根据民事代理制度，没有代理权、超越代理权或者代理权终止后的行为，只有经过被代理人的追认，被代理人才承担民事责任。未经追认的行为，由行为人承担民事责任。由题意可知，在没有经过客户追认的情况下，民事责任完全由商业银行承担。