Spoofing bancaire et responsabilité de la banque
Publié le :
29/10/2026
29
octobre
oct.
10
2026
Derrière un appel à première vue rassurant d’un conseiller bancaire peut en fait se cacher une arnaque au faux conseiller bancaire, également appelée spoofing bancaire. Cette fraude, de plus en plus sophistiquée, peut entraîner d'importantes pertes financières. Mais qui doit supporter les conséquences des opérations frauduleuses : le client ou sa banque ? La réponse dépend des circonstances de la fraude et de l'existence éventuelle d'une négligence grave du titulaire du compte.
Le spoofing bancaire : qu’est-ce que c’est et comment le reconnaître ?
Le spoofing bancaire est une technique de fraude qui consiste, pour un escroc, à usurper l'identité d'un conseiller bancaire, parfois en faisant même apparaître sur le téléphone de sa victime le véritable numéro de sa banque.
Le scénario est généralement bien rodé : un individu contacte le titulaire d'un compte bancaire en prétendant avoir détecté des opérations frauduleuses. Pour les bloquer, il lui demande de communiquer des informations confidentielles, de transmettre un code reçu par SMS ou encore de valider une opération depuis son application bancaire.
En réalité, ces manipulations permettent à l'escroc de réaliser des paiements ou virements frauduleux !
Pour rendre leur discours crédible, les fraudeurs peuvent également utiliser des informations personnelles obtenues à la suite d'une fuite de données ou d'une précédente tentative d'hameçonnage (phishing).
Comment reconnaître une tentative de spoofing bancaire ? Plusieurs signes doivent alerter :
- Un interlocuteur qui insiste sur l'urgence de sécuriser votre compte ;
- Une demande de communication de vos identifiants, mots de passe ou codes de validation ;
- Une invitation à effectuer un virement vers un compte prétendument sécurisé ;
- Une demande de validation d'une opération présentée comme nécessaire pour annuler une fraude ;
- Une proposition de remise de votre carte bancaire à un coursier.
En cas de doute, raccrochez immédiatement et contactez votre banque en utilisant son numéro officiel. Un véritable conseiller bancaire ne vous demandera jamais de communiquer vos codes confidentiels ou de réaliser un virement pour protéger votre argent.
L’obligation pour la banque de démontrer la négligence grave de son client et la responsabilité de la banque
En principe, lorsqu'un client conteste une opération bancaire non autorisée, sa banque doit procéder à son remboursement. Toutefois, l'établissement bancaire peut refuser ce remboursement s'il démontre que son client a commis une négligence grave dans la protection de ses données ou de ses moyens de paiement.
La charge de cette preuve repose sur la banque, conformément à l'article L133-23 du Code monétaire et financier.
Dans un arrêt du 23 octobre 2024 (n° 23-16.267), la Cour de cassation a apporté une précision importante concernant les victimes de spoofing bancaire.
La Cour de cassation a considéré que l'usurpation du numéro de téléphone de la banque pouvait diminuer la vigilance de la victime, qui pensait légitimement échanger avec son conseiller habituel.
Cette position a été confirmée dans un arrêt du 12 juin 2025 (n° 24-13.777). Une salariée avait suivi les instructions d'un faux technicien bancaire et effectué plusieurs manipulations sur un dispositif de paiement sécurisé, entraînant deux virements frauduleux pour un montant total de 98 000 euros.
La Cour de cassation a écarté la négligence grave, relevant notamment que l'escroc avait pu usurper le numéro de la banque, communiquer un code affiché sur l'écran de la salariée et démontrer sa connaissance d'opérations bancaires antérieures. Ces éléments avaient pu légitimement renforcer la confiance de la victime.
Ainsi, le simple fait d'avoir suivi les instructions d'un faux conseiller bancaire ou d'avoir effectué des manipulations sur un dispositif de sécurité ne suffit pas, à lui seul, à caractériser une négligence grave. Celle-ci doit être appréciée au regard des circonstances particulières de la fraude.
Dans un arrêt récent du 15 octobre 2026 (aff. C-70/25, Tukowiecka), la Cour de justice de l’Union européenne conforte la ligne que la Cour de cassation suit depuis plusieurs années : la preuve de la négligence grave incombe à la banque.
Mais elle y ajoute une exigence : la banque doit d'abord rembourser, puis, si elle l'estime fondé, saisir le juge pour faire reconnaître la faute de son client. Elle ne peut plus attendre que la victime l'assigne.
Cet arrêt s'articule avec les décisions de fond :
- l'authentification technique ne prouve pas à elle seule le consentement du client (Cass. com., 1er juillet 2026, n° 25-13.134) ;
- le contenu du message de confirmation reçu en cas de spoofing est examiné par les juges (Cass. com., 4 mars 2026, n° 24-19.588) ;
- la banque qui n'a pas exigé d'authentification forte ne peut reprocher une négligence grave à son client, par exemple en cas de SIM swapping (CA Amiens, 23 octobre 2025, n° 23/05055).
Chaque situation nécessite donc une analyse des circonstances de l'escroquerie, notamment des techniques utilisées par le fraudeur et des informations dont disposait la victime.
Vous avez été victime d'un spoofing bancaire ? Contactez immédiatement votre banque pour signaler la fraude, sécuriser vos moyens de paiement et demander le remboursement des opérations non autorisées.
Conservez également toutes les preuves utiles et déposez plainte auprès d’un commissariat de police ou d’une gendarmerie.
En cas de refus de remboursement, il est conseillé de consulter un avocat spécialisé en la matière qui pourra vous guider vers une médiation ou une action judiciaire.
Contacter le Cabinet GRIMBERG & ASSOCIES...
Historique
-
Spoofing bancaire et responsabilité de la banque
Publié le : 29/10/2026 29 octobre oct. 10 2026Rédaction
Derrière un appel à première vue rassurant d’un conseiller bancaire peut en fait se cacher une arnaque au faux conseiller bancaire, également appelée spoofing bancaire. Cette fr...
-
Indivision : comment résoudre les conflits entre indivisaires ? Les nouveautés issues de la loi du 7 avril 2026
Publié le : 21/09/2026 21 septembre sept. 09 2026Rédaction
L’indivision est une source fréquente de contentieux, notamment à la suite d’une succession. Désaccord sur la vente d’un bien immobilier, refus de signer un acte, indivisaire si...