Arnaque au faux conseiller bancaire : comment obtenir
le remboursement et quelles erreurs l’empêchent.
Textes applicables, délai de treize mois, jurisprudence récente et démarches à enchaîner.
Dans ce type de fraude, la victime doit se défendre deux fois. Une première contre l’escroc, une seconde contre un refus de remboursement. La seconde bataille se gagne dans les heures qui suivent, par la qualité des preuves conservées.
Ce que dit précisément la loi
Beaucoup de victimes se laissent impressionner par le ton affirmatif de leur banque. Le cadre applicable est pourtant nettement plus favorable qu’on ne le leur laisse croire.
Le principe. L’article L. 133-18 du code monétaire et financier impose au prestataire de rembourser une opération non autorisée au plus tard le premier jour ouvrable suivant le signalement. Le remboursement est la règle, le refus l’exception.
L’exception. L’article L. 133-19, paragraphe IV, permet à l’établissement d’échapper à cette obligation en cas de négligence grave du client. La notion suppose une légèreté manifeste, pas une simple imprudence.
La charge de la preuve. C’est l’article L. 133-23 qui fait basculer le rapport de force : la seule utilisation enregistrée de l’instrument de paiement ne suffit à prouver ni l’autorisation du payeur, ni sa négligence. La banque ne peut pas raisonner par présomption, principe rappelé de longue date par la Cour de cassation.
Une limite mérite d’être connue pour éviter les faux espoirs. L’article L. 133-21 protège la banque lorsqu’un virement a été exécuté conformément à l’identifiant fourni par le client lui-même. Si un IBAN falsifié a été transmis à l’insu du titulaire, par exemple après un piratage de messagerie, l’établissement n’engage pas sa responsabilité au titre de l’exécution. Le fondement du recours se déplace alors vers d’autres terrains.
L’argument de l’authentification forte
C’est l’élément le plus puissant du dossier, et celui que la plupart des victimes ignorent.
L’article L. 133-19, paragraphe V, prévoit que, sauf agissement frauduleux du payeur lui-même, celui-ci ne supporte aucune conséquence financière lorsque l’opération non autorisée a été effectuée sans que le prestataire ait exigé une authentification forte.
La portée de ce texte est considérable. En l’absence d’authentification forte, la discussion sur la négligence grave devient sans objet : l’exception est neutralisée. La Cour de cassation en a tiré les conséquences dès 2023, en jugeant que les juges ne peuvent retenir la négligence grave sans rechercher au préalable si l’établissement avait exigé cette authentification.
La première question à poser à sa banque n’est donc pas de savoir si elle accepte de rembourser, mais quelle authentification forte a été mise en œuvre pour chacune des opérations contestées, et de demander la production des éléments techniques correspondants.
Une précision s’impose sur ce que recouvre l’authentification forte, car les banques l’invoquent parfois abusivement. Elle suppose la combinaison d’au moins deux éléments indépendants relevant de catégories différentes : quelque chose que l’on connaît, quelque chose que l’on possède, quelque chose que l’on est. Un code reçu par message et saisi sur un site ne constitue pas nécessairement une authentification conforme si les autres conditions ne sont pas réunies, notamment celle liant dynamiquement l’authentification au montant et au bénéficiaire de l’opération. Ce lien dynamique est souvent le point faible des dispositifs contestés.
Les délais à ne pas manquer
Treize mois pour contester
Le délai de contestation d’une opération non autorisée est de treize mois. Il est plus long que ce que beaucoup de victimes imaginent, et il est parfois présenté à tort comme expiré par un interlocuteur pressé de clore le dossier.
Une précision jurisprudentielle récente compte beaucoup : le point de départ court à compter de la connaissance de la fraude par le titulaire, pas nécessairement de la date de l’opération. Une fraude découverte tardivement sur un compte peu consulté reste donc contestable.
Mais agir vite reste décisif
Disposer de treize mois ne signifie pas qu’il faille attendre. Un signalement tardif fournit à la banque un argument commode, présenté comme un manque de cohérence dans le comportement de la victime.
La vitesse joue aussi sur un plan pratique : les preuves s’effacent. Les historiques d’appels sont purgés, les messages supprimés, les pages frauduleuses fermées. Ce qui n’est pas capturé dans les premières heures est souvent définitivement perdu.
Les erreurs qui fragilisent un dossier
Une victime est sous le choc, souvent honteuse, et pressée de réparer. C’est précisément dans cet état que se commettent les erreurs qui coûtent le plus cher.
- Tout traiter à l’oral. Un appel au service client ne laisse aucune trace exploitable. Sans écrit daté, il n’existe rien à produire devant un médiateur ou un juge.
- Ne rien documenter dans l’instant. Sans captures des messages, horaires d’appels, numéro affiché et relevés, le récit devient invérifiable et donc contestable.
- Accepter un geste commercial partiel. Un remboursement incomplet présenté comme une faveur referme souvent le dossier avant que le droit complet ait été discuté.
- Rédiger une contestation vague. Plus le courrier est imprécis, plus la banque peut reformuler les faits à son avantage. La chronologie doit être détaillée et factuelle.
- Omettre le dépôt de plainte. Il n’est pas toujours juridiquement indispensable, mais son absence permet de suggérer que la victime ne considérait pas les faits comme sérieux.
- Modifier son récit. Une version qui évolue entre le premier appel et le courrier de contestation fragilise durablement la crédibilité de l’ensemble.
Dans beaucoup de dossiers, ce n’est pas la fraude qui fait perdre la victime, mais la gestion de l’après. Un dossier incomplet laisse de l’espace au doute ; un dossier documenté le referme. Cette exigence vaut pour toutes les fraudes exploitant un sentiment d’urgence, qu’il s’agisse de faux avis de saisie administrative ou de messages usurpant l’assurance maladie.
Les démarches à enchaîner
Dans l’heure
Faire opposition sur les moyens de paiement concernés, bloquer les accès à la banque en ligne, changer les identifiants compromis. Puis capturer tout ce qui peut l’être : messages, journal d’appels, écrans de validation, adresses des pages visitées.
Dans les vingt-quatre heures
Adresser une contestation écrite, en recommandé avec accusé de réception. Elle doit identifier précisément chaque opération contestée par sa date, son montant et son bénéficiaire, exposer le déroulé chronologique, et demander expressément la production des éléments d’authentification forte.
Dans les jours suivants
Déposer plainte, et effectuer un signalement sur la plateforme dédiée aux fraudes à la carte bancaire lorsque le moyen de paiement concerné s’y prête. Ces démarches renforcent la cohérence du dossier et établissent la bonne foi.
Si la banque temporise
Relancer par écrit, jamais par téléphone. En cas de refus, exiger que la négligence grave alléguée soit motivée sur des faits précis et vérifiables. C’est souvent à ce stade que la position de l’établissement se révèle plus fragile qu’annoncé.
Chaque courrier doit être rédigé comme s’il allait être relu plus tard par un médiateur ou un magistrat. Cette exigence paraît lourde au moment où l’on est encore sous le choc, mais elle constitue le seul investissement réellement déterminant pour la suite.
Où en est la jurisprudence
La ligne dominante protège les victimes, mais une nuance récente mérite d’être connue plutôt que passée sous silence.
Octobre 2024. La chambre commerciale de la Cour de cassation admet que l’usurpation du numéro de la banque a pu mettre le client en confiance et diminuer sa vigilance. Elle impose la méthode du faisceau d’indices : seule la convergence d’indices probants permet de retenir une négligence grave.
Juin 2025. Plusieurs arrêts confirment cette orientation. La seule transmission d’informations confidentielles ne suffit pas à caractériser la négligence grave, dès lors que la manipulation était habile et le discours crédible.
Mars 2026. La Cour apporte une nuance réelle. Les juges doivent désormais analyser le contenu précis des messages de confirmation reçus par le client et rechercher s’ils permettaient de suspecter la fraude. Une alerte explicite et compréhensible, contredisant directement les affirmations du faux conseiller, peut contribuer à caractériser la négligence.
Cette dernière décision ne renverse pas la protection acquise : elle en précise les contours. La banque doit toujours produire l’alerte invoquée, établir sa réception effective et démontrer que sa formulation permettait réellement de comprendre la nature de l’opération. Un message générique et ambigu ne suffira pas. Une décision de la Cour de justice de l’Union européenne rendue en 2025 a par ailleurs précisé la notion de négligence grave au sens de la directive européenne applicable, dans un sens exigeant pour les établissements.
Que faire face à un refus
Un refus marque le début d’une seconde phase, pas la fin du dossier. Trois voies s’ouvrent, dans cet ordre.
La contestation motivée. Un courrier recommandé rappelant les textes applicables, listant les pièces produites et demandant point par point sur quels faits concrets la négligence grave est fondée. Beaucoup de refus reposent sur des formules types qui résistent mal à cette exigence.
Le médiateur bancaire. Sa saisine est gratuite et suspend la relation conflictuelle directe. Elle suppose d’avoir épuisé les recours internes, ce qui rend la trace écrite des échanges antérieurs indispensable.
La voie judiciaire. Lorsque la médiation échoue, le juge tranche sur la réalité de la négligence alléguée. Les décisions récentes montrent que les banques y sont fréquemment déboutées lorsque leur démonstration reste générale.
Un signalement à l’autorité de contrôle du secteur bancaire peut s’y ajouter. Il ne débouche pas sur un remboursement individuel mais alimente la surveillance des pratiques des établissements.
Ne pas y retomber
Le scénario du faux conseiller fonctionne parce qu’il emprunte les codes de la sécurité : une alerte, une urgence, une procédure de blocage, un discours d’abord rassurant puis pressant.
- Raccrocher systématiquement et rappeler soi-même le numéro figurant au dos de la carte, même lorsque le numéro affiché paraît être celui de la banque. Un affichage se falsifie.
- Ne jamais communiquer de code de validation. Aucune procédure légitime ne demande de valider une opération pour l’annuler. Cette phrase seule identifie la fraude.
- Se méfier de l’urgence fabriquée. La panique est l’outil principal du fraudeur ; prendre dix minutes suffit presque toujours à faire échouer la manipulation.
- Passer par l’application officielle plutôt que de suivre les indications reçues pendant l’appel.
Personne n’est à l’abri. L’âge, la profession ou l’aisance numérique ne protègent pas : ces fraudes sont précisément conçues pour tromper des personnes attentives, comme le montrent les pertes déclenchées par un seul geste anodin ou les manipulations progressives installant la confiance sur plusieurs jours.
L’écosystème complet mérite la même vigilance : les fausses applications de protection, les campagnes de messages malveillants dont la proportion mesurée dans les flux de messagerie donne la mesure, et les faux remboursements automatisés apparus dans le commerce en ligne.
Pour comprendre le déroulé complet de la manipulation et repérer les signaux d’alerte en amont, notre décryptage du mécanisme du faux conseiller bancaire détaille chaque étape. Nos retours clients et notre page contact restent accessibles pour toute question.
Remboursement après fraude : les réponses essentielles.
La banque doit-elle rembourser ?
En principe oui. L’article L. 133-18 du code monétaire et financier impose le remboursement d’une opération non autorisée au plus tard le premier jour ouvrable suivant le signalement. Le refus est l’exception, et il suppose que la banque démontre une négligence grave.
Quel est le délai pour contester ?
Treize mois. Le point de départ court à compter de la connaissance de la fraude par le titulaire, pas nécessairement de la date de l’opération, ce qui permet de contester une fraude découverte tardivement sur un compte peu consulté.
Quel est l’argument le plus fort ?
L’absence d’authentification forte. L’article L. 133-19, paragraphe V, prévoit que le payeur ne supporte aucune conséquence financière si l’opération a été effectuée sans authentification forte, sauf agissement frauduleux de sa part. La discussion sur la négligence devient alors sans objet.
Qui doit prouver quoi ?
La victime n’a pas à prouver sa prudence. L’article L. 133-23 précise que la seule utilisation enregistrée de l’instrument de paiement ne suffit à établir ni l’autorisation ni la négligence. La banque ne peut pas raisonner par présomption.
Le spoofing constitue-t-il une négligence grave ?
Non en soi. Depuis 2024, la Cour de cassation admet que l’usurpation du numéro de la banque a pu mettre le client en confiance et diminuer sa vigilance. Elle exige un faisceau d’indices probants convergents pour retenir une négligence grave.
La jurisprudence a-t-elle évolué récemment ?
Oui, avec une nuance en mars 2026. Les juges doivent analyser le contenu précis des messages de confirmation reçus et rechercher s’ils permettaient de suspecter la fraude. La banque doit toutefois produire l’alerte, établir sa réception et démontrer qu’elle était compréhensible.
Faut-il porter plainte ?
Ce n’est pas toujours juridiquement indispensable, mais son absence permet de suggérer que la victime ne considérait pas les faits comme sérieux. Le dépôt de plainte renforce la cohérence du dossier et établit la bonne foi.
Que faire en cas de refus ?
Contester par écrit en exigeant que la négligence alléguée soit motivée sur des faits précis, saisir le médiateur bancaire dont l’intervention est gratuite, puis envisager la voie judiciaire. Une association de consommateurs peut utilement accompagner ces démarches.
- Code monétaire et financier — Régime des opérations de paiement non autorisées
- Village de la Justice — État des lieux de la jurisprudence 2024-2026 sur le spoofing
- Cour de cassation — Décisions de la chambre commerciale sur la négligence grave
- Assurance Banque Épargne Info Service — Démarches et médiation bancaire
- Service-Public — Contestation d’une opération bancaire frauduleuse
- Cybermalveillance — Assistance et signalement des victimes
WY-Créations analyse les évolutions du web et des fraudes numériques. Ces éléments sont d’ordre général et ne constituent pas un conseil juridique ; chaque dossier dépend de circonstances propres, et un avocat ou une association de consommateurs reste l’interlocuteur pertinent pour une situation personnelle. Pour aller plus loin : toutes les actualités web.
Un site clair et vérifiable protège vos clients autant que votre réputation.
WY-Créations construit des sites pour les artisans, les TPE, les PME et les professions libérales depuis 2018.