J’ai donné mon code à un faux conseiller juste pour bloquer une fraude : à l’agence, on m’a reproché ma négligence et ce n’était pas le bon argument

Précision importante : une décision de la Cour de justice de l’Union européenne vient rebattre les cartes en matière de fraude bancaire, et elle change concrètement la donne pour des milliers de victimes de spoofing chaque année. Désormais, les banques n’ont plus le droit d’invoquer la négligence grave du client pour refuser le remboursement intégral des sommes volées en cas d’escroquerie au faux conseiller. Une avancée qui arrive à point nommé, tant ce type d’arnaque a explosé ces dernières années, laissant souvent les victimes démunies face à des établissements bancaires peu enclins à sortir le chéquier. Retour sur ce mécanisme de fraude redoutablement efficace, sur ce que dit vraiment la loi, et sur la marche à suivre pour faire valoir ses droits.

Comment se déroule une escroquerie au faux conseiller bancaire

Le scénario est devenu malheureusement classique, mais il continue de faire des ravages. Un individu appelle sa victime en usurpant le numéro officiel de sa banque, un procédé technique appelé spoofing. La voix est posée, professionnelle, et le discours bien rodé : une opération suspecte vient d’être détectée sur le compte, il faut agir vite pour la bloquer. Dans l’urgence, la victime, persuadée de parler à un véritable conseiller, communique son code secret, valide une authentification forte ou confirme un virement censé annuler la fraude. En réalité, c’est l’escroc lui-même qui vide le compte en quelques minutes. L’affaire jugée par la CJUE illustre parfaitement ce type de piège : une cliente polonaise avait été contactée par un faux acheteur qui lui avait transmis un lien imitant à la perfection le site de sa banque. Ce genre de manipulation n’a rien d’anecdotique. Selon l’Observatoire de la sécurité des moyens de paiement de la Banque de France, les fraudes par manipulation, dont la plus répandue est précisément cette arnaque au faux conseiller, ont bondi de 34 % en un an, avec un préjudice de 376 millions d’euros rien que sur les virements. Sur cinq ans, MoneyVox évoque même une hausse de 92 % de ce type de fraude, preuve que les escrocs ont parfaitement identifié la faille : la confiance aveugle des clients envers leur banque.

Pourquoi l’argument de la négligence grave ne tient plus face à la loi

Pendant longtemps, le réflexe des banques face à ces dossiers a été de pointer du doigt la négligence du client. Avoir communiqué un code, cliqué sur un lien ou validé une notification suffisait souvent à justifier un refus de remboursement. Mais la jurisprudence a sérieusement rebattu les cartes. Dans son arrêt rendu le 15 octobre 2026 dans l’affaire C-70/25, la Cour de justice de l’Union européenne a clairement tranché : une banque ne peut pas refuser le remboursement immédiat d’une opération non autorisée au seul motif que son client aurait commis une négligence grave. Le remboursement doit intervenir au plus tard à la fin du premier jour ouvrable suivant le signalement de la fraude. Seule exception admise : si la banque dispose de motifs raisonnables de soupçonner une fraude commise par le client lui-même, et encore faut-il qu’elle les communique par écrit à l’autorité nationale compétente. Ce n’est qu’ensuite, dans un second temps, que l’établissement pourra éventuellement réclamer les pertes s’il parvient à démontrer un manquement délibéré ou gravement négligent aux obligations de sécurité. En France, la Cour de cassation avait déjà ouvert la voie avec un arrêt du 23 octobre 2024, rappelant qu’un client piégé par un faux conseiller ayant usurpé le numéro de sa banque ne commet pas de négligence grave, et surtout que la charge de la preuve repose sur la banque, et non sur le client. Autrement dit, c’est à l’établissement de prouver la faute, pas au client de prouver son innocence. Un renversement logique qui tombe à pic, alors que la fraude aux moyens de paiement scripturaux a atteint 1,241 milliard d’euros en 2025, en hausse de 3,8 % sur un an.

Les démarches à suivre pour obtenir un remboursement intégral après un spoofing

Face à ce type d’arnaque, la réactivité est la meilleure alliée. Dès qu’une opération suspecte est détectée, il convient de contacter immédiatement sa banque pour faire opposition et signaler officiellement la fraude, idéalement par écrit afin de garder une trace horodatée. Ce signalement déclenche le délai légal de remboursement, qui doit intervenir au plus tard le jour ouvrable suivant. Si la banque traîne des pieds ou oppose un refus en invoquant la négligence grave, il ne faut pas se laisser impressionner : la jurisprudence européenne et française est désormais sans ambiguïté sur ce point. Une réclamation écrite, rappelant les décisions de la CJUE et de la Cour de cassation, peut suffire à faire plier l’établissement. En cas de blocage persistant, le médiateur bancaire reste un recours gratuit et souvent efficace avant d’envisager une action en justice. Un détail mérite également d’être connu : en cas de retard de remboursement, l’article L.133-18 du Code monétaire et financier prévoit des intérêts au taux légal majorés de 5 points, puis de 10 points après sept jours de retard et de 15 points après trente jours. De quoi inciter les banques à ne pas trop faire traîner les choses. Conserver tous les échanges, captures d’écran et relevés bancaires reste par ailleurs essentiel pour constituer un dossier solide.

Cette évolution juridique représente une véritable bouffée d’air pour les victimes de fraude au faux conseiller, un piège qui continue de se perfectionner à mesure que les escrocs affinent leurs techniques. Reste désormais aux établissements bancaires à intégrer cette nouvelle donne dans leurs pratiques, plutôt que de s’accrocher à un argument qui ne fait plus le poids face à la loi. Pour les épargnants, retenir les bons réflexes et connaître ses droits reste, plus que jamais, la meilleure protection contre ce type d’arnaque.