Mot clé
Authentification forte

Saisi d'un recours contre un jugement ayant rejeté une action en responsabilité contre un établissement bancaire pour des débits résultant d'opérations de paiement électronique multiples et rapides, la cour d'appel de commerce se prononce sur la portée de l'obligation de sécurité du banquier. Le tribunal de commerce avait débouté le client de ses demandes en restitution et en indemnisation.

L'appelant faisait valoir que le caractère anormalement répétitif des transactions aurait dû alerter la banque et déclencher un blocage préventif. La cour écarte toute faute de l'établissement bancaire en retenant que chaque opération litigieuse a été validée au moyen d'un code d'authentification unique transmis par message texte sur le téléphone personnel du client.

Elle juge que cette procédure d'authentification forte, prévue par les conditions générales de la carte, suffit à établir que la banque a rempli son obligation de diligence, la responsabilité de la conservation des codes secrets incombant exclusivement au titulaire. La cour ajoute que l'absence de plafond de paiement, caractéristique du type de carte haut de gamme souscrite, ne saurait constituer un manquement au devoir de vigilance.

Le jugement est par conséquent confirmé en toutes ses dispositions.

En matière de responsabilité bancaire pour des opérations de paiement électronique contestées, la cour d'appel de commerce se prononce sur la charge de la preuve et la portée d'un rapport d'expertise. Le tribunal de commerce avait rejeté la demande en restitution de fonds et en dommages-intérêts formée par un client.

L'appelant soutenait principalement la nullité du rapport d'expertise pour mission incomplète et le renversement de la charge de la preuve, qui devait selon lui incomber à l'établissement bancaire pour chaque opération. La cour écarte ces moyens en rappelant le pouvoir souverain d'appréciation du juge du fond sur la valeur probante d'un rapport d'expertise, même incomplet sur des points accessoires, dès lors qu'il éclaire le point de droit essentiel.

Sur la charge de la preuve, la cour retient que la confirmation par expertise technique de l'envoi d'un code d'authentification sur le numéro de téléphone contractuel du client constitue une présomption forte de son consentement à l'activation du service. Il incombait dès lors au client de rapporter la preuve contraire, notamment par la démonstration d'une faille de sécurité imputable à la banque ou d'une dépossession de son terminal.

La cour juge en outre que cette validation initiale vaut pour l'ensemble des opérations de même nature effectuées consécutivement. Le jugement de première instance est par conséquent confirmé.