Fraude bancaire par « spoofing » téléphonique : la Cour de cassation durcit l'appréciation de la négligence grave du client
- romanemusselin
- il y a 2 jours
- 3 min de lecture
📅 Cass. com., 4 mars 2026, n° 24-19.588, publié au bulletin
Les fraudes par usurpation du numéro de téléphone d'un conseiller bancaire (« spoofing ») continuent d'alimenter un contentieux abondant.
Dans un arrêt du 4 mars 2026, la chambre commerciale de la Cour de cassation apporte deux précisions importantes : elle confirme que l'obligation de vigilance anti blanchiment ne peut pas, à elle seule, fonder la responsabilité de la banque envers son client victime, et elle affine la façon dont les juges du fond doivent caractériser la négligence grave de la victime.
I. Les faits
Un client de la Banque CIC Ouest reçoit un appel d'une personne se faisant passer pour un préposé de son établissement. Convaincu de parler à un véritable conseiller, il se connecte à son application bancaire mobile pour, croit-il, annuler des opérations frauduleuses en cours. En réalité, les manipulations qu'il effectue valident deux paiements à distance non sollicités, débités les 8 et 9 septembre, pour un montant total d'environ 3 946 euros. Le tribunal de proximité de Morlaix condamne la banque à rembourser le client, estimant qu'elle avait manqué à son devoir de surveillance et de vigilance et que le client n'avait commis aucune négligence grave.
II. Le cantonnement de l'obligation de vigilance LCB-FT
La banque, à l'appui de son pourvoi, soutenait que l'obligation de vigilance prévue par les textes relatifs à la lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) poursuit une finalité de police administrative et ne crée aucun droit d'action au profit d'un client victime de fraude.
La Cour de cassation confirme cette lecture stricte : une obligation légale imposée dans un but de politique publique n'est pas nécessairement créatrice de droits subjectifs pour les tiers. Les juges du fond ne pouvaient donc pas fonder la responsabilité de la banque sur ce texte.
III. Une appréciation plus exigeante de la négligence grave
Le second apport de l'arrêt porte sur l'appréciation de la négligence grave du client, seule susceptible de le priver du remboursement des opérations non autorisées.
La Cour de cassation reproche au tribunal de ne pas avoir recherché si les messages de confirmation affichés sur le téléphone du client, au moment même des paiements, n'auraient pas dû l'alerter. Ces messages faisaient explicitement état d'une opération de « paiement », et non d'une opération d'« annulation » comme le prétendait le faux conseiller. Pour la Haute juridiction, l'incohérence entre le discours de l'interlocuteur frauduleux et le contenu exact du message affiché à l'écran est un élément déterminant que les juges doivent examiner avant d'écarter toute négligence grave.
Ce qu'il faut retenir
- L'obligation de vigilance LCB-FT ne peut pas être invoquée par un client pour engager la responsabilité de sa banque en cas de fraude.
- Les juges doivent désormais analyser concrètement le contenu des messages de confirmation reçus par la victime au moment de l'opération, et non se limiter à la sophistication du scénario frauduleux.
- Cette solution durcit, dans les faits, les conditions de remboursement des victimes de spoofing téléphonique, en les incitant à documenter précisément le déroulement de l'opération litigieuse.
*Cet arrêt illustre la technicité croissante du contentieux bancaire lié aux fraudes numériques, où la qualification de la négligence grave se joue souvent à quelques secondes et quelques mots affichés sur un écran de smartphone.*
Pour convenir d’un rendez-vous et exposer votre situation :
Commentaires