Créancier apparent et fraude au paiement dans les transactions commerciales : la clarification de la chambre commerciale (2023-2026)
La sécurité des paiements constitue l’un des piliers de la confiance dans les échanges économiques internationaux. Lorsqu’un débiteur règle une somme entre les mains d’une personne qui n’est pas son véritable créancier, la question de savoir si ce paiement est libératoire engage tout autant la protection du créancier légitime que la bonne foi du solvens. L’article 1342-3 du code civil, dans sa rédaction issue de l’ordonnance du 10 février 2016, dispose que « le paiement fait de bonne foi à un créancier apparent est valable ». Cette règle, héritière d’une construction prétorienne consolidée au cours du XXe siècle, avait pour fonction de protéger le débiteur qui, sans commettre de faute, s’acquittait de sa dette auprès d’une personne dotée des attributs extérieurs de la créance. Or les fraudes contemporaines aux virements bancaires, par usurpation d’identité du créancier ou falsification de ses coordonnées bancaires, ont placé cette théorie à l’épreuve de situations que le législateur de 2016 n’avait pu anticiper avec précision. La chambre commerciale, financière et économique de la Cour de cassation a rendu, le 17 juin 2026, un arrêt de formation plénière publié au Bulletin et au Rapport qui opère une clarification décisive en excluant expressément l’usurpation d’identité du champ du créancier apparent. Cette décision s’inscrit dans un mouvement jurisprudentiel plus large, amorcé depuis 2023, qui redessine les frontières entre la théorie civiliste de l’apparence et le droit spécial des services de paiement issu du code monétaire et financier.
I. La théorie du créancier apparent à l’épreuve de l’usurpation d’identité
A. Le principe légal et ses conditions d’application antérieures
La théorie du créancier apparent constitue une application particulière de la théorie générale de l’apparence en droit civil. Elle repose sur un mécanisme probatoire simple : le débiteur qui a payé de bonne foi une personne qu’il croyait légitimement être son créancier est libéré de son obligation, alors même que le véritable titulaire de la créance n’a pas reçu le paiement. L’article 1342-3 du code civil, qui codifie cette solution, ne précise pas les critères de l’apparence ni ceux de la bonne foi exigée du solvens. La jurisprudence antérieure à 2023 avait progressivement dessiné les contours de cette notion, en exigeant que le débiteur établisse l’existence de circonstances objectives l’autorisant à ne pas vérifier l’identité réelle du bénéficiaire du paiement. La croyance légitime devait reposer sur des éléments concrets, tels que la détention de documents établissant la qualité de créancier, et non sur une simple conviction subjective. Les juridictions du fond appréciaient souverainement ces éléments, sous le contrôle de la Cour de cassation qui sanctionnait les erreurs de qualification juridique.
Par ailleurs, la théorie du créancier apparent entretenait des relations complexes avec les régimes de responsabilité propres aux opérations de paiement. Le code monétaire et financier, dans ses articles L. 133-18 à L. 133-24, a institué un régime de responsabilité spécifique pour les prestataires de services de paiement en cas d’opération non autorisée ou mal exécutée. La question de l’articulation entre ce régime spécial et le droit commun du paiement, notamment l’article 1342-3 du code civil, a donné lieu à un contentieux nourri devant la chambre commerciale. L’arrêt rendu le 15 janvier 2025 a constitué une étape majeure de cette construction en affirmant que, « dès lors que la responsabilité d’un prestataire de services de paiement est recherchée en raison d’une opération de paiement non autorisée ou mal exécutée, seul est applicable le régime de responsabilité défini aux articles L. 133-18 à L. 133-24 du code monétaire et financier, qui transposent les articles 71 à 74 de la directive (UE) 2015/2366 du 25 novembre 2015, à l’exclusion de tout régime alternatif de responsabilité résultant du droit national » (Com., 15 janv. 2025, n° 23-15.437, Publié au Bulletin). Cette solution, directement fondée sur l’arrêt Beobank de la Cour de justice de l’Union européenne du 16 mars 2023 (C-351/21), écartait ainsi toute application concurrente de la responsabilité contractuelle de droit commun de l’article 1231-1 du code civil.
En conséquence, le domaine propre de l’article 1342-3 du code civil se trouvait circonscrit aux situations dans lesquelles la contestation porte sur la qualité de créancier du bénéficiaire du paiement, et non sur l’exécution d’une opération de paiement par un prestataire de services de paiement. Cette distinction, pour être intellectuellement satisfaisante, n’en demeurait pas moins source d’incertitudes dans les hypothèses, fréquentes en pratique, où la fraude au virement implique à la fois une usurpation d’identité du créancier et une opération de paiement exécutée par un établissement bancaire.
B. La clarification décisive de l’arrêt du 17 juin 2026
L’arrêt rendu par la chambre commerciale, financière et économique en formation plénière le 17 juin 2026 apporte une réponse nette à une difficulté qui n’avait jusqu’alors pas été tranchée en ces termes par la Cour de cassation. Dans cette affaire, une société française avait vendu du carburant à une société de droit étranger par l’intermédiaire d’un courtier également étranger. Dix ans après la vente, le courtier avait reçu un courriel provenant d’une adresse électronique ne différant que d’une lettre de l’adresse authentique du vendeur, accompagné d’une facture et d’un relevé d’identité bancaire frauduleux. Sur la foi de ces documents, l’acheteur avait effectué un virement de plus de cent mille euros sur le compte désigné par le RIB litigieux, compte qui appartenait en réalité à un escroc. L’acheteur, assigné en paiement par le véritable vendeur, s’était prévalu de la théorie du créancier apparent pour soutenir que son paiement était libératoire.
La cour d’appel d’Aix-en-Provence avait accueilli cette argumentation, jugeant que l’acheteur avait pu légitimement croire qu’il avait affaire à son créancier lorsqu’il avait procédé au virement. La Cour de cassation censure cette décision au visa de l’article 1342-3 du code civil, en énonçant une règle dont la formulation, d’une remarquable économie de moyens, emporte des conséquences considérables : « N’est pas créancier apparent, au sens de ce texte, le tiers qui usurpe l’identité du créancier » (Com., 17 juin 2026, n° 24-13.306, FP-B+R). La Cour relève ensuite que l’acheteur savait que son créancier était la société venderesse et qu’il n’avait pas payé la somme due à un créancier apparent, « mais à une personne se faisant passer frauduleusement pour la société Petrogarde ».
Cette motivation, d’une précision chirurgicale, opère une dissociation fondamentale entre deux hypothèses que la pratique avait parfois tendance à confondre. La première est celle du créancier apparent : un tiers qui, sans fraude, présente les attributs objectifs de la créance, de telle sorte que le débiteur de bonne foi peut raisonnablement croire qu’il paie le véritable créancier. La seconde est celle de l’usurpation d’identité : un tiers qui, par des manœuvres frauduleuses, se fait passer pour le créancier afin de capter le paiement à son profit. Dans le premier cas, le paiement est libératoire ; dans le second, il ne l’est pas. La différence tient à l’existence d’une fraude qui rompt le lien d’apparence entre le bénéficiaire effectif du paiement et le créancier véritable.
Dès lors, la portée de cet arrêt dépasse largement les circonstances de l’espèce. Il rappelle que la théorie de l’apparence, si elle permet de consolider des situations juridiques objectivement irrégulières, ne saurait couvrir des manœuvres frauduleuses. L’usurpation d’identité, définie comme le fait pour un tiers de se faire passer pour le créancier, constitue une limite indépassable à l’application de l’article 1342-3 du code civil. Cette solution rejoint, par un cheminement distinct, la philosophie générale qui inspire la jurisprudence de la chambre commerciale en matière de fraude aux instruments de paiement : la protection de la bonne foi ne doit pas aboutir à faire supporter au créancier légitime le risque de l’escroquerie.
II. L’articulation entre le droit commun du paiement et le droit spécial des services de paiement
A. L’exclusivité du régime spécial du code monétaire et financier
La coexistence de deux corps de règles potentiellement applicables à une même situation de fait — un paiement effectué par virement bancaire au profit d’un tiers qui usurpe l’identité du créancier — soulevait une difficulté d’articulation que la chambre commerciale a progressivement résolue par l’affirmation de l’exclusivité du régime spécial des services de paiement. Cette construction prétorienne, amorcée par l’arrêt du 15 janvier 2025 précité, a été confortée par plusieurs décisions ultérieures qui en ont précisé la portée. Le code monétaire et financier prévoit en effet, à l’article L. 133-18, que le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération, et au plus tard à la fin du premier jour ouvrable suivant. Ce remboursement est assorti de pénalités dissuasives en cas de retard : intérêt au taux légal majoré de cinq points, puis de dix points au-delà de sept jours, puis de quinze points au-delà de trente jours.
L’arrêt du 1er juin 2023 avait déjà posé un jalon essentiel en jugeant que « ne constitue pas une opération autorisée un ordre de virement régulier lors de sa rédaction mais dont le numéro IBAN du compte destinataire a été ultérieurement modifié par un tiers à l’insu du donneur d’ordre » (Com., 1er juin 2023, n° 21-19.289, Publié au Bulletin). La Cour censurait ainsi l’arrêt d’appel qui avait refusé le remboursement des sommes au motif que la falsification du RIB n’était pas aisément décelable par la banque. En qualifiant l’opération de « non autorisée », la Cour de cassation faisait entrer l’hypothèse de la falsification du RIB dans le champ de l’article L. 133-18 du code monétaire et financier, lequel impose au prestataire de services de paiement de rembourser immédiatement le payeur.
À cet égard, l’arrêt du 23 octobre 2024 a précisé les conditions dans lesquelles la négligence grave du titulaire du compte peut exonérer le prestataire de services de paiement de son obligation de remboursement, en application de l’article L. 133-19 du code monétaire et financier. Ce texte dispose que le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées s’il n’a pas satisfait intentionnellement ou par négligence grave aux obligations lui incombant en matière de préservation de ses données de sécurité personnalisées. La Cour a approuvé les juges du fond d’avoir retenu que « le mode opératoire par l’utilisation du « spoofing » a mis M. [J] en confiance et a diminué sa vigilance », de sorte qu’aucune négligence grave ne pouvait lui être imputée au sens de l’article L. 133-19 du code monétaire et financier (Com., 23 oct. 2024, n° 23-16.267, Publié au Bulletin). Cette solution protège le titulaire du compte confronté à des techniques d’escroquerie sophistiquées, tout en maintenant à la charge du prestataire de services de paiement la preuve de la négligence grave.
Par ailleurs, la chambre commerciale a également circonscrit la responsabilité délictuelle de la banque à l’égard des tiers, en réaffirmant avec force le principe de non-ingérence. L’arrêt du 14 janvier 2026 énonce ainsi que « la banque, tenue à une obligation de non-ingérence dans les affaires de son client, n’a pas à procéder à des investigations sur l’origine et l’importance des fonds versés sur ses comptes ni même à l’interroger sur l’existence de mouvements de grande ampleur dès lors que ces opérations ont une apparence de régularité et qu’aucun indice de falsification ne peut être décelé » (Com., 14 janv. 2026, n° 24-19.102, Publié au Bulletin). En l’espèce, une employée avait détourné pendant plus d’un an des virements de fournisseurs en substituant son propre RIB à celui de son employeur, et la cour d’appel avait condamné la banque pour ne pas avoir détecté ces anomalies. La cassation intervient pour violation de l’article 1240 du code civil, la Cour jugeant que les motifs retenus par les juges du fond étaient impropres à caractériser l’existence d’anomalies apparentes aisément décelables.
Cette décision illustre la tension qui traverse l’ensemble de la matière : entre la protection des victimes de fraudes et la préservation de la sécurité juridique des opérations bancaires, le curseur a été placé par la chambre commerciale à un niveau qui fait prévaloir la prévisibilité des règles sur la tentation d’une responsabilité généralisée des établissements de crédit. La solution est cohérente avec l’économie générale de la directive européenne sur les services de paiement, qui harmonise les régimes de responsabilité pour éviter que les banques ne supportent un risque systémique disproportionné.
B. Les conséquences pratiques pour les opérateurs du commerce international
La combinaison de l’arrêt du 17 juin 2026 avec la jurisprudence antérieure de la chambre commerciale produit des effets concrets sur la gestion des risques de paiement dans les transactions commerciales, en particulier internationales. Le créancier qui n’a pas reçu le paiement en raison d’une fraude au RIB dispose désormais d’une grille d’analyse clarifiée pour déterminer contre qui agir et sur quel fondement.
En premier lieu, à l’égard de son débiteur contractuel, le créancier peut agir en paiement du prix sur le fondement du contrat, sans que le débiteur puisse lui opposer utilement la théorie du créancier apparent si les circonstances révèlent une usurpation d’identité. L’arrêt du 17 juin 2026 ferme en effet la porte à l’invocation de l’article 1342-3 du code civil dans une telle hypothèse. Le débiteur demeure tenu de payer son créancier, alors même qu’il a déjà versé les fonds — à un escroc. Cette solution, rigoureuse pour le débiteur de bonne foi, est justifiée par la considération que le risque d’usurpation d’identité du créancier doit être supporté par celui qui choisit le canal de paiement, et non par le créancier qui n’a commis aucune faute. La mise en œuvre des contrats commerciaux internationaux suppose en conséquence une vigilance accrue dans la vérification des coordonnées bancaires communiquées par les intermédiaires.
En deuxième lieu, à l’égard de son propre prestataire de services de paiement, le débiteur qui a émis un ordre de virement sur la base d’un RIB falsifié peut rechercher la responsabilité de la banque sur le fondement du régime spécial des articles L. 133-18 et suivants du code monétaire et financier, à condition que l’opération puisse être qualifiée de « non autorisée ». La jurisprudence du 1er juin 2023 lui est ici favorable : la modification ultérieure du numéro IBAN par un tiers à l’insu du donneur d’ordre prive l’opération de son caractère autorisé. En revanche, si l’opération a été exécutée conformément à l’identifiant unique fourni par le donneur d’ordre, l’article L. 133-21 du code monétaire et financier, aux termes duquel « un ordre de paiement exécuté conformément à l’identifiant unique fourni par l’utilisateur du service de paiement est réputé dûment exécuté pour ce qui concerne le bénéficiaire désigné par l’identifiant unique », fait obstacle à une action en responsabilité contractuelle de droit commun. La Cour de cassation l’a rappelé avec une netteté particulière dans l’arrêt du 15 janvier 2025 en censurant la cour d’appel qui avait retenu que ce texte « ne dispense cependant pas le banquier de son obligation de vigilance en vertu de laquelle il lui appartient de vérifier la régularité des opérations bancaires qui lui sont soumises en contrôlant l’absence d’anomalie apparente ». Une telle motivation, a jugé la Cour, méconnaît le caractère exclusif de l’article L. 133-21.
En troisième lieu, à l’égard de l’intermédiaire qui a transmis les coordonnées bancaires frauduleuses, des actions en responsabilité peuvent être envisagées sur le fondement délictuel ou quasi-délictuel. L’arrêt du 17 juin 2026 réserve expressément cette possibilité en cassant par voie de conséquence le chef de dispositif ayant rejeté la demande subsidiaire en dommages et intérêts formée contre l’intermédiaire. L’issue de ces actions dépendra de la preuve d’une faute, d’un préjudice et d’un lien de causalité, conformément au droit commun de la responsabilité civile.
En tout état de cause, la pratique contractuelle peut utilement anticiper ces risques par des stipulations appropriées. Les clauses relatives aux modalités de paiement, à la vérification des coordonnées bancaires et à la répartition du risque de fraude entre les parties constituent des instruments de prévention dont la validité n’est pas remise en cause par la jurisprudence récente. La Cour de cassation a d’ailleurs réaffirmé ce principe de liberté contractuelle en censurant, le 4 février 2026, l’arrêt qui avait fait application du droit commun de la responsabilité contractuelle à une opération de paiement, au motif que « il résulte de la combinaison de ces textes qu’en cas d’opération de paiement non autorisée, seul s’applique le régime de responsabilité du prestataire de services de paiement prévu par le code monétaire et financier, exclusif du droit commun de la responsabilité contractuelle » (Com., 4 fév. 2026, n° 24-22.320). Le contentieux commercial né des fraudes au virement illustre l’importance d’une rédaction contractuelle rigoureuse, adaptée à la nature internationale des échanges et aux risques spécifiques de chaque opération.
Il convient également d’observer que la position adoptée par la chambre commerciale le 17 juin 2026 s’inscrit dans un contexte plus large de réflexion sur la sécurité des paiements dans l’espace économique européen. Le règlement (UE) 2024/886 du 13 mars 2024 sur les virements instantanés et la proposition de directive DSP3, en cours de discussion, tendent à renforcer les obligations des prestataires de services de paiement en matière de vérification de la correspondance entre le nom du bénéficiaire et l’IBAN. Ces évolutions législatives pourraient, à terme, modifier l’équilibre actuel en rendant plus difficile la survenance de fraudes au RIB et en déplaçant une partie du risque vers les établissements bancaires.
Conclusion
L’arrêt de formation plénière du 17 juin 2026 opère une clarification bienvenue de la théorie du créancier apparent en excluant expressément l’hypothèse de l’usurpation d’identité de son champ d’application. Cette solution, dont la brièveté de la motivation ne doit pas masquer l’importance pratique, s’articule de manière cohérente avec la construction prétorienne élaborée par la chambre commerciale depuis 2023 en matière de services de paiement. Le droit positif repose désormais sur une distinction claire entre, d’une part, le régime de l’article 1342-3 du code civil — réservé aux hypothèses dans lesquelles le débiteur paie de bonne foi un créancier apparent dépourvu de toute intention frauduleuse — et, d’autre part, le régime spécial des articles L. 133-18 et suivants du code monétaire et financier — exclusivement applicable lorsque la responsabilité d’un prestataire de services de paiement est recherchée en raison d’une opération non autorisée. Les opérateurs du commerce international trouvent dans cette architecture jurisprudentielle un cadre d’analyse rénové pour la gestion des risques de fraude au paiement, dont la mise en œuvre suppose une vigilance contractuelle et une maîtrise des voies d’action ouvertes contre les différents intervenants à la chaîne de paiement. Les évolutions législatives annoncées au niveau européen pourraient toutefois modifier cet équilibre en renforçant les obligations de vérification à la charge des établissements bancaires, réduisant ainsi le risque d’usurpation d’identité en amont de l’opération de paiement.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.