Fraude au président (FOVI) : recours contre la banque et remboursement

Un comptable reçoit un message apparemment envoyé par le président de la société. Une opération confidentielle doit être réalisée avant la fin de la journée : acquisition, audit, règlement exceptionnel ou intervention d'un prétendu avocat. Les coordonnées bancaires sont transmises et toute vérification auprès d'un autre collaborateur est découragée au nom de l'urgence ou du secret de l'opération. Le virement est finalement exécuté.

Lorsque la fraude est découverte, la réaction de l'entreprise consiste généralement à demander à sa banque de récupérer les fonds puis, en cas d'échec, de supporter elle-même la perte. Pourtant, le seul fait qu'une entreprise ait été victime d'une escroquerie ne suffit pas à rendre sa banque responsable. Tout dépend de la personne qui a réellement donné l'ordre, de ses pouvoirs, des modalités de validation prévues par la convention bancaire et, lorsque l'opération était autorisée, des anomalies que la banque pouvait effectivement déceler au moment de son exécution.

C'est souvent à ce stade que les dossiers se jouent. Deux fraudes au président présentant extérieurement le même scénario peuvent relever de régimes juridiques différents : dans l'une, un salarié habilité a personnellement validé le virement ; dans l'autre, un faux ordre portant la signature du dirigeant a été transmis par un salarié qui ne disposait pas lui-même du pouvoir de validation.

Qu'est-ce qu'une fraude au président ou un faux ordre de virement ?

La fraude au président est une forme d'escroquerie visant à conduire une entreprise à réaliser un paiement qu'elle n'aurait jamais effectué si elle avait connu l'identité réelle de son interlocuteur. Le fraudeur se présente généralement comme le dirigeant de la société, un membre de la direction, un avocat chargé d'une opération confidentielle ou un autre interlocuteur disposant d'une autorité suffisante pour obtenir l'exécution du virement.

Elle appartient à la catégorie plus large des fraudes aux faux ordres de virement, ou FOVI. Cette catégorie couvre également la fraude au faux fournisseur, dans laquelle des coordonnées bancaires frauduleuses sont substituées à celles d'un créancier habituel, ainsi que certaines fraudes dans lesquelles l'escroc se fait passer pour un conseiller ou un technicien bancaire.

Le mécanisme repose généralement sur plusieurs leviers psychologiques combinés : l'autorité de l'interlocuteur supposé, l'urgence qui réduit le temps consacré aux vérifications et la confidentialité qui isole le salarié sollicité. Il peut être précédé d'une collecte d'informations sur l'organigramme de l'entreprise, ses dirigeants, ses fournisseurs, ses périodes de congés ou ses opérations en cours.

Quels sont les principaux scénarios de FOVI ?

Ces catégories ne déterminent cependant pas, à elles seules, le régime juridique du paiement. Une fraude au président peut conduire soit à un virement autorisé mais obtenu par tromperie, soit à une opération non autorisée. Il faut donc reconstituer très précisément le processus de validation.

La fraude au président constitue-t-elle une escroquerie ?

La qualification pénale principalement susceptible d'être retenue est celle d'escroquerie. L'article 313-1 du Code pénal réprime notamment le fait d'utiliser un faux nom, une fausse qualité ou des manœuvres frauduleuses pour tromper une personne physique ou morale et la déterminer à remettre des fonds ou à accomplir un acte opérant obligation ou décharge.

L'usurpation de l'identité du dirigeant ou d'un fournisseur, les faux documents, la mise en scène d'une opération confidentielle et la pression exercée sur le salarié peuvent donc permettre de caractériser cette infraction. Selon le mode opératoire utilisé, d'autres infractions peuvent également être discutées, notamment lorsque des messageries ont été piratées ou des documents falsifiés.

Le dépôt de plainte ne garantit évidemment pas que l'auteur ou les fonds seront retrouvés, mais il permet aux services d'enquête d'accomplir des actes auxquels l'entreprise n'a pas accès elle-même et doit intervenir sans attendre que le litige civil avec la banque soit résolu.

Fraude au président : le virement est-il autorisé ou non autorisé ?

C'est la première qualification à trancher avant d'engager un recours contre la banque.

L'article L. 133-6 du Code monétaire et financier prévoit qu'une opération de paiement est autorisée lorsque le payeur a donné son consentement à son exécution. L'article L. 133-7 précise que ce consentement est donné sous la forme convenue entre le payeur et son prestataire de services de paiement.

Cas n° 1 : une personne habilitée a réellement validé le virement

Un salarié ou un dirigeant disposant du pouvoir de donner l'ordre peut avoir lui-même saisi ou validé le virement en croyant agir sur instruction du véritable président. Le consentement à l'opération a alors été obtenu par tromperie, mais l'ordre peut néanmoins constituer une opération de paiement autorisée au sens du droit des services de paiement.

Dans cette hypothèse, le mécanisme de remboursement prévu par l'article L. 133-18 pour les opérations non autorisées n'a pas vocation à s'appliquer comme s'il s'agissait d'un paiement effectué sans aucun consentement. L'entreprise doit alors rechercher, selon les circonstances, si la banque a manqué à ses obligations contractuelles, notamment à son devoir de vigilance.

Cas n° 2 : l'ordre n'émane pas de la personne ayant le pouvoir de le donner

La situation est différente lorsqu'un document porte une fausse signature, lorsqu'un ordre attribué au dirigeant n'émane en réalité pas de lui ou lorsque la personne ayant transmis l'instruction à la banque n'avait pas elle-même le pouvoir contractuel de consentir au paiement.

Dans un arrêt du 4 février 2026, la chambre commerciale de la Cour de cassation a ainsi retenu que, dès lors qu'une cour d'appel avait constaté qu'un ordre de virement prétendument signé par le dirigeant n'émanait pas réellement de celui-ci et que l'opération n'était pas autorisée, elle devait appliquer le régime spécial du Code monétaire et financier. Pour une opération non autorisée ou mal exécutée, ce régime est exclusif d'un recours alternatif fondé sur la responsabilité contractuelle de droit commun.

En pratique, il faut donc vérifier avant toute argumentation :

• qui disposait du pouvoir de donner ou de valider le virement ;

• quelles personnes étaient déclarées à la banque ;

• quelle procédure de validation était prévue par la convention de compte ou le contrat de banque à distance ;

• quels identifiants, signatures ou dispositifs de sécurité ont effectivement été utilisés ;

• et si la personne qui a transmis matériellement l'ordre avait elle-même qualité pour engager la société.

Quel délai pour contester une opération non autorisée ?

L'article L. 133-24 du Code monétaire et financier impose à l'utilisateur de signaler une opération non autorisée ou mal exécutée sans tarder et, en principe, au plus tard dans les treize mois suivant le débit, sous peine de forclusion. Pour un utilisateur professionnel, les parties peuvent toutefois convenir contractuellement d'un délai différent.

La convention bancaire doit donc être examinée immédiatement : dans un dossier concernant une entreprise, recopier automatiquement le délai de treize mois applicable par défaut sans vérifier le contrat peut conduire à une erreur sur la recevabilité de la contestation.

Quand la banque peut-elle être responsable d'un virement autorisé ?

Lorsque l'ordre était authentique et régulièrement autorisé, l'analyse change. La jurisprudence admet que le régime spécial des opérations de paiement non autorisées n'interdit pas de rechercher la responsabilité contractuelle de la banque pour un manquement propre à l'exécution d'une opération autorisée.

Deux principes doivent alors être conciliés.

Le premier est le principe de non-immixtion : la banque n'a pas à apprécier l'opportunité économique des décisions de son client ni à lui demander de justifier chacun de ses règlements.

Le second est son devoir de vigilance. La non-immixtion ne permet pas à la banque d'ignorer une anomalie apparente affectant l'ordre ou les circonstances de son exécution et qu'un professionnel normalement diligent devait pouvoir déceler.

Sur ce terrain, l'entreprise qui agit doit donc caractériser une faute de la banque, un préjudice et un lien de causalité. Il ne suffit pas de démontrer que l'opération était frauduleuse du point de vue de l'entreprise : il faut établir pourquoi la banque devait elle aussi en percevoir le caractère anormal.

Qu'est-ce qu'une anomalie apparente pour la banque ?

Il n'existe pas de liste légale permettant de qualifier automatiquement une opération d'anormale. L'analyse est concrète et dépend du fonctionnement du compte, du mode de transmission des ordres et de l'ensemble des circonstances dont la banque disposait au moment du paiement.

On distingue traditionnellement les anomalies matérielles, qui affectent directement l'ordre ou le document transmis, des anomalies intellectuelles, qui peuvent résulter d'une incohérence suffisamment visible entre l'opération demandée et le fonctionnement habituel du compte.

Peuvent notamment être examinés :

• une signature ou un document présentant une irrégularité visible ;

• un mode de transmission inhabituel ou incohérent avec les procédures antérieures ;

• plusieurs virements importants exécutés dans une période extrêmement courte ;

• un montant très éloigné des opérations habituellement constatées ;

• un nouveau bénéficiaire ou une destination étrangère inhabituelle ;

• l'accumulation de plusieurs de ces circonstances ;

• une incohérence entre l'identité de la personne contactée par la banque et celle qui disposait réellement du pouvoir de validation.

Il faut toutefois éviter une erreur fréquente : une opération inhabituelle n'est pas nécessairement une anomalie apparente.

Le 2 octobre 2024, la Cour de cassation a validé la condamnation d'une banque en présence d'une accumulation de circonstances : virements rapprochés et répétés, montants élevés au regard des pratiques de la société, nouveaux bénéficiaires, zone géographique inhabituelle et contexte laissant suspecter une fraude au président. Elle a jugé que la banque devait vérifier la régularité des ordres auprès du dirigeant qui disposait contractuellement du pouvoir de les valider.

À l'inverse, le 19 novembre 2025, la Cour de cassation a rappelé que le banquier n'est tenu d'alerter son client qu'en présence d'anomalies apparentes aisément décelables par un professionnel normalement diligent. Elle a censuré une décision qui avait essentiellement retenu le caractère exceptionnel de virements vers l'étranger alors que le compte disposait de fonds très supérieurs aux sommes transférées, que la société détenait d'importants actifs et que les établissements destinataires étaient des banques reconnues situées dans l'Union européenne.

Une argumentation sérieuse doit donc comparer les opérations litigieuses avec l'historique réel du compte et ne pas se limiter à qualifier après coup le virement d'« inhabituel » parce qu'il s'est révélé frauduleux.

Les erreurs de l'entreprise peuvent-elles réduire l'indemnisation ?

Dans les actions fondées sur la responsabilité contractuelle de droit commun concernant un paiement autorisé, le comportement de l'entreprise peut être discuté au titre de la causalité et du partage de responsabilité. Les juridictions examinent notamment les procédures internes, les pouvoirs de validation, les vérifications qui auraient dû être réalisées et les anomalies que le salarié lui-même pouvait percevoir.

L'existence d'une erreur interne ne fait cependant pas disparaître automatiquement une faute propre de la banque. Inversement, le seul fait que le fraudeur ait réussi à contourner les procédures de l'entreprise ne suffit pas à transférer la totalité du préjudice à l'établissement bancaire.

Pour une opération non autorisée, le raisonnement doit être conduit différemment : le régime spécial des services de paiement est exclusif du droit commun et il faut appliquer les règles du Code monétaire et financier ainsi que, pour une entreprise, les éventuelles stipulations contractuelles valablement convenues entre les parties.

Peut-on invoquer les obligations anti-blanchiment contre la banque ?

Les établissements bancaires sont soumis à d'importantes obligations de vigilance et de déclaration dans le cadre de la lutte contre le blanchiment de capitaux et le financement du terrorisme. Ces obligations ne doivent toutefois pas être confondues avec le devoir de vigilance dont le client peut se prévaloir dans sa relation contractuelle avec sa banque.

La Cour de cassation juge que les obligations de vigilance et de déclaration instituées par la réglementation LCB-FT ont pour finalité la lutte contre le blanchiment et le financement du terrorisme et que la victime d'agissements frauduleux ne peut se prévaloir de leur inobservation pour réclamer des dommages-intérêts à l'établissement financier.

Une demande indemnitaire fondée exclusivement sur l'idée que la banque aurait dû effectuer une déclaration de soupçon ou respecter une obligation relevant de TRACFIN est donc mal orientée. Dans une action civile liée à une fraude au président, il faut rechercher le fondement réellement applicable : régime des opérations non autorisées lorsqu'il est pertinent, ou responsabilité contractuelle et anomalie apparente lorsque l'opération était autorisée.

Que faire immédiatement après une fraude au président ?

La qualification juridique du paiement doit être examinée avec précision, mais elle ne doit pas retarder les démarches d'urgence destinées à empêcher un nouveau transfert des fonds.

1. Alerter immédiatement la banque. Si le virement n'a pas encore été exécuté, il faut demander sa suspension. S'il est déjà parti, l'entreprise doit solliciter immédiatement une tentative de retour des fonds auprès de la banque bénéficiaire. Le succès de cette démarche dépend notamment de la présence des sommes sur le compte destinataire et ne peut jamais être garanti.

2. Identifier l'ensemble des virements concernés. Une fraude peut avoir donné lieu à plusieurs opérations ou à la préparation de nouveaux ordres. Les coordonnées bancaires frauduleuses doivent être bloquées dans les outils comptables et de paiement.

3. Déposer plainte. Le dépôt de plainte doit être réalisé rapidement en communiquant les coordonnées bancaires bénéficiaires, les messages, les numéros de téléphone, les documents transmis et l'ensemble des informations permettant de suivre le parcours des fonds.

4. Figer les preuves numériques. Les courriels doivent être conservés avec leurs en-têtes techniques. Il faut également préserver les journaux de connexion, historiques de validation, messages, pièces jointes, relevés téléphoniques et documents bancaires avant toute purge ou modification des systèmes.

5. Sécuriser les comptes compromis. Si l'escroquerie résulte ou peut résulter du piratage d'une messagerie, les accès doivent être sécurisés, les mots de passe remplacés et les sessions actives contrôlées. La compromission doit également être recherchée sur les comptes des personnes ayant reçu ou transmis les instructions frauduleuses.

6. Vérifier immédiatement l'assurance. Une police cyber, fraude ou détournement peut comporter une garantie applicable, mais les conditions de déclaration et exclusions diffèrent d'un contrat à l'autre.

Comment préparer un recours contre la banque ?

Une demande de remboursement adressée à la banque ne doit pas être rédigée sur un fondement choisi trop rapidement. Avant une mise en demeure ou une assignation, le dossier doit permettre de répondre à plusieurs questions : qui avait juridiquement le pouvoir de valider le paiement, comment le consentement devait-il être donné, le dispositif prévu au contrat a-t-il été respecté, quelles anomalies étaient visibles pour la banque et quelles vérifications a-t-elle effectivement accomplies ?

Lorsque l'action concerne une opération autorisée et repose sur la responsabilité contractuelle de la banque, les obligations nées à l'occasion du commerce sont en principe soumises à une prescription de cinq ans, sous réserve d'un texte spécial et de la détermination exacte du point de départ.

Cette prescription ne doit pas être confondue avec le délai spécifique de signalement d'une opération non autorisée ou mal exécutée prévu par l'article L. 133-24 du Code monétaire et financier, lequel peut en outre être aménagé contractuellement lorsque le client agit pour des besoins professionnels.

Pour un litige opposant une société commerciale à son établissement bancaire dans le cadre de son activité, le tribunal de commerce sera généralement compétent. La représentation par avocat y est en principe obligatoire, notamment lorsque la demande excède 10 000 euros, sous réserve des exceptions prévues par les textes et de la situation exacte des parties.

La difficulté n'est donc pas seulement de savoir si la banque peut théoriquement être responsable, mais de déterminer quel régime doit être invoqué, dans quel délai et à partir de quelles pièces. Une demande présentée sous un fondement inadapté peut fragiliser le dossier avant même que le juge examine la réalité de la fraude.

Comment prévenir une fraude au président en entreprise ?

Les FOVI exploitent principalement une rupture dans les procédures de contrôle. Les mesures de prévention doivent donc rendre impossible la validation d'un paiement exceptionnel par une seule personne placée sous pression.

• prévoir une double validation des virements au-delà d'un seuil défini ;

• imposer une procédure de contre-appel pour toute modification de coordonnées bancaires ;

• utiliser un numéro déjà connu et non celui communiqué dans le message demandant le changement de RIB ;

• interdire les dérogations aux procédures au seul motif qu'une demande serait urgente ou confidentielle ;

• définir précisément les personnes disposant des pouvoirs bancaires et tenir ces habilitations à jour ;

• former les collaborateurs des services comptables, financiers et de direction aux scénarios de fraude au président ;

• limiter les informations publiques permettant aux fraudeurs de reconstituer l'organisation interne de l'entreprise ;

• sécuriser les messageries, notamment par l'authentification multifacteur ;

• prévoir à l'avance une procédure d'incident indiquant qui contacter auprès de la banque, de la direction, de l'assureur et des équipes informatiques.

Ces procédures ont également une importance contentieuse. Lorsqu'un litige naît avec la banque, elles permettent de déterminer précisément quels pouvoirs avaient été attribués, quelles vérifications devaient intervenir et à quel niveau de la chaîne de paiement la fraude a réussi à contourner les contrôles.

Quelles preuves faut-il réunir après un faux ordre de virement ?

Le dossier doit être constitué avant que les échanges internes, données techniques ou journaux de connexion ne disparaissent.

Sur la fraude : courriels avec en-têtes complets, pièces jointes, numéros de téléphone, messages, factures, faux RIB, historique des échanges et dépôt de plainte.

Sur les pouvoirs : délégations internes, mandats, pouvoirs bancaires, identité des personnes habilitées, règles de double validation et documents communiqués à la banque.

Sur l'exécution bancaire : convention de compte, convention de banque à distance, conditions générales applicables au moment des faits, ordre de virement, méthode d'authentification, échanges avec le conseiller bancaire et éventuels appels de confirmation.

Sur les anomalies éventuelles : historique des virements sur une période suffisamment longue, montants habituels, bénéficiaires, pays destinataires, fréquence des virements et fonctionnement antérieur du compte.

Sur les suites de la fraude : demande de retour des fonds, réponse de la banque, fonds éventuellement récupérés, déclaration d'assurance et correspondances ultérieures.

Le salarié qui a exécuté le virement doit-il rembourser l'entreprise ?

Non, une simple erreur du salarié ne permet pas à l'employeur de lui transférer automatiquement la perte financière.

La jurisprudence sociale pose le principe selon lequel la responsabilité pécuniaire du salarié envers son employeur ne peut résulter que d'une faute lourde. Celle-ci suppose une intention de nuire à l'employeur ; elle ne résulte pas du seul fait qu'un salarié a commis une erreur, même grave, ou qu'il n'a pas correctement appliqué une procédure interne.

Le rôle du salarié peut naturellement être examiné pour comprendre le déroulement de la fraude et, dans un litige opposant l'entreprise à sa banque, apprécier les causes du dommage. Cette question est toutefois distincte d'une action de l'employeur visant personnellement à lui faire supporter les sommes détournées.

Que faut-il vérifier avant d'agir contre la banque ?

Après une fraude au président, la question « la banque doit-elle rembourser ? » ne reçoit pas une réponse unique. Il faut d'abord reconstituer l'ordre de paiement et les pouvoirs de la personne qui l'a donné afin de déterminer si le virement était juridiquement autorisé ou non autorisé.

S'il était non autorisé, le régime spécial du Code monétaire et financier, ses délais et la convention conclue avec le client professionnel doivent être examinés. S'il était autorisé, la discussion porte notamment sur l'existence d'une anomalie apparente suffisamment caractérisée pour imposer une vérification supplémentaire à la banque.

Dans un dossier de fraude bancaire, les pièces déterminantes sont donc moins le récit général de l'escroquerie que la convention bancaire, les pouvoirs de validation, l'ordre effectivement reçu, l'historique du compte et les informations dont disposait la banque au moment exact où elle a exécuté le paiement.