Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal

4A 504/2018

Arrêt du 10 décembre 2019

Ire Cour de droit civil

Composition
Mmes les Juges fédérales Kiss, Présidente,
Klett, Hohl, Niquille et May Canellas.
Greffier : M. Piaget.

Participants à la procédure
A.________,
représentée par Me Maurice Harari et Me Laurent Baeriswyl, avocats,
recourante,

contre

Banque B.________ SA,
représentée par Me Vincent Jeanneret et Me Christian Girod, avocats,
intimée,

C.________,
représenté par Me Alexandre Reil, avocat.
Objet
virements bancaires, action en exécution du client et prétention en dommages-intérêts de la banque, opposée en compensation; défaut de légitimation, contrat avec soi-même;

recours contre l'arrêt de la Cour de justice du canton
de Genève Chambre civile du 5 juillet 2018 (C/6670/2013, ACJC/897/2018).

Faits :

A.

A.a. A.________, de nationalité française, était la compagne de D.________, homme d'affaires milliardaire, franco-britannique, dont elle a eu deux enfants.
C.________, né en 1952, de nationalité française, qui a travaillé en qualité de maître de chantier sur l'une des propriétés de D.________, a rapidement tissé des liens de confiance avec celui-ci, l'assistant dans différents aspects de ses affaires.
A.________ a rencontré C.________ en 1991 alors qu'il travaillait comme maître de chantier sur l'une des propriétés de son compagnon. De 1993 à 1994, C.________ a été directeur du magazine " xxx ", dont D.________ était propriétaire et dont A.________ était la rédactrice en chef.

A.b. La succession de D.________, décédé en 1997, a été organisée par le biais d'un trust discrétionnaire, lequel prévoit qu'un montant annuel est alloué à sa compagne. Après ce décès, C.________, qui est resté proche de A.________ et de ses enfants, s'est peu à peu occupé de la gestion de leurs avoirs.

A.c. A.________ s'est installée en Suisse en 2004 et C.________ en a fait de même en 2005 avec sa femme, dans une propriété qu'il a acquise pour le prix de 5'100'000 fr. Tant A.________ que C.________ ont été assistés pour leur installation en Suisse par un avocat de U.________.
Au printemps 2005, l'avocat en question a présenté C.________ à la banque B.________, soit à E.________, responsable pour les clients francophones auprès du département yyy de la banque à U.________. Entre 2005 et 2007, C.________ a ouvert deux comptes bancaires à son nom, un compte joint à son nom et à celui de son épouse et trois comptes au nom de sa société F.________ SA, dont il était seul administrateur.

A.d. Dès 2005, C.________ a effectué les démarches nécessaires auprès de B.________ (ci-après: la banque), représenté par E.________, pour l'ouverture de deux comptes en faveur de A.________ (ci-après: la titulaire du compte ou la cliente). Il a été présenté à la banque comme un ami de longue date de la cliente et comme une personne de confiance, informations confirmées à la banque par l'avocat susmentionné.

A.d.a. Le premier compte a été ouvert le 6 décembre 2005. La titulaire a donné à C.________ (ci-après: le représentant) une procuration générale et illimitée dont la teneur est la suivante:

" Le mandant donne pouvoir au mandataire de le représenter dans tous ses rapports avec B.________. Le mandataire peut en particulier disposer de tous les avoirs en compte ou sur carnet d'épargne, etc., titres et autres valeurs déposés au nom du mandant. Il peut également contracter emprunt, vendre, grever ou retirer des titres ou autres valeurs. Le mandataire pourra également conclure les actes prévus dans cette procuration en sa faveur ou en faveur de tiers. La signature ainsi que toutes déclarations faites et mesures prises par le mandataire engagent le mandant. Le mandant atteste l'authenticité de la signature du mandataire. "
Sous la rubrique " relation entre le mandant et le mandataire ", le mandataire est désigné comme étant " un ami ". La correspondance relative au compte doit être envoyée à l'adresse du représentant. La titulaire du compte a en outre signé un formulaire d'utilisation du service en ligne yyy de la banque.

A.d.b. Le second compte a été ouvert le 15 janvier 2007. La titulaire a donné au représentant une procuration générale et illimitée, semblable à la précédente. Celui-ci est désigné comme " homme d'affaires ". L'adresse de la titulaire mentionnée dans la procuration est celle du représentant. Le contrat prévoit que la correspondance et les documents seront conservés en banque restante, seul le déposant lui-même ainsi que tout titulaire d'une procuration illimitée étant autorisés à les retirer.

A.d.c. Les formulaires et procurations sur ces comptes ont été remplis par E.________ et le représentant, celui-ci les ayant transmis pour signature à la titulaire des comptes.
Puis, E.________ a rencontré la titulaire afin de valider les pouvoirs du représentant. Il lui a expliqué le sens de la procuration et des autres documents d'ouverture de compte qu'elle avait signés, ce que celle-ci conteste. Le représentant était présent lors de cette rencontre.
Le représentant détenait une procuration sur d'autres comptes bancaires dont la cliente était titulaire auprès d'autres établissements bancaires. Il bénéficiait également d'une procuration sur un compte ouvert auprès de la banque au nom du fils de la cliente; le gestionnaire responsable de ce compte, G.________, a rencontré celui-ci accompagné du représentant, désigné comme son parrain.
Les montants qui étaient dus à la cliente par les trustees ont été crédités sur ses deux comptes. Le bénéfice du prix de vente du magazine (env. 26'000'000 euros) a aussi été versé sur ces comptes, étant précisé que le représentant a perçu un bonus de 500'000 euros.

A.e. Dès leur ouverture, les comptes de la cliente ont été gérés par le seul représentant, qui rédigeait régulièrement pour elle des récapitulatifs des prélèvements et paiements faits sur ses comptes.

B.

B.a. Du 31 juillet 2006 au 22 janvier 2009, le représentant a détourné des comptes de la cliente un montant total d'environ 13 millions, en passant 14 ordres de virement, soit en faveur de son propre compte auprès de la banque ou d'une banque tierce, soit en faveur du compte détenu avec son épouse auprès de la banque. Les montants détournés, qui ont ensuite été en grande partie reversés sur le compte de sa société, ont servi à financer l'achat, par lui, d'un bien immobilier à V.________ de 12'000'000 fr., conjointement avec des crédits hypothécaires que lui a octroyés la banque, et à financer des travaux de construction réalisés sur ce bien.
Durant cette période, les deux comptes de la cliente étaient gérés à la banque par E.________ et, dès le mois d'août 2007, par G.________. Celui-ci a pris contact avec le représentant, mais pas avec la cliente.

B.b. Au cours de cette période, le représentant a aussi donné deux ordres de transferts de 356'000 USD et 353'000 USD du compte du fils en faveur de celui de sa mère auprès d'une autre banque. H.________, gestionnaire du compte a contacté le fils pour s'assurer que les transferts étaient conformes à sa volonté, ce qui lui a été confirmé.

B.c. La cliente a découvert les détournements après avoir chargé, en août 2009, une société de créer, pour ses enfants, un family office afin de gérer leurs avoirs, et après avoir requis qu'une copie de toutes les pièces bancaires soit adressée à cette société. Le 6 janvier 2010, elle a annulé avec effet immédiat tout pouvoir conféré au représentant sur ses comptes. Elle s'est rendue à la banque et y a rencontré G.________, H.________ et I.________.
Elle et ses enfants ont déposé une plainte pénale contre le représentant. Au cours de l'enquête pénale, celui-ci a reconnu avoir gravement trompé la confiance de la famille D.________ et avoir commis des détournements à son préjudice pour financer l'acquisition de ses immeubles en Suisse et les travaux sur ceux-ci.

B.d. Les deux propriétés du représentant à W.________ et V.________ ont été mises en vente. La vente pour 10'300'000 fr. de la première propriété n'a pas pu aboutir, la banque ayant refusé de transmettre au notaire les cédules hypothécaires remises en garantie des prêts.

C.

C.a. Le 23 mars 2013, la cliente a ouvert action en paiement contre la banque, puis, après l'échec de la conciliation, a déposé sa demande devant le Tribunal de première instance de Genève. Elle conclut à la condamnation de la banque à lui payer les montants de 6'450'000 euros et 6'050'010 fr., ces deux montants avec intérêts à 5% l'an dès le 31 octobre 2007, ainsi que le montant de 150'000 USD avec intérêts à 5% l'an dès le 24 octobre 2008. Ces montants correspondent aux 14 transferts effectués dans ces trois monnaies par le représentant, lequel a abusé de ses pouvoirs entre le 31 juillet 2006 et le 22 janvier 2009.
A titre principal, la demanderesse exerce une action en exécution du contrat, soit en remboursement des montants indûment débités de ses comptes et versés sur ceux du représentant, respectivement de sa femme, risque qui, selon elle, est en règle générale à la charge de la banque. Subsidiairement, elle soutient que son action pourrait aussi être fondée sur l'art. 398
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 398 - 1 Il mandatario è soggetto in genere alle norme di responsabilità del lavoratore nel rapporto di lavoro.250
1    Il mandatario è soggetto in genere alle norme di responsabilità del lavoratore nel rapporto di lavoro.250
2    Egli è responsabile verso il mandante della fedele e diligente esecuzione degli affari affidatigli.
3    Egli è tenuto ad eseguire personalmente il mandato, a meno che la sostituzione di un terzo non sia consentita od imposta dalle circostanze o ammessa dall'uso.
CO puisque la banque a agi au détriment des intérêts de sa cliente. Elle y réfute par avance les objections que la banque pourrait tirer des art. 32 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 32 - 1 Quando il contratto sia stipulato a nome di una terza persona che lo stipulante è autorizzato a rappresentare, non è il rappresentante, ma il rappresentato che diventa creditore o debitore.
1    Quando il contratto sia stipulato a nome di una terza persona che lo stipulante è autorizzato a rappresentare, non è il rappresentante, ma il rappresentato che diventa creditore o debitore.
2    Se al momento della conclusione del contratto il rappresentante non si è fatto conoscere come tale, il rappresentato diventa direttamente creditore o debitore nel solo caso in cui l'altro contraente dovesse inferire dalle circostanze la sussistenza di un rapporto di rappresentanza o gli fosse indifferente la persona con cui stipulava.
3    Diversamente occorre una cessione del credito od un'assunzione del debito secondo i principi che reggono questi atti.
et 33 al. 3
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 33 - 1 La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
1    La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
2    Ove la facoltà sia conferita da un negozio giuridico, la sua estensione è determinata dal contenuto dello stesso.
3    Se il rappresentato comunica la facoltà ad un terzo, la sua estensione in confronto di quest'ultimo è giudicata a norma dell'avvenuta comunicazione.
CO.
La banque a conclu au rejet de la demande; elle a formé un appel en cause du représentant, qui a été déclaré recevable. Le représentant ne conteste pas sur le principe devoir rembourser à la banque les sommes que cette dernière pourrait être appelée à devoir payer à la cliente, mais il fait valoir en compensation une créance résultant du dommage que lui a causé la banque en refusant de remettre les cédules hypothécaires au notaire, ce qui en a empêché la vente.

C.b. Par jugement du 27 septembre 2017, le Tribunal de première instance de Genève a rejeté la demande de la cliente, ainsi que les conclusions d'appel en cause de la banque.

C.c. Statuant par arrêt du 5 juillet 2018, la Chambre civile de la Cour de justice du canton de Genève a rejeté l'appel de la cliente et confirmé le jugement de première instance.
Analysant en droit les obligations de la banque lorsqu'un gérant indépendant a été mandaté par le client, elle retient que tant que les actes de celui-ci sont couverts par la procuration (générale et illimitée), la banque n'a pas à se demander s'ils sont dans l'intérêt du client et elle n'a pas à analyser les transactions pour voir si elle devrait intervenir. Se fondant sur l'art. 33 al. 3
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 33 - 1 La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
1    La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
2    Ove la facoltà sia conferita da un negozio giuridico, la sua estensione è determinata dal contenuto dello stesso.
3    Se il rappresentato comunica la facoltà ad un terzo, la sua estensione in confronto di quest'ultimo è giudicata a norma dell'avvenuta comunicazione.
CO et l'arrêt 4A 122/2013 du 31 octobre 2013, elle estime que la banque ne doit le faire que si le représentant agit clairement et volontairement au détriment du représenté et qu'elle perçoit la situation sans aucun doute; elle doit disposer d'éléments très clairs, ce qui ne se produira que dans des circonstances exceptionnelles.
La cour cantonale constate que la cliente a octroyé une procuration générale et illimitée à son gérant indépendant, autorisant notamment celui-ci à disposer de tous les avoirs en compte, y compris en faveur de lui-même. Elle relève que, bien que la jurisprudence considère comme nul un acte passé par le représentant avec lui-même, il faut, à l'instar de Guggenheim/Guggenheim, admettre plus facilement le fait que le fondé de procuration puisse contracter avec lui-même en matière bancaire, vu le nombre important des transactions et leur rapidité; elle admet ainsi que le gérant puisse transférer des papiers-valeurs du compte du représenté sur son propre dépôt, parce que si la banque devait examiner la légitimité des transactions en l'absence de tout motif de suspicion, il lui serait difficile d'exécuter ses tâches.
L'autorité précédente a retenu que, peu après sa signature, l'employé de la banque avait expliqué à la cliente le sens de la procuration et qu'il n'y avait pas lieu d'attirer plus spécialement son attention sur les conséquences que pouvait entraîner l'usage de la procuration. Elle n'a donc retenu aucun manquement de la banque en relation avec l'octroi de la procuration. Celle-ci ne constitue pas une clause de transfert de risque en cas de défaut de légitimation ou de falsification non décelée.
La cour cantonale a admis que les actes du représentant en sa propre faveur étaient couverts par la procuration communiquée à la banque par la cliente, de sorte que celle-là n'était pas tenue d'analyser les transactions et de se demander si elles étaient conformes aux accords passés entre la cliente et son représentant. Elle a retenu que G.________ " avait eu des doutes " et s'était trouvé " emprunté " vis-à-vis du comportement [du gérant] ", mais, se basant sur l'arrêt 4A 122/2013, elle a conclu que " rien ne permet de retenir que ces doutes devaient se transformer en certitude pour [la banque] " (en ce sens que les malversations commises ne faisaient, pour elle, aucun doute).

D.
Contre cet arrêt cantonal, la cliente forme un recours en matière civile au Tribunal fédéral, concluant principalement à sa réforme en ce sens que la banque soit condamnée à lui payer les montants de 6'450'000 euros, 6'050'010 fr. et 150'000 USD, les deux premiers montants avec intérêts à 5% l'an dès le 31 octobre 2007 et le troisième avec intérêts à 5% l'an dès le 24 octobre 2008. Subsidiairement, elle conclut à l'annulation de l'arrêt attaqué et au renvoi de la cause à la cour cantonale pour nouvelle décision.
Elle se plaint d'arbitraire dans la constatation des faits et d'omission de faits en lien avec la procuration et la bonne foi de la banque. Elle invoque la violation des art. 32 ss
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 32 - 1 Quando il contratto sia stipulato a nome di una terza persona che lo stipulante è autorizzato a rappresentare, non è il rappresentante, ma il rappresentato che diventa creditore o debitore.
1    Quando il contratto sia stipulato a nome di una terza persona che lo stipulante è autorizzato a rappresentare, non è il rappresentante, ma il rappresentato che diventa creditore o debitore.
2    Se al momento della conclusione del contratto il rappresentante non si è fatto conoscere come tale, il rappresentato diventa direttamente creditore o debitore nel solo caso in cui l'altro contraente dovesse inferire dalle circostanze la sussistenza di un rapporto di rappresentanza o gli fosse indifferente la persona con cui stipulava.
3    Diversamente occorre una cessione del credito od un'assunzione del debito secondo i principi che reggono questi atti.
CO, la nullité des contrats avec soi-même et l'impossibilité pour la banque de se prévaloir de sa bonne foi. Elle fait valoir qu'elle n'a jamais reçu le moindre document de la part de la banque: comme celle-ci savait que la correspondance du premier compte était directement adressée au gérant et que celle du second compte lui était adressée en banque restante et retirée par le gérant, elle invoque l'abus de droit à lui opposer la fiction de réception des relevés de compte.
La banque intimée a conclu principalement au rejet du recours et, subsidiairement, à l'annulation de l'arrêt attaqué et au renvoi de la cause à la cour cantonale pour nouvelle décision.
Les parties ont encore fourni de très brèves observations.
La Cour de céans a délibéré sur le recours en audience publique le 10 décembre 2019.

Considérant en droit :

1.

1.1. Interjeté dans le délai de 30 jours compte tenu de la suspension pendant les féries d'été (art. 100 al. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 100 Ricorso contro decisioni - 1 Il ricorso contro una decisione deve essere depositato presso il Tribunale federale entro 30 giorni dalla notificazione del testo integrale della decisione.
1    Il ricorso contro una decisione deve essere depositato presso il Tribunale federale entro 30 giorni dalla notificazione del testo integrale della decisione.
2    Il termine è di dieci giorni per i ricorsi contro le decisioni:
a  delle autorità cantonali di vigilanza in materia di esecuzione e fallimento;
b  nel campo dell'assistenza giudiziaria internazionale in materia penale e dell'assistenza amministrativa internazionale in materia fiscale;
c  in materia di ritorno di un minore secondo la Convenzione europea del 20 maggio 198090 sul riconoscimento e l'esecuzione delle decisioni in materia di affidamento di minori e sul ristabilimento dell'affidamento oppure secondo la Convenzione del 25 ottobre 198091 sugli aspetti civili del rapimento internazionale di minori;
d  del Tribunale federale dei brevetti in materia di rilascio di una licenza secondo l'articolo 40d della legge del 25 giugno 195493 sui brevetti.
3    Il termine è di cinque giorni per i ricorsi contro le decisioni:
a  delle autorità cantonali di vigilanza in materia di esecuzione e fallimento pronunciate nell'ambito dell'esecuzione cambiaria;
b  dei Governi cantonali su ricorsi concernenti votazioni federali.
4    Il termine è di tre giorni per i ricorsi contro le decisioni dei Governi cantonali su ricorsi concernenti le elezioni al Consiglio nazionale.
5    Per i ricorsi concernenti conflitti di competenza tra due Cantoni, il termine decorre al più tardi dal giorno in cui in ciascun Cantone sono state pronunciate decisioni impugnabili mediante ricorso al Tribunale federale.
6    ...94
7    Il ricorso per denegata o ritardata giustizia può essere interposto in ogni tempo.
et 46 al. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 46 Sospensione - 1 I termini stabiliti in giorni dalla legge o dal giudice sono sospesi:
1    I termini stabiliti in giorni dalla legge o dal giudice sono sospesi:
a  dal settimo giorno precedente la Pasqua al settimo giorno successivo alla Pasqua incluso;
b  dal 15 luglio al 15 agosto incluso;
c  dal 18 dicembre al 2 gennaio incluso.
2    Il capoverso 1 non si applica nei procedimenti concernenti:
a  l'effetto sospensivo e altre misure provvisionali;
b  l'esecuzione cambiaria;
c  i diritti politici (art. 82 lett. c);
d  l'assistenza giudiziaria internazionale in materia penale e l'assistenza amministrativa internazionale in materia fiscale;
e  gli appalti pubblici.18
let. b LTF), dirigé contre un arrêt final (art. 90
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 90 Decisioni finali - Il ricorso è ammissibile contro le decisioni che pongono fine al procedimento.
LTF) rendu sur appel par le tribunal supérieur du canton de Genève (art. 75
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 75 Autorità inferiori - 1 Il ricorso è ammissibile contro le decisioni pronunciate dalle autorità cantonali di ultima istanza, dal Tribunale amministrativo federale e dal Tribunale federale dei brevetti.36
1    Il ricorso è ammissibile contro le decisioni pronunciate dalle autorità cantonali di ultima istanza, dal Tribunale amministrativo federale e dal Tribunale federale dei brevetti.36
2    I Cantoni istituiscono tribunali superiori quali autorità cantonali di ultima istanza. Tali tribunali giudicano su ricorso, salvo nei casi in cui:
a  una legge federale prevede un'istanza cantonale unica;
b  un tribunale specializzato nelle controversie di diritto commerciale giudica in istanza cantonale unica;
c  è proposta loro direttamente, con il consenso di tutte le parti, un'azione con un valore litigioso di almeno 100 000 franchi.
LTF) dans une affaire civile (art. 72 al. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 72 Principio - 1 Il Tribunale federale giudica i ricorsi contro le decisioni pronunciate in materia civile.
1    Il Tribunale federale giudica i ricorsi contro le decisioni pronunciate in materia civile.
2    Al ricorso in materia civile soggiacciono anche:
a  le decisioni in materia di esecuzione e fallimento;
b  le decisioni in rapporto diretto con il diritto civile pronunciate in applicazione di norme di diritto pubblico, segnatamente le decisioni:
b1  sul riconoscimento e l'esecuzione di decisioni e sull'assistenza giudiziaria in materia civile,
b2  sulla tenuta del registro fondiario, dei registri dello stato civile, del registro di commercio e dei registri in materia di marchi, disegni e modelli, brevetti d'invenzione, varietà vegetali e topografie,
b3  sull'autorizzazione al cambiamento del nome,
b4  in materia di vigilanza sulle fondazioni, eccettuati gli istituti di previdenza e di libero passaggio,
b5  in materia di vigilanza sugli esecutori testamentari e altri rappresentanti previsti dal diritto successorio,
b6  in materia di protezione dei minori e degli adulti,
b7  ...
LTF), dont la valeur litigieuse dépasse 30'000 fr. (art. 74 al. 1 let. b
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 74 Valore litigioso minimo - 1 Nelle cause di carattere pecuniario il ricorso è ammissibile soltanto se il valore litigioso ammonta almeno a:
1    Nelle cause di carattere pecuniario il ricorso è ammissibile soltanto se il valore litigioso ammonta almeno a:
a  15 000 franchi nelle controversie in materia di diritto del lavoro e di locazione;
b  30 000 franchi in tutti gli altri casi.
2    Quando il valore litigioso non raggiunge l'importo determinante secondo il capoverso 1, il ricorso è ammissibile:
a  se la controversia concerne una questione di diritto di importanza fondamentale;
b  se una legge federale prevede un'istanza cantonale unica;
c  contro le decisioni delle autorità cantonali di vigilanza in materia di esecuzione e fallimento;
d  contro le decisioni del giudice del fallimento e del concordato;
e  contro le decisioni del Tribunale federale dei brevetti.
LTF), le recours en matière civile est recevable.

1.2. Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente (art. 105 al. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 105 Fatti determinanti - 1 Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore.
1    Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore.
2    Può rettificare o completare d'ufficio l'accertamento dei fatti dell'autorità inferiore se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95.
3    Se il ricorso è diretto contro una decisione d'assegnazione o rifiuto di prestazioni pecuniarie dell'assicurazione militare o dell'assicurazione contro gli infortuni, il Tribunale federale non è vincolato dall'accertamento dei fatti operato dall'autorità inferiore.96
LTF). Le Tribunal fédéral ne peut rectifier les constatations de l'autorité précédente que si elles sont manifestement inexactes, c'est-à-dire arbitraires (ATF 140 III 115 consid. 2 p. 117; 135 III 397 consid. 1.5).
La critique de l'état de fait retenu est soumise au principe strict de l'allégation énoncé par l'art. 106 al. 2
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 106 Applicazione del diritto - 1 Il Tribunale federale applica d'ufficio il diritto.
1    Il Tribunale federale applica d'ufficio il diritto.
2    Esamina la violazione di diritti fondamentali e di disposizioni di diritto cantonale e intercantonale soltanto se il ricorrente ha sollevato e motivato tale censura.
LTF (ATF 140 III 264 consid. 2.3 p. 266). La partie qui entend attaquer les faits constatés par l'autorité précédente doit expliquer clairement et de manière circonstanciée en quoi cette condition serait réalisée (ATF 140 III 16 consid. 1.3.1 p. 18). Si elle souhaite obtenir un complètement de l'état de fait, elle doit aussi démontrer, par des renvois précis aux pièces du dossier, qu'elle a présenté aux autorités précédentes, en conformité avec les règles de la procédure, les faits juridiquement pertinents à cet égard et les moyens de preuve adéquats (ATF 140 III 86 consid. 2 p. 90). Si la critique ne satisfait pas à ces exigences, les allégations relatives à un état de fait qui s'écarterait de celui de la décision attaquée ne pourront pas être prises en considération (ATF 140 III 16 consid. 1.3.1 p. 18).

1.3. Le Tribunal fédéral applique en principe d'office le droit (art. 106 al. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 106 Applicazione del diritto - 1 Il Tribunale federale applica d'ufficio il diritto.
1    Il Tribunale federale applica d'ufficio il diritto.
2    Esamina la violazione di diritti fondamentali e di disposizioni di diritto cantonale e intercantonale soltanto se il ricorrente ha sollevato e motivato tale censura.
LTF) à l'état de fait constaté dans l'arrêt cantonal. Cela ne signifie pas que le Tribunal fédéral examine toutes les questions juridiques qui pourraient se poser. Compte tenu de l'obligation de motiver imposée par l'art. 42 al. 2
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
1    Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
2    Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15
3    Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
4    In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
a  il formato dell'atto scritto e dei relativi allegati;
b  le modalità di trasmissione;
c  le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17
5    Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
6    Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
7    Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.
LTF, il ne traite que les questions qui sont soulevées devant lui par les parties, à moins que la violation du droit ne soit manifeste (ATF 140 III 115 consid. 2 p. 116; 140 III 86 consid. 2).

2.
Lorsque le demandeur allègue que des versements ou virements ont été exécutés par la banque en dépit du défaut de légitimation du donneur d'ordre ou à la suite de faux non décelés, le juge doit examiner qui, du client ou de la banque, doit supporter le dommage qui en résulte en procédant en trois étapes.
Tout d'abord (première étape), sur l'action principale du client en restitution de son avoir non amputé des prélèvements indus (cf. art. 107 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 107 - 1 Allorquando in un contratto bilaterale un debitore è in mora, il creditore ha il diritto di fissargli o di fargli fissare dall'autorità competente un congruo termine per l'adempimento.
1    Allorquando in un contratto bilaterale un debitore è in mora, il creditore ha il diritto di fissargli o di fargli fissare dall'autorità competente un congruo termine per l'adempimento.
2    Se l'adempimento non avviene neppure entro questo termine, il creditore può nulladimeno richiedere l'adempimento ed il risarcimento del danno pel ritardo, ma invece di ciò, purché lo dichiari immediatamente, può rinunciare alla prestazione tardiva e pretendere il danno derivante dall'inadempimento oppure recedere dal contratto.
CO), il doit examiner si les virements ont été exécutés sur mandat ou sans mandat du client, ce qui présuppose, en cas de représentation du titulaire du compte par un tiers, de se poser la question des pouvoirs du représentant, respectivement de la ratification des virements par le titulaire (cf. infra consid. 3).
Ce n'est que si les ordres ont été exécutés sans mandat que le juge doit examiner (deuxième étape) si le dommage est un dommage de la banque ou si, en raison de la conclusion d'une clause de transfert de risque, le dommage est à la charge du client (cf. infra consid. 4).
Ce n'est enfin que lorsque le dommage est subi par la banque que le juge peut encore devoir examiner (troisième étape) si la banque peut opposer, en compensation, à l'action en restitution de son client, une prétention en dommages-intérêts (art. 97 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 97 - 1 Il debitore che non adempie l'obbligazione o non la adempie nel debito modo, è tenuto al risarcimento del danno derivatone, a meno che provi che nessuna colpa gli è imputabile.
1    Il debitore che non adempie l'obbligazione o non la adempie nel debito modo, è tenuto al risarcimento del danno derivatone, a meno che provi che nessuna colpa gli è imputabile.
2    L'esecuzione è regolata dalle disposizioni della legge federale dell'11 aprile 188944 sull'esecuzione e sul fallimento e dal Codice di procedura civile del 19 dicembre 200845 (CPC).46
CO) parce que celui-ci aurait fautivement contribué à causer ou à aggraver le dommage en violant ses propres obligations (par exemple, en ne contestant pas dans le délai convenu les opérations irrégulières ou infondées, respectivement en ne consultant pas son dossier de banque restante (cf. infra consid. 5).

3.
Dans une première étape, il faut examiner si les virements ont été exécutés par la banque sur mandat ou sans mandat du client.

3.1. L'argent figurant sur le compte bancaire ouvert au nom du client est la propriété de la banque, envers laquelle le client n'a qu'une créance en restitution.

3.1.1. Lorsque la banque vire de l'argent depuis ce compte à un tiers sur ordre (avec mandat) du client, elle acquiert une créance en remboursement contre celui-ci (art. 402
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 402 - 1 Il mandante deve rimborsare al mandatario, coi relativi interessi, le anticipazioni e le spese che questi ha fatto per la regolare esecuzione del mandato e liberarlo dalle assunte obbligazioni.
1    Il mandante deve rimborsare al mandatario, coi relativi interessi, le anticipazioni e le spese che questi ha fatto per la regolare esecuzione del mandato e liberarlo dalle assunte obbligazioni.
2    È inoltre responsabile verso il mandatario del danno proveniente dal mandato, quando non possa provare che esso avvenne senza colpa da parte sua.
CO). A l'action en restitution du client, la banque peut donc opposer en compensation une créance en remboursement (arrêts 4A 119/2018 du 7 janvier 2019 consid. 5.2; 4A 379/2016 du 15 juin 2017 consid. 3.2.1). La prétention en remboursement présuppose que la banque ait correctement exécuté l'ordre qui lui a été donné par le client (ATF 110 II 283 consid. 3a p. 285), notamment qu'elle ne se soit pas trompée, lors de son exécution, dans la personne du destinataire ou le numéro de compte indiqués par le client (ATF 126 III 20 consid. 3b/aa p. 22).

3.1.2. En revanche, lorsque la banque vire de l'argent depuis ce compte à un tiers sans ordre (sans mandat) du client, elle n'acquiert pas de créance en remboursement. A l'action en restitution du client, la banque ne peut donc pas opposer en compensation une créance en remboursement; elle doit contre-passer l'écriture et l'art. 402
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 402 - 1 Il mandante deve rimborsare al mandatario, coi relativi interessi, le anticipazioni e le spese che questi ha fatto per la regolare esecuzione del mandato e liberarlo dalle assunte obbligazioni.
1    Il mandante deve rimborsare al mandatario, coi relativi interessi, le anticipazioni e le spese che questi ha fatto per la regolare esecuzione del mandato e liberarlo dalle assunte obbligazioni.
2    È inoltre responsabile verso il mandatario del danno proveniente dal mandato, quando non possa provare che esso avvenne senza colpa da parte sua.
CO n'entre pas en considération (arrêts 4A 379/2016 précité consid. 3.2.2; 4A 438/2007 du 29 janvier 2008 consid. 5.1)
En effet, dans le système légal, le défaut de légitimation ou l'existence de faux non décelés font partie des risques inhérents à l'activité bancaire, au même titre que l'insolvabilité du client (GUGGENHEIM/ GUGGENHEIM, Les contrats de la pratique bancaire suisse, 5e éd. 2014, p. 129 n. 354). Le client dispose donc, en cas de virements exécutés par la banque sans mandat de sa part, à la suite de défauts de légitimation ou de faux non décelés, d'une action en restitution de ses avoirs (sauf clause de transfert de risque), qui est une action en exécution du contrat ( Erfüllungsklage; art. 107 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 107 - 1 Allorquando in un contratto bilaterale un debitore è in mora, il creditore ha il diritto di fissargli o di fargli fissare dall'autorità competente un congruo termine per l'adempimento.
1    Allorquando in un contratto bilaterale un debitore è in mora, il creditore ha il diritto di fissargli o di fargli fissare dall'autorità competente un congruo termine per l'adempimento.
2    Se l'adempimento non avviene neppure entro questo termine, il creditore può nulladimeno richiedere l'adempimento ed il risarcimento del danno pel ritardo, ma invece di ciò, purché lo dichiari immediatamente, può rinunciare alla prestazione tardiva e pretendere il danno derivante dall'inadempimento oppure recedere dal contratto.
CO; TERCIER/ PICHONNAZ, Le droit des obligations, 6e éd. 2019, n. 1230 ss). Cette action, qui n'est pas subordonnée à l'existence d'une faute de la banque, ne doit pas être confondue avec l'action en responsabilité pour inexécution contractuelle intentée par le client, laquelle est subordonnée à l'existence d'une faute de la banque (art. 398 al. 2
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 398 - 1 Il mandatario è soggetto in genere alle norme di responsabilità del lavoratore nel rapporto di lavoro.250
1    Il mandatario è soggetto in genere alle norme di responsabilità del lavoratore nel rapporto di lavoro.250
2    Egli è responsabile verso il mandante della fedele e diligente esecuzione degli affari affidatigli.
3    Egli è tenuto ad eseguire personalmente il mandato, a meno che la sostituzione di un terzo non sia consentita od imposta dalle circostanze o ammessa dall'uso.
et 97 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 97 - 1 Il debitore che non adempie l'obbligazione o non la adempie nel debito modo, è tenuto al risarcimento del danno derivatone, a meno che provi che nessuna colpa gli è imputabile.
1    Il debitore che non adempie l'obbligazione o non la adempie nel debito modo, è tenuto al risarcimento del danno derivatone, a meno che provi che nessuna colpa gli è imputabile.
2    L'esecuzione è regolata dalle disposizioni della legge federale dell'11 aprile 188944 sull'esecuzione e sul fallimento e dal Codice di procedura civile del 19 dicembre 200845 (CPC).46
CO qui pose une présomption de faute; pour des exemples, cf. ATF 131 III 97 consid. 7.1 p. 102; arrêt 4A 54/2017 du 29 janvier 2018 consid. 5.1.1). Il en découle que la banque ne peut pas opposer à l'action en restitution du client une prétention en réduction pour faute concomitante
de celui-ci au sens de l'art. 44 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 44 - 1 Il giudice può ridurre od anche negare il risarcimento, se il danneggiato ha consentito nell'atto dannoso o se delle circostanze, per le quali egli è responsabile, hanno contribuito a cagionare od aggravare il danno od a peggiorare altrimenti la posizione dell'obbligato.
1    Il giudice può ridurre od anche negare il risarcimento, se il danneggiato ha consentito nell'atto dannoso o se delle circostanze, per le quali egli è responsabile, hanno contribuito a cagionare od aggravare il danno od a peggiorare altrimenti la posizione dell'obbligato.
2    Il giudice può ridurre il risarcimento anche pel motivo che la prestazione dello stesso ridurrebbe al bisogno la persona responsabile, che non ha cagionato il danno intenzionalmente o con colpa grave.
CO (ATF 132 III 449 consid. 2 p. 452; 112 II 450 consid. 3a p. 454; 111 II 263 consid. 1a; arrêts 4A 379/2016 déjà cité consid. 3.2.2; 4A 258/2012 du 8 avril 2013 consid. 7.1 résumé in SZIER 2013 p. 454; 4A 536/2008 du 10 février 2009 consid. 5.2; 4A 438/2007 déjà cité consid. 5.1; 4C.315/2005 du 2 mai 2006 consid. 3.2).

3.2. Savoir si les virements ont été exécutés sur mandat ou sans mandat du client (titulaire du compte) présuppose, si celui-ci est représenté, de se poser la question des pouvoirs du représentant.

3.2.1. Pour qu'un acte juridique fait par un représentant lie le représenté conformément à l'art. 32 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 32 - 1 Quando il contratto sia stipulato a nome di una terza persona che lo stipulante è autorizzato a rappresentare, non è il rappresentante, ma il rappresentato che diventa creditore o debitore.
1    Quando il contratto sia stipulato a nome di una terza persona che lo stipulante è autorizzato a rappresentare, non è il rappresentante, ma il rappresentato che diventa creditore o debitore.
2    Se al momento della conclusione del contratto il rappresentante non si è fatto conoscere come tale, il rappresentato diventa direttamente creditore o debitore nel solo caso in cui l'altro contraente dovesse inferire dalle circostanze la sussistenza di un rapporto di rappresentanza o gli fosse indifferente la persona con cui stipulava.
3    Diversamente occorre una cessione del credito od un'assunzione del debito secondo i principi che reggono questi atti.
CO, deux conditions doivent être remplies:
(1) Le représentant doit agir au nom du représenté (" fait au nom d'une autre personne "). Il doit manifester - expressément ou tacitement (ATF 126 III 59 consid. 1b p. 64) - qu'il n'agit pas en son nom, mais en celui du représenté. L'existence d'un rapport de représentation est normalement établie lorsque telle était l'intention réelle du représenté (qui a voulu que le représentant agisse en son nom), du représentant (qui a voulu agir au nom du représenté) et du tiers (qui a voulu/accepté que le représentant signe l'acte juridique au nom du représenté). Si cette volonté (réelle et commune) ne peut être établie, l'existence du rapport de représentation doit être retenue si le tiers pouvait l'inférer du comportement du représentant, interprété selon le principe de la confiance (art. 32 al. 2
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 32 - 1 Quando il contratto sia stipulato a nome di una terza persona che lo stipulante è autorizzato a rappresentare, non è il rappresentante, ma il rappresentato che diventa creditore o debitore.
1    Quando il contratto sia stipulato a nome di una terza persona che lo stipulante è autorizzato a rappresentare, non è il rappresentante, ma il rappresentato che diventa creditore o debitore.
2    Se al momento della conclusione del contratto il rappresentante non si è fatto conoscere come tale, il rappresentato diventa direttamente creditore o debitore nel solo caso in cui l'altro contraente dovesse inferire dalle circostanze la sussistenza di un rapporto di rappresentanza o gli fosse indifferente la persona con cui stipulava.
3    Diversamente occorre una cessione del credito od un'assunzione del debito secondo i principi che reggono questi atti.
CO; ATF 120 II 197 consid. 2b/aa p. 200; arrêt 4A 638/2015 du 9 mars 2016 consid. 3.2.2).
(2) Le représentant doit avoir le pouvoir de représenter (" autorisé "). Il doit agir en vertu de l'autorisation qui lui a été donnée par le représenté, c'est-à-dire en vertu d'une procuration (interne). L'étendue des pouvoirs de représentation internes octroyés (art. 32 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 32 - 1 Quando il contratto sia stipulato a nome di una terza persona che lo stipulante è autorizzato a rappresentare, non è il rappresentante, ma il rappresentato che diventa creditore o debitore.
1    Quando il contratto sia stipulato a nome di una terza persona che lo stipulante è autorizzato a rappresentare, non è il rappresentante, ma il rappresentato che diventa creditore o debitore.
2    Se al momento della conclusione del contratto il rappresentante non si è fatto conoscere come tale, il rappresentato diventa direttamente creditore o debitore nel solo caso in cui l'altro contraente dovesse inferire dalle circostanze la sussistenza di un rapporto di rappresentanza o gli fosse indifferente la persona con cui stipulava.
3    Diversamente occorre una cessione del credito od un'assunzione del debito secondo i principi che reggono questi atti.
CO) dépend au premier chef de l'acte d'octroi lui-même (art. 33 al. 2
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 33 - 1 La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
1    La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
2    Ove la facoltà sia conferita da un negozio giuridico, la sua estensione è determinata dal contenuto dello stesso.
3    Se il rappresentato comunica la facoltà ad un terzo, la sua estensione in confronto di quest'ultimo è giudicata a norma dell'avvenuta comunicazione.
CO), dont le contenu est apprécié, si nécessaire (si la volonté réelle et commune du représenté et du représentant n'a pas pu être établie), sur la base du principe de la confiance.

3.2.2. Lorsque le représentant a agi au nom du représenté sans avoir pour cela de pouvoirs (internes), autrement dit lorsque l'acte qu'il a passé n'était pas couvert par la procuration (dépassement ou excès de pouvoirs; Vollmachtsüberschreitung), cet acte reste en principe sans effet pour le représenté, sauf :
a) si le représenté ratifie l'acte (art. 38
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 38 - 1 Ove il contratto sia stato conchiuso in qualità di rappresentante da chi non vi era autorizzato, il rappresentato diventa creditore o debitore solo quando ratifichi il contratto.
1    Ove il contratto sia stato conchiuso in qualità di rappresentante da chi non vi era autorizzato, il rappresentato diventa creditore o debitore solo quando ratifichi il contratto.
2    L'altra parte può pretendere che il rappresentato si dichiari sulla ratifica entro un congruo termine, e non è più tenuta al contratto se entro questo termine non segua la ratifica.
CO; cf. ATF 146 III 37 consid. 7.1 p. 45 et les arrêts cités), ou
b) si le représenté a porté (expressément ou tacitement) à la connaissance du tiers une procuration qui va au-delà des pouvoirs (internes) qu'il a effectivement conférés au représentant et que, se fiant à cette communication (cf. ATF 99 II 39 consid. 1 p. 41), le tiers a cru de bonne foi à l'existence des pouvoirs (procuration externe - expresse ou tacite -; art. 33 al. 3
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 33 - 1 La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
1    La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
2    Ove la facoltà sia conferita da un negozio giuridico, la sua estensione è determinata dal contenuto dello stesso.
3    Se il rappresentato comunica la facoltà ad un terzo, la sua estensione in confronto di quest'ultimo è giudicata a norma dell'avvenuta comunicazione.
CO; ATF 146 III 37 précité consid. 7.1.2.1 p. 46; 131 III 511 consid. 3.2; 124 III 418 consid. 1c p. 421 s.). La communication au tiers n'a ainsi pas pour conséquence de faire naître les pouvoirs, mais seulement de suppléer à leur absence en cas de bonne foi du tiers (CHRISTINE CHAPPUIS, in Commentaire romand, Code des obligations I, 2e éd. 2012, no 28 ad art. 33
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 33 - 1 La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
1    La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
2    Ove la facoltà sia conferita da un negozio giuridico, la sua estensione è determinata dal contenuto dello stesso.
3    Se il rappresentato comunica la facoltà ad un terzo, la sua estensione in confronto di quest'ultimo è giudicata a norma dell'avvenuta comunicazione.
CO et les auteurs cités).
La communication des pouvoirs par le représenté au tiers au sens de l'art. 33 al. 3
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 33 - 1 La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
1    La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
2    Ove la facoltà sia conferita da un negozio giuridico, la sua estensione è determinata dal contenuto dello stesso.
3    Se il rappresentato comunica la facoltà ad un terzo, la sua estensione in confronto di quest'ultimo è giudicata a norma dell'avvenuta comunicazione.
CO peut s'exprimer par une procuration écrite fournie par le représentant au tiers. La portée de la communication doit être examinée avant tout selon le principe de la confiance (ATF 131 III 511 consid. 3.2.1 p. 518).

3.2.3. Du dépassement (ou excès) de pouvoirs (cf. supra consid. 3.2.2), il faut distinguer le cas spécial de l'abus de pouvoirs ( Vollmachtsmissbrauch). Selon la jurisprudence, lorsque les pouvoirs sont communiqués par écrit au tiers par le représenté, celui-ci est en principe lié par l'acte juridique accompli par le représentant si cet acte entre, au moins abstraitement et objectivement, dans le cadre fixé par la procuration écrite communiquée (cf. ATF 119 II 23 consid. 3b p. 26; 116 II 320 consid. 3a p. 323). Une exception à ce principe est admise si le tiers est de mauvaise foi : le représenté n'est pas lié si le tiers est de mauvaise foi ou s'il est déchu du droit d'invoquer la protection légale attachée à sa bonne foi (cf. art. 33 al. 3
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 33 - 1 La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
1    La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
2    Ove la facoltà sia conferita da un negozio giuridico, la sua estensione è determinata dal contenuto dello stesso.
3    Se il rappresentato comunica la facoltà ad un terzo, la sua estensione in confronto di quest'ultimo è giudicata a norma dell'avvenuta comunicazione.
CO et art. 3
SR 210 Codice civile svizzero del 10 dicembre 1907
CC Art. 3 - 1 Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
1    Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
2    Nessuno può invocare la propria buona fede quando questa sia incompatibile con l'attenzione che le circostanze permettevano di esigere da lui.
CC; ATF 131 III 511 consid. 3.2.2 p. 519 s.). Cela peut être le cas si le tiers se rend compte que le représentant abuse des pouvoirs de représentation qui lui ont été octroyés.
En cas d'abus de pouvoirs, le représentant n'a, en réalité, jamais eu l'intention d'agir pour le compte du représenté; il utilise seulement l'apparence découlant des pouvoirs communiqués au tiers pour agir exclusivement dans son propre intérêt et de façon délictueuse (ATF 119 II 23 consid. 3b p. 25 s.; arrêt 4A 313/2010 du 3 septembre 2010 consid. 3.4.2.3). Le tiers, même de bonne foi, peut être déchu du droit d'invoquer la protection légale attachée à sa bonne foi parce qu'il n'a pas fait preuve de l'attention que les circonstances permettaient d'exiger de lui (art. 3 al. 2
SR 210 Codice civile svizzero del 10 dicembre 1907
CC Art. 3 - 1 Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
1    Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
2    Nessuno può invocare la propria buona fede quando questa sia incompatibile con l'attenzione che le circostanze permettevano di esigere da lui.
CC). Le débat ne se place pas sur le terrain de la preuve et du fait, mais sur celui du droit à la protection de la bonne foi. La mesure de l'attention exigée par les circonstances, au sens de l'art. 3 al. 2
SR 210 Codice civile svizzero del 10 dicembre 1907
CC Art. 3 - 1 Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
1    Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
2    Nessuno può invocare la propria buona fede quando questa sia incompatibile con l'attenzione che le circostanze permettevano di esigere da lui.
CC, est une notion soumise à l'appréciation (juridique) du juge (art. 4
SR 210 Codice civile svizzero del 10 dicembre 1907
CC Art. 4 - Il giudice è tenuto a decidere secondo il diritto e l'equità quando la legge si rimette al suo prudente criterio o fa dipendere la decisione dall'apprezzamento delle circostanze, o da motivi gravi.
CC; ATF 143 III 653 consid. 4.3.3 p. 662; 122 III 1 consid. 2a/aa p. 3). Celui-ci doit prendre en compte l'ensemble de la situation concrète et appliquer des critères objectifs (ATF 119 II 23 consid. 3c/aa p. 27). Le Tribunal fédéral ne revoit qu'avec retenue le résultat de l'appréciation du juge (art. 4
SR 210 Codice civile svizzero del 10 dicembre 1907
CC Art. 4 - Il giudice è tenuto a decidere secondo il diritto e l'equità quando la legge si rimette al suo prudente criterio o fa dipendere la decisione dall'apprezzamento delle circostanze, o da motivi gravi.
CC; ATF 143 III 653 consid. 4.3.3 p. 662).

3.2.4. Il n'en va pas différemment dans les relations avec les banques, la loi n'ayant pas prévu de représentation spéciale. Les pouvoirs conférés par le client à un représentant sont habituellement octroyés sur une formule de procuration préimprimée rédigée par la banque et remise à celle-ci. Cette procuration bancaire contient la signature de la personne autorisée (GUGGENHEIM/GUGGENHEIM, op. cit., n. 1565). Elle est donc soumise aux règles générales des art. 32 ss
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 32 - 1 Quando il contratto sia stipulato a nome di una terza persona che lo stipulante è autorizzato a rappresentare, non è il rappresentante, ma il rappresentato che diventa creditore o debitore.
1    Quando il contratto sia stipulato a nome di una terza persona che lo stipulante è autorizzato a rappresentare, non è il rappresentante, ma il rappresentato che diventa creditore o debitore.
2    Se al momento della conclusione del contratto il rappresentante non si è fatto conoscere come tale, il rappresentato diventa direttamente creditore o debitore nel solo caso in cui l'altro contraente dovesse inferire dalle circostanze la sussistenza di un rapporto di rappresentanza o gli fosse indifferente la persona con cui stipulava.
3    Diversamente occorre una cessione del credito od un'assunzione del debito secondo i principi che reggono questi atti.
CO, soit en particulier aux règles des art. 32 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 32 - 1 Quando il contratto sia stipulato a nome di una terza persona che lo stipulante è autorizzato a rappresentare, non è il rappresentante, ma il rappresentato che diventa creditore o debitore.
1    Quando il contratto sia stipulato a nome di una terza persona che lo stipulante è autorizzato a rappresentare, non è il rappresentante, ma il rappresentato che diventa creditore o debitore.
2    Se al momento della conclusione del contratto il rappresentante non si è fatto conoscere come tale, il rappresentato diventa direttamente creditore o debitore nel solo caso in cui l'altro contraente dovesse inferire dalle circostanze la sussistenza di un rapporto di rappresentanza o gli fosse indifferente la persona con cui stipulava.
3    Diversamente occorre una cessione del credito od un'assunzione del debito secondo i principi che reggono questi atti.
(en relation avec l'art. 33 al. 2
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 33 - 1 La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
1    La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
2    Ove la facoltà sia conferita da un negozio giuridico, la sua estensione è determinata dal contenuto dello stesso.
3    Se il rappresentato comunica la facoltà ad un terzo, la sua estensione in confronto di quest'ultimo è giudicata a norma dell'avvenuta comunicazione.
CO) et 33 al. 3 CO.
Lorsque la banque intimée soutient que, confrontée à une procuration bancaire, elle ne devrait intervenir que lorsqu'elle a la certitude que le représentant agit au détriment de la représentée, elle ne peut être suivie : elle se borne à substituer sa propre règle (contenant un critère unique et absolu), qui lui est plus favorable, à celle de l'art. 3 al. 2
SR 210 Codice civile svizzero del 10 dicembre 1907
CC Art. 3 - 1 Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
1    Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
2    Nessuno può invocare la propria buona fede quando questa sia incompatibile con l'attenzione che le circostanze permettevano di esigere da lui.
CC, qui prescrit que l'attention attendue du représentant est déterminée en fonction de l'ensemble des circonstances concrètes.
Contrairement à ce qu'affirme la cour cantonale, on ne saurait tirer aucun enseignement de l'arrêt 4A 122/2013 (consid. 3.2.2) pour le cas d'espèce. La question alors posée n'était pas comparable à celle de la présente affaire: il s'agissait d'examiner la diligence que devait adopter la banque - qui n'était alors pas confrontée au même conflit d'intérêts - vis-à-vis du bénéficiaire de la procuration qui était l'actionnaire unique et ayant droit économique de la société anonyme (déjà remis en cause dans l'arrêt 4A 474/2014 déjà cité consid. 6.2.2).

3.3. En l'espèce, en lien avec l'étendue de la procuration, la cour cantonale reconnaît la validité de la procuration générale et illimitée, signée par la cliente, qui autorise le représentant à donner un ordre de virement en sa propre faveur. La recourante soutient au contraire qu'une telle procuration (interne) est nulle puisque cela revient à autoriser un contrat avec soi-même et, implicitement, que la communication de cette procuration (nulle) au tiers (la banque) ne confère aucune légitimité au représentant.
La question de la nullité du contrat avec soi-même peut toutefois rester ouverte puisque, de toute façon, on doit retenir que la banque ne peut pas être protégée dans sa bonne foi (cf. infra consid. 3.4).

3.4. Il ressort des constatations cantonales que le représentant a commis des détournements au préjudice de la cliente en donnant 14 ordres de virement en sa propre faveur. Il est établi que la cliente n'a jamais donné son aval au représentant et que celui-ci a reconnu avoir trompé sa confiance et commis ces détournements à son préjudice pour financer l'achat de ses immeubles en Suisse.

3.4.1. Sur les 14 ordres de virement, 11 ont été justifiés par le représentant à l'égard de la banque par l'octroi de prêts que la cliente lui aurait accordés, soit pour acheter un bien immobilier pour lui-même de 12 millions de francs, soit pour le montage de l'hypothèque - que la banque elle-même lui consentait -, soit encore pour ses besoins personnels. Les montants ont été virés soit sur le compte du représentant, soit sur un compte joint de celui-ci et de son épouse, pour être ensuite retransférés sur le compte de la société du représentant.
Deux virements ont été justifiés différemment par le représentant : pour le premier (1'250'000 euros le 11 août 2008), il a affirmé qu'il s'agissait de l'octroi d'un prêt accordé à un membre de la famille de la cliente et, pour le second (150'000 USD le 25 octobre 2008), il n'a apporté aucune justification. Les deux montants ont été versés sur le compte du représentant (sans que la banque ne démontre qu'ils auraient ensuite été transférés sur un autre compte); ces circonstances ne jouent toutefois aucun rôle décisif au moment d'examiner le comportement de la banque selon l'art. 3 al. 2
SR 210 Codice civile svizzero del 10 dicembre 1907
CC Art. 3 - 1 Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
1    Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
2    Nessuno può invocare la propria buona fede quando questa sia incompatibile con l'attenzione che le circostanze permettevano di esigere da lui.
CC.
Le cas du dernier ordre (1'000'000 euros le 22 mai 2007) est différent, puisque le représentant l'a exécuté en passant par la plateforme e-banking de la cliente, celle-ci lui ayant donné son propre mot de passe. Il était dès lors impossible à la banque de savoir que l'ordre avait été donné par le représentant; dans ces conditions, on ne saurait reprocher à la banque de n'avoir pas interpellé la cliente pour obtenir des renseignements quant à l'étendue des pouvoirs du représentant. Cela étant, il faut considérer que le virement a été exécuté par la banque sur mandat de la cliente.

3.4.2. En ce qui concerne les 9 ordres (encore litigieux) donnés par le représentant après août 2007, il convient d'emblée de relever le contexte particulier dans lequel ceux-ci s'inscrivaient (conflit d'intérêts de la banque) : les montants prélevés par le gérant, qui étaient placés sur ses comptes, servaient de garantie pour les crédits que la banque lui accordait. Dans cette situation, celle-ci se devait d'être particulièrement attentive, ce d'autant plus que le représentant a effectué 9 prélèvements, à chaque fois pour un montant important.
La cour cantonale a en outre établi que, dans ce contexte particulier, le gestionnaire G.________, auxiliaire de la banque gérant les comptes de la cliente, a eu des doutes quant à la légitimation du représentant et qu'il s'est même trouvé " emprunté, ceci notamment compte tenu du lien d'amitié de plus de vingt ans [entre le représentant et la cliente] ". L'autre témoin (H.________, conseiller en investissement, auxiliaire de la banque), auquel se réfèrent explicitement les juges cantonaux, a déclaré qu'il s'était aussi " effectivement posé des questions ", qu'il en avait alors parlé à G.________ qui était compétent pour opérer une vérification, qu'ensemble "ils [s'étaient posé] des questions ", mais qu'" à sa connaissance rien n'avait été fait ".
A ce constat (doutes des auxiliaires opposables à la banque selon l'art. 101 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 101 - 1 Chi affida, sia pure lecitamente, l'adempimento di una obbligazione o l'esercizio di un diritto derivante da un rapporto di obbligazione ad una persona ausiliaria, come un membro della comunione domestica o un lavoratore, deve risarcire all'altra parte il danno, che la commessa persona le cagiona nell'adempimento delle sue incombenze.47
1    Chi affida, sia pure lecitamente, l'adempimento di una obbligazione o l'esercizio di un diritto derivante da un rapporto di obbligazione ad una persona ausiliaria, come un membro della comunione domestica o un lavoratore, deve risarcire all'altra parte il danno, che la commessa persona le cagiona nell'adempimento delle sue incombenze.47
2    Questa responsabilità può essere preventivamente limitata o tolta mediante convenzione.
3    Se però chi rinuncia si trovi al servizio dell'altra parte, o la responsabilità consegua dall'esercizio di una industria sottoposta a pubblica concessione, la rinuncia può farsi al più per la responsabilità derivante da colpa leggera.
CO) s'ajoute le fait que le représentant, par ses prélèvements successifs, a finalement vidé totalement le compte de la cliente auprès de la banque.
Dans ces conditions, on doit retenir que la banque n'a pas fait preuve de l'attention que les circonstances permettaient d'exiger d'elle (art. 3 al. 2
SR 210 Codice civile svizzero del 10 dicembre 1907
CC Art. 3 - 1 Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
1    Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
2    Nessuno può invocare la propria buona fede quando questa sia incompatibile con l'attenzione che le circostanze permettevano di esigere da lui.
CC); elle aurait dû procéder à des vérifications auprès de la cliente.

3.4.3. Les mêmes considérations valent aussi pour les quatre montants passés avant août 2007, lorsque les comptes étaient encore gérés par le gestionnaire E.________, même si celui-ci, entendu comme témoin, n'a pas exprimé les mêmes doutes. La banque se trouvait dans un conflit d'intérêts (les prélèvements opérés par le représentant servant de garantie pour les crédits qu'elle lui octroyait). Dès lors que ces virements effectués avant août 2007 portaient sur des montants en moyenne plus importants que ceux prélevés après août 2007, que, pour cette seconde période, pas moins de deux employés de la banque ont émis des doutes, et que l'ensemble des virements ont été ordonnés par le représentant toujours selon le même procédé (justifications similaires et mêmes comptes bénéficiaires), les circonstances permettaient d'attendre de la banque qu'elle effectue des vérifications supplémentaires suite aux ordres de virement importants donnés par le représentant.
C'est d'ailleurs ce qu'elle a fait en lien avec le compte du fils de la cliente, puisqu'elle a pris la peine de solliciter une confirmation lorsque le représentant a ordonné un transfert de fonds du compte du fils en faveur de celui de sa mère.

3.4.4. En conclusion, il convient d'admettre que, pour les 13 prélèvements encore litigieux, la banque aurait dû procéder à des vérifications auprès de la cliente. N'ayant pas fait preuve de l'attention requise par les circonstances, la banque ne peut, conformément à l'art. 3 al. 2
SR 210 Codice civile svizzero del 10 dicembre 1907
CC Art. 3 - 1 Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
1    Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
2    Nessuno può invocare la propria buona fede quando questa sia incompatibile con l'attenzione che le circostanze permettevano di esigere da lui.
CC, se prévaloir de sa bonne foi en invoquant qu'elle s'est rapportée au contenu (objectif) de la procuration pour considérer que les opérations litigieuses étaient couvertes par celle-ci.

3.4.5. Les objections soulevées par l'intimée n'infirment pas cette appréciation.
C'est en vain que l'intimée se prévaut de la " relation étroite " qui existait entre le représentant et la cliente.
Le constat selon lequel on ne se trouverait " nullement dans un cas de détournement classique ", ou que le représentant n'a falsifié aucun document appelle la même conclusion.
L'intimée soutient qu'il n'y avait " pas lieu de procéder à des vérifications additionnelles, dès lors que les transferts opérés par le représentant étaient couverts par les procurations lui ayant été octroyées ". L'argument tombe à faux. La question des vérifications se pose lorsqu'il s'agit d'établir si la banque aurait dû savoir que le représentant avait abusé de ses pouvoirs (cf. supra consid. 3.2.3).
Les commentaires qui précèdent peuvent être repris en lien avec les arguments similaires que l'intimée soulève, dans la partie de sa réponse portant explicitement sur sa " bonne foi " (consacrée à l'application de l'art. 33 al. 3
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 33 - 1 La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
1    La facoltà di compiere atti giuridici a nome di un terzo, in quanto dipenda da rapporti di diritto pubblico, è regolata dalle disposizioni del diritto pubblico della Confederazione e dei Cantoni.
2    Ove la facoltà sia conferita da un negozio giuridico, la sua estensione è determinata dal contenuto dello stesso.
3    Se il rappresentato comunica la facoltà ad un terzo, la sua estensione in confronto di quest'ultimo è giudicata a norma dell'avvenuta comunicazione.
CO), pour démontrer l'existence des pouvoirs de représentation.
Les autres arguments soulevés par l'intimée, qui visent principalement le comportement de la représentée, ne permettent pas de remettre en cause les circonstances, établies en l'espèce, permettant l'application de l'art. 3 al. 2
SR 210 Codice civile svizzero del 10 dicembre 1907
CC Art. 3 - 1 Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
1    Quando la legge fa dipendere un effetto giuridico dalla buona fede di una persona, la buona fede si presume.
2    Nessuno può invocare la propria buona fede quando questa sia incompatibile con l'attenzione che le circostanze permettevano di esigere da lui.
CC et il est superflu de les examiner.

4.
Dans une deuxième étape, il faut examiner quelles règles sont applicables aux conséquences des 13 ordres de virement exécutés sans mandat, en raison du défaut de légitimation du représentant.

4.1. Dans le système légal, le dommage découlant du paiement exécuté sans mandat par la banque (défaut de légitimation du représentant) est un dommage de celle-ci, non du client (ATF 132 III 449 consid. 2 p. 452). En effet, conformément aux principes généraux applicables en matière d'exécution des obligations (art. 68 ss
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 68 - Il debitore non è tenuto ad adempiere personalmente l'obbligazione, se non quando la considerazione della sua persona influisca sulla prestazione.
CO), la banque subit un dommage car, ayant payé à un non-créancier, elle est tenue de payer une seconde fois le montant, au client (ATF 112 II 450 consid. 3a p. 454). Dans ces cas, la banque n'acquiert pas de prétention en remboursement qu'elle pourrait opposer à son client (art. 402 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 402 - 1 Il mandante deve rimborsare al mandatario, coi relativi interessi, le anticipazioni e le spese che questi ha fatto per la regolare esecuzione del mandato e liberarlo dalle assunte obbligazioni.
1    Il mandante deve rimborsare al mandatario, coi relativi interessi, le anticipazioni e le spese che questi ha fatto per la regolare esecuzione del mandato e liberarlo dalle assunte obbligazioni.
2    È inoltre responsabile verso il mandatario del danno proveniente dal mandato, quando non possa provare che esso avvenne senza colpa da parte sua.
CO; ATF 132 III 449 consid. 2 p. 452; arrêt 4A 379/2016 précité consid. 3.2.2).
Les parties peuvent toutefois modifier conventionnellement la réglementation légale du risque de défaut de légitimation, en adoptant une clause de transfert de risque (ATF 132 III 449 consid. 2 p. 452).

4.2. En l'espèce, il ne ressort pas de l'arrêt attaqué que les parties auraient dérogé au système légal par l'adoption d'une telle clause, en ce sens que le risque découlant du défaut de légitimation, normalement supporté par la banque, aurait été reporté sur le client. La banque ne le soutient d'ailleurs pas. Il s'ensuit que le dommage découlant de ces 13 virements indus est un dommage de la banque.

5.
Dans la troisième étape enfin, lorsque le système légal est applicable aux conséquences du défaut de légitimation (c'est-à-dire en l'absence de clause de transfert de risque), il faut examiner, sur prétention en dommages-intérêts invoquée en compensation par la banque contre le client, si celui-ci a fautivement contribué à causer ou à aggraver le dommage de la banque.

5.1. Selon la jurisprudence, la banque, qui subit le dommage du fait de l'exécution d'un paiement sans mandat, peut tout au plus demander des dommages-intérêts à son client si celui-ci a fautivement contribué à causer ou à aggraver le dommage qu'elle a ainsi subi (art. 97 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 97 - 1 Il debitore che non adempie l'obbligazione o non la adempie nel debito modo, è tenuto al risarcimento del danno derivatone, a meno che provi che nessuna colpa gli è imputabile.
1    Il debitore che non adempie l'obbligazione o non la adempie nel debito modo, è tenuto al risarcimento del danno derivatone, a meno che provi che nessuna colpa gli è imputabile.
2    L'esecuzione è regolata dalle disposizioni della legge federale dell'11 aprile 188944 sull'esecuzione e sul fallimento e dal Codice di procedura civile del 19 dicembre 200845 (CPC).46
et/ou art. 41 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 41 - 1 Chiunque è tenuto a riparare il danno illecitamente cagionato ad altri sia con intenzione, sia per negligenza od imprudenza.
1    Chiunque è tenuto a riparare il danno illecitamente cagionato ad altri sia con intenzione, sia per negligenza od imprudenza.
2    Parimente chiunque è tenuto a riparare il danno che cagiona intenzionalmente ad altri con atti contrari ai buoni costumi.
CO; ATF 111 II 263 consid. 1c et 2a; arrêt 4A 119/2018 précité consid. 5.2). Il s'agit là d'une " action " en dommages-intérêts de la banque contre son client fondée principalement sur l'art. 97 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 97 - 1 Il debitore che non adempie l'obbligazione o non la adempie nel debito modo, è tenuto al risarcimento del danno derivatone, a meno che provi che nessuna colpa gli è imputabile.
1    Il debitore che non adempie l'obbligazione o non la adempie nel debito modo, è tenuto al risarcimento del danno derivatone, a meno che provi che nessuna colpa gli è imputabile.
2    L'esecuzione è regolata dalle disposizioni della legge federale dell'11 aprile 188944 sull'esecuzione e sul fallimento e dal Codice di procedura civile del 19 dicembre 200845 (CPC).46
CO que celle-ci oppose en compensation à l'action en restitution de l'avoir en compte introduite par le client.
La responsabilité de l'art. 97 al. 1
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 97 - 1 Il debitore che non adempie l'obbligazione o non la adempie nel debito modo, è tenuto al risarcimento del danno derivatone, a meno che provi che nessuna colpa gli è imputabile.
1    Il debitore che non adempie l'obbligazione o non la adempie nel debito modo, è tenuto al risarcimento del danno derivatone, a meno che provi che nessuna colpa gli è imputabile.
2    L'esecuzione è regolata dalle disposizioni della legge federale dell'11 aprile 188944 sull'esecuzione e sul fallimento e dal Codice di procedura civile del 19 dicembre 200845 (CPC).46
CO, qui repose ici sur le rapport juridique noué entre les parties, est soumise à quatre conditions: la violation du contrat, le dommage, le rapport de causalité (naturelle et adéquate) entre la violation contractuelle et le dommage, ainsi que la faute.
Dans le cadre de la prétention compensante de la banque contre le client, le dommage (deuxième condition) est celui subi par la banque et correspond au montant que celle-ci doit payer une seconde fois, au client, en raison des transferts qu'elle a exécutés sans mandat de celui-ci.
Le non-respect de ses obligations contractuelles par le client, présumé fautif (quatrième condition), contribue au dommage ou en entraîne l'aggravation (troisième condition).
Le client viole ses obligations contractuelles (première condition) lorsque, d'une manière ou d'une autre, il contribue à causer le dommage parce qu'il incite la banque à procéder au transfert indu (arrêts 4A 54/2009 du 20 avril 2009 consid. 1; 4A 438/2007 précité consid. 5.1) ou parce qu'il contribue à aggraver le dommage (arrêts 4A 119/2018 précité consid. 5.2 et 6; 4A 379/2016 précité consid. 3.2.2 et 5.4). Selon la jurisprudence, le client contribue à aggraver le dommage de la banque, notamment en ne contestant pas les écritures irrégulières ou infondées qu'il aurait pu ou dû constater en consultant les relevés de compte qu'il a reçus ou en ne relevant pas, ni ne contrôlant son courrier en banque restante (i.e. en ne surveillant pas son gérant indépendant) (arrêt 4A 119/2018 précité consid. 5.2 et 6).

5.2. En l'espèce, la cour cantonale n'a pas examiné la cause sous cet angle, puisqu'elle a considéré que les 13 ordres de virement exécutés par la banque étaient couverts par la procuration " générale et illimitée ".
La Cour de céans peut toutefois renoncer à lui renvoyer la cause dès lors que la banque n'a pas démontré avoir, devant les autorités précédentes et en conformité avec les règles de la procédure, allégué les faits et fourni les moyens de preuve propres à établir l'existence et la quotité de la prétention qu'elle entendait opposer en compensation, en indiquant les passages topiques de ses écritures et en renvoyant précisément aux pièces du dossier (ATF 140 III 86 consid. 2 p. 90). Le seul fait qu'elle ait invoqué, dans sa réponse en première instance, l'art. 7 de ses Conditions générales n'est à cet égard pas suffisant.
Pour les 13 ordres concernés, l'action en restitution de la cliente doit donc être admise, la prétention opposée en compensation par la banque étant rejetée.

6.
Il découle de ce qui précède que l'action en restitution de la cliente contre la banque doit être partiellement admise à concurrence des montants de 5'450'000 euros, 6'050'000 fr. et 150'000 USD.
L'intimée fait partir le cours des intérêts à compter du dépôt de la demande (recte: de l'action) le 22 (recte: 23) mars 2013, faute de mise en demeure préalable. Dans sa réplique, la cliente ne prend pas position sur cette question. Il ne résulte pas de l'arrêt attaqué qu'elle aurait été mise en demeure avant le dépôt de l'action par requête de conciliation. Les intérêts courront dès lors à partir du 23 mars 2013.

7.
Le recours doit être partiellement admis et l'arrêt attaqué réformé en ce sens que la banque défenderesse doit être condamnée à payer à la cliente demanderesse les montants de 5'450'000 euros, 6'050'000 fr. et 150'000 USD, chaque montant avec intérêts à 5% l'an dès le 23 mars 2013. Les frais judiciaires et les dépens seront répartis à la charge des parties en proportion de l'admission de leurs conclusions.

Par ces motifs, le Tribunal fédéral prononce :

1.
Le recours est partiellement admis et l'arrêt attaqué est réformé en ce sens que la banque défenderesse est condamnée à payer à la cliente demanderesse les montants suivants:

- 5'450'000 euros avec intérêts à 5% l'an dès le 23 mars 2013;
- 6'050'000 fr. avec intérêts à 5% l'an dès le 23 mars 2013;
- 150'000 USD avec intérêts à 5% l'an dès le 23 mars 2013.

2.
Les frais judiciaires de la procédure fédérale, arrêtés à 44'000 fr., sont mis à raison de 40'000 fr. à la charge de la banque défenderesse et de 4'000 fr. à la charge de la cliente demanderesse.

3.
La banque défenderesse versera à la demanderesse une indemnité de dépens de 46'000 fr. à titre de dépens réduits pour la procédure fédérale.

4.
La cause est renvoyée à la cour cantonale pour nouvelle répartition des frais et dépens des instances cantonales.

5.
Le présent arrêt est communiqué aux parties, à C.________ et à la Cour de justice du canton de Genève Chambre civile.

Lausanne, le 10 décembre 2019

Au nom de la Ire Cour de droit civil
du Tribunal fédéral suisse

La Présidente : Kiss

Le Greffier : Piaget