Détecter sans documenter : quand la vigilance bancaire devient un risque contentieux

Et si, demain, certaines banques étaient condamnées non pas malgré leurs alertes antifraude, mais en partie à cause de la manière dont elles ont alerté ?

La question n’est pas rhétorique. Une décision de la cour d’appel de Toulouse (12 mai 2026, n° 23/02325) commence peut-être à y répondre.

Dans cette affaire, une banque soutenait avoir alerté oralement une cliente victime d’une escroquerie à l’investissement atypique. Problème : aucune trace de cet avertissement. Et la cour relève un point intéressant : le fait même de se prévaloir d’un avertissement tendrait à démontrer que la banque avait conscience du caractère atypique de l’opération.

Détecter sans documenter peut donc devenir risqué. Le signal détecté, sans preuve de la réponse apportée, peut se retourner contre l’établissement.

La question qui émerge progressivement n’est plus seulement : la banque pouvait-elle détecter l’anomalie ? Elle est : que fait l’établissement du signal dont il dispose, et comment le démontre-t-il plusieurs mois plus tard devant un juge ?

Entre la vérification du bénéficiaire, les outils de scoring, les alertes comportementales et les dispositifs d’analyse transactionnelle, les outils de détection se multiplient. Mais à mesure qu’ils se sophistiquent, l’argument du simple “nous ne pouvions pas savoir” perd en force. Une attente implicite de gouvernance cohérente des signaux commence à émerger : qui traite l’alerte, selon quels critères, avec quel niveau d’escalade, dans quels délais, et comment documenter que la décision prise était rationnelle et défendable ?

Le sujet de demain n’est plus seulement celui de la fraude. Il pourrait devenir celui de la défendabilité juridique des dispositifs antifraude eux-mêmes.