Faux conseiller bancaire : comment se faire rembourser par sa banque ?

8 oct.

7 min de lecture

Victime d'une arnaque au faux conseiller bancaire ? Bien souvent, votre banque doit vous rembourser : une opération que vous n'avez pas autorisée doit être remboursée, et c'est à la banque de prouver votre faute.

Le scénario est toujours le même. Un appel d'un numéro qui affiche celui de votre agence : c'est le « spoofing », l'usurpation du numéro de la banque. Une voix calme, un « conseiller du service fraude » qui connaît votre nom, votre banque, parfois vos dernières opérations. Il vous alerte d'un paiement suspect et vous demande de « sécuriser » votre compte en validant une opération sur votre application. Quelques minutes plus tard, plusieurs milliers d'euros ont disparu.

Puis vient le second choc : la banque refuse de rembourser, au motif que vous avez vous-même validé l'opération. Ce refus est très souvent contestable. Voici pourquoi.

Opération non autorisée : la banque doit vous rembourser immédiatement

Une opération de paiement est autorisée seulement si le client y a consenti, sous la forme convenue avec sa banque (article L. 133-6 du code monétaire et financier). Un virement déclenché sur les instructions d'un escroc qui se fait passer pour la banque n'est pas une opération que vous avez réellement voulue.

Pour une opération non autorisée, l'article L. 133-18 du même code impose à la banque de rembourser immédiatement, et au plus tard à la fin du premier jour ouvrable suivant le signalement. Elle ne peut y échapper que si elle a de bonnes raisons de soupçonner une fraude de votre part et qu'elle les communique par écrit à la Banque de France.

Le retard coûte cher à la banque. Les sommes dues portent intérêt au taux légal majoré de 5 points, puis de 10 points au-delà de 7 jours, puis de 15 points au-delà de 30 jours.

Encore faut-il signaler l'opération sans tarder, dès que vous en avez connaissance (article L. 133-24). Le délai de 13 mois après le débit n'est qu'un plafond : la Cour de cassation a jugé qu'un client qui tarde volontairement ou par négligence grave perd son droit au remboursement, même s'il agit dans ces 13 mois (Com., 14 janvier 2026, n° 22-14.822).

Refus de remboursement pour « négligence grave » : que dit la jurisprudence ?

La banque n'est dispensée de rembourser que si le client a agi frauduleusement ou a commis une négligence grave dans la protection de ses données de sécurité (article L. 133-19, IV). Et c'est à elle de le prouver (article L. 133-23).

La Cour de cassation l'a affirmé clairement dans le contexte du faux conseiller. Par un arrêt du 23 octobre 2024 (Com., n° 23-16.267), elle a jugé que la victime n'avait pas commis de négligence grave : l'appel affichait le numéro de son conseiller, il était court, et ces circonstances avaient endormi sa vigilance.

Cette ligne s'est confirmée depuis. La Cour a étendu la solution à une entreprise victime d'un faux conseiller (Com., 12 juin 2025, n° 24-13.777). Les professionnels et titulaires de comptes pros bénéficient donc de la même protection.

Attention toutefois : la protection n'est pas automatique. Communiquer ses codes hors de tout contexte de tromperie crédible, ou cliquer sur un lien manifestement douteux, peut encore être qualifié de négligence grave (Com., 15 janvier 2025, n° 23-13.579). Chaque dossier se joue sur les faits.

Le 4 mars 2026, la Cour de cassation a rendu l'analyse plus exigeante (Com., n° 24-19.588, publié). Le juge doit désormais vérifier si les messages affichés sur le téléphone de la victime, au moment de l'opération, auraient dû l'alerter. Un écran annonçant un « paiement », alors que le faux conseiller parlait d'« annulation », peut faire basculer le dossier.

Le même arrêt écarte l'obligation de vigilance anti-blanchiment comme fondement de la responsabilité de la banque envers son client. J'ai commenté cette décision en détail ici.

Ce même arrêt du 15 janvier 2025 a posé une règle essentielle : le régime est binaire. Soit la négligence grave est prouvée et le client supporte la perte, soit la banque rembourse tout. Le juge ne peut pas couper la poire en deux. Une proposition de remboursement « à 50 % » n'a donc aucune base légale.

« Vous avez validé l'opération » : l'authentification forte protège-t-elle la banque ?

C'est la réponse type des banques : l'opération a été validée par authentification forte depuis votre application. Cet argument est beaucoup plus fragile qu'il n'y paraît.

D'abord, le relevé informatique de la banque ne suffit pas, à lui seul, à prouver que vous avez autorisé l'opération (article L. 133-23). La banque doit démontrer que le dispositif a réellement fonctionné et qu'il n'a subi aucune déficience technique.

Ensuite, l'authentification forte suppose deux facteurs indépendants parmi trois : ce que vous savez (un code), ce que vous possédez (votre téléphone) et ce que vous êtes (une empreinte). Si la banque n'a pas réellement exigé une telle authentification, le client ne supporte aucune perte, sauf fraude de sa part (article L. 133-19, V). Le juge n'a même pas à examiner sa négligence.

La cour d'appel de Versailles l'a illustré le 19 mai 2026 (RG n° 25/03537). Plus de 90 000 euros avaient été débités via onze cartes virtuelles créées depuis un appareil situé au Canada. Les propres constats de la banque montraient que cet appareil était resté « en attente » de validation. Pas de facteur de possession vérifié, donc pas d'authentification forte : la banque a été condamnée à tout rembourser, intérêts majorés en sus.

La leçon est simple : face à une banque qui invoque l'authentification forte, il faut exiger la preuve technique détaillée. C'est souvent là que le dossier se gagne.

Que faire après une arnaque au faux conseiller bancaire ? 5 réflexes

Les premières heures comptent, et les preuves que vous conservez aussi. La Cour de cassation a récemment refusé le remboursement à des clients qui ne pouvaient pas prouver la date de leur signalement à la banque ; une plainte à la gendarmerie ne suffisait pas (Com., 4 février 2026, n° 22-22.609).

Faites bloquer immédiatement votre carte et vos accès, via le numéro officiel de la banque ou le 0 892 705 705 (opposition interbancaire).
Contestez par écrit auprès de votre banque, le jour même si possible : message sécurisé daté, puis lettre recommandée avec accusé de réception. Demandez expressément le remboursement au titre de l'article L. 133-18 du code monétaire et financier.
Déposez plainte au commissariat, à la gendarmerie ou en ligne, et joignez le récépissé à votre dossier. La plainte complète le signalement à la banque, elle ne le remplace pas.
Conservez tout : relevé d'appels montrant le numéro affiché, SMS, notifications, captures d'écran de l'application, en particulier les messages de validation affichés au moment de l'opération, relevés de compte.
Pesez vos mots. Dans la contestation comme dans la plainte, décrivez les faits sans vous accuser : une phrase maladroite (« j'ai donné mon code ») sera reprise par la banque pour plaider la négligence grave.

Spoofing bancaire : ce que change le futur règlement européen (PSR)

Le droit européen s'apprête à aller plus loin. Le futur règlement sur les services de paiement (PSR), qui remplacera une grande partie de la directive DSP2, prévoit un droit au remboursement spécifique pour la fraude par usurpation d'identité de la banque.

Le Parlement européen et le Conseil ont trouvé un accord politique le 27 novembre 2025, et les textes de compromis ont été entérinés le 23 avril 2026. Le règlement devrait s'appliquer environ 18 mois après son entrée en vigueur. Il prévoit aussi une vérification systématique de la concordance entre l'IBAN et le nom du bénéficiaire pour les virements en euros.

FAQ : faux conseiller bancaire et remboursement

La banque doit-elle rembourser une arnaque au faux conseiller bancaire ?

Oui, en principe. Une opération non autorisée doit être remboursée immédiatement (article L. 133-18 du code monétaire et financier). La banque ne peut refuser que si elle prouve une fraude ou une négligence grave de votre part, ce que la Cour de cassation écarte souvent en cas de spoofing.

Quel est le délai pour contester un virement frauduleux ?

Vous devez signaler l'opération à votre banque sans tarder, dès que vous en avez connaissance, et au plus tard 13 mois après le débit. Un signalement tardif par négligence grave fait perdre le droit au remboursement, même dans ce délai.

Que faire si ma banque refuse de me rembourser ?

Contestez le refus par lettre recommandée en rappelant que la charge de la preuve pèse sur la banque. Saisissez un avocat en droit bancaire pour engager une action en justice.

Valider une opération sur son application, est-ce une négligence grave ?

Pas automatiquement. La Cour de cassation a jugé qu'une victime manipulée par un faux conseiller utilisant le numéro de sa banque ne commet pas, en principe, de négligence grave. Mais depuis mars 2026, le juge doit vérifier si le message affiché à l'écran (« paiement » plutôt qu'« annulation ») aurait dû vous alerter.

Les entreprises victimes d'un faux conseiller sont-elles protégées ?

Oui. La Cour de cassation applique la même protection aux entreprises et aux titulaires de comptes professionnels (Com., 12 juin 2025, n° 24-13.777). Le contrat peut toutefois prévoir un délai de contestation plus court que 13 mois.

En résumé

Un refus de remboursement après une fraude au faux conseiller n'est jamais une décision définitive. La loi pose le remboursement comme règle, la preuve pèse sur la banque, et la jurisprudence protège souvent les victimes manipulées, particuliers comme professionnels, même si elle devient plus exigeante sur ce que la victime a vu à l'écran.

Mais chaque dossier se gagne sur ses détails : la date du signalement, la réalité de l'authentification forte, les circonstances de l'appel, les mots affichés à l'écran. Si votre banque refuse de vous rembourser, faites analyser votre dossier rapidement : prenez rendez-vous avec Me Romane Musselin.