Votre comptable reçoit un matin un courriel de votre fournisseur habituel : changement de coordonnées bancaires, merci de mettre à jour le RIB avant le prochain règlement. Le message reprend le logo, la signature, le ton exact de vos échanges. Le virement part. Quelques jours plus tard, le vrai fournisseur relance pour facture impayée et affirme n’avoir jamais changé de banque. L’argent, lui, a déjà été retiré sur un compte ouvert au nom d’un tiers, parfois à l’étranger. En cette rentrée de septembre 2026, ce scénario frappe de nombreuses petites et moyennes entreprises : la bascule vers la facturation électronique, obligatoire en réception pour toutes les entreprises depuis le 1er septembre 2026, offre aux fraudeurs un prétexte parfait pour envoyer de faux RIB au nom d’une prétendue nouvelle plateforme ou d’un nouveau service comptable. La question qui suit est toujours la même : qui supporte la perte, que doit faire la banque, et comment récupérer les fonds quand le virement est déjà parti ? Cet article expose le droit applicable, les décisions récentes des tribunaux français et la méthode concrète pour agir dans les premières heures.
I. Virement parti sur un faux RIB : qui supporte la perte en droit français ?
A. Un virement validé par l’entreprise reste une opération autorisée, même si le RIB était faux
Le réflexe le plus fréquent consiste à demander à sa banque le remboursement immédiat du virement, comme après une fraude à la carte bancaire. En matière de virement, la réponse du droit est différente et souvent mal comprise : lorsque c’est l’entreprise elle-même qui a saisi l’IBAN piégé puis validé l’ordre, avec authentification, l’opération est en principe qualifiée d’opération autorisée, alors même que le consentement reposait sur une tromperie extérieure. L’article L. 133-6 du code monétaire et financier pose le principe applicable : « Une opération de paiement est autorisée si le payeur a donné son consentement à son exécution. » Le détournement du RIB est antérieur à l’ordre ; au moment où l’ordre est émis, le payeur a bien consenti au transfert vers l’identifiant qu’il a renseigné.
Le texte qui tranche le sort du faux RIB est l’article L. 133-21 du même code : « Un ordre de paiement exécuté conformément à l’identifiant unique fourni par l’utilisateur du service de paiement est réputé dûment exécuté pour ce qui concerne le bénéficiaire désigné par l’identifiant unique. » Autrement dit, la banque qui transfère les fonds vers l’IBAN indiqué par son client exécute correctement l’ordre, même si cet IBAN appartient en réalité à un escroc. Le même article ajoute que « le prestataire de services de paiement n’est pas responsable de la mauvaise exécution ou de la non-exécution de l’opération de paiement » lorsque l’identifiant unique fourni est inexact. La banque d’envoi n’a pas l’obligation de vérifier la concordance entre le nom du fournisseur et le titulaire du compte destinataire pour un virement SEPA classique : seul l’IBAN fait foi dans l’exécution.
Cette qualification emporte une conséquence directe sur le remboursement automatique. Le régime protecteur du remboursement au plus tard le premier jour ouvrable suivant, prévu par l’article L. 133-18 du code monétaire et financier, ne vise que les opérations non autorisées : « le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant ». Le faux RIB validé par l’entreprise n’entre pas dans cette case. De même, le régime de partage des pertes liées à la perte ou au vol de l’instrument de paiement, avec le plafond de 50 euros avant opposition, défini par l’article L. 133-19 du code monétaire et financier, ne s’applique pas à ce cas de figure : « En cas d’opération de paiement non autorisée consécutive à la perte ou au vol de l’instrument de paiement, le payeur supporte, avant l’information prévue à l’article L. 133-17 , les pertes liées à l’utilisation de cet instrument, dans la limite d’un plafond de 50 €. » Le virement sur faux RIB n’est ni une perte ni un vol d’instrument : c’est un ordre émis par l’entreprise vers un mauvais destinataire sous l’effet d’une tromperie.
La seconde conséquence, souvent découverte avec stupeur, concerne la dette envers le vrai fournisseur. Payer un escroc ne paie pas le créancier. Le prix des marchandises livrées ou de la prestation exécutée reste dû, et le débiteur peut être condamné au paiement si l’exécution n’a pas profité au créancier désigné par le contrat. L’article 1231-1 du code civil énonce la règle de fond : « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » Or la fraude d’un tiers, extérieure au contrat de fourniture, ne constitue pas en elle-même un cas de force majeure libératoire pour l’acheteur. L’entreprise victime risque donc de payer deux fois : une fois à l’escroc, une fois au fournisseur, sauf à obtenir ensuite le remboursement par les recours décrits plus loin. D’où l’importance de réagir vite pour tenter de geler les fonds avant leur dispersion, puis de documenter chaque étape afin d’établir les responsabilités.
Un jugement récent illustre cette qualification sans ambiguïté. Le 6 juillet 2026, le tribunal de commerce de Chalon-sur-Saône, saisi d’un virement SEPA de 153 800,40 euros émis par une société de menuiserie vers un faux RIB substitué dans un courriel piraté, a retenu la solution suivante : « Considère l’ordre de paiement émis par la MENUISERIE PAUTET comme une opération autorisée au sens de l’article L.133-21 du Code Monétaire et Financier ; En conséquence, Ecarte la responsabilité de la BANQUE POPULAIRE BOURGOGNE FRANCHE COMTE. » La banque d’envoi, qui avait exécuté l’ordre conformément à l’identifiant unique et agi avec diligence pour tenter de récupérer les fonds après la découverte de la fraude par une procédure de rappel interbancaire, a été mise hors de cause pour l’exécution elle-même. L’affaire ne s’arrête pas là, car le tribunal a examiné séparément la responsabilité de l’établissement du côté bénéficiaire, qui avait laissé ouvrir et fonctionner le compte de rebond : cette distinction entre les deux bouts de la chaîne des paiements est centrale pour comprendre les recours réels.
Le délai de signalement ne doit pas être négligé pour autant, même si l’opération est autorisée. L’article L. 133-24 du code monétaire et financier impose de signaler sans tarder toute opération non autorisée ou mal exécutée : « L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion ». En pratique, les conventions de compte des professionnels aménagent souvent ce délai ; il faut vérifier la clause applicable dès le premier appel à la banque et confirmer le signalement par écrit. Passé le délai contractuel ou légal, toute demande de remboursement ou de recours documenté devient nettement plus difficile à soutenir.
B. Fraude au président et faux RIB : quand la banque répond malgré tout de son devoir de vigilance
Écarter le remboursement automatique ne signifie pas que la banque ne répond jamais de rien. Le droit bancaire français connaît depuis longtemps une limite à l’obligation de non-immixtion du banquier dans les affaires de son client : le devoir de vigilance, fondé sur la responsabilité de droit commun, qui impose de relever les anomalies apparentes d’un ordre de paiement pouvant révéler une opération illicite. La formule retenue par la cour d’appel de Douai dans un arrêt du 22 janvier 2026, rendu dans une affaire de fraude dite au président, résume l’état du droit : « L’ordre de virement, dès lors qu’il est autorisé, doit en principe être exécuté avec diligence par le prestataire, sans que ce dernier soit astreint à vérifier le bien-fondé ou la régularité de l’opération ordonnée, en vertu de son obligation de non-immixtion. » Le même arrêt rappelle que ce devoir de non-immixtion trouve sa limite dans le devoir de vigilance du banquier, limité à la détection des seules anomalies apparentes, matérielles ou intellectuelles.
Les faits jugés à Douai montrent le niveau d’exigence des tribunaux. Une société holding avait, le 19 janvier 2023, donné l’ordre de trois virements vers un compte domicilié en Grèce pour un total de 122 586,45 euros, sous la référence « virements divers », sur instruction d’un faux président. La plainte pour escroquerie avait été déposée dès le lendemain. Un virement de 41 468,26 euros avait pu être bloqué, la procédure de rappel pour les deux autres, soit 80 938,39 euros, n’avait pas abouti. La société reprochait à sa banque de ne pas l’avoir alertée d’un fonctionnement manifestement inhabituel du compte : destination inhabituelle, montants très rapprochés dans le temps, libellé inhabituel. La cour d’appel, confirmant le jugement du tribunal de commerce de Lille Métropole du 25 avril 2024, a débouté la société : « PAR CES MOTIFS La cour, statuant dans la limite de la dévolution, – CONFIRME la décision déférée en toutes ses dispositions dévolues », tout en rejetant la demande reconventionnelle de dommages et intérêts pour procédure abusive. Pour les juges, une société commerciale qui prospecte des marchés étrangers, des virements vers un pays étranger et un libellé « virement divers » ne constituaient pas, dans ce dossier, des indices évidents propres à faire douter de la régularité des ordres. L’enseignement est net : la vigilance bancaire ne se présume pas, elle se prouve par des anomalies apparentes précises, et l’entreprise doit démontrer la faute, le dommage et le lien de causalité sur le fondement du droit commun.
Cette grille de lecture vaut aussi pour le faux RIB de fournisseur, avec des indices parfois plus parlants : premier virement vers un nouvel IBAN d’un montant élevé sans vérification téléphonique préalable, changement brutal de domiciliation bancaire vers un autre pays, adresse électronique légèrement modifiée avec une lettre substituée, pression sur l’urgence et la confidentialité, refus d’un appel de contrôle. Aucun de ces éléments pris isolément ne suffit à engager la banque d’envoi, mais leur accumulation, documentée par les relevés et les messages, peut fonder une action en responsabilité pour manquement au devoir de vigilance. À l’inverse, une entreprise qui n’a procédé à aucun contrôle interne, qui a validé un changement de RIB reçu par simple courriel sans contre-appel sur un numéro connu, et qui a tardé à alerter sa banque, s’expose à se voir opposer sa propre négligence. Chacun répond de sa négligence comme de son fait : « Chacun est responsable du dommage qu’il a causé non seulement par son fait, mais encore par sa négligence ou par son imprudence. » Et le principe général de réparation s’applique au banquier comme à tout autre responsable : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. »
Le second front de responsabilité se situe du côté de l’établissement qui tient le compte de rebond. Dans l’affaire de Chalon-sur-Saône, les fonds détournés avaient transité vers un compte ouvert dans les livres d’un établissement de paiement au nom d’un tiers, sur présentation d’une facture. Le tribunal a estimé que cet établissement avait manqué à ses obligations de contrôle et de vigilance dans l’ouverture et le suivi du compte bénéficiaire, et l’a condamné à indemniser la société victime à hauteur d’une partie du préjudice, tout en mettant hors de cause la banque d’envoi pour l’exécution de l’ordre. La leçon pour les entreprises est pratique : le recours ne doit pas viser uniquement sa propre banque, il doit aussi viser, par la procédure adaptée, l’établissement du bénéficiaire, dès lors que les pièces montrent une ouverture de compte complaisante, des flux incohérents avec l’activité déclarée ou une absence de réaction après le rappel interbancaire. L’article L. 133-21 impose d’ailleurs à la banque du bénéficiaire de coopérer : le prestataire du payeur « s’efforce de récupérer les fonds engagés dans l’opération de paiement » et le prestataire du bénéficiaire lui communique toutes les informations utiles, puis met à disposition du payeur les informations détenues pour documenter le recours en justice si la récupération échoue.
Enfin, l’obligation d’informer sans tarder en cas d’utilisation non autorisée d’un instrument ou de données liées, prévue par l’article L. 133-17 du code monétaire et financier, complète le dispositif : « Lorsqu’il a connaissance de la perte, du vol, du détournement ou de toute utilisation non autorisée de son instrument de paiement ou des données qui lui sont liées, l’utilisateur de services de paiement en informe sans tarder, aux fins de blocage de l’instrument, son prestataire ou l’entité désignée par celui-ci. » Pour un virement déjà exécuté, le blocage de l’instrument ne rappelle pas les fonds, mais cette information immédiate déclenche la procédure de rappel, fige les traces et établit la diligence de l’entreprise, élément que les juges examinent toujours avant d’apprécier un partage de responsabilité. La fraude elle-même relève du droit pénal : « L’escroquerie est le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge. » La peine encourue, cinq ans d’emprisonnement et 375 000 euros d’amende, justifie le dépôt de plainte rapide, qui ouvre aussi la possibilité d’une constitution de partie civile et d’une enquête sur les flux.
II. Récupérer l’argent d’un virement frauduleux : méthode, délais et preuves
A. Les premières 72 heures : rappel bancaire, plainte et traçabilité des fonds
Les chances de récupération dépendent largement de la rapidité de réaction, car les fonds détournés sont fréquemment re-transférés dans les heures qui suivent vers d’autres comptes, convertis en crypto-actifs ou retirés en espèces. La première action consiste à appeler immédiatement le service entreprises de sa banque, puis à confirmer par écrit, dans l’heure, la demande de rappel interbancaire, désignée sous le terme de recall, en indiquant la date, le montant, l’IBAN débité et l’IBAN crédité, la référence du virement et le motif de fraude. Il faut demander le numéro d’enregistrement du recall, l’identité du correspondant qui le traite et un accusé de réception écrit. Lorsque l’IBAN destinataire est tenu dans un établissement français ou européen, le recall peut encore aboutir si le solde n’a pas été vidé ; lorsqu’il est domicilié hors d’Europe, les chances diminuent fortement, mais la demande reste indispensable pour établir la diligence et obtenir les informations nécessaires au recours judiciaire. La banque d’envoi doit s’efforcer de récupérer les fonds et obtenir de la banque du bénéficiaire les informations utiles, comme le prévoit l’article L. 133-21 déjà cité. En cas d’échec, elle doit mettre à disposition du payeur les informations détenues pour documenter l’action en justice.
La deuxième action, menée en parallèle le jour même, est pénale. L’entreprise doit déposer plainte pour escroquerie, tentative d’escroquerie et, le cas échéant, usurpation d’identité et blanchiment, en visant l’article 313-1 du code pénal. Le dépôt peut se faire au commissariat ou à la brigade financière, avec constitution de partie civile ultérieure devant le juge d’instruction si l’enquête l’exige. Il faut apporter le courriel frauduleux avec ses en-têtes techniques complets, la facture d’origine, le faux RIB, l’ordre de virement, les relevés, les échanges avec le vrai fournisseur et la chronologie précise des appels avec la banque. Le signalement doit aussi être effectué sur la plateforme officielle THESEE pour les escroqueries en ligne et, pour les particuliers dirigeants concernés à titre personnel, sur le dispositif Perceval, sans que ces signalements remplacent la plainte. Les enquêteurs peuvent alors adresser des réquisitions aux établissements de paiement pour identifier le titulaire du compte de rebond, geler un solde résiduel et remonter la chaîne des transferts. Sans plainte rapide, aucune mesure d’entraide ni aucune réquisition bancaire ne peut être diligentée, et le recours civil avance sans le soutien de l’enquête.
La troisième action porte sur les preuves internes, car tout le dossier ultérieur reposera sur elles. Il faut figer la messagerie : exporter le message frauduleux au format complet avec en-têtes, conserver les journaux du serveur de messagerie montrant l’adresse réelle d’expédition, photographier les règles de renvoi éventuellement créées par l’intrus dans la boîte, archiver les échanges antérieurs avec le vrai fournisseur pour établir le mode opératoire habituel de transmission des RIB. Il faut aussi rassembler les éléments de procédure interne : qui a reçu le message, qui a validé le changement de RIB, quel contrôle de contre-appel a été effectué sur un numéro connu et indépendant du courriel, quelle validation hiérarchique est prévue pour les virements d’un montant significatif. Ces pièces serviront deux fois : devant la banque pour discuter d’un geste ou d’une responsabilité pour anomalie apparente, et devant le juge pour établir soit la faute de l’établissement, soit l’absence de négligence grave de l’entreprise si la banque tente de lui imputer l’entier préjudice. Les entreprises dotées d’une assurance fraude ou cyber doivent déclarer le sinistre dans le délai contractuel, souvent de quelques jours, en joignant la plainte et le descriptif du préjudice.
La quatrième action consiste à écrire au vrai fournisseur sans délai pour l’informer de la fraude, lui transmettre copie de la plainte et du recall, et négocier un moratoire. Juridiquement, la facture reste due, mais la plupart des partenaires acceptent un échéancier lorsqu’ils constatent la réalité de l’escroquerie et la diligence de l’acheteur. Cette correspondance évite l’escalade : mise en demeure, pénalités, suspension des livraisons, puis assignation. Si le fournisseur engage une procédure en paiement, l’entreprise pourra montrer qu’elle a agi de bonne foi et solliciter des délais de grâce, sans pour autant contester le principe de la dette. Pour les factures à venir, il faut convenir avec chaque fournisseur régulier d’un canal sécurisé de transmission des RIB : remise en main propre, espace client sécurisé, double validation téléphonique sur numéro connu, jamais de changement de coordonnées sur simple courriel. Les fraudeurs exploitent précisément la généralisation des échanges par courriel et le prétexte de la nouvelle facturation électronique ; une procédure écrite de vérification des RIB, diffusée à la comptabilité et aux dirigeants, devient une pièce forte du dossier pour démontrer l’absence de négligence lors d’un sinistre ultérieur.
Enfin, le calendrier juridique doit être tenu avec rigueur. Le signalement à la banque sans tarder et au plus tard dans le délai convenu, avec la limite légale de treize mois de l’article L. 133-24, conditionne la recevabilité des demandes. La prescription de l’action en responsabilité contre la banque ou contre l’établissement du bénéficiaire, ainsi que les délais de déclaration à l’assurance, doivent être inscrits dans un échéancier dès la première semaine. Les relevés bancaires doivent être conservés, car le point de départ des délais se calcule à partir de la date de débit. Une entreprise qui découvre la fraude trois mois après le virement, à l’occasion d’une relance du fournisseur, peut encore agir, mais ses chances de rappel sont quasi nulles et le débat portera uniquement sur les responsabilités et l’indemnisation. D’où la recommandation opérationnelle la plus simple pour cette rentrée : rapprocher chaque semaine les règlements fournisseurs des confirmations de réception, afin de détecter un détournement avant que la chaîne des rebonds ne devienne intraçable.
B. Faire payer le responsable et solder le litige avec le vrai fournisseur, à Paris comme en Île-de-France
Une fois l’urgence traitée, l’entreprise doit choisir ses recours avec méthode, en visant chaque maillon fautif plutôt qu’en concentrant toute sa demande sur sa seule banque. Contre sa propre banque, l’action en responsabilité pour manquement au devoir de vigilance suppose de démontrer des anomalies apparentes que l’établissement aurait dû déceler : montant sans rapport avec l’historique du compte, premier transfert vers une nouvelle zone géographique, succession de virements rapprochés, libellé incohérent. Le dossier de Chalon-sur-Saône et l’arrêt de Douai montrent que les juges examinent concrètement l’historique du compte et le profil de l’entreprise avant de se prononcer. Une PME qui règle habituellement des fournisseurs français par petits montants et qui émet soudain un virement de plus de 150 000 euros vers un compte nouvellement créé au profit d’un bénéficiaire inconnu présente un dossier plus solide qu’un groupe international habitué aux flux transfrontaliers. Les pièces décisives sont les relevés des douze mois précédents, les alertes ou absences d’alerte de la banque, les échanges avec le conseiller et la preuve du préjudice : montant détourné, intérêts, frais de rappel, coût du double paiement au fournisseur, préjudice d’exploitation.
Contre l’établissement teneur du compte de rebond, le fondement combine le manquement aux obligations de connaissance du client et de vigilance sur les flux avec la responsabilité de droit commun. Les articles 1240 et 1241 du code civil irriguent ces actions : tout fait fautif qui cause un dommage oblige son auteur à le réparer, et la négligence dans l’ouverture d’un compte ou dans le suivi d’opérations manifestement incohérentes peut engager l’établissement bénéficiaire. En pratique, l’entreprise doit d’abord obtenir, par l’intermédiaire de sa banque puis, en cas d’échec du rappel, par voie judiciaire, l’identification du prestataire bénéficiaire et les informations utiles à l’assignation. Une saisie conservatoire sur le solde résiduel du compte de rebond peut être sollicitée en référé lorsqu’un reliquat est identifié. L’affaire jugée à Chalon-sur-Saône en offre l’illustration : l’établissement qui avait accueilli les fonds sur le compte d’un tiers sans contrôles suffisants a été condamné à indemniser la victime, alors que la banque d’envoi était écartée. Ce second recours est souvent le plus prometteur quand le compte de rebond est tenu en France, car les juges disposent des pièces d’ouverture du compte et des relevés de fonctionnement.
Contre l’auteur de la fraude, l’action pénale avec constitution de partie civile permet de demander réparation dans le cadre du procès pour escroquerie, blanchiment ou recel. En pratique, l’auteur direct reste fréquemment introuvable ou insolvable, mais la procédure pénale offre l’identification des complices, mules financières et titulaires de comptes de rebond, contre lesquels le recouvrement peut prospérer. L’entreprise doit chiffrer précisément son préjudice : capital détourné non récupéré, intérêts depuis la date du débit, frais bancaires de rappel, honoraires de conseil, surcoût du financement de remplacement, préjudice commercial lié à la dégradation de la relation fournisseur. La plainte initiale doit être complétée au fil de l’enquête par chaque élément nouveau : nouveaux transferts découverts, auditions, réquisitions. Lorsque l’assurance fraude ou cyber est mobilisée, l’indemnisation contractuelle n’épuise pas nécessairement les recours : selon les clauses de subrogation, l’assureur peut poursuivre les responsables après avoir indemnisé l’entreprise, ce qui impose de coordonner les actions pour éviter toute contradiction entre les demandes.
Le litige avec le vrai fournisseur, resté impayé, mérite un traitement séparé et apaisé. Tant que la facture correspond à une livraison ou à une prestation réelle, le fournisseur peut exiger le paiement et, à défaut, engager une procédure de recouvrement. L’entreprise a intérêt à reconnaître le principe de la dette tout en sollicitant un échéancier adossé au calendrier des recours contre les fraudeurs et les établissements fautifs. Si le fournisseur refuse tout délai et assigne en paiement, la défense ne peut pas consister à opposer le paiement à l’escroc comme un paiement valable, sauf à démontrer que le fournisseur lui-même a contribué à la fraude, par exemple en transmettant le RIB par un canal compromis ou en négligeant de sécuriser sa messagerie. Dans ce cas, un partage de responsabilité peut être discuté sur le fondement des articles 1240 et 1241 du code civil. Pour les entreprises confrontées à une injonction de payer ou à une assignation du fournisseur, les règles pratiques du recouvrement des factures impayées et de l’opposabilité des pénalités ont été exposées dans nos analyses du recouvrement : injonction de payer une facture impayée, signification et délais d’opposition et pénalités de retard et opposabilité des conditions générales de vente. Ces procédures peuvent aussi servir à l’entreprise victime lorsqu’elle se retourne contre le prestataire défaillant du côté bénéficiaire pour obtenir un titre exécutoire.
À Paris et en Île-de-France, plusieurs spécificités pratiques méritent d’être anticipées. Les entreprises parisiennes règlent souvent des volumes importants de virements vers des prestataires et fournisseurs multiples, avec des équipes comptables sollicitées et des validations parfois effectuées à distance : les fraudeurs le savent et ciblent les fins de semaine et les périodes de congés. En cas de sinistre, la plainte peut être déposée au commissariat de l’arrondissement du siège ou auprès de la brigade des fraudes aux moyens de paiement, avec un dossier chiffré et chronologique qui accélère l’orientation vers le service compétent. Au civil, les litiges entre sociétés relèvent en principe du tribunal de commerce de Paris pour les sièges parisiens, et du tribunal judiciaire de Paris, pôle économique et financier pour le volet pénal, tandis que les actions contre les établissements de paiement peuvent relever du tribunal judiciaire selon la qualité des parties. Les mesures d’urgence, comme une saisie conservatoire sur un compte de rebond identifié en Île-de-France, peuvent être présentées au juge de l’exécution ou en référé, avec un dossier démontrant l’urgence et la menace sur le recouvrement. Les commissaires de justice parisiens signifient rapidement dans le ressort, ce qui permet de faire exécuter une ordonnance de saisie avant la dispersion du reliquat. Enfin, les entreprises franciliennes soumises à des audits de conformité ou à des relations bancaires suivies ont intérêt à verser aux débats leurs procédures internes de validation des RIB : à Paris, les juges consulaires examinent avec attention la maturité des contrôles internes des sociétés demanderesses avant d’apprécier un manquement de la banque.
Pour prévenir la récidive, la procédure de changement de RIB doit être écrite, courte et intangible : aucun changement de coordonnées bancaires sur simple courriel, contre-appel systématique sur un numéro connu et indépendant du message reçu, double validation pour tout nouveau bénéficiaire au-delà d’un seuil, vérification de l’en-tête d’expédition et de l’orthographe du nom de domaine, refus des pressions à l’urgence. Chaque contrôle doit laisser une trace : date, heure, interlocuteur, numéro appelé. Cette discipline protège les fonds et, en cas de nouveau sinistre malgré les précautions, elle établit l’absence de négligence de l’entreprise et renforce l’action contre l’établissement défaillant. La rentrée 2026, marquée par la généralisation de la facturation électronique en réception, impose de rappeler à toutes les équipes que ni l’administration ni un fournisseur sérieux ne demande un changement de RIB par un message pressant au nom d’une nouvelle plateforme : tout message de ce type doit déclencher le circuit de vérification avant tout ordre de virement.
Conclusion
Un virement émis vers un faux RIB de fournisseur est juridiquement une opération autorisée lorsque l’entreprise a elle-même validé l’ordre vers l’identifiant indiqué, et la banque d’envoi qui a exécuté cet ordre conformément à l’IBAN n’en doit pas le remboursement automatique. La dette envers le vrai fournisseur subsiste, ce qui expose l’entreprise au double paiement. Les recours existent néanmoins et ils sont effectifs lorsqu’ils sont engagés vite et bien : rappel interbancaire immédiat, plainte pour escroquerie avec traçabilité des flux, mobilisation de l’obligation de coopération des banques pour récupérer les fonds, action en responsabilité contre l’établissement défaillant du côté bénéficiaire sur le fondement des manquements à la vigilance, et gestion négociée du litige avec le fournisseur resté impayé. Les décisions rendues en 2026 par la cour d’appel de Douai et par le tribunal de commerce de Chalon-sur-Saône fixent la grille d’analyse : exécution diligente et non-immixtion pour la banque d’envoi, vigilance limitée aux anomalies apparentes, mais sanction des contrôles défaillants du côté du compte de rebond. Pour une entreprise parisienne comme pour une PME de province, la parade la plus rentable reste la prévention : procédure écrite de vérification des RIB, contre-appel systématique et traçabilité des validations. En cas de fraude avérée, chaque heure compte pour le rappel, chaque pièce compte pour le procès.
Besoin d’un avis rapide sur votre dossier.
Vous avez payé un faux RIB ou votre banque refuse de rappeler les fonds ? Obtenez une consultation téléphonique en 48 heures avec un avocat du cabinet pour examiner vos virements, vos recours et vos délais.
Appelez le +33 6 46 60 58 22 ou écrivez via la page contact du cabinet à Paris et en Île-de-France.