Faux conseiller bancaire : votre banque doit vous rembourser, même si vous avez validé les opérations
- Mathilde Manson - Avocat à la Cour
- 29 juin
- 10 min de lecture
Vous avez reçu un appel. Sur l'écran, le nom et le numéro de votre banque — les vrais, ceux que vous aviez enregistrés. Au bout du fil, un « conseiller du service anti-fraude » vous alerte : des virements suspects partent de votre compte, il faut les « annuler » immédiatement depuis votre application. Vous validez, en confiance. En réalité, chaque validation autorisait un virement.
Quelques minutes plus tard, votre compte est vidé — et quand vous appelez votre vraie banque, on vous répond que vous avez « validé vous-même », donc que c'est votre faute.
Double peine : volé par l'escroc, puis lâché par votre banque. En 2024, cette « fraude par manipulation » a représenté 382 millions d'euros, près d'un tiers de toute la fraude aux paiements en France, selon l'Observatoire de la sécurité des moyens de paiement de la Banque de France. Le faux conseiller bancaire, à lui seul, a généré 15 000 demandes d'assistance, en hausse de 159 %, d'après Cybermalveillance.gouv.fr.
Ce que la plupart des victimes ignorent, c'est que la loi les protège bien plus qu'elles ne le croient. Une opération que vous n'avez pas valablement autorisée doit, en principe, vous être remboursée — et c'est à la banque, pas à vous, de prouver votre « négligence grave ». Depuis 2024, la Cour de cassation l'a confirmé point par point, y compris quand vous avez « validé » sous l'effet du spoofing.
Ce guide vous explique ce que la loi impose à votre banque, pourquoi son refus est souvent contestable, et comment obtenir le remboursement — de la réclamation au médiateur jusqu'au tribunal. Le Cabinet Plouton, à Bordeaux, accompagne les victimes d'escroqueries financières en Nouvelle-Aquitaine et au-delà.
Ce que la loi impose à votre banque en cas de fraude
Commençons par la bonne nouvelle, celle qu'on ne vous a sans doute pas dite. Face à une opération que vous n'avez pas autorisée, le principe posé par la loi est le remboursement, pas le refus.
Opération de paiement non autorisée. C'est une opération — virement, paiement, prélèvement — à laquelle vous n'avez pas valablement consenti. Lorsque ce consentement a été extorqué par un tiers à votre insu, l'opération reste « non autorisée » au sens de la loi, même si elle a techniquement « fonctionné ».
Lorsque vous signalez une telle opération, votre banque doit vous rembourser au plus tard le premier jour ouvrable suivant, puis remettre votre compte dans l'état où il se serait trouvé sans la fraude (article L. 133-18 du code monétaire et financier, qui transpose la directive européenne sur les services de paiement).
Ce régime — les articles L. 133-18 à L. 133-24 — est exclusif : dès que vous recherchez la responsabilité de votre banque pour une opération non autorisée, c'est lui qui s'applique, et lui seul (Cour de cassation, chambre commerciale, 15 janvier 2025, n° 23-13.579). La règle par défaut, c'est donc le remboursement ; le refus est l'exception, et il suppose que la banque démontre soit une fraude de votre part, soit votre « négligence grave ». Tant qu'elle ne l'a pas fait, elle vous doit cet argent.
« Vous avez validé » : pourquoi cet argument ne suffit pas
C'est l'objection numéro un. La banque vous oppose ses relevés : l'opération a été authentifiée, votre code saisi, votre application a confirmé. Donc, selon elle, c'est vous. C'est précisément le raccourci que la loi écarte.
Authentification forte. Définie à l'article L. 133-4 du code monétaire et financier, elle repose sur au moins deux éléments indépendants : ce que vous connaissez (un code), ce que vous possédez (votre téléphone), ce que vous êtes (empreinte, reconnaissance faciale).
L'authentification forte ne prouve pas l'autorisation. L'article L. 133-23 l'énonce : l'utilisation de l'instrument de paiement enregistrée par la banque — relevé de connexions, déclenchement de l'authentification forte — « ne suffit pas nécessairement en tant que telle à prouver que l'opération a été autorisée par le payeur ». Un escroc qui vous manipule pour vous faire valider vous-même franchit sans peine cette étape : c'est tout l'objet de la manœuvre. La sécurité technique ne dit rien de la réalité de votre consentement.
Et ce même article pose la règle qui change tout : c'est à la banque de prouver la fraude ou la négligence grave, pas à vous de prouver votre prudence. La Cour de cassation l'a rappelé fermement (chambre commerciale, 20 novembre 2024, n° 23-15.099 ; 30 avril 2025, n° 24-10.149) : un simple relevé technique ne suffit pas, la banque doit caractériser un véritable comportement fautif. Tant qu'elle se contente de « vous avez validé », elle n'a pas fait sa part.
La « négligence grave » : l'argument préféré des banques, et ses limites
Ne pouvant s'arrêter au constat technique, la banque se rabat presque toujours sur un second argument : la « négligence grave ». Le mot est lourd, mais son sens juridique est exigeant.
Négligence grave. C'est un manquement caractérisé à votre obligation de protéger vos données et vos moyens de paiement. Seule une négligence d'une particulière gravité — pas une simple imprudence — vous fait perdre le remboursement. Et elle ne se présume jamais : c'est à la banque de la démontrer.
Spoofing. C'est l'usurpation du numéro ou du nom de votre banque, qui s'affiche sur votre téléphone lors de l'appel du fraudeur. Vous croyez parler à votre conseiller alors que vous parlez à un escroc.
C'est ici que la jurisprudence récente a basculé en faveur des victimes. Dans un arrêt publié au bulletin du 23 octobre 2024 (n° 23-16.267), la Cour de cassation a jugé, à propos d'un client de BNP Paribas dépouillé de 54 500 euros :
« Aucune négligence grave au sens de l'article L. 133-19 du code monétaire et financier ne peut être imputée au titulaire d'un compte qui, contacté téléphoniquement par une personne se faisant passer pour un préposé de sa banque dont le numéro s'affichait, utilise à sa demande le dispositif de sécurité personnalisé… »
Autrement dit : parce que le numéro de la banque s'affichait, parce que vous pensiez légitimement parler à votre établissement, votre vigilance a été légitimement atténuée. Le geste de validation ne suffit pas à vous reprocher une faute grave. La Cour a confirmé cette analyse pour un faux conseiller visant une entreprise (12 juin 2025, n° 24-13.777).
Faut-il en conclure que la banque rembourse toujours ? Non — et il serait malhonnête de vous le laisser croire. Le droit au remboursement peut être perdu : communication de vos codes hors de tout contexte de spoofing crédible, signalement tardif injustifié, imprudence réelle au regard des circonstances. La Cour de cassation a ainsi validé des refus (4 février 2026, n° 22-22.609). Chaque dossier s'apprécie sur ses preuves — celles que la banque produit, et celles que vous opposez. C'est là qu'un regard juridique fait la différence.
Les délais : signaler « sans tarder » et sous 13 mois
Le régime protecteur a une contrepartie : réagir vite. L'article L. 133-24 du code monétaire et financier impose de signaler l'opération sans tarder, et au plus tard dans les treize mois suivant le débit, sous peine de forclusion — la perte définitive du droit au remboursement.
La Cour de justice de l'Union européenne a précisé ces délais dans son arrêt Veracash du 1er août 2025 (C-665/23) : ils sont cumulatifs. Un délai objectif de treize mois depuis le débit, et un délai subjectif — « sans tarder » — qui court dès que vous découvrez l'opération. En cas d'opérations multiples, le juge apprécie le retard opération par opération. En pratique : dès la découverte, signalez par écrit, conservez toutes les preuves (captures d'écran, historique d'appels, plainte), et n'attendez pas. Un signalement rapide enclenche aussi le rappel de fonds, qui permet parfois de récupérer une partie des sommes.
Comment forcer le remboursement : la marche à suivre
Connaître vos droits ne sert à rien si vous ne savez pas les faire valoir. Voici les étapes, de la plus simple à la plus contraignante.
Contestez par écrit. Adressez à votre banque une lettre recommandée demandant le remboursement, en visant les articles L. 133-18 et L. 133-23. Refusez la qualification « opération autorisée » : c'est à elle de prouver votre négligence grave.
Saisissez le service réclamations si le premier refus tombe, et exigez une réponse écrite et motivée — elle vous servira pour la suite.
Saisissez le médiateur bancaire. Ce recours est gratuit, indépendant et écrit ; ses coordonnées figurent sur vos relevés et le site de votre banque. Il dispose d'un délai encadré — en principe 90 jours — pour rendre son avis. C'est souvent à ce stade que les positions évoluent.
Mettez la banque en demeure et chiffrez les intérêts. Lorsqu'elle tarde à rembourser, les sommes dues produisent des intérêts au taux légal majoré : +5 points, puis +10 au-delà de 7 jours de retard, et +15 points au-delà de 30 jours (article L. 133-18). Sur plusieurs mois, l'addition devient lourde — et dissuasive. Refuser de rembourser, c'est parier que le juge retiendra la négligence grave ; si la banque perd ce pari, elle supporte le capital et ces intérêts depuis l'origine.
Engagez une action judiciaire devant le tribunal judiciaire si le refus persiste. C'est là que la charge de la preuve joue à plein contre la banque.
Vous n'êtes pas obligé de mener ce bras de fer seul. Le Cabinet Plouton accompagne les particuliers dans la défense de leurs droits face à leur banque, de la contestation écrite à l'audience.
Carte, virement, faux conseiller : à chaque fraude son régime
Toutes les fraudes bancaires ne se valent pas, et le niveau de protection varie selon la mécanique.
La fraude à la carte, le cas le plus simple. Pour un paiement frauduleux à distance, votre franchise est nulle ; en cas de perte ou de vol avec code, elle est plafonnée à 50 euros. Vous pouvez aussi tenter un chargeback (rétrofacturation) et signaler l'usage frauduleux sur Perceval (206 902 signalements en 2025). Le ministère de l'Économie détaille ce parcours sur son guide dédié. Pour reconnaître l'ensemble des arnaques en ligne et leurs recours, notre guide « Victime d'une arnaque en ligne » en dresse la cartographie.
Le virement et le faux conseiller, le cas difficile. C'est tout l'objet de ce guide : ici, vous avez souvent « validé » vous-même, et la bataille de la négligence grave se joue. À noter : le passage par un service d'initiation de paiement (type Lydia) ne change rien — l'opération reste non autorisée et soumise au même régime protecteur.
Le volet pénal : vous êtes aussi victime d'une infraction. Au-delà du litige bancaire, le faux conseiller relève de l'escroquerie, punie par l'article 313-1 du code pénal. Porter plainte n'est pas vain : en 2025, 100 700 personnes ont été mises en cause pour des atteintes numériques. La voie pénale ne remplace pas votre recours civil en remboursement : elle le complète. Et si l'auteur est insolvable ou jamais retrouvé, des dispositifs comme la CIVI ou le SARVI peuvent prendre le relais. Un avocat pénaliste articule ces deux fronts, civil et pénal.
Foire aux questions
Ma banque refuse de me rembourser parce que j'ai validé les opérations moi-même. Est-ce légal ?
Pas nécessairement. Avoir validé une opération ne caractérise pas, à lui seul, une négligence grave. Si vous avez agi sous l'effet d'une manipulation crédible — un faux conseiller dont le numéro affiché était celui de votre banque —, votre vigilance est légitimement atténuée. C'est à la banque de prouver une négligence grave, pas à vous de prouver votre prudence.
Qu'est-ce que la « négligence grave » et qui doit la prouver ?
C'est un manquement d'une particulière gravité à votre obligation de protéger vos données et vos moyens de paiement. Elle ne se présume jamais : c'est la banque qui doit la démontrer (article L. 133-23). Une simple imprudence ne suffit pas.
L'authentification forte prouve-t-elle que j'ai autorisé le virement ?
Non. Le code monétaire et financier précise que l'usage de l'instrument enregistré par la banque — relevé de connexions, déclenchement de l'authentification forte — ne suffit pas à prouver que vous avez autorisé l'opération. La banque doit démontrer en plus une négligence grave.
Le spoofing (le numéro de ma banque s'affichait) joue-t-il en ma faveur ?
Oui. Quand l'escroc usurpe le numéro de votre banque, vous croyez légitimement parler à votre établissement, ce qui atténue votre vigilance. La Cour de cassation l'a jugé le 23 octobre 2024 (n° 23-16.267) : aucune négligence grave ne peut être reprochée au client manipulé par spoofing.
Dans quel délai dois-je signaler une fraude à ma banque ?
Au plus tôt, et au plus tard treize mois après le débit, sous peine de forclusion (article L. 133-24). Vous devez aussi signaler « sans tarder » dès la découverte. Conservez toutes les preuves : un signalement rapide permet aussi d'enclencher un rappel de fonds.
La banque doit-elle me verser des intérêts si elle tarde à me rembourser ?
Oui. Passé le délai, les sommes dues produisent des intérêts au taux légal majoré : +5 points, +10 au-delà de 7 jours, +15 au-delà de 30 jours de retard (article L. 133-18). Sur plusieurs mois, c'est un montant significatif — et un argument de négociation.
Dans quels cas perd-on le droit au remboursement ?
Le droit n'est pas absolu. Il peut être perdu en cas de fraude, de négligence grave caractérisée (communication de vos codes hors de tout contexte de tromperie crédible) ou de signalement tardif. La Cour de cassation a validé de tels refus : chaque dossier s'apprécie sur ses preuves.
Quelle différence entre une fraude à la carte et une fraude au virement ou au faux conseiller ?
La fraude à la carte est mieux encadrée : franchise nulle à distance, plafonnée à 50 € en cas de perte ou vol avec code, chargeback possible. Le faux conseiller est plus complexe car vous avez souvent validé vous-même : tout se joue alors sur la négligence grave et le contexte de manipulation.
Faut-il porter plainte, et un avocat est-il utile face à la banque ?
Porter plainte est utile : le faux conseiller est une escroquerie (article 313-1 du code pénal), et la voie pénale complète votre recours civil. Un avocat analyse les preuves de la banque, vérifie qu'elle démontre vraiment une négligence grave, et porte le litige du médiateur jusqu'au tribunal.
Maître Julien Plouton, fondateur du Cabinet Plouton à Bordeaux. Avocat pénaliste, il accompagne les victimes d'escroqueries et de litiges financiers devant les juridictions de Nouvelle-Aquitaine et au-delà — de la contestation d'un refus de remboursement bancaire à la constitution de partie civile. Le cabinet intervient sur les dossiers d'escroqueries financières et défend les particuliers face aux établissements de paiement.
Article mis à jour en juin 2026. Prochaine mise à jour prévue en décembre 2026.
Commentaires