La prolifération des escroqueries numériques visant les virements bancaires constitue une menace majeure pour les patrimoines des particuliers et des entreprises. Parmi ces procédés illicites, la fraude au relevé d’identité bancaire falsifié, communément désignée sous l’appellation d’escroquerie au faux RIB ou piratage de messagerie d’affaires, se distingue par son mécanisme d’interception redoutable. Des cybercriminels s’introduisent frauduleusement dans les systèmes de messagerie électronique de tiers de confiance, tels que des notaires chargés de ventes immobilières, des promoteurs, des constructeurs de maisons individuelles ou des artisans réalisant d’importants travaux de rénovation. En surveillant discrètement les échanges relatifs à des transactions imminentes, les fraudeurs interceptent les appels de fonds et les factures légitimes, puis substituent les véritables coordonnées bancaires du créancier par les leurs avant de réexpédier les documents falsifiés à la victime.

Convaincu d’effectuer un règlement authentique au profit de son cocontractant, le consommateur ou le donneur d’ordre exécute le virement bancaire en saisissant sur son espace bancaire en ligne, ou en transmettant à son agence, l’identifiant international de compte bancaire figurant sur le faux document. Lorsque la supercherie est découverte, souvent plusieurs jours ou semaines plus tard à l’occasion d’une relance du véritable créancier impayé, les fonds détournés ont déjà été dispersés à travers des comptes rebonds ou transférés vers des juridictions étrangères. La victime se tourne alors vers son établissement bancaire pour solliciter le remboursement intégral des sommes débitées, alléguant que son consentement était vicié, que les fonds n’ont jamais atteint le destinataire voulu et que le nom du bénéficiaire mentionné dans l’ordre ne correspondait aucunement au titulaire effectif du compte destinataire.

Face à ces réclamations légitimes, les établissements de crédit opposent de manière quasi systématique une fin de non-recevoir tirée de l’application de l’article L. 133-21 du Code monétaire et financier. Ce texte de droit spécial, issu de la transposition des directives européennes sur les services de paiement, instaure une règle fondamentale selon laquelle un ordre de paiement exécuté conformément à l’identifiant unique fourni par l’utilisateur est réputé dûment exécuté à l’égard du bénéficiaire désigné par cet identifiant. Les banques en déduisent qu’elles n’ont pas à vérifier la concordance entre le nom du bénéficiaire et l’IBAN saisi, et qu’aucune faute ne saurait leur être imputée sur le fondement de la responsabilité civile de droit commun.

Toutefois, la confrontation entre l’automatisation technique des flux financiers et les impératifs de protection des usagers a conduit les juridictions judiciaires à tracer une frontière rigoureuse entre l’exonération légale de la banque et son devoir général de vigilance. Si la Cour de cassation réaffirme avec fermeté la portée exclusive de l’article L. 133-21 pour les ordres réguliers saisis par le client, les cours d’appel rappellent avec vigueur que cette immunité ne saurait couvrir les situations où l’opération ou le document transmis est entaché d’une anomalie apparente que l’établissement, en particulier lors d’une intervention active de ses préposés, avait le devoir élémentaire de déceler. Dès lors, l’analyse des recours ouverts à la victime exige un examen minutieux des conditions de fait de la transaction, de l’état du compte récepteur et du degré de diligence manifesté par les acteurs bancaires.

I. Le principe de libération de la banque fondé sur l’identifiant unique de l’article L. 133-21 du Code monétaire et financier

A. Le mécanisme légal de l’identifiant unique et l’exonération de vérification de concordance

Le droit des opérations de paiement scripturales en France et dans l’Union européenne repose sur une logique d’automatisation intégrale du traitement des flux, dite traitement de bout en bout ou Straight-Through Processing. Pour permettre l’exécution instantanée ou quasi instantanée de millions de virements transfrontaliers et nationaux chaque jour, le législateur européen a substitué à l’ancienne vérification humaine et manuelle des ordres une référence technique unifiée : l’identifiant unique. Aux termes du paragraphe premier de l’article L. 133-21 du Code monétaire et financier, accessible sur Légifrance : « un ordre de paiement exécuté conformément à l’identifiant unique fourni par l’utilisateur du service de paiement est réputé dûment exécuté pour ce qui concerne le bénéficiaire désigné par l’identifiant unique. Si l’identifiant unique fourni par l’utilisateur du service de paiement est inexact, le prestataire de services de paiement n’est pas responsable de la mauvaise exécution ou de la non-exécution de l’opération de paiement ».

Cette disposition transpose fidèlement l’article 88 de la directive (UE) 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015 concernant les services de paiement dans le marché intérieur, dite DSP2. Au sens de l’article L. 133-3 du Code monétaire et financier, consultable sur Légifrance, l’identifiant unique s’entend d’une combinaison de lettres, de chiffres ou de symboles indiquée à l’utilisateur de services de paiement par son prestataire, à fournir pour identifier de manière univoque un autre utilisateur ou son compte de paiement pour une opération. Dans le cadre de l’espace unique de paiement en euros, cet identifiant s’incarne matériellement dans l’International Bank Account Number, complété le cas échéant par le Business Identifier Code.

L’effet juridique principal de l’article L. 133-21 est de décharger le prestataire de services de paiement, qu’il s’agisse de la banque du payeur ou de la banque réceptrice, de toute obligation légale de vérifier la concordance entre l’IBAN fourni et l’identité patronymique ou la dénomination sociale du bénéficiaire renseignée dans l’ordre de virement. Cette règle a été explicitée par la Cour de justice de l’Union européenne dans son arrêt fondamental du 21 mars 2019, affaire C-245/18, Tecnoservice. La juridiction européenne y a solennellement jugé que l’article 74, paragraphe 2, de la directive 2007/64/CE, repris à l’identique par l’article 88 de la directive DSP2, doit être interprété en ce sens que, lorsqu’un ordre de paiement est exécuté conformément à l’identifiant unique fourni par l’utilisateur de services de paiement, lequel ne correspond pas au nom du bénéficiaire indiqué par ce même utilisateur, la limitation de la responsabilité du prestataire de services de paiement, prévue par cette disposition, est applicable.

La Cour de cassation a tiré toutes les conséquences de cette interprétation européenne dans un arrêt de principe rendu par sa chambre commerciale, financière et économique le 1er juillet 2026, pourvoi numéro 25-15.283, disponible sur le site officiel de la juridiction suprême : Cour de cassation, chambre commerciale, 1er juillet 2026, n° 25-15.283. Dans cette affaire, des particuliers maîtres de l’ouvrage faisaient construire une maison individuelle et réglaient périodiquement les appels de fonds de leur constructeur par virement bancaire. Des escrocs avaient adressé aux maîtres de l’ouvrage un courriel controuvé sous le nom d’une préposée de la société de construction, accompagné d’un faux RIB comportant les coordonnées d’un compte de banque en ligne n’appartenant nullement au constructeur. Trompés, les clients avaient ordonné deux virements pour un montant global de 67 207 euros.

Pour condamner la banque à restituer les fonds, la cour d’appel de Riom avait estimé que les victimes avaient subi une escroquerie sur la transmission du RIB, que la banque n’était pas en présence d’un ordre falsifié car émis par les titulaires du compte, mais que le consentement des payeurs n’était intervenu qu’à l’égard du constructeur et non du bénéficiaire réel des fonds. La Cour de cassation censure intégralement ce raisonnement au visa de l’article L. 133-21 du Code monétaire et financier en énonçant : « un ordre de paiement exécuté conformément à l’identifiant unique fourni par l’utilisateur du service de paiement est réputé dûment exécuté pour ce qui concerne le bénéficiaire désigné par l’identifiant unique. Si l’identifiant unique fourni par l’utilisateur du service de paiement est inexact, le prestataire de services de paiement n’est pas responsable de la mauvaise exécution ou de la non-exécution de l’opération de paiement » (Cour de cassation, chambre commerciale, 1er juillet 2026, n° 25-15.283). La haute juridiction rappelle la jurisprudence Tecnoservice de la CJUE et conclut qu’en statuant comme elle l’a fait, alors qu’elle constatait que les opérations avaient été exécutées conformément aux identifiants uniques fournis par les payeurs, la cour d’appel a violé le texte susvisé.

Cette rigueur prétorienne s’explique par la nature contractuelle de l’ordre donné. Bien que le consentement du payeur soit altéré par la tromperie dont il a été victime, l’opération demeure, au sens strict du droit bancaire, une opération autorisée. Aux termes de l’article L. 133-6 du Code monétaire et financier, accessible sur Légifrance, une opération de paiement est autorisée si le payeur a donné son consentement à son exécution. Lorsque le client saisit personnellement les coordonnées bancaires et valide l’ordre au moyen de son dispositif d’authentification forte, la banque dispose d’une instruction formellement régulière. Le régime protecteur de l’article L. 133-18 du Code monétaire et financier, consultable sur Légifrance, qui impose le remboursement immédiat des opérations non autorisées, ne peut donc recevoir application, fermant ainsi la voie à une restitution automatique des fonds débités.

B. L’exclusion de la responsabilité contractuelle de droit commun pour les ordres réguliers

Face à l’impossibilité de solliciter le remboursement automatique sur le terrain des opérations non autorisées, les victimes tentent fréquemment d’agir sur le fondement de la responsabilité contractuelle de droit commun de l’article 1231-1 du Code civil, accessible sur Légifrance. Elles soutiennent que la banque aurait commis une faute contractuelle en omettant de relever le caractère inhabituel du virement, l’importance soudaine du montant débité ou la localisation du compte récepteur dans un autre État membre de l’Union européenne. Les juridictions suprêmes ont toutefois posé une règle de non-cumul particulièrement stricte, déduite du principe d’harmonisation totale propre aux directives européennes sur les services de paiement.

La Cour de justice de l’Union européenne a affirmé à plusieurs reprises que le régime harmonisé de responsabilité instauré par le législateur européen ne tolère pas la subsistance de régimes de responsabilité concurrents fondés sur le droit national. Ainsi, dans son arrêt du 16 mars 2023, affaire C-351/21, Beobank, prolongeant les principes dégagés dans l’arrêt du 2 septembre 2021, affaire C-337/20, CRCAM, la Cour de Luxembourg a jugé que le régime de responsabilité des prestataires de services de paiement a fait l’objet d’une harmonisation totale. Cela a pour conséquence que sont incompatibles avec ladite directive tant un régime de responsabilité parallèle au titre d’un même fait générateur qu’un régime de responsabilité concurrent qui permettrait à l’utilisateur d’engager cette responsabilité sur le fondement d’autres faits générateurs.

Saisie de cette articulation délicate, la chambre commerciale de la Cour de cassation a consacré ce principe d’exclusivité dans un arrêt rendu le 10 septembre 2025, pourvoi numéro 24-15.485, consultable sur son site officiel : Cour de cassation, chambre commerciale, 10 septembre 2025, n° 24-15.485. Dans cette affaire, une entreprise victime d’une fraude au faux ordre de virement avait assigné son établissement teneur de compte. La cour d’appel de Bordeaux avait retenu la responsabilité de la banque au motif qu’elle était tenue d’un devoir de vigilance et d’une obligation générale de prudence dans la tenue du compte, et que le fait que le RIB transmis correspondait à un compte ouvert en Roumanie aurait dû l’alerter face au développement exponentiel des escroqueries.

La Cour de cassation a cassé sans équivoque la décision d’appel au visa des articles 1231-1 du Code civil et L. 133-21 du Code monétaire et financier en jugeant : « La responsabilité contractuelle de droit commun résultant du premier de ces textes n’est pas applicable en présence d’un régime de responsabilité exclusif. » La haute juridiction a rappelé le principe selon lequel « l’article L. 133-21 du code monétaire et financier est exclusif de toute application des règles de droit commun », censurant les magistrats du fond pour avoir violé l’article 1231-1 par fausse application et l’article L. 133-21 par refus d’application (Cour de cassation, chambre commerciale, 10 septembre 2025, n° 24-15.485).

Ce verrouillage hermétique découle du principe fondamental de non-immixtion qui gouverne l’activité bancaire. En vertu d’une jurisprudence séculaire, le banquier est tenu d’une stricte neutralité et d’une obligation de non-ingérence dans les affaires et transactions de son client. Il n’a pas à s’immiscer dans les motifs, la finalité économique ou l’opportunité des actes de disposition accomplis par le titulaire du compte, dès lors que les ordres présentent une régularité formelle apparente. Exiger d’un établissement financier qu’il contrôle la véracité de chaque facture ou qu’il exige des explications pour tout virement transfrontalier au sein de la zone SEPA paralyserait l’économie numérique et violerait l’autonomie contractuelle du payeur. L’immunité de l’article L. 133-21 protège ainsi l’efficacité du système des paiements scripturaux en rejetant sur l’émetteur de l’ordre le risque lié à l’exactitude de l’identifiant transmis, invitant les parties à recourir à des conseils avisés en contentieux commercial pour apprécier les contours de ces litiges financiers complexes.

II. Les limites à l’immunité bancaire : anomalie apparente, devoir de vigilance et voies de recours

A. La caractérisation de l’anomalie apparente et l’intervention active du préposé bancaire

Si l’article L. 133-21 du Code monétaire et financier protège la banque lorsque celle-ci se borne à acheminer passivement et automatiquement un virement initié par son client via un outil de télétransmission, cette protection cesse d’être absolue dès lors que des circonstances factuelles caractérisent une faute distincte de la simple discordance entre le nom et l’IBAN. La frontière jurisprudentielle repose sur la notion essentielle d’anomalie apparente. Le principe de non-immixtion s’efface en effet devant le devoir de vigilance du banquier lorsque l’opération litigieuse est affectée d’une anomalie manifeste, qu’elle soit matérielle ou intellectuelle.

Cette articulation a été magistralement démontrée par la cour d’appel de Paris, pôle 5 – chambre 6, dans un arrêt rendu le 2 octobre 2024, numéro de répertoire général 22/13776, accessible sur le portail officiel : Cour d’appel de Paris, pôle 5 – chambre 6, 2 octobre 2024, n° 22/13776. Dans cette espèce, une cliente souhaitait virer 139 000 euros à sa sœur pour l’acquisition d’un bien immobilier. Victime du piratage de sa boîte de messagerie, elle avait reçu un faux RIB grossièrement falsifié. Ne réalisant pas l’opération sur Internet, elle s’était rendue au guichet de son agence bancaire, où une préposée avait elle-même saisi les coordonnées bancaires et exécuté le transfert. Les fonds avaient rejoint un compte ouvert auprès d’une néobanque sous l’identifiant BIC d’un tiers escroc.

Pour écarter l’argumentation de la banque tirée de l’article L. 133-21, les magistrats parisiens ont précisé la portée exacte du texte et du droit commun. La cour d’appel relève que la requérante ne contestait pas que les fonds avaient rejoint le compte de l’IBAN fourni et qu’elle ne se plaignait donc pas d’une mauvaise exécution technique, mais d’un manquement de la banque à son obligation générale de vigilance. Elle affirme avec netteté que « la banque, en sa qualité de teneur de compte de Mme [L], est tenue d’une obligation générale de vigilance la contraignant à vérifier les anomalies, matérielles ou intellectuelles, dès lors qu’elles sont apparentes. Or, c’est à juste titre, en l’espèce, que Mme [L] et le tribunal ont retenu que le RIB remis à la préposée pour réaliser le virement – étant observé que la banque n’objective pas que ce serait Mme [L] qui aurait effectué le virement elle-même par le biais de l’interface internet de son compte alors qu’elle expose au contraire que c’est la préposée qui y a procédé – est affecté d’anomalies très aisément décelables par un employé normalement diligent » (Cour d’appel de Paris, pôle 5 – chambre 6, 2 octobre 2024, n° 22/13776).

La cour d’appel a souligné que le code BIC d’identification mentionné sur le document ne correspondait manifestement pas à la domiciliation du compte prétendument tenue par la banque historique mentionnée en en-tête, mais renvoyait à une néobanque, et que les chiffres de l’IBAN présentaient une typographie irrégulière et non linéaire trahissant une modification grossière. La juridiction conclut : « En conséquence, c’est à bon droit que le tribunal a retenu un manquement de la banque à son obligation de vigilance, le RIB étant grossièrement falsifié, ce qui ne porte pas sur les éléments dans lesquels la banque n’a pas à s’immiscer comme les motifs de l’opération ou même l’identité du titulaire du compte mais ressort de manière apparente des éléments portés à sa connaissance pour effectuer l’opération demandée, de sorte qu’elle se devait de constater que le consentement de Mme [L] au virement envisagé était en réalité vicié » (Cour d’appel de Paris, pôle 5 – chambre 6, 2 octobre 2024, n° 22/13776).

Cette analyse a été confirmée et enrichie par un autre arrêt de la cour d’appel de Paris, pôle 5 – chambre 6, rendu le 9 septembre 2026, numéro 25/10372, accessible sur la plateforme de la haute juridiction : Cour d’appel de Paris, pôle 5 – chambre 6, 9 septembre 2026, n° 25/10372. Dans cette affaire, un client avait été incité à réaliser des virements vers un prétendu compte d’investissement à l’étranger. Le préposé de sa banque avait lui-même enregistré le nouvel IBAN dans le système bancaire, puis avait rédigé les ordres de virement avant de les soumettre à la signature du titulaire du compte. Le RIB frauduleux comportait, côte à côte, le logo d’une banque commerciale et celui de la Banque centrale européenne.

La cour d’appel a rappelé les fondements théoriques de la responsabilité bancaire dans des termes décisifs : « le prestataire de services de paiement, tenu d’un devoir de non-immixtion dans les affaires de son client, n’a pas, en principe, à s’ingérer, à effectuer des recherches ou à réclamer des justifications des demandes de paiement régulièrement faites aux fins de s’assurer que les opérations sollicitées ne sont pas périlleuses pour le client ou des tiers. S’il est exact que ce devoir de non-ingérence trouve une limite dans l’obligation de vigilance de l’établissement de crédit prestataire de services de paiement, c’est à la condition que l’opération recèle une anomalie apparente, matérielle ou intellectuelle, soit des documents qui lui sont fournis, soit de la nature elle-même de l’opération ou encore du fonctionnement du compte. » Constatant que la BCE ne délivre aucun compte aux particuliers et met en garde contre l’utilisation frauduleuse de ses emblèmes, la cour a jugé que « cette anomalie était très aisément décelable pour un employé normalement diligent. Il y a donc lieu de retenir que la banque a manqué à son devoir de vigilance, l’IBAN qui lui a été communiqué comportant des anomalies apparentes » (Cour d’appel de Paris, pôle 5 – chambre 6, 9 septembre 2026, n° 25/10372).

Ces décisions mettent en lumière le critère déterminant : lorsque la banque intervient activement dans la préparation, l’enregistrement du RIB ou la rédaction matérielle de l’ordre de virement, elle cesse d’agir comme un simple transmetteur technique de données informatiques. Elle retrouve sa pleine qualité de mandataire professionnel, tenue d’examiner avec minutie les pièces qui lui sont remises. L’existence d’une anomalie matérielle visible à l’œil nu, telle qu’une police de caractères tronquée, une rature, une discordance entre la banque affichée et le code BIC, ou l’apposition d’un logo institutionnel incompatible, réactive immédiatement l’obligation de vigilance et rend la banque comptable du préjudice causé par son inertie, ce qui incite les entreprises à sécuriser leurs processus par la rédaction de contrats commerciaux robustes encadrant les modalités de paiement.

B. Les actions en indemnisation du préjudice et les démarches d’urgence de la victime

Lorsqu’un virement sur faux RIB a été exécuté, le facteur temporel s’avère absolument primordial pour la préservation des droits de la victime. Dès la découverte du détournement, la première démarche impérative consiste à adresser sans délai une notification formelle à son établissement bancaire afin d’exercer la procédure de rappel de fonds, couramment désignée sous le vocable bancaire de recall de virement. Conformément à l’article L. 133-24 du Code monétaire et financier, l’utilisateur doit signaler sans tarder toute opération contestée. La banque émettrice a alors l’obligation professionnelle de transmettre une demande urgente de gel et de rapatriement des fonds à l’établissement teneur du compte destinataire, avant que les sommes ne soient retirées en espèces ou réorientées vers des comptes de blanchiment.

Comme l’expose de manière détaillée l’Institut national de la consommation dans son analyse consacrée aux fraudes sur IBAN et RIB, la victime doit immédiatement déposer plainte auprès des services de police ou de gendarmerie pour escroquerie, faux et usage de faux, et accès frauduleux à un système de traitement automatisé de données. Cette démarche pénale permet non seulement de fixer la chronologie des faits et d’obtenir des réquisitions judiciaires auprès des banques réceptrices, mais elle constitue également une pièce probatoire maîtresse dans les négociations indemnitaires ou l’action contentieuse ultérieure. Il est également indispensable d’opérer un audit technique immédiat de ses boîtes de courriels afin d’identifier les règles de redirection ou de filtrage clandestinement installées par les assaillants pour masquer leurs agissements.

Sur le plan contentieux civil, la stratégie d’indemnisation de la victime peut s’articuler autour de deux axes de responsabilité contractuelle ou délictuelle. Le premier axe vise l’établissement bancaire du payeur. Lorsque des anomalies apparentes ont été négligées ou que le conseiller a saisi lui-même l’ordre sans exercer de contrôle, l’action est portée sur le fondement de l’article 1231-1 du Code civil pour manquement au devoir de vigilance. Il convient toutefois de souligner que les tribunaux appliquent fréquemment un partage de responsabilité lorsque le client a lui-même fait preuve d’imprudence en ne vérifiant pas l’adresse électronique d’envoi ou en méconnaissant des alertes antérieures. Dans l’arrêt de la cour d’appel de Paris du 9 septembre 2026 précité (Cour d’appel de Paris, pôle 5 – chambre 6, 9 septembre 2026, n° 25/10372), la réparation allouée a ainsi été mesurée à la perte de chance d’éviter le dommage, compte tenu de la négligence concurrente du souscripteur.

Le second axe, souvent négligé mais juridiquement pertinent, concerne la responsabilité du créancier dont la messagerie a été piratée, qu’il s’agisse de l’artisan, de l’entrepreneur ou du professionnel. En vertu de leurs obligations contractuelles de sécurité et de délivrance d’informations exactes, les professionnels doivent garantir l’intégrité de leurs canaux de communication avec leurs clients. Si la faille initiale provient d’une négligence caractérisée dans la sécurisation des mots de passe ou des boîtes de messagerie de l’entreprise, sa responsabilité contractuelle peut être recherchée pour avoir laissé les fraudeurs émettre des factures trompeuses à son en-tête. La fixation de protocoles stricts de validation dans les conditions générales de vente constitue d’ailleurs une mesure préventive indispensable pour régir ces aléas d’exécution.

Une évolution législative déterminante est venue modifier structurellement ce contentieux avec l’adoption du règlement (UE) 2024/886 du 13 mars 2024 relatif aux virements instantanés en euros. Ce texte européen majeur introduit, sous son article 5 quater, le service obligatoire de vérification de concordance entre le nom et l’identifiant du bénéficiaire, désigné sous l’acronyme de Verification of Payee. En vertu de cette nouvelle réglementation, les prestataires de services de paiement sont désormais tenus d’offrir un mécanisme en temps réel avertissant l’utilisateur de toute divergence entre le nom saisi et l’identité du titulaire réel du compte lié à l’IBAN avant la confirmation irrévocable du virement. Si le prestataire omet de fournir ce service ou si le système signale à tort une concordance inexistante, la responsabilité financière de la banque est directement engagée pour réparer l’intégralité du préjudice financier causé, rééquilibrant ainsi substantiellement le rapport de force au profit des consommateurs et des entreprises victimes d’escroqueries bancaires.

Conclusion

La fraude au faux RIB illustre avec acuité la tension permanente entre la rapidité des transactions scripturales et les exigences d’équité protectrice des usagers. Pendant plusieurs années, le principe de l’identifiant unique issu de l’article L. 133-21 du Code monétaire et financier a constitué un bouclier juridique quasi infranchissable pour les établissements bancaires, cantonnant les consommateurs victimes au rang de payeurs négligents tenus d’assumer seuls les conséquences des piratages de messagerie. Comme l’a rappelé avec vigueur la Cour de cassation dans ses arrêts récents, l’exécution d’un virement conforme à l’IBAN saisi décharge le banquier de toute responsabilité quant à l’identité du récipiendaire effectif lors des opérations automatisées en ligne.

Pour autant, l’état du droit positif démontre que cette immunité n’est pas un blanc-seing. La jurisprudence des cours d’appel trace une frontière salutaire : dès lors qu’un préposé bancaire intervient activement dans le traitement de l’ordre ou que les documents soumis révèlent une anomalie matérielle apparente, l’obligation générale de vigilance reprend tous ses droits sur le fondement de la responsabilité contractuelle. L’employé de banque ne peut fermer les yeux sur des discordances grossières de codes BIC, des typographies manifestement altérées ou des usages aberrants de logos institutionnels. En de telles circonstances, l’inertie fautive de l’établissement permet à la victime d’obtenir l’indemnisation de son préjudice financier sous forme de perte de chance.

L’avènement du contrôle de concordance obligatoire instauré par le règlement européen sur les virements instantanés marque un tournant historique qui comblera la faille structurelle exploitée par les réseaux criminels. Dans l’attente de la généralisation effective de ces dispositifs techniques de vérification, la plus grande prudence s’impose à chaque payeur. La vérification téléphonique préalable systématique auprès du créancier en cas de modification imprévue de coordonnées bancaires demeure le réflexe salvateur. En cas de sinistre avéré, seule une réactivité immédiate associant rappel de fonds, dépôt de plainte pénale et audit scrupuleux des conditions matérielles d’exécution du virement permettra de bâtir un dossier contentieux solide pour surmonter l’obstacle de l’identifiant unique et contraindre les établissements défaillants à réparer les conséquences de leur défaut de vigilance.