L'ordre de virement
Conditions de forme
Du consensualisme à l'authentification forte : le cadre formel de l'instruction de virement, ses exigences de contenu et son régime probatoire.
📖 Le principe de liberté formelle
📐 PrincipeL'instruction par laquelle le titulaire d'un compte enjoint à son établissement bancaire de transférer une somme déterminée vers un autre compte se rattache au consensualisme qui gouverne le droit commun des contrats. Il appartient de souligner que le législateur n'a assorti la validité de cet acte d'aucune exigence formelle particulière : ni écrit, ni support spécifique, ni signature manuscrite ne sont requis ad validatem.
Dès lors, le mandat de paiement que constitue l'ordre de virement peut emprunter n'importe quel vecteur de transmission. Cette souplesse, consacrée par une jurisprudence constante depuis les années 1980, s'étend même aux donneurs d'ordre non-commerçants, ce qui constitue une dérogation notable aux exigences habituelles du droit de la preuve en matière civile (Cass. com., 29 janv. 1985 ; Cass. 1re civ., 1er juill. 1997).
En droit des instruments de paiement, le consensualisme signifie que la seule rencontre des volontés — celle du donneur d'ordre et celle du banquier qui accepte d'exécuter — suffit à parfaire l'opération. Aux termes de l'article L. 133-7 CMF, le consentement à l'opération de paiement revêt « la forme convenue entre le payeur et son prestataire », consacrant ainsi la primauté de la liberté contractuelle.
La diversité des supports admis
L'évolution des pratiques bancaires a considérablement élargi la gamme des vecteurs par lesquels un donneur d'ordre peut transmettre son instruction. Si le formulaire papier pré-imprimé proposé par l'établissement bancaire a longtemps constitué le support habituel, il n'a jamais été le seul canal autorisé. La jurisprudence a successivement admis la validité d'ordres transmis par lettre missive, par télex, par bande magnétique ou encore par voie téléphonique.
Plus significativement encore, l'essor de la banque à distance a fait des canaux numériques — sites internet des établissements de crédit et applications mobiles — le mode de transmission largement majoritaire des ordres de virement à destination des particuliers. Cette dématérialisation quasi-totale de l'instruction de paiement soulève des questions probatoires spécifiques que nous examinerons plus loin.
Formulaire bancaire — support pré-imprimé, signé au guichet, avec récépissé.
Lettre missive ou télex — toute forme écrite suffit, sans contrainte de présentation.
Instruction orale — y compris par téléphone, sous réserve d'une éventuelle confirmation écrite demandée par le banquier.
Espace bancaire en ligne — accès sécurisé au compte via le site internet de l'établissement.
Application mobile — interface dédiée sur smartphone ou tablette.
Services tiers — prestataire de service d'initiation de paiement (PSIP) visé à l'art. L. 314-1, II, 7° du CMF.
L'instruction verbale : une liberté sous surveillance
Quiconque entend donner un ordre de virement par voie orale doit savoir que cette possibilité, bien que juridiquement admise, se heurte à un obstacle pratique majeur : la nécessité pour l'établissement bancaire de conserver la trace de l'instruction reçue. C'est pourquoi la pratique bancaire avait de longue date pris l'habitude de subordonner l'exécution effective d'un ordre verbal à la réception d'une confirmation écrite du donneur d'ordre.
Lorsque le client se présente physiquement au guichet de son agence pour donner un ordre de virement, le préposé de la banque lui fera systématiquement signer un récépissé détaillé mentionnant les coordonnées du compte à débiter, celles du compte bénéficiaire, le montant et la date d'exécution souhaitée. Ce document, bien qu'il ne soit pas une condition de validité de l'ordre, constitue un élément de preuve essentiel pour l'établissement.
🎯 Le formalisme d'origine conventionnelle
⚠️ ExceptionLe texte de l'article L. 133-7 CMF confère au prestataire de services de paiement la faculté de convenir avec son client d'une forme particulière pour la transmission de l'ordre de virement. Cette stipulation, généralement insérée dans la convention d'ouverture de compte, peut imposer l'usage de formulaires spécifiques, l'utilisation exclusive de canaux numériques déterminés ou encore le recours à des procédures d'authentification renforcées.
La question centrale que soulève l'existence d'un tel formalisme conventionnel est celle de sa portée juridique : la forme convenue entre les parties est-elle exigée à titre de condition de validité (ad validatem) ou à titre de simple exigence probatoire (ad probationem) ?
Le rapprochement des premier et troisième alinéas de l'article L. 133-7 du CMF conduit une partie de la doctrine à analyser la forme convenue comme une condition de validité de l'ordre. Le non-respect du formalisme stipulé conduirait à qualifier le virement de « non autorisé », ce qui emporterait l'obligation de remboursement intégral du donneur d'ordre.
Finalité protectrice — cette interprétation s'inscrit dans la logique de protection du client consommateur voulue par le législateur européen.
À défaut de disposition législative imposant une qualification précise, le consensualisme — qui constitue le socle du droit des obligations — devrait l'emporter. La forme convenue ne constituerait alors qu'un aménagement probatoire, sans incidence sur la validité intrinsèque de l'ordre.
Argument textuel — le législateur n'ayant assorti d'aucune sanction expresse le non-respect de la forme convenue, celle-ci ne saurait être érigée en cause de nullité.
La qualification retenue — ad validatem ou ad probationem — emporte des conséquences pratiques considérables. Si la forme conventionnelle est une condition de validité, tout ordre transmis en dehors des canaux prévus serait frappé d'inefficacité, indépendamment de la volonté réelle du donneur d'ordre. En revanche, si elle n'a qu'une portée probatoire, l'ordre informel demeure valable, le donneur d'ordre conservant la possibilité d'en établir l'existence par tout moyen.
Cass. com., 21 avr. 2022, n° 20-18.859 — Un établissement bancaire a été condamné à rembourser le montant de virements dont les ordres avaient été transmis via le progiciel de la banque avec les identifiants adéquats, faute d'avoir prouvé la confirmation selon les modalités contractuelles. Cette solution conforte la thèse selon laquelle le non-respect du formalisme convenu fait obstacle à la démonstration de l'autorisation par le donneur d'ordre.
📋 Les exigences de contenu de l'ordre
✅ ConditionsDepuis le passage aux virements SEPA (Single Euro Payments Area) le 1er août 2014, le contenu de l'instruction de virement obéit à des standards harmonisés au niveau européen. Il ne suffit plus que l'ordre soit valablement formé ; encore faut-il qu'il comporte un ensemble d'informations techniques normalisées permettant son traitement automatisé par les systèmes interbancaires.
L'identification des comptes : IBAN et BIC
L'élément cardinal de tout ordre de virement réside dans la désignation précise des comptes impliqués dans l'opération. Il incombe au donneur d'ordre de renseigner, d'une part, le compte à débiter lorsqu'il est titulaire de plusieurs comptes auprès du même établissement et, d'autre part, le compte du bénéficiaire à créditer.
Depuis la généralisation du standard SEPA, cette identification s'opère exclusivement au moyen de deux coordonnées normalisées, y compris pour les virements domestiques :
| Identifiant | Dénomination | Fonction | Base légale |
|---|---|---|---|
| IBAN | International Bank Account Number | Identifiant unique du compte au sens de l'art. L. 133-4 CMF — permet l'acheminement du virement vers le bon compte, indépendamment du pays | Art. L. 133-4 CMF Règlement UE n° 260/2012 |
| BIC | Bank Identifier Code | Identifiant international de l'établissement financier teneur du compte — permet d'acheminer l'ordre vers la banque destinataire | Norme ISO 9362 |
En conséquence, tout titulaire d'un compte bancaire doit transmettre ses références IBAN et BIC aux tiers susceptibles de lui adresser des fonds. Lorsque la désignation est insuffisante ou ambiguë, le banquier du donneur d'ordre est fondé à différer l'exécution jusqu'à l'obtention des précisions nécessaires, sans engager sa responsabilité.
Le dispositif Paylib de virement instantané entre particuliers déroge à l'exigence de renseignement de l'IBAN du bénéficiaire. Le donneur d'ordre est uniquement tenu de communiquer le numéro de téléphone portable de la personne destinataire, le système se chargeant de faire la correspondance avec le compte bancaire associé.
L'indication du montant
Il appartient naturellement au donneur d'ordre de préciser la somme à transférer. Une difficulté peut néanmoins surgir lorsque le montant inscrit en lettres ne correspond pas à celui inscrit en chiffres. Par transposition de la règle applicable au chèque, la somme en lettres prévaut sur la somme en chiffres. Toutefois, confronté à une telle discordance, l'établissement bancaire se doit de solliciter des instructions complémentaires auprès de son mandant plutôt que d'exécuter unilatéralement l'ordre sur la base de l'une ou l'autre somme.
L'abandon de l'ordre en blanc et des clauses à ordre
Avant l'adoption de l'ordonnance n° 2009-866 du 15 juillet 2009, la pratique admettait que l'ordre de virement puisse être établi en blanc, c'est-à-dire sans désignation complète du bénéficiaire au moment de la signature. Les règles du blanc-seing trouvaient alors à s'appliquer : l'ordre faisait foi des mentions qui y figuraient, comme si elles avaient été portées avant la signature du donneur d'ordre.
De même, il était théoriquement possible d'assortir l'instruction de virement d'une clause à ordre ou d'une clause au porteur, bien que ces modalités demeurassent exceptionnelles. Certains auteurs soutenaient d'ailleurs que l'établissement teneur du compte pouvait légitimement refuser d'exécuter de telles instructions en l'absence d'accord préalable sur ces modalités, compte tenu des risques inhérents à ces mécanismes de circulation.
Le régime issu de l'ordonnance de 2009, en imposant la mention systématique des identifiants IBAN et BIC, a rendu matériellement impossible le recours à l'ordre en blanc comme aux clauses de circulation. L'identification précise et complète du bénéficiaire est désormais un élément structurel et incontournable de tout ordre de virement SEPA.
🔍 Le régime probatoire de l'ordre de virement
L'attribution de la charge de la preuve
📐 PrincipeLe régime protecteur instauré par l'article L. 133-23 CMF fait peser sur l'établissement bancaire l'obligation d'établir la régularité de tout virement contesté par son client. Quiconque nie avoir autorisé une opération de virement exécutée à son débit est ainsi en droit d'exiger de son établissement bancaire qu'il établisse, cumulativement, que le transfert a fait l'objet d'une authentification régulière, qu'il a été enregistré et comptabilisé conformément aux procédures, et qu'aucun dysfonctionnement technique n'a altéré son exécution.
Ce texte impose au prestataire de services de paiement une triple démonstration : l'authentification de l'opération, son enregistrement conforme, et l'absence de tout dysfonctionnement technique. La seule trace informatique de l'exécution du virement ne suffit pas, en tant que telle, à établir l'autorisation par le payeur.
S'agissant d'un payeur personne physique agissant à des fins non professionnelles, l'article L. 133-2 du CMF autorise les parties à convenir contractuellement d'un aménagement de cette règle probatoire. Il incombe néanmoins aux établissements bancaires de veiller à ce que de telles clauses ne privent pas le consommateur de toute protection effective, sous peine de se voir opposer le caractère abusif de la stipulation.
Les règles de preuve applicables
En l'absence de formalisme légal, le régime probatoire de l'ordre de virement devrait, en principe, relever de l'article 1359 du Code civil, lequel subordonne la preuve des actes juridiques à la production d'un écrit au-delà d'un certain seuil lorsque le donneur d'ordre revêt la qualité de non-commerçant. Cependant, cette exigence connaît un tempérament considérable en matière bancaire : la doctrine dominante reconnaît aux cocontractants la faculté d'aménager conventionnellement le régime probatoire, les dispositions en la matière ne revêtant pas un caractère d'ordre public.
Le silence du donneur d'ordre face aux relevés bancaires
La portée juridique du silence gardé par le titulaire d'un compte après réception d'un relevé mentionnant une opération de virement a fait l'objet d'une évolution notable que l'on peut retracer chronologiquement.
La Cour de cassation reconnaissait que le silence du client à la réception de ses relevés, maintenu au cours de la période prévue par les stipulations contractuelles, valait approbation des écritures. Cette solution s'appliquait y compris au donneur d'ordre non-commerçant, par dérogation au droit commun. Toutefois, le défaut de réaction du titulaire n'engendrait qu'une présomption simple : le titulaire conservait la faculté de rapporter la preuve contraire par tous moyens, pendant le délai de prescription.
Le texte de transposition de la première directive sur les services de paiement — ordonnance n° 2009-866 du 15 juillet 2009 — a profondément transformé ce cadre en substituant au régime probatoire antérieur un mécanisme de forclusion.
Le donneur d'ordre qui entend contester une opération de virement dispose désormais d'un délai de 13 mois courant à compter du jour où le débit apparaît sur son compte, pour porter réclamation auprès de son prestataire, à peine de forclusion (art. L. 133-24 CMF). Pour les personnes agissant à des fins professionnelles, un délai contractuel distinct — généralement plus court — peut être convenu. L'appréciation du silence du donneur d'ordre relève dorénavant du mécanisme de la forclusion, se substituant entièrement à l'ancien régime fondé sur la preuve.
Le passage d'un régime de présomption probatoire (silence = approbation réfragable) à un régime de forclusion (délai impératif de contestation) constitue un changement de paradigme majeur. Il ne s'agit plus de savoir si le silence vaut preuve de l'autorisation, mais de déterminer si le donneur d'ordre a exercé son droit de contestation dans le délai légal.
💻 L'ordre de virement numérique et l'authentification forte
L'écrit électronique et sa force probante
La transmission d'un ordre de virement par voie électronique bénéficie du cadre juridique posé par les articles 1366 et 1367 du Code civil, qui reconnaissent à l'écrit sous forme numérique la même force probante qu'à son homologue sur support papier, dès lors qu'il est assorti d'une signature électronique fiable. L'ordre de virement donné en ligne par le biais du site internet de la banque ou de son application mobile peut donc, en théorie, constituer un élément de preuve au même titre qu'un formulaire papier signé.
Néanmoins, une difficulté pratique subsiste : dans le cadre d'un virement par internet, le bordereau traditionnel est remplacé par une simple session de connexion à l'espace bancaire en ligne. Or, le second alinéa de l'article L. 133-23 CMF précise que la seule utilisation de l'instrument de paiement, telle qu'enregistrée par le prestataire, ne suffit pas nécessairement à démontrer que le payeur a effectivement donné son accord à la transaction.
L'établissement bancaire ne saurait se décharger de sa responsabilité en se prévalant uniquement de données extraites de ses propres bases informatiques. Le simple fait que les codes d'identification du client aient été utilisés ne constitue pas, à lui seul, un élément probant suffisant. En effet, il est de principe qu'un prestataire ne peut se prévaloir de traces générées par son propre système pour justifier qu'une opération a été dûment autorisée : nul n'est admis à se forger un titre à soi-même. Cette exigence, relevée par la doctrine, contraint les banques à recourir à des mécanismes d'authentification extrinsèques.
L'authentification forte : exigence de la DSP 2
Afin de réduire les risques de fraude inhérents à la dématérialisation des ordres de paiement, la deuxième directive sur les services de paiement (DSP 2), transposée à l'article L. 133-44 du Code monétaire et financier, contraint les établissements teneurs de comptes à déployer des procédures d'authentification forte pour toute opération déclenchée à distance.
L'authentification est qualifiée de « forte » au sens de la loi lorsqu'elle mobilise au minimum deux facteurs relevant de catégories distinctes, l'indépendance mutuelle de ces facteurs garantissant que la compromission de l'un préserve l'intégrité de l'autre (art. L. 133-4, f, CMF) :
Ce mécanisme opère en deux temps successifs et complémentaires : il conditionne, en premier lieu, l'accès à l'espace personnel du titulaire, avant de sécuriser, en second lieu, chaque opération individuellement au moyen d'un code propre à la transaction. En pratique, le mécanisme le plus répandu combine un code d'accès personnel (connaissance) avec un code à usage unique transmis par SMS ou généré par l'application (possession).
Le régime de responsabilité en cas de fraude
Lorsqu'un virement frauduleux a été opéré par un tiers, le droit positif — et plus précisément les articles L. 133-19 et L. 133-20 CMF — organise un régime de responsabilité protecteur du donneur d'ordre. Trois hypothèses de décharge totale de responsabilité du titulaire du compte sont prévues :
| Hypothèse | Situation concrète | Conséquence |
|---|---|---|
| Non-utilisation du dispositif | Le virement frauduleux a été exécuté sans que le dispositif de sécurité personnalisé ait été utilisé | Décharge totale du donneur d'ordre — remboursement intégral par l'établissement |
| Contrefaçon | Le dispositif de sécurité a été contrefait par un tiers | Décharge totale — la banque assume le risque de falsification de ses propres instruments |
| Détournement | Le dispositif de sécurité a été détourné à l'insu du titulaire du compte | Décharge totale — sauf négligence grave du donneur d'ordre dans la conservation de ses données de sécurité |
Cass. com., 1er juin 2023, n° 21-19.289 — La chambre commerciale a jugé que lorsque l'ordre de virement transmis à un établissement bancaire a été altéré frauduleusement sans que le client en ait eu connaissance afin d'en modifier le bénéficiaire, le consentement du payeur fait défaut et l'établissement est tenu d'en restituer intégralement le montant. Cette décision confirme le caractère intuitu personae du bénéficiaire désigné dans l'ordre : toute altération de son identité vicie irrémédiablement le consentement du payeur.
Par analogie avec les solutions dégagées en matière de conservation des carnets de chèques, il pèse sur le titulaire d'un compte une obligation de diligence et de prudence dans la conservation de ses identifiants de connexion et de ses codes d'authentification. Tout manquement à cette obligation — communiquer son mot de passe à un tiers, négliger de protéger son terminal — est susceptible de réduire le droit à indemnisation du payeur, voire à engager la responsabilité du titulaire lui-même au titre de sa négligence grave.