Le 24 septembre 2026 à 12 h 30, le journaliste Florian Bayard révélait sur 01net une campagne de piratage d’une ampleur inédite, entièrement pilotée par intelligence artificielle : survenue entre juillet et septembre 2026, elle aurait compromis au moins 119 sites marchands et permis de dérober plus de 600 000 numéros de cartes bancaires encore valides, selon les chercheurs de Gambit Security cités par l’article. Pour les e-commerçants visés, le choc ne s’arrête pas au piratage : dans les semaines qui suivent, les clients font opposition, les banques émettrices déclenchent des contestations de paiement en chaîne, et c’est alors le prestataire de paiement de la boutique, Stripe, PayPal, Adyen ou un autre établissement, qui gèle les fonds du marchand pour se couvrir. Réserve de 30 à 90 jours, suspension des versements, parfois clôture pure et simple du compte : la trésorerie de l’entreprise se retrouve bloquée alors même qu’elle est la victime de l’attaque. Ce réflexe des prestataires est documenté par Stripe lui-même, qui définit la réserve comme une retenue temporaire d’une fraction des fonds de l’entreprise, généralement maintenue de 30 à 90 jours afin de laisser le temps de traiter les contestations et les remboursements. Le problème commence quand la réserve devient disproportionnée, quand le blocage dure sans explication, ou quand la clôture intervient sans le préavis promis au contrat. Cet article expose vos droits de marchand face à votre prestataire de services de paiement : ce que la réserve, la suspension et la clôture autorisent vraiment, les limites légales que le prestataire ne peut pas franchir, puis la méthode concrète pour récupérer vos fonds et obtenir réparation de votre préjudice de trésorerie.
I. Stripe a bloqué mes fonds : réserve, suspension des versements ou clôture, que dit vraiment votre contrat
Avant de contester, vous devez identifier la mesure exacte qui frappe votre compte, car le régime juridique n’est pas le même. La première situation est la réserve, c’est-à-dire la retenue d’un pourcentage de vos encaissements futurs ou d’une somme fixe, pendant une durée annoncée. Stripe présente ce mécanisme comme une sécurité destinée à garantir le paiement des contestations et des remboursements, dont le volume est calibré selon le niveau de risque de chaque activité commerciale. Concrètement, après une vague de contestations comme celle qui suit le piratage de l’été 2026, votre boutique passe en catégorie à risque : chaque nouvelle vente est amputée de 10, 20 ou 30 %, et les fonds sont libérés au bout de 30 à 90 jours, déduction faite des remboursements et des frais de litige. La deuxième situation est la suspension des versements, parfois appelée mise en pause des paiements : les clients continuent de payer, mais plus aucun virement n’arrive sur votre compte bancaire, sans calendrier de libération clair. La troisième est la clôture du compte, avec un solde retenu pendant plusieurs mois au titre des contestations futures. Dans les trois cas, le prestataire invoque ses conditions générales et la lutte contre la fraude. Votre premier réflexe consiste donc à relire le contrat-cadre qui vous lie à lui : les cas de réserve, les pourcentages, les durées, la procédure de notification et le préavis de résiliation y sont écrits, et c’est ce texte qui tient lieu de loi entre vous. L’article 1103 du code civil dispose en effet que « Les contrats légalement formés tiennent lieu de loi à ceux qui les ont faits. » Si le prestataire applique une réserve de 50 % pendant 180 jours alors que le contrat prévoit 10 % pendant 90 jours, il commet une faute contractuelle simple à démontrer : il suffit de comparer la mesure au texte signé.
A. Réserve de 30 à 90 jours, suspension des versements, clôture du compte : les trois mesures à distinguer et à faire qualifier par écrit
La réserve contractuelle est licite dans son principe : les prestataires de services de paiement y recourent massivement, et Stripe la décrit lui-même comme une pratique courante du secteur. Vous ne ferez pas annuler une réserve au seul motif qu’elle existe. En revanche, vous pouvez exiger qu’elle respecte trois conditions cumulatives : un fondement contractuel précis, une proportionnalité au risque réel, et une information préalable sur le pourcentage, la durée et les modalités de libération. Stripe annonce d’ailleurs informer ses utilisateurs avant toute réserve sur les conditions applicables, le pourcentage prélevé et la durée de conservation des fonds. Si vous n’avez reçu aucun courriel ni aucune notification détaillée avant la retenue, conservez-en la preuve par capture d’écran de votre tableau de bord et de votre messagerie : l’absence d’information fragilise toute la mesure. La suspension des versements sans durée ni échéancier est plus vulnérable juridiquement, car elle s’analyse comme une inexécution de l’obligation essentielle du prestataire, qui est de mettre les fonds à votre disposition. Quant à la clôture, elle obéit au régime de la résiliation du contrat à durée indéterminée : l’article 1211 du code civil prévoit que « Lorsque le contrat est conclu pour une durée indéterminée, chaque partie peut y mettre fin à tout moment, sous réserve de respecter le délai de préavis contractuellement prévu ou, à défaut, un délai raisonnable. » Une clôture notifiée le matin pour l’après-midi, sans préavis et sans motif grave établi, viole ce texte dès lors que le contrat-cadre stipule un préavis, généralement de deux mois dans les contrats de services de paiement aux professionnels. Exigez donc systématiquement une qualification écrite : demandez au prestataire de vous indiquer par écrit s’il s’agit d’une réserve, d’une suspension ou d’une résiliation, avec le fondement contractuel exact, les montants concernés et la date de libération. Cette lettre conditionne toute la suite, car le juge tranchera sur la base de ce que le prestataire a écrit, pas sur ses explications téléphoniques. Enfin, vérifiez les frais prélevés pendant la période de blocage : abonnement mensuel, frais de litige, frais de remboursement. La Cour de cassation a jugé le 13 mai 2026, dans un arrêt rendu au visa des articles 1103 et 1229 du code civil, qu’« Il résulte de la combinaison de ces textes qu’en cas de résiliation anticipée d’un contrat à durée déterminée, le prix n’est dû qu’en cas d’exécution de la prestation convenue » (Cass. com., 13 mai 2026, n° 24-21.473). Autrement dit, un prestataire qui cesse d’exécuter sa prestation ne peut pas continuer à facturer comme si de rien n’était : les sommes prélevées sans service rendu devront être restituées, en application du régime des restitutions de l’article 1229 du code civil.
B. Fonds cantonnés et droit au compte : ce que votre prestataire ne peut pas confisquer même en cas de litige
Une idée reçue circule chez les marchands bloqués : le prestataire serait libre de disposer de l’argent retenu. C’est faux pour les établissements de monnaie électronique, statut sous lequel opèrent la plupart des prestataires des e-commerçants. L’article L. 526-32 du code monétaire et financier impose que « Les fonds collectés ne sont en aucun cas confondus avec les fonds de personnes physiques ou morales autres que les détenteurs de monnaie électronique pour le compte desquels les fonds sont détenus. » Vos fonds doivent donc être cantonnés sur un compte distinct, et cette protection joue aussi en cas de difficulté du prestataire lui-même : l’argent de vos ventes ne doit pas se mélanger à sa trésorerie. Si votre prestataire rencontre des difficultés financières pendant votre blocage, signalez immédiatement par écrit que vous revendiquez des fonds cantonnés au sens de ce texte. Deuxième limite : les frais. Le prestataire ne peut pas vous facturer n’importe quoi au titre du recouvrement ou de la gestion du risque : l’article L. 133-26 du code monétaire et financier exige que les frais imputés à l’utilisateur soient « appropriés et en rapport avec les coûts réellement supportés par le prestataire de services de paiement ». Des frais de litige de 15 euros par contestation, multipliés par des centaines de contestations issues d’une fraude massive que vous subissez, doivent être justifiés un par un : demandez le détail chiffré. Troisième point, souvent invoqué à tort : le droit au compte. L’article L. 312-1 du code monétaire et financier ouvre droit « à l’ouverture d’un compte de dépôt dans l’établissement de crédit de son choix, sous réserve d’être dépourvu d’un tel compte en France : 1° Toute personne physique ou morale domiciliée en France ». Ce droit ne vise que les établissements de crédit et la procédure de désignation par la Banque de France : il ne permet pas d’obliger Stripe ou un établissement de monnaie électronique à vous rouvrir un compte marchand. Ne perdez pas de temps sur ce fondement contre un prestataire de paiement ; utilisez-le en revanche si votre banque traditionnelle refuse de vous ouvrir le compte de repli sur lequel vous ferez verser vos futurs encaissements. Pendant le blocage, ouvrez sans attendre ce compte de secours et basculez vos moyens d’encaissement vers un second prestataire : un marchand qui ne peut plus encaisser perd chaque jour du chiffre d’affaires, et le juge appréciera que vous ayez limité votre préjudice. Cette stratégie de cantonnement, de contestation des frais et de rebond bancaire forme le socle de la seconde partie : récupérer l’argent et faire réparer le dommage.
II. Comment récupérer l’argent bloqué par votre prestataire et faire réparer votre préjudice de trésorerie
Une fois la mesure qualifiée par écrit, vous disposez de deux leviers complémentaires : la contestation amiable et contractuelle pour obtenir vite la libération des fonds, et l’action judiciaire pour obtenir le solde, les intérêts et les dommages et intérêts. Ces deux leviers reposent sur le même socle : le régime protecteur des opérations de paiement du code monétaire et financier, éclairé par trois arrêts récents de la chambre commerciale de la Cour de cassation qui durcissent les obligations des prestataires. Le premier réflexe consiste à adresser une mise en demeure en recommandé avec accusé de réception, ou par courriel avec accusé de réception contractuellement prévu, qui récapitule la chronologie, vise les clauses du contrat, chiffre le montant retenu jour par jour et fixe un délai de libération, généralement de huit à quinze jours. Joignez vos preuves de sérieux : extraits Kbis, justificatifs de stock, preuves d’expédition et de livraison, taux de litige historique de votre boutique, attestations de vos clients livrés. L’objectif est double : montrer que le risque allégué est surévalué et constituer le dossier que le juge lira si la négociation échoue. Parallèlement, traitez chaque contestation client à la source : dans le système des cartes bancaires, le montant du paiement contesté et les frais de litige sont retranchés de votre solde, et chaque contestation non répondue prolonge la réserve. Répondez à toutes les demandes de représentation avec vos preuves de livraison, même quand elles semblent vouées à l’échec, car un taux de contestations gagnées fait baisser votre score de risque et accélère la libération. Si des débits ont été passés sur votre propre compte sans votre accord, par exemple des prélèvements de frais que vous n’avez jamais autorisés, le régime des opérations non autorisées s’applique à votre profit : l’article L. 133-18 du code monétaire et financier impose que « le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant ». Signalez ces opérations sans tarder, et au plus tard dans les treize mois du débit, car l’article L. 133-24 du même code prévoit que « L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion ». Pour les professionnels, ce délai peut être aménagé par le contrat, ce qui rend la lecture de votre contrat-cadre encore plus déterminante.
A. Contester les débits et exiger le remboursement : authentification forte, consentement et charge de la preuve du prestataire
Le droit des opérations de paiement fait peser l’essentiel des obligations sur le prestataire, et la jurisprudence récente l’a encore renforcé. Premier pilier : le consentement. L’article L. 133-6 du code monétaire et financier pose qu’« Une opération de paiement est autorisée si le payeur a donné son consentement à son exécution », et l’article L. 133-7 ajoute qu’« En l’absence d’un tel consentement, l’opération ou la série d’opérations de paiement est réputée non autorisée. » Tout débit opéré sur vos fonds sans votre consentement identifiable doit donc être remboursé, et c’est au prestataire de prouver qu’il a respecté ses obligations de sécurité. Deuxième pilier : l’authentification forte. L’article L. 133-44 du code monétaire et financier dispose que « Le prestataire de services de paiement applique l’authentification forte du client définie au f de l’article L. 133-4 lorsque le payeur : 1° Accède à son compte de paiement en ligne ; 2° Initie une opération de paiement électronique ». Le 22 octobre 2025, la chambre commerciale a tiré toutes les conséquences de ce texte : « Il résulte des articles L. 133-44, I et L. 133-19, V du code monétaire et financier que le prestataire de service de paiement doit appliquer l’authentification forte du client définie au f) de l’article L. 133-4 du même code en cas d’opération de paiement à distance et qu’à défaut, il doit rembourser au payeur le montant de l’opération non autorisée, sauf agissement frauduleux du payeur » (Cass. com., 22 octobre 2025, n° 24-19.749). Dans cette affaire, le client avait pourtant commis une faute lourde en répondant à un courriel de phishing et en communiquant ses codes, mais la Cour a approuvé les juges du fond d’avoir « exactement déduit que la banque devait rembourser au payeur le montant de l’opération non autorisée », dès lors que l’établissement ne justifiait pas avoir exigé l’activation de l’authentification forte. Transposée à votre litige de marchand, cette solution signifie que le prestataire ne peut pas se retrancher derrière votre prétendue négligence, par exemple un paramétrage de sécurité perfectible de votre boutique, s’il a lui-même manqué à ses propres obligations de sécurité. Le 4 février 2026, la même chambre a cassé un arrêt qui avait donné raison à une banque au motif que les virements litigieux avaient été passés vers un bénéficiaire inscrit sur une liste de confiance : la société contestait précisément la régularité de l’ajout de ce bénéficiaire, et la Cour a jugé que « la cour d’appel, qui a modifié l’objet du litige, a violé le texte susvisé » (Cass. com., 4 février 2026, n° 24-20.003). Retenez la méthode : contestez par écrit chaque maillon faible, y compris l’ajout d’un destinataire ou la modification de vos coordonnées bancaires dans l’espace marchand, et exigez les journaux techniques d’authentification. Troisième pilier : la bonne exécution des virements vers votre compte. L’article L. 133-22 du code monétaire et financier rend le prestataire du payeur responsable de la bonne exécution jusqu’à réception des fonds par le prestataire du bénéficiaire, puis ce dernier responsable envers le bénéficiaire. Si vos versements n’arrivent jamais sur votre compte bancaire alors que les clients ont été débités, le prestataire doit restituer et rétablir la situation sans tarder. Enfin, si le blocage provient d’une erreur sur vos coordonnées, par exemple un changement d’IBAN mal pris en compte après une fraude au faux RIB subie par votre entreprise, l’article L. 133-21 du code monétaire et financier rappelle qu’« Un ordre de paiement exécuté conformément à l’identifiant unique fourni par l’utilisateur du service de paiement est réputé dûment exécuté pour ce qui concerne le bénéficiaire désigné par l’identifiant unique », mais impose aussi que « le prestataire de services de paiement du payeur s’efforce de récupérer les fonds engagés dans l’opération de paiement ». Exigez la preuve de ces efforts de récupération, puis la communication des informations détenues pour agir en justice contre le destinataire des fonds.
B. Saisir le juge en référé et mobiliser les relais parisiens : la voie rapide quand la trésorerie est en jeu
Quand la mise en demeure reste sans effet et que la trésorerie de votre société est menacée, le référé est votre meilleure arme. L’article 835 du code de procédure civile permet au juge, « Dans les cas où l’existence de l’obligation n’est pas sérieusement contestable », d’« accorder une provision au créancier, ou ordonner l’exécution de l’obligation même s’il s’agit d’une obligation de faire ». La libération d’une réserve arrivée à échéance contractuelle, la restitution de frais prélevés sans service rendu ou le versement d’un solde retenu après clôture entrent typiquement dans ce cadre, dès lors que vous produisez le contrat, les relevés du tableau de bord marchand et la mise en demeure restée vaine. Assignez devant le tribunal compétent pour votre litige : pour un e-commerçant en société, il s’agit du tribunal des activités économiques, et à Paris du tribunal des activités économiques de Paris, qui connaît déjà de ce contentieux des prestataires de paiement. Vérifiez la clause attributive de juridiction de votre contrat-cadre : les prestataires irlandais ou luxembourgeois stipulent souvent une juridiction étrangère, mais les clauses abusives ou le règlement européen sur la compétence peuvent vous permettre de saisir le juge français, point à faire trancher par votre avocat avant d’assigner. Au fond, l’article 1231-1 du code civil fonde votre demande de dommages et intérêts : « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » Chiffrez poste par poste : montant retenu avec intérêts au taux légal, frais bancaires de découvert provoqués par le blocage, coût du prestataire de remplacement, marge perdue sur les ventes impossibles à encaisser, temps de gestion chiffré. Les juges indemnisent le préjudice prouvé, pas l’agacement : chaque euro réclamé doit être relié à une pièce. Pour les e-commerçants de Paris et d’Île-de-France, trois relais renforcent ce dispositif. D’abord, l’Autorité de contrôle prudentiel et de résolution, installée à Paris, reçoit les signalements contre les établissements de paiement et de monnaie électronique qui méconnaissent leurs obligations : un signalement circonstancié, avec contrat et relevés, accélère souvent la réponse du service réclamation du prestataire. Ensuite, si votre boutique a été piratée à l’origine du blocage, traitez la cause en parallèle : dépôt de plainte pour fraude informatique, notification à la CNIL dans les 72 heures en cas de violation de données personnelles, et information de vos clients, selon la procédure décrite dans notre dossier sur la boutique en ligne piratée et la notification CNIL et celui sur le remboursement après vol de cartes bancaires. Un marchand qui démontre qu’il a sécurisé son site et coopéré avec les autorités obtient plus vite la levée d’une réserve qu’un marchand passif. Enfin, si vous encaissez via une société étrangère avec Stripe en France, vérifiez votre montage fiscal et douanier, car le prestataire utilise parfois des anomalies de facturation comme motif de blocage : notre analyse des ventes en France via Shopify avec encaissement Stripe détaille ces risques. Agissez dans les délais : treize mois maximum pour signaler une opération non autorisée, prescription de cinq ans pour l’action contractuelle, et surtout agir vite tant que les journaux techniques et les fonds cantonnés existent encore.
Conclusion
Le blocage de vos fonds par votre prestataire de paiement n’est ni une fatalité ni une confiscation : c’est une mesure contractuelle encadrée, qui doit respecter le texte signé, rester proportionnée au risque et cesser à l’échéance convenue. La vague de piratage de l’été 2026, avec ses 119 sites marchands compromis et ses 600 000 cartes volées, explique que les prestataires resserrent leurs réserves, mais elle ne les autorise pas à tout retenir sans information, sans préavis et sans restitution. Votre feuille de route tient en cinq gestes : exiger la qualification écrite de la mesure avec son fondement contractuel, vérifier les pourcentages, les durées et les frais au regard du contrat et des textes, signaler sans tarder toute opération non autorisée sur votre compte, répondre à chaque contestation client avec vos preuves de livraison, et saisir le juge des référés dès que la trésorerie l’exige. Les textes protègent le marchand diligent : remboursement au plus tard le premier jour ouvré suivant pour les opérations non autorisées, authentification forte obligatoire à la charge du prestataire, fonds cantonnés insaisissables par la trésorerie du prestataire, préavis de résiliation et restitutions en cas de rupture anticipée. La jurisprudence de l’hiver 2025 et du printemps 2026 confirme cette fermeté, y compris face à des clients dont la négligence était établie. Si votre boutique est bloquée aujourd’hui, chaque semaine d’attente aggrave le préjudice et disperse les preuves : faites qualifier la mesure, chiffrez le préjudice et faites libérer vos fonds avec l’appui d’un avocat qui connaît ce contentieux technique.
Besoin d’un avis rapide sur votre dossier.
Votre prestataire a gelé vos fonds, suspendu vos versements ou clôturé votre compte marchand, et votre trésorerie est bloquée ? Obtenez une consultation téléphonique en 48 heures avec un avocat du cabinet pour examiner votre contrat, vos délais et votre stratégie de récupération : consultation téléphonique : 80 EUR TTC. Contactez Maître Reda Kohen au 06 46 60 58 22 ou via la page contact du cabinet à Paris et en Île-de-France.