Dans l'ATF 146 III 121, le Tribunal fédéral suisse a exposé pour la première fois une méthode en trois étapes (régime légal, dérogation conventionnelle, prétention en dommages-intérêts de la banque) pour résoudre les problèmes consécutifs à des ordres bancaires frauduleux. Cette méthode permet de déterminer qui, du client ou de la banque, supporte le dommage résultant d'un défaut de légitimation ou d'un accès indu sur le compte. Elle a été reprise par la suite dans d'autres arrêts. Les auteurs de la présente contribution analysent de manière détaillée cette méthode en l'appliquant à cinq situations pertinentes tirées de la jurisprudence et concluent sur quelques observations critiques et pistes de réflexion.