Victime de spoofing : votre banque obligée de rembourser ?

Les fraudes bancaires se multiplient depuis plusieurs années, notamment grâce à des techniques de manipulation de plus en plus sophistiquées. Parmi elles, le spoofing fait de nombreuses victimes. Longtemps, les clients escroqués ont eu le sentiment d’être doublement victimes : d’abord de l’escroc, puis de leur banque qui refusait souvent de les rembourser en invoquant une « négligence grave ».

Or, le droit évolue aujourd’hui en France et en Europe, et ces évolutions pourraient améliorer significativement la protection des consommateurs.

Le spoofing : quand l’escroc se fait passer pour votre banque

Le spoofing est une technique de fraude consistant à usurper l’identité d’un interlocuteur de confiance afin de tromper une victime.

Dans le domaine bancaire, le scénario est souvent le même :

1. Le fraudeur appelle la victime en affichant le véritable numéro de téléphone de sa banque.
2. Il se présente comme un conseiller bancaire et affirme avoir détecté une tentative de fraude.
3. Il met la victime en situation d’urgence : il faudrait agir immédiatement pour protéger son argent.
4. Il demande alors d’effectuer un virement vers un compte prétendument sécurisé, qui est en réalité celui des escrocs.

La manipulation est redoutablement efficace :

• le numéro affiché semble authentique,
• l’escroc connaît parfois certaines informations personnelles,
• la victime pense agir pour protéger son argent.

En quelques minutes, plusieurs milliers d’euros peuvent disparaître.

Une jurisprudence longtemps défavorable aux victimes

En droit européen comme en droit français, le principe est pourtant clair :
la banque doit rembourser les opérations non autorisées.

Cependant, une exception existe : la banque peut refuser le remboursement si elle prouve que le client a commis une « négligence grave ».

Pendant longtemps, cette notion a été interprétée de manière très sévère.

Dans de nombreuses affaires de fraude bancaire (notamment en matière de phishing — faux e-mails ou faux sites bancaires), les juridictions ont considéré que :

• le client n’aurait pas dû communiquer certains codes,
• il aurait dû être plus vigilant,
• il aurait dû se méfier du message reçu.

Résultat, la responsabilité était parfois reportée sur la victime elle-même.

Dans certains cas, des personnes ayant perdu plusieurs milliers d’euros se voyaient refuser tout remboursement au motif qu’elles auraient commis une négligence grave.

Cette approche était très critiquée, car les escroqueries deviennent aujourd’hui extrêmement sophistiquées, rendant la fraude difficile à détecter pour un particulier.

Une évolution récente plus favorable aux clients

Depuis peu, plusieurs évolutions juridiques viennent rééquilibrer la situation en faveur des consommateurs.

Une décision importante de la Cour de cassation

Dans un arrêt du 23 octobre 2024, la Cour de cassation a apporté une précision essentielle concernant le spoofing.

Elle a considéré que :

• lorsque l’appel frauduleux provient du véritable numéro de la banque,
• et que le fraudeur utilise un discours destiné à rassurer et manipuler la victime,

il devient très difficile pour le client de détecter la fraude.

Dans ce contexte, la Cour rappelle un principe fondamental : la banque doit rembourser la victime, sauf si elle prouve une véritable négligence grave du client.

Or cette preuve est à la charge de la banque, et non du client.

Cette décision marque une évolution importante, car elle reconnaît que certaines fraudes sont conçues précisément pour tromper même une personne prudente.

L’influence du droit européen

Le droit européen joue également un rôle majeur dans cette évolution.

La directive européenne sur les services de paiement (souvent appelée DSP2) repose sur une idée simple : lorsqu’une opération n’est pas autorisée, la banque doit en principe rembourser immédiatement son client.

Cette protection vise à maintenir la confiance dans les paiements électroniques, indispensables dans l’économie moderne.

Une orientation encore plus protectrice de la CJUE

Une affaire récente examinée par la Cour de justice de l’Union européenne pourrait renforcer encore cette protection.

Dans des conclusions rendues le 5 mars 2026, un avocat général a proposé une interprétation particulièrement favorable aux consommateurs :

• la banque devrait d’abord rembourser la victime,
• et seulement ensuite, si elle estime qu’il y a eu négligence grave, engager une action pour récupérer les fonds.

Autrement dit : le client ne devrait plus supporter immédiatement les conséquences financières de la fraude.

Même si cette position n’est pas encore un arrêt définitif, elle montre une tendance claire du droit européen : mieux protéger les victimes de fraudes bancaires.

Vers un meilleur équilibre entre banques et consommateurs

Ces évolutions traduisent une prise de conscience : les fraudes actuelles ne reposent plus seulement sur l’imprudence des victimes, mais sur des techniques de manipulation psychologique très élaborées.

Le spoofing en est un exemple frappant :

• usurpation du numéro de téléphone,
• discours crédible,
• mise en situation d’urgence.

Dans ces conditions, il devient difficile de considérer systématiquement que la victime aurait dû « se méfier ».

La jurisprudence récente tend donc à rappeler que :

• les banques ont aussi une responsabilité dans la sécurité des paiements,
• et qu’elles doivent assumer une partie du risque lié à ces fraudes.

Le spoofing illustre l’évolution rapide des escroqueries numériques.

Pendant longtemps, les victimes ont parfois été considérées comme responsables de leur propre fraude. Mais la jurisprudence française et européenne semble désormais évoluer vers une protection plus équilibrée.

Entre les décisions récentes de la Cour de cassation et les orientations de la justice européenne, une idée progresse :

face à des fraudes de plus en plus sophistiquées, la charge du risque ne peut pas reposer uniquement sur les clients.

Et pour les consommateurs, c’est indéniablement une bonne nouvelle !

Vous avez été victime de spoofing et votre banque refuse de vous rembourser ? Contactez notre cabinet pour une analyse de votre dossier et un accompagnement personnalisé.

Nos avocats, experts en droit des contrats, se tiennent à votre disposition pour répondre à toutes vos questions et vous conseiller. Nous proposons des entretiens en présentiel ou en visioconférence. Vous pouvez prendre rendez-vous directement en ligne sur https://www.agn-avocats.fr/. 

AGN AVOCATS – Contrats et consommation
contact@agn-avocats.fr
09 72 34 24 72