Il résulte des articles L. 133-3 et L. 133-6 du code monétaire et financier qu'une opération de paiement initiée par le payeur, qui donne un ordre de paiement à son prestataire de services de paiement, est réputée autorisée uniquement si le payeur a également consenti au montant de l'opération. Il résulte des articles L. 133-18 et L. 133-19 du code monétaire et financier qu'en cas d'opération de paiement non autorisée, réalisée au moyen d'un instrument de paiement doté de données de sécurité personnalisées, et signalée par l'utilisateur dans les conditions prévues à l'article L. 133-24 du code monétaire et financier, le prestataire de services de paiement du payeur rembourse au payeur le montant de l'opération non autorisée, sauf si la responsabilité du payeur est engagée en application de l'article L. 133-19 du même code. 
En rejetant une demande de remboursement au motif que le fait qu'après que le titulaire d'une carte de paiement a introduit celle-ci dans un distributeur automatique de billets et a composé son code secret, un tiers compose à son insu le montant du retrait et s'empare des billets de banque, ne constitue pas un cas d'exemption de la responsabilité du payeur prévu par l'article L. 133-19 du code monétaire et financier, sans rechercher, ainsi que cela lui était demandé, si l'opération de paiement avait été autorisée, en particulier quant à son montant, et, dans la négative, sans constater que la responsabilité du payeur était engagée en application du I ou du IV de l'article L. 133-19 du code monétaire et financier, le tribunal a privé sa décision de base légale
Si, aux termes des articles L. 133-16 et L. 133-17 du code monétaire et financier, il appartient à l'utilisateur de services de paiement de prendre toute mesure raisonnable pour préserver la sécurité de ses dispositifs de sécurité personnalisés et d'informer sans tarder son prestataire de tels services de toute utilisation non autorisée de l'instrument de paiement ou des données qui lui sont liées, c'est à ce prestataire qu'il incombe, par application des articles L. 133-19, IV, et L. 133-23 du même code, de rapporter la preuve que l'utilisateur, qui nie avoir autorisé une opération de paiement, a agi frauduleusement ou n'a pas satisfait, intentionnellement ou par négligence grave, à ses obligations. Cette preuve ne peut se déduire du seul fait que l'instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisés