La théorie du créancier apparent à l’épreuve de la fraude aux virements : l’arrêt de la chambre commerciale du 17 juin 2026
Le contentieux de la fraude aux virements bancaires connaît, depuis une dizaine d’années, une mutation profonde. La sophistication croissante des techniques d’escroquerie — usurpation d’adresse électronique, falsification de relevés d’identité bancaire, détournement de l’identité du créancier — place les entreprises face à un risque dont l’ampleur n’a cessé de croître. La chambre commerciale, financière et économique de la Cour de cassation, par un arrêt de formation plénière rendu le 17 juin 2026, apporte une clarification décisive à l’une des questions les plus débattues du droit des obligations appliqué aux paiements commerciaux : celle de savoir si le débiteur qui a effectué un virement sur le compte d’un escroc usurpant l’identité du créancier peut se prévaloir de la théorie du créancier apparent pour se libérer de sa dette. La réponse est négative, et sa portée dépasse le seul droit bancaire.
La question se pose en effet dans les termes suivants. Lorsqu’un tiers intercepte une facture, substitue ses propres coordonnées bancaires à celles du créancier véritable et obtient ainsi le paiement du débiteur, ce dernier est-il libéré de son obligation à l’égard du créancier véritable ? L’article 1342-3 du code civil, issu de l’ordonnance du 10 février 2016 portant réforme du droit des contrats, du régime général et de la preuve des obligations, dispose que « le paiement fait de bonne foi à un créancier apparent est valable ». Encore faut-il déterminer si l’usurpateur d’identité peut être qualifié de créancier apparent au sens de ce texte. L’arrêt commenté, rendu en formation plénière de chambre et destiné à la publication au Bulletin comme au Rapport annuel, tranche la controverse avec une netteté qui ne laisse place à aucune équivoque.
La chambre commerciale y affirme que l’usurpation d’identité exclut, par nature, l’application de la théorie du créancier apparent (I). Cette solution s’inscrit dans un mouvement jurisprudentiel plus large, qui voit la Cour de cassation durcir les conditions d’opposabilité du paiement en cas de fraude, tout en délimitant rigoureusement le champ respectif du droit commun et du droit spécial des services de paiement (II).
I. La délimitation négative du créancier apparent en cas d’usurpation d’identité
A. L’affirmation de principe : l’usurpateur exclu du champ de l’article 1342-3 du code civil
En l’espèce, une société française avait vendu du gazole à une société étrangère par l’intermédiaire d’un courtier italien. Ce dernier reçut, le 22 mai 2018, un courriel émanant d’une adresse électronique ne différant que d’une lettre de l’adresse authentique du créancier, accompagné d’une facture de 103 375,64 euros et d’un relevé d’identité bancaire frauduleux. Ces documents furent transmis au débiteur, qui effectua un virement sur le compte désigné. La somme fut encaissée par l’escroc et ne put être récupérée. Assigné en paiement par le créancier, le débiteur opposa la théorie du créancier apparent, soutenant avoir légitimement cru payer le véritable créancier. La cour d’appel d’Aix-en-Provence fit droit à cette argumentation par un arrêt du 21 décembre 2023.
La Cour de cassation censure cette analyse au visa de l’article 1342-3 du code civil. La motivation, ramassée en quelques lignes, énonce deux propositions qui s’emboîtent avec une rigueur implacable. La première rappelle le principe : « le paiement fait de bonne foi à un créancier apparent est valable ». La seconde en trace immédiatement la limite : « N’est pas créancier apparent, au sens de ce texte, le tiers qui usurpe l’identité du créancier » (Com. 17 juin 2026, n° 24-13.306, FP-B+R).
Or, en l’espèce, le débiteur savait que son créancier était la société Petrogarde. Il n’avait pas payé une personne qu’il croyait, par erreur, être son créancier — il avait payé une personne se faisant passer frauduleusement pour son créancier. La différence est de nature, et non de degré. Dans le premier cas, le débiteur se méprend sur la qualité de créancier de la personne à qui il paie, sans que cette dernière y soit pour rien. Dans le second, un tiers s’interpose activement en trompant le débiteur sur l’identité du véritable destinataire du paiement. Cette distinction, que la doctrine appelait de ses vœux depuis plusieurs années, est désormais consacrée au plus haut niveau de la hiérarchie judiciaire.
La Cour, statuant en formation plénière de chambre — ce qui, en application des articles R. 421-4-1 et R. 431-5 du code de l’organisation judiciaire, confère à la décision une autorité renforcée — n’entend pas laisser place au doute. La cassation est totale et prononcée sans renvoi limité : toutes les dispositions de l’arrêt d’appel sont annulées, l’affaire est renvoyée devant la cour d’appel de Lyon. La publication conjointe au Bulletin et au Rapport annuel souligne la volonté de la Cour de faire de cette décision un arrêt de principe, destiné à guider l’ensemble des juridictions du fond.
B. La portée de l’arrêt dans la construction jurisprudentielle de la chambre commerciale
L’arrêt du 17 juin 2026 ne surgit pas dans un vide jurisprudentiel. Il s’inscrit dans une ligne de décisions par lesquelles la chambre commerciale affine, depuis plusieurs années, les contours de la notion d’opération de paiement autorisée et les conditions dans lesquelles le débiteur peut être tenu de payer deux fois en cas de détournement des fonds.
Dès le 1er juin 2023, dans un arrêt publié au Bulletin, la chambre commerciale avait jugé qu’un ordre de virement régulier lors de sa rédaction mais dont le numéro IBAN du compte destinataire a été ultérieurement modifié par un tiers à l’insu du donneur d’ordre ne constitue pas une opération autorisée (Com. 1er juin 2023, n° 21-19.289, Publié au Bulletin). Cette décision avait déjà posé les jalons d’une approche restrictive de la libération du débiteur en cas de fraude. Mais elle statuait principalement sur le terrain de la responsabilité du prestataire de services de paiement, dans le cadre du régime spécial du code monétaire et financier. L’arrêt du 17 juin 2026 franchit une étape supplémentaire en tranchant, sur le terrain du droit commun des obligations, la question de la libération du débiteur lui-même dans ses rapports avec le créancier.
La distinction est d’importance. Dans l’arrêt de 2023, la banque était condamnée à rembourser le donneur d’ordre, la Cour considérant que « l’opération de paiement initié par le payeur, qui donne un ordre de paiement à son prestataire de service de paiement, est réputée autorisée uniquement si le payeur a également consenti à son bénéficiaire ». La modification ultérieure de l’IBAN par un tiers faisait donc échec à la qualification d’opération autorisée. Mais cette solution, fondée sur les articles L. 133-3, L. 133-6 et L. 133-18 du code monétaire et financier, ne réglait pas la question de droit civil pur : le débiteur qui a payé un escroc est-il néanmoins libéré à l’égard du créancier ?
C’est précisément cette question que l’arrêt commenté résout en écartant la théorie du créancier apparent. La solution se situe dans le prolongement des principes dégagés par les juridictions du fond. La cour d’appel de Bordeaux, par un arrêt du 12 mars 2025 relatif à une vente commerciale, avait déjà rappelé que « le paiement doit être fait au créancier ou à la personne désignée pour le recevoir » et que « le paiement fait à une personne qui n’avait pas qualité pour le recevoir n’est valable que si le créancier le ratifie ou s’il en a profité », réservant l’hypothèse du créancier apparent aux seuls cas où une erreur légitime sur la qualité de créancier est excusable (CA Bordeaux, 4e ch. com., 12 mars 2025, n° 23/00747). La cour d’appel de Rennes, par un arrêt du 25 novembre 2025, avait également rappelé que la théorie du créancier apparent suppose que « les circonstances autorisaient le débiteur à ne pas vérifier la qualité de créancier de la personne à qui il a versé les fonds » (CA Rennes, 3e ch. com., 25 nov. 2025, n° 24/05926). La Cour de cassation, par l’arrêt du 17 juin 2026, unifie ces solutions dispersées en un principe clair : l’usurpation d’identité du créancier exclut par nature l’application de l’article 1342-3.
Par ailleurs, la solution s’articule avec la jurisprudence relative à la garantie légale d’éviction dans les cessions de droits sociaux et les cessions de fonds de commerce. Dans les deux cas, la chambre commerciale impose au cédant de garantir le cessionnaire contre les troubles de droit qui privent ce dernier de la jouissance paisible du bien transmis. L’obligation de délivrance conforme, rappelée par la Cour dans l’arrêt du 11 mars 2026 sur la cession de droits sociaux, procède de la même logique : le créancier de l’obligation de délivrance ne peut être libéré de son engagement que s’il a effectivement transféré ce qu’il devait (Com. 11 mars 2026, n° 24-17.205, F-B). De même, s’agissant de l’obligation de paiement, le débiteur ne peut être libéré qu’à la condition d’avoir payé le créancier véritable. La théorie du créancier apparent constitue un tempérament à cette règle, mais elle trouve sa limite naturelle dans l’hypothèse où un tiers a activement usurpé l’identité du créancier.
II. L’articulation avec le droit spécial des services de paiement
A. Le monopole du régime du code monétaire et financier et l’éviction du droit commun
L’arrêt du 17 juin 2026 s’inscrit également dans un contexte jurisprudentiel marqué par l’affirmation, par la chambre commerciale, du caractère exclusif du régime de responsabilité des prestataires de services de paiement. Cette exclusivité, consacrée par une série d’arrêts dont la portée n’a cessé de s’amplifier, constitue le second pilier de la protection des créanciers contre la fraude aux virements.
Par un arrêt du 15 janvier 2025, publié au Bulletin, la chambre commerciale a posé en termes généraux que « dès lors que la responsabilité d’un prestataire de services de paiement est recherchée en raison d’une opération de paiement non autorisée ou mal exécutée, seul est applicable le régime de responsabilité défini aux articles L. 133-18 à L. 133-24 du code monétaire et financier, qui transposent les articles 71 à 74 de la directive (UE) 2015/2366 du 25 novembre 2015 concernant les services de paiement dans le marché intérieur, à l’exclusion de tout régime alternatif de responsabilité résultant du droit national » (Com. 15 janv. 2025, n° 23-15.437, Publié au Bulletin). La Cour se fonde expressément sur l’arrêt Beobank rendu par la Cour de justice de l’Union européenne le 16 mars 2023 (C-351/21), lequel avait jugé que « le régime de responsabilité des prestataires de services de paiement a fait l’objet d’une harmonisation totale » et que « sont incompatibles avec ladite directive tant un régime de responsabilité parallèle au titre d’un même fait générateur qu’un régime de responsabilité concurrent ».
Cette solution a été réaffirmée avec une constance remarquable. Le 4 février 2026, la chambre commerciale a de nouveau censuré une cour d’appel qui avait écarté la responsabilité d’une banque en se fondant sur l’absence d’anomalie apparente et sur les défaillances internes du client, alors qu’elle avait constaté que « l’opération de paiement n’avait pas été autorisée » (Com. 4 fév. 2026, n° 24-22.320). La Cour rappelle ainsi avec force que, dès lors que l’opération n’est pas autorisée, le prestataire doit rembourser immédiatement le payeur, sans pouvoir opposer un partage de responsabilité fondé sur le droit commun.
Par ailleurs, l’article L. 133-21 du code précité dispose qu’un ordre de paiement exécuté conformément à l’identifiant unique fourni par l’utilisateur du service de paiement est réputé dûment exécuté pour ce qui concerne le bénéficiaire désigné par l’identifiant unique. Dans son arrêt du 15 janvier 2025, la chambre commerciale a jugé que cette disposition « est exclusive de toute application des règles de droit commun ». Autrement dit, le banquier ne peut se voir reprocher un défaut de vigilance sur le fondement de l’article 1231-1 du code civil lorsque le virement a été exécuté conformément à l’IBAN fourni par le client. Cette exclusivité du régime spécial du code monétaire et financier protège le banquier lorsque l’ordre a été régulièrement donné, mais elle ne protège pas le débiteur lorsque le paiement est parvenu à un usurpateur d’identité : c’est précisément l’apport de l’arrêt du 17 juin 2026 que de rappeler qu’en droit commun, le débiteur n’est pas libéré.
La logique d’ensemble qui se dégage de cette construction jurisprudentielle est la suivante. À l’égard de la banque, le régime spécial du code monétaire et financier s’applique de manière exclusive : la banque est tenue de rembourser les opérations non autorisées, mais elle n’est pas responsable lorsque le virement a été exécuté conformément à l’IBAN fourni. À l’égard du créancier, le débiteur reste tenu de payer, sauf à démontrer qu’il a payé un créancier apparent — ce qui suppose une erreur excusable sur la qualité de créancier, et non une usurpation d’identité. La protection du créancier est ainsi renforcée, tandis que le risque de perte est réparti entre le débiteur (qui doit vérifier l’identité de son créancier), la banque (qui doit rembourser les opérations non autorisées) et, en définitive, l’escroc.
B. Les conséquences pratiques pour le contentieux des affaires
La portée pratique de l’arrêt du 17 juin 2026 est considérable pour l’ensemble des acteurs du commerce. L’usurpation d’identité du créancier constitue, dans la pratique des affaires, un risque de plus en plus fréquent, que l’on songe aux faux ordres de virement (fraude dite « au président »), aux détournements de factures par interception de messagerie électronique, ou encore aux escroqueries par substitution de RIB.
En jugeant que l’usurpateur d’identité n’est pas un créancier apparent, la Cour de cassation fait peser sur le débiteur une obligation renforcée de vérification de l’identité du bénéficiaire du paiement. Le débiteur qui, sans vérifier, effectue un virement sur la foi d’un RIB reçu par courriel non sécurisé, supportera le risque de devoir payer une seconde fois si le RIB était frauduleux. Cette solution est cohérente avec l’évolution générale du droit des obligations, qui tend à renforcer les devoirs de vigilance et de loyauté dans les relations contractuelles.
En conséquence, les entreprises doivent adapter leurs procédures de paiement. La vérification systématique de l’IBAN par un canal distinct du courriel (téléphone, courrier, confirmation du créancier par une procédure d’authentification renforcée) devient une nécessité pratique. Le recours à des plateformes sécurisées de gestion des paiements et à des procédures de double validation constitue une précaution raisonnable. Par ailleurs, les contrats commerciaux gagneront à prévoir des clauses organisant les modalités de communication et de vérification des coordonnées bancaires, ainsi que la répartition des risques en cas de fraude.
Du point de vue du créancier, l’arrêt constitue une protection significative. Il pourra, en cas d’usurpation de son identité, poursuivre le débiteur en paiement sans que celui-ci puisse lui opposer la théorie du créancier apparent. Cette solution est d’autant plus importante que, dans un contexte de commerce international — comme l’illustre l’affaire Petrogarde, qui mettait en présence des sociétés française, italienne et immatriculée dans les Îles Vierges britanniques — la récupération des fonds auprès de l’escroc est souvent impossible en pratique. La charge définitive de la perte pèse donc sur le débiteur, qui devra, le cas échéant, rechercher la responsabilité de sa banque sur le fondement des articles L. 133-18 et suivants du code monétaire et financier.
Enfin, sur le plan de l’ingénierie juridique, l’arrêt invite à distinguer soigneusement deux régimes. Le premier, relevant du droit commun des obligations, régit les rapports entre le débiteur et le créancier : le paiement fait à un usurpateur d’identité n’est pas libératoire. Le second, relevant du code monétaire et financier, régit les rapports entre le donneur d’ordre et sa banque : le prestataire de services de paiement est tenu à une obligation de remboursement immédiat en cas d’opération non autorisée, sans pouvoir opposer un partage de responsabilité fondé sur le droit commun. Ces deux régimes, distincts mais complémentaires, offrent aux entreprises victimes de fraude un double levier d’action : contre le débiteur, sur le fondement de l’article 1342-3 du code civil tel qu’interprété par l’arrêt du 17 juin 2026 ; contre la banque, sur le fondement des articles L. 133-18 à L. 133-24 du code monétaire et financier, tels qu’interprétés notamment par les arrêts des 15 janvier 2025 et 4 février 2026.
Conclusion
L’arrêt de formation plénière rendu par la chambre commerciale le 17 juin 2026 constitue une décision de principe dont la portée dépasse la seule hypothèse de l’usurpation de l’identité du créancier. En énonçant que « n’est pas créancier apparent le tiers qui usurpe l’identité du créancier », la Cour de cassation trace une frontière nette entre l’erreur excusable sur la qualité de créancier — qui ouvre droit à la théorie du créancier apparent — et la fraude active par usurpation d’identité — qui en est exclue. Cette clarification, attendue par la doctrine, était nécessaire à l’heure où la fraude aux virements bancaires représente un risque majeur pour les entreprises, dont le coût annuel est estimé à plusieurs centaines de millions d’euros en France. Elle s’inscrit dans une construction jurisprudentielle cohérente qui articule, sans les confondre, le droit commun du paiement et le droit spécial des services de paiement, offrant aux opérateurs du commerce une grille de lecture claire des risques qu’ils encourent et des moyens d’y faire face.
La décision confirme également la volonté de la chambre commerciale de prendre toute sa place dans l’élaboration d’un droit des obligations adapté aux réalités contemporaines du commerce, où la dématérialisation des échanges accroît la vulnérabilité des acteurs économiques à la fraude. Elle illustre, enfin, la fécondité du dialogue entre le droit européen des services de paiement et le droit civil français des obligations, dont l’articulation raisonnée constitue l’un des enjeux majeurs du contentieux des affaires pour les années à venir.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.