Fraude au RIB : pourquoi la Cour de cassation refuse de libérer le débiteur victime d'un usurpateur
La Cour de cassation a décidé qu'un usurpateur d'identité ne peut jamais être considéré comme un créancier légitime, empêchant ainsi toute libération de la dette du débiteur victime d'une fraude au RIB. Dans un contexte où ces fraudes ont dépassé 500 millions d'euros de préjudice en France en 2025, cette décision renforce les droits des victimes face aux escrocs et engage la responsabilité des banques.
La Cour de cassation a tranché : l'usurpateur d'identité qui détourne un virement bancaire n'est pas un « créancier » au sens juridique, ouvrant la voie à de nouvelles protections pour les victimes. Cette décision de principe, rendue dans un contexte où les fraudes au RIB explosent en France, s'inscrit également dans une période de transformation profonde de la justice française : celle de l'introduction progressive des algorithmes prédictifs dans les tribunaux. Comment concilier sécurité juridique, protection des victimes de fraude bancaire et risques inhérents à l'IA judiciaire ? Cet article vous explique l'état du droit en juillet 2026.
Deux sujets semblent distincts au premier regard, mais ils convergent sur une même question fondamentale : qui décide, et sur quelle base ? Que ce soit un juge aidé d'un algorithme ou une banque qui valide un virement frauduleux, la qualité de la décision dépend de la solidité du cadre juridique qui la sous-tend. Tour d'horizon d'un droit en pleine mutation.
Contexte juridique
La fraude au RIB constitue une escroquerie pénalement sanctionnée ; la jurisprudence récente clarifie la responsabilité des banques et des victimes.
La fraude au RIB (Relevé d'Identité Bancaire) est devenue l'une des formes de cybercriminalité financière les plus répandues en France. Le principe est simple mais dévastateur : un fraudeur substitue ses coordonnées bancaires à celles du véritable créancier, interceptant ainsi des virements légitimes. Selon les données de la Banque de France publiées dans son rapport annuel sur la sécurité des paiements (2025), les fraudes par manipulation de coordonnées bancaires ont représenté plus de 500 millions d'euros de préjudice en France sur l'exercice écoulé, avec une hausse de 34 % par rapport à l'année précédente.
Sur le plan pénal, ces faits sont qualifiés d'escroquerie au sens de l'article 313-1 du Code pénal, voire de faux et usage de faux (articles 441-1 et suivants du Code pénal) lorsqu'un document officiel est falsifié. La peine encourue peut atteindre cinq ans d'emprisonnement et 375 000 euros d'amende.
Sur le plan civil et bancaire, c'est l'article L. 133-18 du Code monétaire et financier qui gouverne la responsabilité de l'établissement payeur en cas d'opération de paiement non autorisée. La banque est en principe tenue de rembourser immédiatement le montant de l'opération litigieuse, sauf si elle démontre la négligence grave du client (article L. 133-19 du même code).
La décision récente de la Cour de cassation apporte une clarification décisive : l'usurpateur d'identité qui se fait passer pour un créancier légitime ne peut être qualifié de « créancier » au sens du droit des obligations. Ce faisant, la Haute juridiction ferme la porte à toute tentative d'opposer à la victime une prétendue libération de sa dette par paiement entre les mains du fraudeur. L'article 1342-3 du Code civil, qui prévoit qu'un paiement libère le débiteur lorsqu'il est fait de bonne foi à celui qui est en possession de la créance, ne peut donc pas s'appliquer au profit d'un escroc.
Analyse approfondie
La distinction entre créancier apparent et usurpateur est désormais gravée dans la jurisprudence, avec des conséquences majeures pour les débiteurs de bonne foi.
La solution de la Cour de cassation
La question soumise à la Cour était la suivante : un débiteur qui vire de bonne foi une somme sur le compte d'un fraudeur — croyant payer son véritable créancier — est-il libéré de sa dette ? La réponse négative de la Cour de cassation s'appuie sur une lecture stricte de l'article 1342-3 du Code civil : la notion de « possesseur de la créance » implique une apparence crédible et non équivoque, que ne saurait constituer un simple courriel falsifié ou un IBAN frauduleux transmis par voie électronique.
Cette décision s'inscrit dans la lignée de l'arrêt Cass. com., 18 janvier 2017, n° 15-18.366, qui avait déjà posé les jalons de la responsabilité bancaire en matière de fraude documentaire. Elle va cependant plus loin en fixant un principe général : l'usurpateur d'identité n'est jamais un créancier apparent protégé par l'article 1342-3 du Code civil, quelle que soit la sophistication de la fraude.
Tableau comparatif : responsabilités selon les acteurs
| Acteur | Obligation principale | Sanction en cas de manquement |
|---|---|---|
| Banque émettrice | Vérifier l'IBAN bénéficiaire | Remboursement (L. 133-18 CMF) |
| Débiteur victime | Vigilance raisonnable | Partage de responsabilité |
| Banque réceptrice | Gel des fonds suspects | Responsabilité civile |
| Usurpateur | Néant (infraction pénale) | 5 ans / 375 000 € amende |
Le rôle croissant des algorithmes dans la détection des fraudes
Les banques françaises s'appuient désormais massivement sur des systèmes de scoring algorithmique pour détecter les virements suspects. Le Groupement des Cartes Bancaires (GIE CB) rapportait en 2025 que plus de 78 % des alertes fraude sur les virements SEPA étaient générées par des outils d'intelligence artificielle avant toute intervention humaine.
C'est ici que les deux dimensions de cet article se rejoignent : les mêmes algorithmes qui protègent (ou devraient protéger) contre la fraude au RIB sont désormais envisagés pour assister — voire orienter — les décisions judiciaires elles-mêmes.
Justice prédictive : le cadre légal en 2026
La justice prédictive désigne l'utilisation d'algorithmes pour estimer l'issue probable d'un litige, analyser la jurisprudence pertinente ou même suggérer une solution au juge. En France, ce sujet est encadré par plusieurs textes :
-
L'article 33 de la loi du 23 mars 2019 (dite loi de programmation 2018-2022 pour la justice) interdit explicitement l'utilisation des données d'identité des magistrats pour évaluer, analyser ou prédire leurs pratiques décisionnelles. Cette disposition, codifiée à l'article L. 10 du Code de l'organisation judiciaire, est assortie d'une sanction pénale de cinq ans d'emprisonnement.
-
L'AI Act européen, entré en vigueur en août 2024 et dont les principales dispositions sont pleinement applicables depuis février 2026, classe les systèmes d'IA utilisés dans l'administration de la justice parmi les applications à haut risque (Annexe III, point 8). Ces systèmes doivent respecter des obligations renforcées : transparence, supervision humaine, traçabilité des décisions.
-
Le Règlement général sur la protection des données (RGPD), et plus précisément son article 22, interdit en principe les décisions individuelles fondées exclusivement sur un traitement automatisé, avec des exceptions strictement encadrées.
Les risques de biais algorithmiques
Le rapport du Défenseur des droits publié en mars 2026 sur l'IA dans les services publics souligne que les systèmes prédictifs entraînés sur des données judiciaires historiques peuvent perpétuer des biais systémiques : surreprésentation de certaines catégories sociales parmi les condamnés, corrélations erronées entre variables socio-économiques et risque de récidive, etc. Le rapport recommande notamment que toute décision judiciaire assistée par IA soit accompagnée d'une explication lisible pour le justiciable concerné.
La Cour européenne des droits de l'Homme a, de son côté, rappelé dans l'affaire Lekic c. Slovénie (ECLI:CE:ECHR:2019:0108JUD003648007) que le droit à un procès équitable garanti par l'article 6 de la CEDH implique une décision rendue par un être humain responsable, et non par une boîte noire algorithmique.
Implications pratiques
Pour les entreprises, particuliers et justiciables, ces évolutions imposent de nouvelles vigilances et de nouveaux droits à connaître absolument.
Du côté des victimes de fraude au RIB
La décision de la Cour de cassation est une bonne nouvelle pour les débiteurs de bonne foi : ils ne sont pas libérés de leur dette envers leur véritable créancier lorsqu'ils ont payé par erreur un fraudeur. En contrepartie, ils doivent redoubler de vigilance :
- Vérifier systématiquement les changements de RIB communiqués par email ou SMS en rappelant le créancier via un numéro officiel connu.
- Signaler immédiatement à sa banque tout virement suspect pour déclencher la procédure de gel prévue par l'article L. 133-18 du Code monétaire et financier.
- Déposer plainte auprès de la plateforme Thésée (plateforme nationale de signalement des escroqueries en ligne) dans les meilleurs délais.
Pour les entreprises, le risque de fraude au président et de fraude au fournisseur reste élevé. Selon le rapport de PwC France sur la criminalité économique (2026), 62 % des entreprises françaises ont été ciblées par une tentative de fraude au virement au cours des 24 derniers mois.
Du côté des justiciables face à la justice prédictive
La perspective est plus nuancée ici. D'un côté, les outils d'analyse jurisprudentielle permettent aux avocats et aux justiciables d'accéder plus facilement à la jurisprudence pertinente, réduisant les inégalités d'accès au droit. De l'autre, l'utilisation opaque d'algorithmes dans la prise de décision judiciaire soulève des interrogations légitimes :
- Perspective favorable : la standardisation des décisions via l'IA pourrait réduire l'aléa judiciaire et améliorer la prévisibilité du droit, comme le soutient le rapport du Conseil d'État sur la transformation numérique de la justice (2025).
- Perspective critique : la dépendance excessive aux algorithmes risque de figer la jurisprudence, d'empêcher les évolutions nécessaires du droit et de priver les justiciables d'une appréciation individualisée de leur situation.
Points clés à retenir
- L'usurpateur d'identité n'est jamais un créancier apparent protégé par l'article 1342-3 du Code civil : le paiement à un fraudeur ne libère pas le débiteur.
- La banque reste responsable du remboursement des virements non autorisés, sauf négligence grave du client (article L. 133-19 du Code monétaire et financier).
- L'AI Act, applicable depuis février 2026, classe les outils d'IA judiciaire parmi les applications à haut risque, imposant transparence et supervision humaine.
- La loi du 23 mars 2019 interdit l'analyse prédictive des pratiques décisionnelles des magistrats, sous peine de cinq ans d'emprisonnement.
- Les biais algorithmiques constituent un risque réel identifié par le Défenseur des droits, nécessitant des mécanismes d'explication et de recours effectifs.
- Les fraudes au RIB ont coûté plus de 500 millions d'euros aux Français selon la Banque de France, justifiant une vigilance accrue des entreprises comme des particuliers.
- Tout justiciable a le droit de demander qu'aucune décision le concernant ne soit fondée exclusivement sur un traitement automatisé (article 22 du RGPD).
Questions fréquentes
Qu'est-ce que la fraude au RIB et comment fonctionne-t-elle ?
La fraude au RIB consiste à substituer frauduleusement les coordonnées bancaires d'un véritable créancier par celles d'un compte contrôlé par un escroc. Le fraudeur intercepte généralement une facture ou un email pour y modifier l'IBAN avant de le transmettre au débiteur, qui effectue alors un virement vers le compte frauduleux en croyant payer son créancier légitime.
Si j'ai payé par erreur un fraudeur, suis-je quand même redevable envers mon vrai créancier ?
Oui, selon la jurisprudence récente de la Cour de cassation. Le paiement effectué entre les mains d'un usurpateur d'identité ne libère pas le débiteur de sa dette envers le véritable créancier, car l'article 1342-3 du Code civil ne s'applique pas à un fraudeur qui ne peut être qualifié de « créancier apparent » au sens juridique. Vous devrez donc payer une seconde fois, puis vous retourner contre le fraudeur ou votre banque selon les circonstances.
Ma banque doit-elle me rembourser en cas de fraude au virement ?
En principe oui, en vertu de l'article L. 133-18 du Code monétaire et financier, si le virement a été réalisé sans votre autorisation ou à la suite d'une manipulation dont vous êtes victime. Toutefois, la banque peut refuser le remboursement ou en réduire le montant si elle démontre votre négligence grave (par exemple, si vous avez transmis vos codes d'accès ou ignoré des alertes évidentes).
Qu'est-ce que la justice prédictive et est-elle légale en France ?
La justice prédictive désigne l'utilisation d'algorithmes pour analyser la jurisprudence et estimer l'issue probable d'un litige. Elle est partiellement légale en France : les outils d'aide à la recherche juridique sont autorisés, mais la loi du 23 mars 2019 interdit formellement d'analyser les pratiques décisionnelles individuelles des magistrats à des fins prédictives. L'AI Act européen, applicable depuis février 2026, impose en outre des obligations strictes de transparence et de supervision humaine pour tout outil d'IA utilisé dans le domaine judiciaire.
Un juge peut-il déléguer sa décision à un algorithme en 2026 ?
Non. En droit français et européen, la décision judiciaire doit toujours émaner d'un être humain responsable. L'article 6 de la CEDH garantit le droit à un procès équitable devant un tribunal, ce qui exclut toute délégation de la décision finale à une machine. L'IA peut assister le juge dans sa recherche juridique, mais ne peut pas se substituer à son appréciation souveraine.
Comment signaler une fraude au RIB ?
Vous pouvez signaler une fraude au RIB via la plateforme Thésée (gendarmerie nationale), disponible en ligne, ou directement auprès des services de police. Vous devez également informer immédiatement votre banque pour tenter de faire bloquer le virement (procédure de « recall » SEPA), et contacter la banque du bénéficiaire frauduleux pour demander le gel des fonds.
Quels sont mes droits face à une décision judiciaire influencée par un algorithme ?
Tout justiciable bénéficie du droit à une explication sur les décisions automatisées le concernant (article 22 du RGPD), du droit à un recours effectif, et du droit d'être informé lorsqu'un système d'IA à haut risque a été utilisé dans sa procédure (AI Act, article 13). En pratique, ces droits restent encore difficiles à exercer faute de transparence suffisante des outils utilisés par les juridictions, un point souligné par le Défenseur des droits dans son rapport de mars 2026.
Quel est le délai pour contester un virement frauduleux auprès de sa banque ?
Selon l'article L. 133-24 du Code monétaire et financier, le client dispose d'un délai de 13 mois à compter de la date de débit pour contester une opération de paiement non autorisée auprès de son établissement bancaire. Ce délai est réduit à 70 jours pour les opérations effectuées avec un prestataire situé hors de l'Espace économique européen. Passé ces délais, la contestation devient irrecevable.
Cet article est rédigé à titre informatif et ne constitue pas un conseil juridique. Pour toute situation personnelle, consultez un avocat spécialisé.
Outils LeDroit.ai en rapport : - Recherche juridique IA
Questions fréquentes
- Qu'est-ce que la fraude au RIB et comment fonctionne-t-elle ?
- La fraude au RIB consiste pour un escroc à substituer ses coordonnées bancaires (IBAN) à celles du véritable créancier, en interceptant ou falsifiant un document ou un courriel, afin de détourner un virement légitime à son profit.
- Un débiteur qui vire de bonne foi sur un compte frauduleux est-il libéré de sa dette ?
- Non. Selon la Cour de cassation, un usurpateur n'est pas un « possesseur de la créance » au sens de l'article 1342-3 du Code civil. Le débiteur de bonne foi n'est donc pas libéré et reste redevable envers son véritable créancier.
- La banque est-elle responsable en cas de virement frauduleux suite à une fraude au RIB ?
- En principe, oui. L'article L. 133-18 du Code monétaire et financier oblige la banque à rembourser toute opération de paiement non autorisée, sauf si elle prouve une négligence grave du client, conformément à l'article L. 133-19 du même code.
- Quelles sanctions pénales risque l'auteur d'une fraude au RIB ?
- L'auteur d'une fraude au RIB risque jusqu'à 5 ans d'emprisonnement et 375 000 € d'amende pour escroquerie (art. 313-1 du Code pénal), voire davantage si des faux documents ont été utilisés (art. 441-1 et suivants du Code pénal).
- Que faire si l'on est victime d'une fraude au RIB ?
- Il faut immédiatement contacter sa banque pour contester l'opération, déposer une plainte pénale pour escroquerie, et conserver toutes les preuves (courriels, documents reçus). La banque a l'obligation de traiter la demande de remboursement sans délai.