Protéger le client : conduite et traitement équitable

En 2023, une banque britannique a remboursé des milliers de clients après leur avoir facturé des frais pour un « packaged account » (un compte courant assorti d'une assurance et d'avantages) qu'ils n'avaient jamais utilisé ou dont ils ne pouvaient pas bénéficier. Le déclencheur n'était pas une action en justice. C'était un régulateur posant une question simple : était-ce équitable ? Cette question, appliquée à grande échelle, détermine désormais ce que les banques peuvent facturer, comment elles doivent le communiquer et quand elles doivent rembourser.

Cette leçon couvre les règles qui encadrent la conduite des banques : la Consumer Duty de la FCA au Royaume-Uni, la Regulation E aux États-Unis et les dispositifs de garantie des dépôts (FDIC et FSCS) qui protègent les soldes en cas de défaillance d'une banque. Ce n'est pas abstrait. Ces règles dictent les remboursements, les informations à fournir et les sanctions dans les opérations bancaires quotidiennes.

Pourquoi la régulation de la conduite existe

La régulation prudentielle demande : la banque est-elle sûre ? La régulation de la conduite pose une autre question : la banque traite-t-elle ses clients équitablement ? Une banque peut être parfaitement solvable et nuire malgré tout à ses clients en vendant des produits inadaptés, en dissimulant des frais ou en traînant les pieds sur les remboursements de fraude.

L'exemple d'école reste le scandale britannique du Payment Protection Insurance (PPI). Les banques vendaient une assurance adossée aux prêts, souvent à des personnes qui ne pourraient jamais s'en servir. La facture finale de dédommagement pour le secteur a dépassé 38 milliards de livres (estimation largement reprise, versée sur une décennie environ). Cet épisode à lui seul a transformé la façon dont les régulateurs britanniques envisagent la conception des produits et la vente.

Royaume-Uni : la Consumer Duty de la FCA

La Financial Conduct Authority (FCA) est le régulateur de la conduite au Royaume-Uni. En juillet 2023, elle a introduit la Consumer Duty, un ensemble de règles exigeant des entreprises qu'elles délivrent de « bons résultats » aux clients particuliers.

La Duty repose sur un principe global : une entreprise doit agir pour délivrer de bons résultats aux clients particuliers. En dessous figurent quatre résultats attendus :

• Produits et services : conçus pour répondre aux besoins d'un marché cible identifié.
• Prix et valeur : les clients obtiennent une valeur équitable (pas la moins chère, mais raisonnable au regard du bénéfice).
• Compréhension du consommateur : les communications donnent au client les moyens de prendre de bonnes décisions.
• Accompagnement du consommateur : se plaindre ou résilier doit être aussi facile que d'acheter.

Le changement est subtil mais puissant. Les anciennes règles demandaient « l'avez-vous communiqué ? ». La Duty demande « le client a-t-il réellement compris, et le résultat était-il équitable ? »

Exemple concret. Un compte d'épargne servant un taux faible pendant que la banque pousse les nouveaux clients vers un compte à taux plus élevé peut désormais échouer aux tests « prix et valeur » et « compréhension du consommateur ». Sous la Duty, les entreprises doivent vérifier si les clients fidèles sont discrètement désavantagés.

Vous pouvez lire le résumé en clair de la FCA ici : FCA Consumer Duty overview.

Ce que cela signifie en pratique

Les banques doivent maintenant prouver des résultats, pas seulement des processus. Les équipes conformité mènent des « fair value assessments » sur les produits, testent si les informations sont comprises et suivent les délais de traitement des réclamations. Un produit qui génère des frais élevés et un usage faible (comme un packaged account non utilisé) est un signal d'alerte que la Duty oblige les entreprises à détecter elles-mêmes.

États-Unis : la Regulation E et la bataille du remboursement des fraudes

Aux États-Unis, les règles de conduite sont réparties entre plusieurs organismes. Le Consumer Financial Protection Bureau (CFPB) et la Federal Reserve supervisent les protections clés du consommateur. La plus importante sur le plan opérationnel pour la banque du quotidien est la Regulation E, qui met en œuvre l'Electronic Fund Transfer Act (EFTA).

La Reg E régit les transactions électroniques : paiements par carte de débit, retraits aux distributeurs, virements de salaire et transferts. Sa promesse centrale est de limiter la responsabilité du consommateur pour les transactions non autorisées.

Les paliers de responsabilité (en 2026, seuils de longue date) :

• Signalement d'une carte perdue ou volée dans les 2 jours ouvrés : votre perte est plafonnée à 50 dollars.
• Signalement dans les 60 jours suivant le relevé : plafonnée à 500 dollars.
• Signalement après 60 jours : responsabilité potentiellement illimitée pour les transactions ultérieures.

Exemple chiffré. La carte de débit d'un client est volée. Un voleur dépense 1 200 dollars. Si le client signale dans les 2 jours ouvrés, la banque ne peut lui imputer que 50 dollars au maximum et doit rembourser le reste. S'il attend 10 jours, le plafond monte à 500 dollars. Le délai détermine directement le remboursement dû par la banque.

La zone grise des arnaques

La Reg E couvre les transactions *non autorisées*. Mais que se passe-t-il si un client est manipulé pour autoriser lui-même un paiement (une arnaque de type « authorized push payment ») ? Historiquement, ces cas sortaient du champ de la Reg E, puisque le client avait techniquement approuvé le transfert. C'est un combat réglementaire et politique en cours, aux États-Unis comme au Royaume-Uni.

Le Royaume-Uni a avancé plus vite. Depuis octobre 2024, le Payment Systems Regulator (PSR) oblige les banques à rembourser la plupart des victimes de fraude par authorized push payment (APP), la charge étant partagée entre la banque émettrice et la banque réceptrice, jusqu'à un plafond fixé. C'est une extension majeure de qui paie quand un client est trompé.

🎬 [VIDEO: "How the CFPB Protects Consumers" - youtube.com - un rapide tour d'horizon du rôle et des outils de sanction du Consumer Financial Protection Bureau américain]

Garantie des dépôts : FDIC et FSCS

Les règles de conduite protègent les clients en fonctionnement normal. La garantie des dépôts les protège quand la banque elle-même fait défaut.

États-Unis : FDIC. La Federal Deposit Insurance Corporation assure les dépôts jusqu'à 250 000 dollars par déposant, par banque assurée, par catégorie de détention (en 2026). Lors de la faillite de Silicon Valley Bank en mars 2023, ce plafond a fait la une : de nombreuses startups détenaient bien plus de 250 000 dollars sur un seul compte. Les régulateurs ont finalement invoqué une exception de risque systémique pour protéger les dépôts non assurés, mais c'était une mesure d'urgence, pas la règle standard.

Royaume-Uni : FSCS. Le Financial Services Compensation Scheme protège les dépôts jusqu'à 85 000 livres par personne, par établissement agréé (en 2026). Pour les comptes joints, la protection double à 170 000 livres.

Exemple chiffré. Un client britannique détient 120 000 livres dans une banque unique qui fait défaut. Le FSCS couvre 85 000 livres. Les 35 000 livres restantes sont à risque (il devient crcrLe pourcentage de visiteurs ou de prospects qui réalisent une action attendue (achat, inscription, formulaire de contact), calculé en divisant les conversions par le nombre total d'opportunités.Voir la définition complète →éancier dans la procédure d'insolvabilité et peut récupérer une partie, ou rien). La leçon pratique que les banques doivent communiquer : répartir les soldes importants entre établissements agréés séparément.

Un piège subtil : deux « marques » peuvent partager une seule licence bancaire, ce qui signifie que la limite de 85 000 livres s'applique aux deux cumulées, pas par marque. Les banques sont tenues d'indiquer quelles marques partagent une licence.

Vous pouvez vérifier les détails de la protection sur le site officiel du FSCS.

Ce qui se passe quand les banques vendent mal

Le mis-selling consiste à vendre un produit inadapté, présenté de façon trompeuse, ou contraire à l'intérêt du client. Les régulateurs disposent d'outils gradués :

• Dispositifs de dédommagement : l'entreprise identifie les clients concernés et les rembourse, souvent avec intérêts. Le PPI en est le plus grand exemple.
• Amendes : la FCA et le CFPB peuvent infliger des sanctions atteignant plusieurs centaines de millions.
• Restrictions d'activité : les régulateurs peuvent interdire à une entreprise de vendre un produit jusqu'à ce qu'elle corrige ses contrôles.
• Responsabilité des dirigeants : sous le Senior Managers and Certification Regime (SMCR) britannique, des personnes nommément désignées sont personnellement responsables des manquements de conduite. Un dirigeant identifié peut encourir des amendes ou une interdiction d'exercer.

Un schéma de sanction réel. Le CFPB a ordonné à plusieurs reprises à des banques américaines de rembourser des « junk fees » comme les frais de découvert surprise (facturés lorsque le solde semblait positif mais qu'une opération comptabilisée ensuite l'a rendu négatif) et les frais multiples pour provision insuffisante sur une même transaction. Ces décisions combinent remboursements aux clients et pénalités civiles.

La trajectoire est claire dans les deux juridictions : l'information seule n'est plus une défense. Si le résultat était inéquitable, la banque paie.

Comment les pièces s'articulent

Voyez trois couches de protection autour d'un client particulier :

1. Avant la vente : les règles de conception de produit et de valeur équitable (Consumer Duty) empêchent les produits inadaptés d'atteindre le client.
2. Pendant l'usage : les protections sur les transactions (Reg E, remboursement APP) plafonnent les pertes liées aux fraudes et aux erreurs.
3. Si la banque fait défaut : la garantie des dépôts (FDIC, FSCS) protège le solde lui-même.

Un professionnel de la banque doit savoir dans quelle couche se situe un problème donné, car le régulateur compétent, l'action requise et les délais diffèrent tous.

Points clés

• La Consumer Duty de la FCA (2023) a déplacé la norme de l'information vers les résultats. Les banques doivent désormais prouver que leurs produits délivrent une valeur équitable et que les clients les comprennent vraiment, sous peine de dédommagement.
• La Reg E américaine plafonne la responsabilité du consommateur pour les transactions électroniques non autorisées selon la rapidité du signalement : 50 dollars dans les 2 jours ouvrés, 500 dans les 60 jours, potentiellement illimitée ensuite. Le délai détermine le remboursement dû.
• Le remboursement des arnaques par authorized push payment (APP) est la frontière qui bouge le plus vite. Le PSR britannique impose désormais le remboursement (depuis octobre 2024) ; le traitement américain des transferts obtenus par tromperie reste contesté.
• Les plafonds de garantie des dépôts sont des chiffres fermes : 250 000 dollars par déposant et par banque (FDIC) et 85 000 livres par personne et par établissement agréé (FSCS), les deux en 2026. Les licences bancaires partagées peuvent réduire discrètement la couverturecouvertureLe nombre de personnes uniques exposées à votre message sur une période donnée. Contrairement aux impressions, le reach compte chaque personne une seule fois, quel que soit le nombre d'expositions.Voir la définition complète →.
• Le mis-selling déclenche des conséquences graduées : dédommagement, amendes, restrictions d'activité et, sous le SMCR, responsabilité personnelle des dirigeants nommément désignés.