Une question précise ? Lancez une analyse avec le Copilote →
L’essentiel
- Fondements légaux
- Articles L. 133-16, L. 133-17, L. 133-19 et L. 133-23
- Charge de la preuve
- Prestataire de services de paiement
- Authentification bancaire
- Insuffisante pour prouver l’autorisation
- Éléments à établir
- Authentification, enregistrement, comptabilisation, absence de déficience
- Appréciation de la négligence
- Examen concret du contexte et des indices
- Comportements susceptibles d’être retenus
- Validation répétée sans vérification de la nature
- Conséquence possible
- Exclusion du remboursement des opérations litigieuses
Cadre juridique et définition
L’utilisation d’un instrument de paiement ou de données de sécurité ne suffit pas, à elle seule, à établir une négligence grave.
Dans le cadre d’une opération de paiement non autorisée, le prestataire doit établir l’authentification, l’enregistrement et l’absence de déficience technique de l’opération. Il doit également prouver la fraude ou la négligence grave du payeur.
La négligence grave s’apprécie au regard des obligations relatives à la protection des données de sécurité et à l’utilisation de l’instrument de paiement. Lorsqu’elle est caractérisée, le payeur peut être privé du remboursement des pertes résultant de ce manquement.
Pour approfondir
Conditions et critères d’appréciation
L’appréciation est concrète et dépend des circonstances de la fraude. Un appel usurpant l’identité du prestataire n’exclut pas, par principe, la négligence grave : il faut rechercher si le payeur a volontairement divulgué ses identifiants ou codes et validé des opérations qu’il n’avait pas initiées.
La validation répétée de paiements présentés comme des remboursements ou des annulations, sans vérification de leur nature, peut constituer une négligence grave. De même, le rattachement d’opérations à un téléphone et à des codes peut conduire à retenir que le payeur les a confiés à un tiers.
À l’inverse, l’activation apparente d’un dispositif sur un appareil inconnu, l’utilisation de données de sécurité ou un historique informatique non corroboré ne suffisent pas nécessairement à démontrer une négligence grave. Les indices doivent être examinés dans leur contexte, notamment au regard des alertes reçues, des réactions du client et de l’existence d’une validation personnelle ou d’une transmission de données confidentielles.
- Authentification et enregistrement de l’opération
- Absence de déficience technique
- Divulgation éventuelle des identifiants ou codes
- Validation personnelle des opérations
- Indices objectifs de fraude et comportement du payeur
Situations comparées
| Situation | Appréciation rapportée | Conséquence |
|---|---|---|
| Validation d’un paiement présenté comme un remboursement | Validation depuis l’application malgré une présentation trompeuse | Négligence grave retenue |
| Paiements authentifiés après plusieurs validations sans vérification | Absence de déficience technique et validations répétées | Remboursement refusé |
| Virement après activation apparente sur un appareil inconnu | Authentification ne démontrant ni l’autorisation ni la communication des données | Négligence grave non démontrée |
| Téléphone et codes confiés à un tiers | Rattachement des opérations au dispositif du payeur | Négligence grave retenue |
| Réception d’alertes sans preuve de validation personnelle ou de transmission de données | Indices insuffisants à eux seuls | Négligence grave non caractérisée |
Pour approfondir
Procédure et démarches pratiques
La contestation doit porter sur les éléments produits par le prestataire : preuve de l’authentification, fiabilité du dispositif, absence de déficience technique et circonstances permettant de retenir une négligence grave. L’utilisation des données de sécurité ne permet pas, à elle seule, d’établir ces éléments.
Il convient d’examiner les historiques informatiques, les messages reçus, le téléphone associé au dispositif de sécurité, les validations effectuées et les éventuelles transmissions de codes. Ces éléments doivent être appréciés ensemble, car l’absence d’un élément technique, comme une adresse IP exploitable, ne suffit pas nécessairement à écarter la négligence grave.
En cas de litige, l’argumentation peut donc viser soit l’insuffisance de la preuve de l’authentification et de la fiabilité du dispositif, soit l’absence de preuve d’une divulgation volontaire ou d’une validation personnelle des opérations. La charge de démontrer la négligence grave incombe au prestataire.
Fraude au faux conseiller : l’usurpation ne suffit pas à écarter la négligence grave
L’appel d’un interlocuteur usurpant l’identité du prestataire n’exclut pas, par principe, la qualification de négligence grave. Le juge doit rechercher concrètement si le payeur a volontairement communiqué ses identifiants ou codes et validé des opérations qu’il n’avait pas initiées.
La validation répétée de paiements présentés comme des annulations ou un remboursement, sans vérification de leur nature, peut constituer une négligence grave. À l’inverse, la seule utilisation des données de sécurité ou un historique informatique non corroboré ne suffit pas à établir ce manquement.
Les indices à examiner dans chaque dossier
La négligence grave s’apprécie au regard des circonstances concrètes et des obligations de protection des données de sécurité. Le juge peut tenir compte du rattachement des opérations à un téléphone et à des codes, de la validation personnelle des paiements et des alertes visibles dans les messages reçus.
La remise de codes dans le contexte d’un appel provenant du numéro du service fraude ne suffit pas nécessairement. En revanche, l’absence de réaction face à l’enregistrement d’un téléphone appartenant à un tiers et l’absence de contact avec la banque avant les virements peuvent constituer des indices objectifs suffisants.
- Vérifier la nature et le bénéficiaire de chaque opération avant validation.
- Ne pas communiquer les identifiants ou codes de sécurité à un interlocuteur.
- Examiner les alertes relatives à l’activation d’un dispositif sur un appareil inhabituel.
- Conserver les messages, historiques et échanges avec la banque.
Exemples tirés de nos contenus
Questions fréquentes
La banque peut-elle refuser un remboursement simplement parce que l’opération a été authentifiée ?
Non. L’utilisation de l’instrument ou des données de sécurité ne suffit pas, à elle seule, à établir l’autorisation ou la négligence grave. Le prestataire doit notamment prouver l’authentification, l’enregistrement, l’absence de déficience technique et, le cas échéant, la négligence grave.
Qui doit prouver la négligence grave du payeur ?
La charge de la preuve incombe au prestataire de services de paiement. Il doit produire des éléments établissant les conditions techniques de l’opération ainsi que le manquement grave reproché au payeur.
Un appel provenant du numéro officiel de la banque exclut-il nécessairement la négligence grave ?
Non. L’usurpation du numéro ou de l’identité du prestataire ne permet pas, par principe, d’exclure la négligence grave. Les circonstances concrètes doivent être examinées, notamment la divulgation d’identifiants, la validation des opérations et les indices objectifs de fraude.
Le partage d’un téléphone et de codes de sécurité peut-il entraîner la perte du droit au remboursement ?
Oui, si les éléments du dossier permettent d’établir que le payeur a confié son téléphone et ses codes à un tiers. Le rattachement des opérations à l’appareil et aux codes peut alors caractériser une négligence grave, même en l’absence d’adresses IP exploitables.
La validation répétée d’opérations présentées comme des annulations ou des remboursements est-elle risquée ?
Oui. La validation répétée d’opérations sans vérification de leur nature peut être considérée comme ayant rendu la fraude possible et constituer une négligence grave. Cette qualification peut être retenue indépendamment de la bonne foi du payeur.
La réception d’un message d’alerte suffit-elle à caractériser une négligence grave ?
Non. La réception d’un message annonçant l’activation d’un dispositif sur un appareil inhabituel peut constituer un indice de fraude, mais elle ne suffit pas nécessairement à établir une négligence grave. L’absence de réaction, l’utilisation du numéro d’un proche ou la connaissance ultérieure des messages ne suffisent pas sans preuve d’une validation personnelle ou d’une transmission de données confidentielles.
Décisions et analyses sur « Négligence grave »
Dernières décisions
Informations documentaires générées à partir de ressources officielles (jurisprudence, législation …) qui ne constituent pas un conseil juridiqueRetour en haut