Le 20 octobre 2026, les clients de plusieurs banques européennes ont découvert la même image sur leurs écrans : des paiements refusés, des virements qui ne partent pas, des applications qui affichent des messages d’erreur. Selon la presse du 20 octobre 2026, l’incident trouve son origine dans la région londonienne d’un grand fournisseur d’infrastructure en nuage partagée par plusieurs établissements, et la banque en ligne la plus exposée a reconnu publiquement sur le réseau social X, le jour même une interruption de service affectant plusieurs services. Elle assurait que les fonds et les données des clients restaient en sécurité et présentait ses excuses pour le désagrément. Pour une entreprise, une telle panne n’est pas un simple désagrément : un virement de salaires qui ne part pas, un acompte fournisseur qui n’arrive pas, une échéance fiscale manquée, et ce sont des pénalités, des salariés inquiets et des partenaires qui doutent. Qui répond de ces blocages ? Votre banque peut-elle se retrancher derrière la panne de son prestataire informatique ? Quels textes permettent d’obtenir la restitution des fonds, le remboursement des frais et la réparation du préjudice ? Cet article expose le régime applicable, les preuves à rassembler dès les premières heures et la méthode pour payer malgré tout, puis faire payer le responsable.

I. La banque reste tenue d’exécuter vos virements malgré la panne de son prestataire informatique

Lorsqu’une entreprise ordonne un virement et que les fonds ne parviennent pas au bénéficiaire à cause d’une défaillance technique de sa banque, le droit des paiements désigne un responsable clair : le prestataire de services de paiement du payeur. L’existence d’un sous-traitant informatique défaillant dans la chaîne ne fait pas disparaître cette responsabilité. Le règlement européen sur la résilience numérique du secteur financier renforce d’ailleurs cette logique en imposant aux établissements de crédit de rester pleinement responsables de leurs prestataires de services informatiques. La panne peut éventuellement suspendre certaines obligations, mais à des conditions strictes que la banque doit prouver, et elle ne l’autorise pas à laisser l’entreprise cliente supporter seule le coût du blocage.

A. Virement bloqué ou exécuté en retard : restitution, rétablissement du compte, frais et intérêts dus par votre banque

Le premier réflexe consiste à identifier le régime juridique applicable à un virement d’entreprise qui n’est pas parvenu à son destinataire. Lorsque l’ordre de paiement est donné par le payeur, son prestataire de services de paiement est responsable de la bonne exécution de l’opération à l’égard du payeur jusqu’à la réception des fonds par le prestataire du bénéficiaire, comme le prévoit l’article L. 133-22 du code monétaire et financier. Lorsque ce prestataire est responsable d’une opération mal exécutée, le texte impose une conséquence simple : « il restitue sans tarder son montant au payeur. Si besoin est, il rétablit le compte débité dans la situation qui aurait prévalu si l’opération de paiement mal exécutée n’avait pas eu lieu. » Concrètement, si votre compte a été débité d’un virement qui n’est jamais arrivé, votre banque doit recréditer le compte sans attendre l’issue de ses propres investigations techniques, et la date de valeur de ce recrédit ne doit pas être postérieure à la date du débit. Lorsque l’exécution est seulement tardive, le même article L. 133-22 du code monétaire et financier organise la correction des dates de valeur afin que ni le payeur ni le bénéficiaire ne supportent le coût du retard.

Le délai normal d’exécution d’un virement donne la mesure du retard. Le montant de l’opération doit être crédité sur le compte du prestataire du bénéficiaire « au plus tard à la fin du premier jour ouvrable suivant le moment de réception de l’ordre de paiement », selon l’article L. 133-13 du code monétaire et financier. Tout dépassement de ce délai, imputable à la panne des systèmes de votre banque, caractérise une mauvaise exécution au sens du régime précédent. La banque ne peut pas opposer l’excuse de l’identifiant erroné lorsque l’ordre était régulier : l’article L. 133-21 du code monétaire et financier ne décharge le prestataire que si l’identifiant unique fourni par l’utilisateur était inexact, ce qui n’est pas l’hypothèse d’une panne générale où les coordonnées du bénéficiaire étaient correctes. La Cour de cassation veille à la cohérence de cet édifice : dans un arrêt du 4 mars 2026 rendu contre une grande banque française, elle rappelle que le régime harmonisé des opérations non autorisées ou mal exécutées « ne saurait être concurrencé par un régime alternatif de responsabilité prévu par le droit national […] qu’à condition de ne pas porter préjudice au régime ainsi harmonisé », tout en jugeant que la banque qui ne se borne pas à exécuter l’ordre reste tenue sur le fondement du droit commun de son manquement à son devoir de vigilance (Cass. com., 4 mars 2026, n° 25-11.959). Pour l’entreprise, la leçon est directe : face à un virement bloqué par la panne, c’est d’abord vers sa propre banque qu’elle doit se tourner, par écrit, en exigeant la restitution et le rétablissement du compte.

La restitution du principal ne solde pas le préjudice. Les frais bancaires prélevés à tort, les intérêts débiteurs facturés parce que le compte est resté débiteur plus longtemps que prévu, les pénalités versées à un fournisseur payé en retard : ces sommes suivent le même régime. L’article L. 133-22 du code monétaire et financier dispose en ce sens que « Les prestataires de services de paiement sont redevables, vis-à-vis de leurs utilisateurs de services de paiement respectifs, des frais et des intérêts supportés par l’utilisateur de services de paiement imputables à la non-exécution, la mauvaise exécution ou l’exécution tardive de l’opération de paiement dont ils sont responsables. » Chaque euro de frais ou d’intérêts causé par le blocage doit donc être réclamé à la banque responsable, pièces à l’appui. Enfin, le même texte donne à l’entreprise un droit souvent ignoré : dans le cas d’une opération mal exécutée, « le prestataire de services de paiement de l’utilisateur s’efforce immédiatement, sur sa demande, de retrouver la trace de l’opération de paiement et notifie le résultat de sa recherche à son utilisateur, sans frais pour celui-ci », selon l’article L. 133-22 du code monétaire et financier. Exiger cette traçabilité écrite, dès le premier courrier, permet de figer la chronologie de la panne et d’établir que les fonds n’ont jamais quitté le circuit ou sont restés bloqués à telle étape, ce qui servira pour la suite du dossier, y compris devant le juge.

B. La panne du prestataire informatique de la banque : une exonération que l’établissement doit prouver, pas un argument automatique

La banque en panne oppose presque toujours le même moyen de défense : la défaillance viendrait de son fournisseur d’infrastructure informatique, un événement extérieur qui l’exonérerait. Cet argument se heurte à deux obstacles. Le premier est européen et récent. Le règlement européen sur la résilience opérationnelle numérique du secteur financier, dit DORA, s’applique notamment aux établissements de crédit, puisque l’article 2 du règlement (UE) 2022/2554 sur la résilience opérationnelle numérique du secteur financier vise en premier lieu les établissements de crédit, et que ce règlement s’applique depuis le 17 janvier 2025. Or son apport central pour les entreprises clientes tient en une phrase : les entités financières qui recourent à des prestataires de services informatiques l’article 28 du même règlement maintient les entités financières pleinement responsables du respect et de l’exécution de leurs obligations au titre du droit des services financiers lorsqu’elles recourent à des prestataires informatiques tiers. Autrement dit, la banque ne peut pas transférer à son fournisseur de nuage informatique la responsabilité qu’elle assume envers ses clients au titre des opérations de paiement : le contrat de sous-traitance regarde la banque et son prestataire, il ne regarde pas l’entreprise cliente, qui conserve son action contre sa banque.

Le second obstacle est le régime français de la force majeure, dont les conditions sont cumulatives et strictes. L’article 1218 du code civil définit la force majeure en matière contractuelle comme « un événement échappant au contrôle du débiteur, qui ne pouvait être raisonnablement prévu lors de la conclusion du contrat et dont les effets ne peuvent être évités par des mesures appropriées », un événement qui « empêche l’exécution de son obligation par le débiteur ». Trois conditions doivent donc être réunies ensemble : l’extériorité, l’imprévisibilité et l’irrésistibilité, et c’est à la banque, qui s’en prévaut, d’en rapporter la preuve. Or une panne du prestataire informatique habituel de la banque remplit rarement ces trois conditions à la fois. La dépendance à un fournisseur unique est un choix d’organisation connu de l’établissement, les plans de secours et de redondance font partie des mesures appropriées qu’un établissement de crédit doit prévoir, et le même article 1218 du code civil précise que « Si l’empêchement est temporaire, l’exécution de l’obligation est suspendue », ce qui signifie que la banque doit exécuter dès la fin de la panne au lieu de considérer l’opération comme abandonnée. Le débiteur qui échoue à prouver la force majeure s’expose aux dommages et intérêts, puisque l’article 1231-1 du code civil condamne le débiteur « soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure ». La Cour de cassation applique cette logique avec rigueur : elle juge qu’« il y a force majeure en matière contractuelle lorsqu’un événement échappant au contrôle du débiteur, qui ne pouvait être raisonnablement prévu lors de la conclusion du contrat et dont les effets ne peuvent être évités par des mesures appropriées, empêche l’exécution de son obligation par le débiteur », et en déduit que « le créancier qui n’a pu profiter de la prestation à laquelle il avait droit ne peut obtenir la résolution du contrat en invoquant la force majeure » (Cass. 1re civ., 25 novembre 2020, n° 19-21.060). Transposée à la panne bancaire, cette solution signifie que l’entreprise cliente, créancière du service de paiement, ne peut pas se voir opposer une prétendue force majeure qu’elle n’a pas subie elle-même : c’est à la banque de démontrer l’imprévisible et l’irrésistible, faute de quoi elle répare.

Une précision protège l’entreprise contre un raisonnement inversé. La panne de sa banque ne constitue pas pour l’entreprise elle-même une force majeure automatique envers ses propres créanciers. Si le salaire des employés ou la facture d’un fournisseur est payé en retard parce que la banque était en panne, l’entreprise reste en principe tenue de ses obligations, et c’est précisément le préjudice causé par la banque qu’elle devra chiffrer pour le lui réclamer. Cette symétrie commande toute la suite : payer malgré tout, prouver chaque conséquence, puis présenter l’addition complète à l’établissement responsable.

II. Ce que votre entreprise doit faire dès les premières heures pour être payée, payer ses équipes et faire payer le responsable

Le droit ne se contente pas de désigner un responsable : il récompense les créanciers diligents. En matière de panne bancaire, les entreprises qui obtiennent une indemnisation complète sont celles qui ont figé la preuve de l’incident dès le premier jour, signalé par écrit dans les formes requises, chiffré chaque poste de préjudice et organisé la continuité de leurs paiements par un canal de secours. Cette méthode vaut pour une société parisienne comme pour toute entreprise française, avec des points d’attention propres à l’Île-de-France : juridiction du lieu d’exécution, constats d’huissier réalisables en quelques heures et tissu bancaire dense qui permet d’ouvrir rapidement un compte de secours. Les développements qui suivent détaillent cette méthode pas à pas, depuis la capture d’écran jusqu’à l’assignation.

A. Prouver la panne, signaler par écrit dans les délais et chiffrer chaque euro de préjudice

La preuve de l’inexécution pèse sur celui qui réclame, et l’entreprise doit donc constituer son dossier comme si chaque pièce serait lue par un juge. L’article 1353 du code civil pose le principe : « Celui qui réclame l’exécution d’une obligation doit la prouver. » Concrètement, dès la constatation du blocage, l’entreprise capture les messages d’erreur de l’application et de l’interface web, conserve les accusés d’enregistrement des ordres avec leurs dates et heures, télécharge les relevés montrant le débit sans crédit correspondant chez le bénéficiaire, et demande à ses fournisseurs et à son expert-comptable des attestations écrites des retards subis. Les signalements collectés sur les plateformes publiques de suivi des pannes peuvent illustrer l’ampleur de l’incident, mais ils restent de simples indices : seule la traçabilité fournie par la banque elle-même, exigée sur le fondement du droit au traçage rappelé plus haut, établit officiellement où les fonds sont restés bloqués. Un constat de commissaire de justice, réalisable dans la journée à Paris, fige utilement l’impossibilité d’accéder aux services et le contenu des messages d’erreur lorsque les sommes en jeu justifient ce coût.

Le signalement à la banque obéit à un délai couperet qu’il ne faut jamais manquer. L’utilisateur de services de paiement doit signaler « sans tarder » toute opération mal exécutée, « au plus tard dans les treize mois suivant la date de débit sous peine de forclusion », comme le prévoit l’article L. 133-24 du code monétaire et financier, étant précisé que les entreprises peuvent convenir avec leur banque d’un délai distinct de ce délai légal de treize mois. En pratique, l’entreprise avisée ne spécule pas sur son contrat-cadre : elle adresse dès le jour de la panne un premier message écrit décrivant les opérations bloquées, puis un courrier recommandé ou l’équivalent électronique recommandé détaillant chaque opération, chaque montant et chaque conséquence, et elle exige dans le même courrier la restitution immédiate, le rétablissement du compte et la communication de la trace des opérations. Ce courrier interrompt toute discussion ultérieure sur une prétendue tardiveté du signalement et fait courir la démonstration de la diligence de l’entreprise.

Le chiffrage du préjudice distingue trois cercles. Le premier cercle comprend les sommes directement liées aux opérations : montants à restituer, frais bancaires et intérêts imputables au blocage, que la banque doit en vertu des textes cités. Le deuxième cercle comprend les conséquences envers les tiers. Côté salariés, l’obligation de l’employeur ne disparaît pas avec la panne : l’article L. 3242-1 du code du travail dispose que « Le paiement de la rémunération est effectué une fois par mois », et un salaire versé en retard expose l’entreprise aux réclamations des salariés, outre la perturbation sociale. Côté fournisseurs, les délais légaux continuent de courir : sauf stipulation contraire, le règlement intervient dans les trente jours de la réception ou de la prestation, et le délai convenu « ne peut dépasser soixante jours après la date d’émission de la facture », selon l’article L. 441-10 du code de commerce dans sa version applicable en 2026, le même texte prévoyant des pénalités calculées sur le taux de la Banque centrale européenne majoré de dix points. Les pénalités que l’entreprise aura versées à ses fournisseurs à cause du blocage bancaire forment un préjudice réparable, à condition de les justifier facture par facture. Le troisième cercle comprend le préjudice commercial : commande perdue faute d’acompte, chantier arrêté, client qui résilie. Ces postes sont indemnisables sur le fondement du droit commun de la responsabilité, mais ils exigent une preuve rigoureuse du lien entre la panne et la perte, par exemple la commande écrite subordonnée au versement de l’acompte bloqué et la lettre de résiliation du client qui s’y réfère. Un tableau unique, opération par opération, avec dates, montants, pièces et conséquences, donne au dossier la clarté qu’attendent les services de réclamation puis les tribunaux.

B. Assurer la continuité des paiements à Paris, puis contraindre la banque à réparer

Pendant que le dossier se constitue, l’entreprise doit continuer à payer. La première mesure consiste à activer un canal de secours : second compte ouvert dans un établissement distinct de celui qui est en panne, ordres transmis par un autre moyen, ou paiement des échéances les plus sensibles par chèque de banque lorsque le montant et le bénéficiaire s’y prêtent. Les entreprises mono-bancarisées l’apprennent à leurs dépens lors de chaque panne générale : la redondance bancaire est un coût modeste au regard d’une paie bloquée. Les ordres donnés sur support papier restent possibles, avec un délai d’exécution allongé puisque le délai normal « peut être prolongé d’un jour ouvrable supplémentaire pour les opérations de paiement ordonnées sur support papier », selon l’article L. 133-13 du code monétaire et financier, ce qui impose d’anticiper les échéances au lieu d’attendre la fin de l’incident. Côté assurance, l’entreprise relit sans délai son contrat de pertes d’exploitation et sa cyber-assurance éventuelle : certaines polices couvrent l’interruption d’activité liée à la défaillance d’un prestataire externe, d’autres l’excluent, et la déclaration rapide conditionne la garantie. À Paris et en Île-de-France, la densité du réseau bancaire et des études de commissaires de justice permet de mettre en place ces mesures en quelques heures : ouverture d’un compte de secours dans une agence parisienne, constat de l’impossibilité d’émettre les virements depuis les locaux de l’entreprise, envoi des mises en demeure par acte extrajudiciaire. Ces diligences parisiennes ne changent pas le droit applicable, mais elles changent la vitesse du dossier, et la vitesse fait partie de la preuve de diligence.

Une fois la continuité assurée, l’entreprise passe à la phase de contrainte. La mise en demeure adressée à la banque récapitule les opérations concernées, vise les textes applicables, exige la restitution des montants, le rétablissement des comptes, le remboursement des frais et intérêts et la réparation chiffrée du préjudice, et fixe un délai raisonnable de régularisation. Si la banque refuse ou oppose la panne de son prestataire, l’entreprise dispose de l’argumentaire établi plus haut : établissement de crédit soumis au règlement européen de résilience, prestataire restant pleinement responsable envers ses clients, force majeure à prouver par la banque. Le contentieux relève du tribunal judiciaire, et le demandeur parisien dispose d’une option précieuse : outre la juridiction du lieu où demeure le défendeur, il peut saisir « en matière contractuelle, la juridiction du lieu de la livraison effective de la chose ou du lieu de l’exécution de la prestation de service », comme le prévoit l’article 46 du code de procédure civile, ce qui permet à une entreprise francilienne dont les comptes et les paiements sont gérés depuis Paris de plaider près de ses locaux et de ses pièces. Devant le juge, les demandes s’articulent en trois étages : restitution et rétablissement du compte sur le fondement du régime des paiements, remboursement des frais et intérêts imputables au blocage, et dommages et intérêts complémentaires pour le préjudice commercial prouvé. Les entreprises dont l’activité dépend fortement des flux tendus, comme le commerce en ligne, la restauration ou le bâtiment, ont intérêt à documenter dès le premier jour les commandes et les chantiers affectés, car c’est cette documentation contemporaine de la panne qui emporte la conviction. Pour approfondir la gestion des litiges bancaires des entreprises, les lecteurs peuvent consulter la présentation de l’équipe parisienne dédiée aux entreprises et à leurs contentieux commerciaux, qui décrit les matières traitées sans promettre aucun résultat.

Conclusion

La panne qui a bloqué les paiements de plusieurs banques européennes le 20 octobre 2026 rappelle une règle simple : dans la chaîne qui va de l’ordre de virement à son arrivée chez le bénéficiaire, l’interlocuteur de l’entreprise reste sa banque, même lorsque la défaillance technique se situe chez le prestataire informatique de celle-ci. Le droit des paiements impose la restitution rapide des fonds et le remboursement des frais et intérêts imputables au blocage, le règlement européen de résilience maintient les établissements de crédit pleinement responsables de leurs sous-traitants informatiques, et la force majeure ne joue que si la banque prouve un événement à la fois extérieur, imprévisible et irrésistible. Pour l’entreprise, la méthode tient en quatre gestes : figer la preuve dès les premières heures, signaler par écrit sans attendre, continuer à payer ses salariés et ses fournisseurs par un canal de secours, puis présenter à la banque une réclamation chiffrée poste par poste. Les dossiers construits ainsi, avec des pièces contemporaines de la panne et des textes précisément visés, sont ceux qui se règlent vite à l’amiable ou qui prospèrent devant le tribunal. La prochaine panne générale surviendra sans prévenir : les entreprises qui auront retenu la leçon auront déjà deux banques au lieu d’une, des modèles de courriers prêts et un tableau de suivi des incidents, et elles transformeront une journée de blocage en simple formalité au lieu d’une crise de trésorerie.