Protection des moyens de paiement électroniques : responsabilité de la banque et exclusion de la force majeure (Cass. com. 2017)

Une décision de la Cour de cassation (chambre commerciale, 2017) établit la responsabilité des banques en matière de protection des moyens de paiement électroniques. Elle exclut généralement la force majeure comme motif d'exonération de leur responsabilité en cas de défaillance de sécurité.

Points clés

• Responsabilité renforcée des banques pour la sécurité des paiements électroniques.
• Exclusion générale de la force majeure comme cause d'exonération pour les banques.
• Protection des consommateurs et renforcement de la confiance dans les transactions numériques.

Résumé

Cette décision de la Cour de cassation française (chambre commerciale, 2017) est fondamentale pour la protection des utilisateurs de moyens de paiement électroniques. Elle réaffirme le principe selon lequel les établissements bancaires ont une obligation renforcée de sécurité concernant ces instruments. La Cour a jugé que la banque ne peut généralement pas invoquer la force majeure pour s'exonérer de sa responsabilité en cas d'opérations non autorisées résultant d'une défaillance de sécurité. Cette jurisprudence souligne que les risques liés aux fraudes ou aux défaillances techniques, même sophistiqués, sont inhérents à l'activité bancaire et doivent être anticipés et gérés par les professionnels. L'objectif est de garantir la confiance des consommateurs dans les transactions électroniques en imposant aux banques de mettre en œuvre des mesures de sécurité robustes et de supporter les conséquences des brèches, sauf preuve d'une faute du client. Cela protège les utilisateurs contre les pertes financières dues à l'utilisation frauduleuse de leurs moyens de paiement.

Texte

La Cour de cassation a confirmé la responsabilité de la banque dans des retraits frauduleux effectués via une carte bancaire, malgré la possession continue de celle-ci par le titulaire. Le titulaire avait signalé un piratage de son code confidentiel et non la perte ou le vol de la carte. L’expertise a établi que les opérations frauduleuses ont continué après la déclaration, démontrant une défaillance de la banque dans la sécurisation des systèmes, notamment dans certains pays où la carte n’était pas protégée. La Cour a écarté l’application des articles 268 et 269 du Code des obligations et contrats relatifs à la force majeure, considérant que les cyberattaques sont prévisibles et n’exonèrent pas la banque. Elle a également rejeté les arguments fondés sur le non-respect par le client des procédures de déclaration de vol ou de perte, ainsi que sur l’éventuel prêt de la carte à un tiers, au vu de la possession effective de la carte par le client et de l’absence de preuve de négligence. En conséquence, la Cour a rejeté le pourvoi de la banque, validant la décision d’appel qui l’avait condamnée à rembourser les sommes retirées indûment et à verser un dédommagement au client.

📄 Source officielle (PDF)

Textes juridiques liés