Arnaque au faux conseiller bancaire : les cas où la banque doit rembourser

Le téléphone affiche le numéro exact de votre agence. La voix, posée et technique, annonce des virements suspects et propose de « sécuriser » votre compte en quelques minutes. Ce scénario alimente une partie des quelque 1,2 milliard d’euros de fraude aux moyens de paiement enregistrés chaque année en France : la fraude dite « par manipulation » pèse à elle seule 32 % du total, selon le rapport 2024 de l’Observatoire de la sécurité des moyens de paiement. Face à elle, vos droits sont plus solides que ce que les services réclamation laissent souvent entendre.

L’essentiel

• Une opération de paiement non autorisée doit être remboursée immédiatement, au plus tard à la fin du premier jour ouvrable suivant votre signalement (article L.133-18 du code monétaire et financier).
• Vous disposez de 13 mois après la date de débit pour contester, ramenés à 70 jours si le prestataire du bénéficiaire est situé hors Espace économique européen.
• C’est à la banque de prouver votre « négligence grave » ; une simple imprudence ne suffit pas à l’exonérer.
• Cour de cassation, 23 octobre 2024 (n° 23-16.267) : céder à un appel qui affiche le vrai numéro de sa banque n’est pas une négligence grave. Résultat : 54 500 € remboursés.
• Retard de remboursement : intérêts au taux légal majoré de 5 points, portés à 10 points au-delà de 7 jours et à 15 points au-delà de 30 jours.

Un appel qui affiche le vrai numéro de votre agence

Le spoofing consiste à usurper un numéro d’appelant. L’escroc se présente comme votre conseiller ou comme le « service anti-fraude », cite votre nom, parfois vos dernières opérations, récupérés dans des fuites de données. Puis il installe l’urgence : des virements partiraient en ce moment même, il faudrait agir sans attendre.

La suite est balisée. On vous demande de valider des notifications dans votre application, de supprimer puis réenregistrer des bénéficiaires, de lire un code reçu par SMS. Chaque geste paraît défensif. Chacun ouvre en réalité une porte.

L’arrêt du 23 octobre 2024 a inversé le rapport de force

Dans l’affaire jugée, un client de BNP Paribas avait validé, guidé par un faux conseiller dont l’appel affichait le numéro réel de la banque, la désinscription puis la réinscription de bénéficiaires de virements. Bilan : 54 500 € détournés. La banque refusait de rembourser en invoquant la négligence grave de son client.

La Cour de cassation a tranché contre elle (Cass. com., 23 octobre 2024, n° 23-16.267). Son raisonnement tient en deux temps : le numéro affiché a légitimement mis le client en confiance, et un appel téléphonique pressant laisse moins de recul qu’un courriel pour repérer les anomalies. Pas de négligence grave, donc remboursement. Les juridictions du fond ont depuis repris cette ligne.

La négligence grave ne se présume pas, elle se prouve

L’article L.133-19 du code monétaire et financier pose le cadre : le payeur supporte toutes les pertes s’il a agi frauduleusement ou manqué, par négligence grave, à ses obligations de prudence. Tout se joue sur la preuve. Elle pèse sur la banque, pas sur vous.

Concrètement, avoir communiqué un code ou validé une notification sous l’effet d’une mise en scène crédible ne suffit plus à vous disqualifier. Le tribunal judiciaire de Nanterre a rappelé le 15 mai 2026 (n° 23/06562) qu’il faut un comportement « particulièrement imprudent », pas une simple crédulité face à de faux SMS bancaires et à un faux conseiller. Les juges examinent aussi les indices concrets qui auraient dû vous alerter, à commencer par le contenu exact des messages de validation reçus. Gardez-les.

Autre garde-fou, souvent ignoré : si la banque n’a pas exigé d’authentification forte, vous ne supportez aucune conséquence financière, même en cas d’imprudence (article L.133-19 encore).

Mai 2026 : les juges épluchent désormais la technique des banques

Six décisions rendues en mai 2026 (tribunaux judiciaires de Nanterre et de Paris, cours d’appel de Rennes, Versailles et Montpellier) déplacent le débat. Avant même de discuter votre comportement, la banque doit démontrer, pièces à l’appui, que l’opération a été correctement authentifiée, que ses systèmes n’ont présenté aucune déficience et que l’authentification forte reposait sur de vrais facteurs (connaissance, possession, inhérence). Une affirmation générale ne vaut rien : la preuve doit être concrète, opération par opération.

Ces décisions enfoncent un autre clou : une opération validée par authentification forte n’est pas pour autant une opération autorisée. Valider sous manipulation ne vaut pas consentir. La ligne reste toutefois exigeante pour les victimes, comme le montre le resserrement opéré par la Cour de cassation sur les conditions de remboursement : documentez tout, dès la première minute.

Cas type : 4 300 € partis en trois virements un jeudi soir

Prenons une situation reconstituée à partir des dossiers jugés. Appel à 18 h 50, numéro de l’agence affiché, prétendu « service sécurité ». En vingt minutes, vous validez deux notifications et un nouveau bénéficiaire. Trois virements partent : 1 500 €, 1 400 €, 1 400 €.

Dès le lendemain, vous signalez tout à la banque par écrit et vous déposez plainte. Le droit dit ceci : ces virements, vous n’y avez jamais consenti, ils sont donc non autorisés. La banque doit recréditer les 4 300 € au plus tard à la fin du premier jour ouvrable suivant le signalement, frais d’incident compris, sauf à prouver elle-même votre négligence grave. Un refus au téléphone ou par courrier type ne constitue pas cette preuve. Verdict : remboursement dû, intérêts majorés si la banque traîne.

Contester : la marche à suivre et les recours si la banque refuse

La chronologie compte autant que le fond. Dans l’ordre :

• Faites opposition et signalez l’opération à votre banque sans délai, puis confirmez par lettre recommandée en visant les articles L.133-18 et L.133-24 du code monétaire et financier et en demandant le remboursement au plus tard le premier jour ouvrable suivant.
• Déposez plainte pour escroquerie : le récépissé renforce le dossier et servira en cas de procédure.
• Rassemblez les preuves : journal d’appels montrant le numéro affiché, captures des SMS, relevés, noms employés par l’escroc. Signalez aussi l’appel frauduleux au 33700.
• Sans remboursement, saisissez gratuitement le médiateur bancaire (ses coordonnées figurent obligatoirement sur vos relevés), puis la justice : tribunal de proximité ou judiciaire jusqu’à 10 000 €, tribunal judiciaire au-delà.

Le délai plafond reste 13 mois après la date de débit, 70 jours hors EEE. Mais chaque jour d’attente affaiblit le dossier : la réactivité fait partie de la prudence que les juges apprécient.

Un mot de prévention pour la suite. Les banques de la zone euro doivent désormais vérifier la concordance entre le nom du bénéficiaire et l’IBAN avant d’exécuter un virement : prenez ces alertes au sérieux, les arnaques au faux RIB ont montré ce qu’il en coûte de les ignorer.

Trois questions qui reviennent

J’ai validé l’opération dans mon application : la banque doit-elle quand même payer ?

Oui, si votre consentement a été extorqué. La validation technique n’équivaut pas à une autorisation, et c’est ce que répètent les décisions de mai 2026. La banque devra prouver une négligence grave, pas seulement produire son journal d’authentification.

Le virement, c’est moi qui l’ai saisi : un recours reste possible

Le terrain change. Un virement que vous avez exécuté vous-même est une opération autorisée : le remboursement automatique de l’article L.133-18 ne s’applique plus. Restent la responsabilité de la banque pour les anomalies qu’elle aurait dû détecter et l’action pénale contre l’escroc. Dossier plus difficile, pas perdu d’avance.

Raccrocher, rappeler, bloquer : les réflexes pendant l’appel

Votre banque ne vous demandera jamais un code, une validation ou un réenregistrement de bénéficiaire par téléphone. Raccrochez, attendez quelques minutes, puis rappelez vous-même le numéro officiel figurant au dos de votre carte. Au moindre doute, bloquez vos moyens de paiement depuis l’application. Trente secondes de vérification valent mieux qu’un an de procédure.