Une société découvre, trois mois après, que sa banque a exécuté sans sourciller une série de virements internationaux vers un compte hongrois. Un couple marseillais, retraité, apprend que l’établissement qui vient de lui consentir deux prêts immobiliers lui reproche aujourd’hui son défaut de remboursement, sans jamais l’avoir alerté sur un endettement qu’il ne pouvait manifestement pas soutenir. Un chef d’entreprise en difficulté voit sa banque rompre du jour au lendemain un découvert autorisé de longue date, précipitant la cessation des paiements. Dans chacune de ces situations, le même réflexe : demander des comptes à la banque, invoquer sa responsabilité, espérer une indemnisation. Mais sur quel fondement exact ? Et dans quelle limite ?

La responsabilité bancaire est l’une des matières les plus denses du droit des affaires, parce qu’elle se construit à la frontière de trois tensions permanentes. Tension entre liberté du client et protection du plus faible. Tension entre liberté de gestion du banquier et devoir de surveillance. Tension entre droit commun de la responsabilité et régimes spéciaux issus du droit européen des services de paiement et de la lutte contre le blanchiment. Ce guide restitue la carte actuelle — textes, jurisprudence, lignes de force — à la date d’avril 2026, en intégrant les arrêts du premier trimestre de l’année qui sont venus redistribuer plusieurs équilibres.

Sur quoi repose la responsabilité de la banque envers son client

Il n’existe pas, en droit français, de « statut » de la responsabilité du banquier qui serait codifié en un seul texte. Ce que l’on nomme par commodité « responsabilité bancaire » est en réalité l’application de la responsabilité contractuelle de droit commun à une profession spécifique, enrichie au fil du temps d’obligations prétoriennes — vigilance, mise en garde, conseil — et encadrée par des régimes spéciaux qui, pour certaines opérations, se substituent au droit commun.

Le fondement dominant est l’article 1231-1 du Code civil, qui pose le principe général de la responsabilité contractuelle : le débiteur qui n’exécute pas correctement son obligation est condamné à des dommages-intérêts, à moins qu’il ne justifie d’une cause étrangère. La plupart des litiges banque-client se nouent autour d’un contrat — convention de compte, contrat de prêt, contrat de conservation de titres, contrat d’assurance de groupe — et la banque y est tenue d’exécuter ses obligations avec la diligence d’un professionnel normalement avisé.

Lorsqu’aucun contrat ne lie la victime à la banque — cas du tiers lésé, d’une caution non signataire du contrat principal, d’un bénéficiaire de virement trompé —, le fondement bascule sur l’article 1240 du Code civil (ancien article 1382), qui régit la responsabilité délictuelle de droit commun.

Sur cette ossature générale, trois obligations prétoriennes structurent la matière bancaire. La vigilance, qui impose au banquier de détecter les anomalies apparentes des opérations qu’il traite. La mise en garde, qui oblige l’établissement de crédit à alerter l’emprunteur non averti lorsque le prêt qu’il sollicite présente un risque caractérisé d’endettement excessif. Le conseil, plus rare et plus intense, qui ne naît que de circonstances particulières et conduit la banque à orienter activement son client vers une solution adaptée. Les confondre est l’une des erreurs les plus fréquentes en contentieux — et l’une des plus coûteuses.

À ces obligations de droit commun s’ajoutent des régimes spéciaux qui peuvent les écarter ou les limiter. Le régime des opérations de paiement non autorisées, issu de la directive européenne sur les services de paiement (DSP2) transposée aux articles L. 133-1 et suivants du Code monétaire et financier, est un régime fermé : lorsqu’il s’applique, la responsabilité contractuelle de droit commun recule. La chambre commerciale l’a rappelé dans un arrêt du 4 mars 2026 (n° 25-11.959) : l’article 1231-1 du Code civil n’est pas applicable à l’exécution par le prestataire de services de paiement d’un ordre conforme à l’identifiant unique fourni par l’utilisateur. Cette règle souffre une exception que la Cour a précisément identifiée dans le même arrêt, et qui sera détaillée plus loin.

Le régime de lutte contre le blanchiment des capitaux et le financement du terrorisme (LCB-FT), codifié aux articles L. 561-1 et suivants du même code, est un autre régime à part. Il impose au banquier une batterie d’obligations de vigilance renforcée. Mais — et c’est un apport majeur de 2026 — ces obligations n’ouvrent aucun droit à réparation individuelle au client qui les invoquerait. Nous y reviendrons.

Le devoir de vigilance : détecter sans s’immiscer

Le devoir de vigilance est l’obligation la plus ancienne et la plus disputée. Sa formulation canonique est constante : le banquier doit déceler les anomalies apparentes des opérations qu’il traite pour le compte de son client. La difficulté tient à ce qu’il doit le faire sans franchir la ligne de la non-ingérence, qui lui interdit de s’immiscer dans la gestion des affaires de sa clientèle.

Le principe de non-ingérence est réaffirmé en termes très larges par la Cour de cassation. Dans un arrêt du 14 janvier 2026 (n° 24-19.102, publié au Bulletin), la chambre commerciale juge que la banque n’a pas à procéder à des investigations sur l’origine et l’importance des fonds versés sur ses comptes, ni même à interroger son client sur l’existence de mouvements de grande ampleur, dès lors que ces opérations ont une apparence de régularité et qu’aucun indice de falsification ne peut être décelé. En d’autres termes : la vigilance ne se transforme pas en soupçon systématique.

Anomalie apparente — la définition usitée

Le devoir de vigilance du banquier lui impose seulement de déceler les anomalies apparentes de l’opération de paiement qu’il traite, c’est-à-dire celles qui sont aisément décelables par un professionnel normalement diligent. Lorsqu’une anomalie n’est qu’apparente, le banquier doit pousser la vérification et, au besoin, contacter le donneur d’ordre.

Cette ligne de crête est testée principalement par le contentieux des virements frauduleux. La jurisprudence y oscille, non par indécision, mais parce que chaque dossier s’apprécie in concreto. Trois décisions récentes en donnent le meilleur aperçu.

Dans un arrêt du 2 octobre 2024 (n° 23-13.282, publié au Bulletin), la chambre commerciale a approuvé la cassation d’un jugement qui avait exonéré la banque. Les faits : une société, victime d’une fraude au président, avait vu son comptable exécuter plusieurs virements vers un compte hors zone SEPA, sur instruction d’un escroc se faisant passer pour le dirigeant. La Cour juge qu’à la réception d’ordres présentant des anomalies apparentes — circonstances inhabituelles de passation, destination hors SEPA, montant significatif —, la banque est tenue de vérifier leur régularité auprès du dirigeant, seule personne contractuellement habilitée à les valider. La vigilance est donc active : elle peut commander de décrocher le téléphone.

Le pendant se trouve dans l’arrêt du 12 juin 2025 (n° 24-10.168, publié au Bulletin). Cette fois, la Cour approuve le rejet de la demande formée contre la banque. Les virements litigieux étaient certes internationaux et d’un montant important, mais ils restaient dans les plafonds quotidiens convenus, le compte était suffisamment crédité, et la destination — un compte ouvert dans une banque hongroise, pays membre de l’Union — n’appelait pas une attention spéciale. La Cour en déduit qu’il n’y avait pas d’anomalie apparente. Le curseur s’est déplacé vers un contrôle plus exigeant de la motivation des juges du fond : pour retenir la faute de la banque, encore faut-il caractériser concrètement ce qui, dans l’opération, aurait dû alerter.

Enfin, le 25 mars 2026 (n° 24-18.093, publié au Bulletin), la chambre commerciale a franchi un pas supplémentaire en rappelant que le banquier n’a pas à se faire juge de l’opportunité des mouvements de son client. Des virements internationaux d’un montant élevé ne constituent pas en soi une anomalie dès lors qu’ils sont conformes à la volonté manifestée par le client et que le compte est créditeur. La liste des indices d’anomalie est faite de circonstances combinées : la nature internationale seule ne suffit pas, le montant seul ne suffit pas, la répétition seule ne suffit pas. Il faut une concordance d’éléments qui rende l’opération « aisément décelable » comme anormale.

Le triple arrêt du 19 novembre 2025 (n° 24-17.056, 24-17.780 et 24-18.534, formation de section, publiés) consolide cette doctrine. La Cour y rappelle, à trois reprises dans la même journée, que le devoir de vigilance n’est pas un devoir général de contrôle. Il n’oblige qu’à déceler ce qui saute aux yeux d’un professionnel normalement diligent. Toute décision qui retient la faute de la banque doit être motivée sur ce standard précis.

La leçon pratique de ces arrêts, quand on prépare un dossier côté client, est simple : il ne suffit pas d’alléguer que la banque « aurait dû voir ». Il faut reconstituer ce qu’un professionnel normalement diligent aurait vu, en identifiant avec précision les indices combinés — affichage d’un numéro usurpé, destination dans un pays à risque, incohérence avec le profil de mouvements habituels, répétition inhabituelle, montant disproportionné par rapport au solde habituellement conservé. Pour une analyse plus détaillée du contentieux spécifique des virements frauduleux, des autres techniques d’escroquerie et du régime protecteur de l’article L. 133-18, consultez notre guide consacré à la fraude bancaire.

Vigilance civile et vigilance LCB-FT : deux obligations qui ne se confondent plus

Un apport majeur de 2026 sépare définitivement deux obligations que l’argumentation contentieuse avait longtemps cherché à mêler. Dans un arrêt de section du 4 mars 2026 (n° 24-19.588, publié au Bulletin), la chambre commerciale juge que l’obligation de vigilance à l’égard de la clientèle imposée aux organismes financiers par les articles L. 561-4-1 à L. 561-14-2 du Code monétaire et financier a pour seule finalité la lutte contre le blanchiment des capitaux et le financement du terrorisme. La victime d’agissements frauduleux ne peut pas se prévaloir de l’inobservation de ces textes pour réclamer des dommages-intérêts à la banque.

La solution est importante. Avant cet arrêt, les demandeurs combinaient volontiers les deux fondements, en soutenant que le défaut de vigilance LCB-FT constituait en soi une faute civile. La Cour ferme cette voie. La vigilance LCB-FT est un outil d’ordre public, placé sous le contrôle de l’Autorité de contrôle prudentiel et de résolution (ACPR) et de la direction générale du Trésor. Son manquement peut entraîner des sanctions administratives et disciplinaires — pour la connaissance détaillée de ce contrôle, voir notre guide sur l’ACPR —, mais il n’ouvre pas d’action individuelle en réparation.

La conséquence pratique est que la responsabilité civile de la banque devant ses clients reste entièrement adossée au devoir de vigilance de droit commun — celui de l’anomalie apparente. Il faut, en contentieux, prendre garde à ne pas viser les articles L. 561 pour fonder la demande de dommages-intérêts : le risque est le rejet immédiat au visa de l’arrêt du 4 mars 2026.

L’obligation de mise en garde : alerter l’emprunteur non averti

Contrairement à la vigilance, la mise en garde est une création purement jurisprudentielle — aucun article du Code civil ou du Code monétaire et financier ne l’énonce en propres termes. Elle est née au début des années 2000, a été consacrée par un arrêt de chambre mixte en 2007, et reste aujourd’hui le principal fondement des actions en responsabilité contre les banques prêteuses.

Cass. ch. mixte, 29 juin 2007, n° 05-21.104

« La banque, qui consent un prêt à un emprunteur non averti, est tenue, à l’égard de celui-ci, d’un devoir de mise en garde en considération de ses capacités financières et des risques de l’endettement né de l’octroi du prêt. »

Cet arrêt fondateur, rendu le même jour qu’un second arrêt relatif aux coemprunteurs (n° 06-11.673), pose quatre règles cardinales que les décisions ultérieures n’ont cessé d’affiner.

Première règle : la mise en garde est due à l’emprunteur non averti, et seulement à lui. L’appréciation du caractère averti se fait in concreto, à l’égard de chaque emprunteur individuellement pris. Ni l’âge, ni la catégorie socioprofessionnelle, ni la seule qualité de chef d’entreprise ne suffisent à caractériser le client averti. Dans le cas des coemprunteurs, la cour d’appel doit examiner la situation de chacun séparément ; il n’est pas permis de présumer qu’un conjoint partage automatiquement le profil averti de l’autre.

Deuxième règle : la mise en garde ne vise qu’un risque caractérisé — un endettement excessif, une inadéquation manifeste du prêt aux capacités financières du client. Le banquier n’a pas à jouer les prophètes : il doit alerter lorsque, au vu des informations qu’il détient ou qu’il aurait dû obtenir, le crédit qu’il s’apprête à consentir fait naître un risque disproportionné. La jurisprudence distingue nettement ce devoir d’alerte du devoir de conseil — la banque n’a pas à dire au client ce qu’il faut faire, simplement à l’alerter sur le danger de ce qu’elle va contribuer à lui laisser faire.

Troisième règle : la charge de la preuve pèse sur la banque. C’est à elle, et non à l’emprunteur, de démontrer qu’elle a rempli son obligation. En pratique, cela signifie que l’établissement doit conserver la trace écrite — dans le dossier de crédit, dans la fiche de dialogue, dans un document spécifiquement signé par le client — de l’information qu’il a délivrée sur les risques.

Quatrième règle : la sanction est évaluée en « perte de chance ». Si le manquement est caractérisé, les dommages-intérêts ne couvrent pas l’intégralité du préjudice matériel subi : ils correspondent à la probabilité que le client, dûment alerté, aurait renoncé au crédit ou l’aurait souscrit à des conditions différentes. La pratique évalue cette probabilité à 30, 50 ou 70 % selon les circonstances — rarement à 100 %.

Deux autres limites doivent être connues. D’abord, le simple manquement au devoir de mise en garde ne constitue pas un dol : il ne permet pas d’annuler le contrat de prêt (Cass. com., 9 février 2016, n° 14-23.210). L’emprunteur reste tenu par ses obligations contractuelles, il obtient seulement des dommages-intérêts qui viendront éventuellement compenser une partie de sa dette. Ensuite, la prescription de l’action est de cinq ans, avec un point de départ fixé au jour du premier incident de paiement — le moment où le client peut objectivement prendre la mesure du manquement (Civ. 1re, 5 janvier 2022, n° 20-18.893). Ce point de départ glissant est favorable aux emprunteurs : il repousse souvent la forclusion de plusieurs années au-delà de la conclusion du prêt.

La mise en garde appliquée à la caution

La jurisprudence a étendu le devoir de mise en garde à la caution non avertie par un arrêt du 23 septembre 2014 (Cass. com., n° 13-18.827). La banque doit alerter la caution sur le risque d’endettement que son propre engagement crée à son égard, au regard de ses capacités financières. L’arrêt du 26 janvier 2016 (Cass. com., n° 14-23.462) a précisé que la caution doit démontrer concrètement l’existence de ce risque excessif — elle ne bénéficie pas d’une présomption. Ce bloc est aujourd’hui encadré par la réforme du droit du cautionnement issue de l’ordonnance n° 2021-1192 du 15 septembre 2021 ; pour la description exhaustive du régime, voir notre guide consacré au cautionnement.

Un arrêt de la première chambre civile du 21 janvier 2026 (n° 24-10.652, publié au Bulletin) rappelle par ailleurs qu’aucune obligation ne pèse sur la caution professionnelle de vérifier spontanément, avant d’exécuter son engagement, la régularité de la déchéance du terme prononcée par le prêteur ou le calcul du taux effectif global. La caution exécute ce à quoi elle s’est engagée ; les irrégularités du prêt principal restent à la charge du débiteur ou du juge saisi par lui.

Les limites posées par la jurisprudence récente

La jurisprudence 2026 a précisé deux limites importantes au devoir de mise en garde. La première concerne les virements d’investissement. Dans un arrêt du 25 mars 2026 (n° 25-10.353, publié au Bulletin), la chambre commerciale juge que la banque qui reçoit un ordre de virement en vue de réaliser un investissement agit en qualité de prestataire de services de paiement. Tenue à la non-immixtion, elle n’est débitrice d’aucune obligation de conseil ni de mise en garde quant aux risques de l’investissement projeté. La solution ferme une voie qu’empruntaient volontiers les victimes de fraudes à l’investissement (cryptoactifs, placements fictifs, trading en ligne) : la banque qui exécute un ordre conforme et techniquement régulier ne peut pas être condamnée au seul motif que l’investissement sous-jacent s’est révélé frauduleux.

La seconde limite concerne la prescription et la charge probatoire. Les juges du fond, encouragés par la Cour de cassation, attendent aujourd’hui du demandeur qu’il articule précisément le manquement (qu’aurait dû dire la banque, et quand ?), le caractère non averti (démontré par des éléments concrets sur la situation financière et la culture économique de l’emprunteur au moment du prêt), et le préjudice (calcul de la perte de chance). Un dossier insuffisamment étayé sur l’un de ces trois angles conduit à l’échec.

Le devoir de conseil : une exception, pas un principe

Dernière obligation prétorienne de ce trio, le devoir de conseil est à la fois le plus intense et le plus restreint. Il ne naît pas automatiquement de la relation bancaire. Le banquier n’est pas, par principe, le conseiller en gestion de patrimoine de son client, et il ne se transforme pas en cela du seul fait qu’il consent un prêt ou ouvre un compte.

Le devoir de conseil ne naît que dans trois cas de figure. Premier cas : la banque prend l’initiative d’une opération et la propose activement au client — un placement, une restructuration de dette, une opération de couverture. La prise d’initiative déclenche un devoir d’orientation qui dépasse la simple alerte. Deuxième cas : la banque est investie d’une mission spécifique par le client, formalisée par un mandat (gestion sous mandat, conseil en investissements financiers encadré par l’article L. 533-13 du CMF). Troisième cas : le produit proposé est d’une technicité ou d’un risque particuliers — opération spéculative complexe, produit structuré — justifiant une explication personnalisée (Cass. com., 7 juillet 2009, n° 08-18.194, pour les produits financiers complexes).

Hors ces trois hypothèses, il n’existe pas de devoir général de conseil en crédit. La banque qui se borne à répondre à une demande de crédit n’a pas à jouer les conseillers patrimoniaux ni à orienter le client vers des montages alternatifs. Confondre conseil et mise en garde est l’erreur classique qu’une défense méthodique saura exploiter.

L’arrêt du 25 mars 2026 (n° 25-10.353) déjà évoqué prolonge cette ligne en l’appliquant au virement d’investissement : exécutant un simple ordre de paiement, la banque n’est tenue ni à conseil ni à mise en garde sur l’opération sous-jacente. La jurisprudence 2026 ferme donc clairement la porte à une extension rampante du devoir de conseil à tous les actes de paiement.

Entreprises en difficulté : soutien abusif et rupture de crédit

La responsabilité bancaire présente, face à l’entreprise en difficulté, une symétrie redoutable. Soutenir trop longtemps peut être fautif à l’égard des autres créanciers (soutien abusif). Rompre trop brutalement peut l’être à l’égard de l’entreprise elle-même (rupture abusive du concours). Le droit français a resserré l’un des deux côtés — le soutien abusif — en 2005, et laissé l’autre — la rupture abusive — encadré par une règle procédurale précise.

Le soutien abusif et l’article L. 650-1 du Code de commerce

Avant 2005, la responsabilité pour soutien abusif de crédit était le pilier du contentieux des entreprises en difficulté contre leurs banques. La Cour de cassation avait construit un régime prétorien selon lequel la banque engageait sa responsabilité lorsqu’elle avait consenti ou maintenu des concours à une entreprise dont la situation était irrémédiablement compromise, au préjudice des autres créanciers privés de leurs chances de récupérer leurs créances.

La loi de sauvegarde du 26 juillet 2005 a renversé cette construction en introduisant l’article L. 650-1 du Code de commerce. Le texte pose désormais un principe de non-responsabilité : les créanciers ne peuvent être tenus pour responsables des préjudices subis du fait des concours consentis. L’article prévoit ensuite trois exceptions limitatives — et seulement trois : la fraude, l’immixtion caractérisée dans la gestion du débiteur, et la disproportion manifeste des garanties prises en contrepartie des concours.

Article L. 650-1 du Code de commerce

« Lorsqu’une procédure de sauvegarde, de redressement judiciaire ou de liquidation judiciaire est ouverte, les créanciers ne peuvent être tenus pour responsables des préjudices subis du fait des concours consentis, sauf les cas de fraude, d’immixtion caractérisée dans la gestion du débiteur ou si les garanties prises en contrepartie de ces concours sont disproportionnées à ceux-ci. »

La réforme a considérablement réduit le contentieux. La Cour de cassation interprète strictement les trois exceptions : la fraude suppose une intention de nuire ou une complicité avec le dirigeant ; l’immixtion caractérisée exige que le créancier ait pris part à la direction effective de l’entreprise ; la disproportion des garanties s’apprécie objectivement au moment où elles sont constituées. L’argument classique — « la banque savait que la situation était compromise, elle a continué à prêter » — ne suffit plus. Pour resituer ce régime dans le cadre plus large des procédures collectives, consultez notre guide des procédures collectives.

La rupture abusive du concours et l’article L. 313-12 CMF

Le versant symétrique est la rupture brutale d’un concours à durée indéterminée. L’article L. 313-12 du Code monétaire et financier impose au banquier, lorsqu’il met fin à un concours autre qu’occasionnel consenti à une entreprise, de respecter un préavis notifié par écrit. Le délai minimum est fixé à soixante jours ouvrés par un arrêté du 26 septembre 2005. Le texte souffre deux exceptions : le comportement gravement répréhensible du bénéficiaire, et la situation irrémédiablement compromise du crédité.

Article L. 313-12 du Code monétaire et financier — extraits

« Tout concours à durée indéterminée, autre qu’occasionnel, qu’un établissement de crédit ou une société de financement consent à une entreprise, ne peut être réduit ou interrompu que sur notification écrite et à l’expiration d’un délai de préavis fixé lors de l’octroi du concours. […] L’établissement de crédit ou la société de financement n’est tenu de respecter aucun délai de préavis, que l’ouverture de crédit soit à durée indéterminée ou déterminée, en cas de comportement gravement répréhensible du bénéficiaire du crédit ou au cas où la situation de ce dernier s’avérerait irrémédiablement compromise. »

La sanction de la rupture abusive est l’allocation de dommages-intérêts correspondant au préjudice résultant de l’impossibilité, pour l’entreprise, de trouver une solution de substitution dans le délai qui lui aurait dû. Le préjudice prend classiquement la forme d’un manque de trésorerie qui peut, dans les cas les plus graves, précipiter la cessation des paiements. Le dirigeant qui en invoque la réalité doit démontrer, pièces à l’appui, qu’une solution alternative aurait été trouvée avec un préavis régulier, et que la rupture brutale a interdit de l’activer.

Les deux exceptions au préavis sont d’interprétation stricte. Le « comportement gravement répréhensible » vise des agissements frauduleux ou délibérément hostiles aux intérêts du prêteur — pas un simple dépassement de découvert ou un retard de production de bilan. La « situation irrémédiablement compromise » suppose un état objectif de cessation des paiements avéré, dont la réalité est souvent discutée au contentieux.

Opérations de paiement non autorisées : le régime spécial DSP2

Lorsque le contentieux porte sur une opération de paiement — virement, prélèvement, paiement par carte —, le terrain change. La directive européenne sur les services de paiement (DSP2), transposée aux articles L. 133-1 et suivants du Code monétaire et financier, a créé un régime spécial fermé qui remplace, pour ces opérations, la responsabilité contractuelle de droit commun.

Le principe cardinal est posé par l’article L. 133-18 du Code monétaire et financier : en cas d’opération de paiement non autorisée, le prestataire de services de paiement doit rembourser le payeur immédiatement, et au plus tard à la fin du premier jour ouvrable suivant la réception de la contestation. Le compte doit être rétabli dans l’état où il se serait trouvé si l’opération n’avait pas eu lieu — agios, frais d’incidents et intérêts débiteurs compris.

Ce régime protecteur ne peut être écarté par la banque que dans trois cas : un soupçon de fraude du payeur lui-même notifié à la Banque de France (hypothèse rare), une négligence grave du payeur au sens de l’article L. 133-19 IV, ou la forclusion du délai de signalement. Les deux dernières exceptions concentrent aujourd’hui l’essentiel du contentieux.

Deux arrêts de 2026 en précisent les contours. Le premier est l’arrêt Veracash, déjà visible en filigrane dans la jurisprudence 2025. Par un arrêt du 14 janvier 2026 (n° 22-14.822, formation de section, publié au Bulletin), la chambre commerciale transpose en droit interne l’arrêt CJUE du 1er août 2025 (C-665/23) et juge que l’obligation de signaler « sans tarder » une opération non autorisée naît à compter de la connaissance effective que le payeur en a, et non à compter du débit. Un signalement tardif effectué par négligence grave — même dans le délai absolu de treize mois fixé par l’article L. 133-24 — prive le payeur de son droit au remboursement. Le juge du fond doit donc rechercher la date de connaissance, pas seulement la date du débit. L’arrêt du 4 février 2026 (n° 22-22.609, publié au Bulletin) en tire la conséquence procédurale : le titulaire d’une carte qui ne justifie pas de la date à laquelle il a signalé l’utilisation frauduleuse voit sa demande rejetée.

Le second arrêt concerne l’articulation entre régime DSP2 et droit commun. Dans une décision du 4 mars 2026 (n° 25-11.959, publié au Bulletin), la chambre commerciale juge qu’en règle générale, la responsabilité contractuelle de l’article 1231-1 du Code civil n’est pas applicable à l’exécution par le prestataire de services de paiement d’un ordre conforme à l’identifiant unique fourni par l’utilisateur. L’article L. 133-21 du CMF ferme la voie du droit commun. Mais la Cour identifie une exception : lorsque le prestataire ne se borne pas à exécuter l’ordre mais le rédige lui-même avant de réaliser l’opération avec l’approbation de l’utilisateur, le droit commun retrouve son empire. Cette exception est pensée pour les cas où le conseiller bancaire, en agence, saisit l’ordre à la place d’un client âgé, vulnérable ou peu à l’aise avec l’outil informatique.

Le régime DSP2 mérite à lui seul un développement autonome, que le guide consacré à la fraude bancaire détaille : négligence grave, authentification forte, double charge de la preuve, délais de forclusion, démarches pratiques. Nous nous limitons ici à rappeler son articulation avec la responsabilité bancaire de droit commun.

Secret bancaire et contenu du dossier

Un dernier pan de la responsabilité bancaire mérite d’être mentionné brièvement : la violation du secret professionnel. L’article L. 511-33 du Code monétaire et financier impose au banquier un secret professionnel à l’égard des informations dont il a connaissance sur ses clients. Ce secret est protégé par une double sanction : la sanction pénale de l’article 226-13 du Code pénal (un an d’emprisonnement et 15 000 euros d’amende), et la sanction civile — dommages-intérêts au profit du client lésé, sur le fondement de l’article 1231-1 ou 1240 du Code civil selon les cas.

Les limites du secret bancaire sont en revanche nombreuses : il n’est pas opposable au client lui-même ni à ses ayants droit ; il cède devant certaines autorités (judiciaire, fiscale, douanière, Tracfin, ACPR, AMF, Banque de France, commissaires aux comptes) ; il peut être levé par l’autorisation du client. En pratique, le contentieux de la violation du secret bancaire est moins nourri que celui des autres obligations — mais il surgit parfois, notamment lorsqu’une banque communique à un tiers des informations sur la situation financière d’un client (employeur, ex-conjoint, créancier tiers).

Engager la responsabilité de votre banque : méthode et points de vigilance

Construire une action en responsabilité bancaire suppose une méthode rigoureuse. Il faut, dans l’ordre, identifier l’obligation manquée, caractériser le manquement à l’aide de preuves tangibles, démontrer le préjudice et son lien de causalité avec la faute, et choisir le fondement textuel approprié. L’ordre des opérations n’est pas indifférent : une demande mal cadrée dans son fondement conduit souvent au rejet, même lorsqu’elle aurait pu prospérer sur un autre terrain.

Premier repère : identifier la nature exacte de l’obligation en jeu. Vigilance ? Mise en garde ? Conseil ? Rupture de crédit ? Secret bancaire ? Opération de paiement non autorisée ? Chaque obligation a son régime, ses preuves, ses délais et ses sanctions. Le tableau suivant résume la grille de lecture.

Obligation Fondement Déclenchement Sanction typique
Vigilance 1231-1 C. civ. + jurisprudence Anomalie apparente de l’opération Dommages-intérêts — préjudice réel
Mise en garde Jurisprudence — ch. mixte 29 juin 2007 Emprunteur ou caution non averti(e) et risque caractérisé d’endettement Dommages-intérêts — perte de chance
Conseil 1231-1 C. civ. + jurisprudence / L. 533-13 CMF Initiative du banquier, mission spécifique, produit complexe Dommages-intérêts — perte de chance
Soutien abusif L. 650-1 C. com. Fraude, immixtion caractérisée ou garanties disproportionnées Dommages-intérêts (rare)
Rupture abusive L. 313-12 CMF Rupture sans préavis d’un concours à durée indéterminée Dommages-intérêts — préjudice de substitution
Opération de paiement non autorisée L. 133-18 CMF (régime spécial DSP2) Opération non consentie par le payeur Remboursement immédiat + pénalités
Secret bancaire L. 511-33 CMF + 226-13 C. pén. Divulgation à un tiers non autorisé Dommages-intérêts civils + sanction pénale

Deuxième repère : reconstituer la chaîne probatoire. En matière de vigilance, la preuve se fait par la production des pièces bancaires (historiques de compte, ordres de virement, logs techniques), parfois complétée d’une expertise judiciaire quand les systèmes informatiques sont en cause. En matière de mise en garde, la charge pèse sur la banque : il faut lui demander, par sommation si nécessaire, de produire sa fiche de dialogue, son évaluation de solvabilité, les documents remis à l’emprunteur — et exploiter leur insuffisance ou leur absence. En matière de rupture abusive, il faut démontrer l’existence du concours, sa durée indéterminée, le caractère non occasionnel, et l’absence de préavis régulier.

Troisième repère : quantifier le préjudice. En droit commun, la banque répare le préjudice réel. En matière de mise en garde, le préjudice est une perte de chance, qui doit être chiffrée avec précision (probabilité que l’emprunteur, dûment alerté, aurait renoncé ou contracté différemment ; calcul du manque à gagner ou du surendettement évité). Un dossier qui se contente d’invoquer un préjudice moral général ou une somme ronde obtient rarement gain de cause.

Quatrième repère : agir dans les délais. La prescription de droit commun est de cinq ans (article 2224 du Code civil). Pour le devoir de mise en garde, le point de départ est le premier incident de paiement (Civ. 1re, 5 janv. 2022, n° 20-18.893). Pour les opérations de paiement non autorisées, deux délais se cumulent : le signalement « sans tarder » à compter de la connaissance, et la forclusion absolue de treize mois à compter du débit (article L. 133-24 CMF). La combinaison des deux, depuis l’arrêt Veracash, est exigeante.

Cinquième repère : choisir la voie procédurale adaptée. Réclamation écrite au service clientèle d’abord — elle interrompt la prescription et force la banque à prendre position. Saisine du médiateur bancaire ensuite si la réponse tarde ou n’est pas satisfaisante : la procédure est gratuite, suspend la prescription, et aboutit dans un délai de quatre-vingt-dix jours. Saisine du tribunal enfin, par référé s’il y a urgence et non-contestabilité (L. 133-18 notamment), ou au fond dans les autres cas.

La responsabilité bancaire est une matière d’équilibre. Elle ne permet pas à un client de faire rejouer ses choix économiques sous couvert d’un manquement du banquier, mais elle sanctionne fermement les professionnels qui négligent leurs obligations les plus élémentaires. Les arrêts du premier trimestre 2026 resserrent le curseur dans un sens comme dans l’autre : plus d’exigence sur la caractérisation des anomalies apparentes, plus de clarté sur les limites du devoir de mise en garde, plus de sévérité envers le payeur qui tarde à signaler. C’est un droit où la préparation du dossier compte autant que le principe invoqué. Pour examiner une situation concrète, et pour situer cette responsabilité dans l’ensemble des matières du droit bancaire, le cabinet Solent Avocats accompagne particuliers et entreprises dans l’analyse préalable et la conduite des recours. La page d’interventions en droit bancaire et financier en décrit les modalités, et le guide du droit bancaire replace l’ensemble dans son contexte.