement l’existence d’une négligence grave au sens de l’article L. 133-19 du code monétaire et financier, de nature à exclure le remboursement des sommes. La prévention des risques de fraude au paiement appelle ainsi la mise en place, au sein des entreprises, de procédures internes de vérification rigoureuses, conjuguées à une connaissance précise des régimes de responsabilité applicables et de leur articulation. L’arrêt du 17 juin 2026, en excluant clairement l’usurpation d’identité du domaine du créancier apparent, fournit un cadre d’analyse renouvelé qui, sans bouleverser les principes établis du droit des obligations, en affine les contours pour répondre aux réalités contemporaines les plus préoccupantes de la fraude aux instruments de paiement.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.