Le spoofing téléphonique est devenu la technique de fraude bancaire la plus redoutable en France. Le fraudeur usurpe le numéro du service client de la banque, appelle la victime, se présente comme un conseiller et l’amène à valider des opérations ou à communiquer ses codes. L’appel dure parfois moins de dix minutes. Les sommes détournées dépassent régulièrement 50 000 euros.
-
Pourquoi les banques refusent de rembourser
La réponse est presque toujours la même : « vous avez validé les opérations, vous êtes responsable ». Les banques invoquent la négligence grave du client, prévue à l’article L. 133-19 du Code monétaire et financier, pour refuser le remboursement. Selon elles, le client qui communique un code ou valide une opération sous l’influence d’un fraudeur a manqué à son obligation de préserver la sécurité de ses données.
L’argument est contestable, et les tribunaux le rejettent de plus en plus souvent.
-
Ce que la justice exige de la banque
La directive européenne DSP2, transposée en droit français, impose à la banque de prouver deux choses avant de refuser le remboursement.
D’abord, que chaque opération contestée a fait l’objet d’une authentification forte conforme : deux éléments indépendants parmi la connaissance (mot de passe), la possession (appareil enregistré) et l’inhérence (empreinte digitale). Si la banque ne rapporte pas cette preuve, le remboursement est automatique. Le comportement du client n’entre même pas dans l’analyse.
Ensuite, si l’authentification forte est établie, la banque doit prouver la négligence grave. L’article L. 133-23 du Code monétaire et financier est clair : l’utilisation de l’instrument de paiement « ne suffit pas nécessairement en tant que telle » à prouver la faute du client. Il faut des éléments concrets.
-
Le spoofing complique la démonstration de la négligence
Un client qui reçoit un appel depuis le vrai numéro de sa banque n’a aucun moyen technique de détecter la supercherie. Les opérateurs téléphoniques ne filtrent pas encore le spoofing de manière fiable. Plusieurs cours d’appel en ont tiré la conséquence logique : quand le numéro affiché est celui de la banque, la victime n’a pas commis de négligence grave en faisant confiance à son interlocuteur.
En mai 2026, la Cour d’appel de Versailles a condamné un établissement de paiement à rembourser près de 98 000 euros dans un dossier de spoofing. Le système de la banque avait validé les opérations depuis un appareil qui figurait encore en statut « en attente » — jamais confirmé comme appareil de confiance. Pas d’authentification forte valable, pas de discussion possible.
-
Que faire si votre banque refuse le remboursement
Prévenez votre banque par écrit le jour même de la découverte de la fraude. Conservez les relevés, les SMS de validation, les captures d’écran de l’historique d’appels. Si la banque oppose un refus, un avocat spécialisé en fraude bancaire peut analyser les logs techniques et vérifier si l’authentification forte était réellement conforme. C’est souvent là que le dossier bascule.
Note : article publi-rédactionnel rédigé par le partenaire.
