Faux conseiller bancaire : vos recours pour être remboursé

Après une arnaque au faux conseiller bancaire, la loi place la banque en première ligne : elle rembourse les opérations non autorisées, au plus tard à la fin du premier jour ouvrable suivant votre signalement (article L133-18 du code monétaire et financier). Elle ne peut refuser qu’en prouvant votre négligence grave. Voici comment obtenir gain de cause.

Faux conseiller bancaire : la banque rembourse d’abord, discute ensuite

Le scénario varie peu d’un dossier à l’autre :

• l’appel affiche le numéro de votre agence ou de votre conseiller habituel ;
• votre interlocuteur cite vos dernières opérations, votre adresse, parfois le nom de votre gestionnaire ;
• il annonce une tentative de prélèvement suspecte et vous presse de sécuriser le compte ;
• il vous fait valider, dans votre application, l’ajout de bénéficiaires ou une série de virements.

Cette usurpation du numéro appelant porte un nom technique : le spoofing. Le droit, lui, ne raisonne pas en termes de naïveté mais d’autorisation. Un mouvement que vous n’avez pas voulu reste une opération non autorisée, quand bien même vos codes personnels ont servi à le valider.

L’article L133-18 du code monétaire et financier impose au prestataire de services de paiement un remboursement immédiat après avoir eu connaissance de la contestation, et au plus tard à la fin du premier jour ouvrable suivant. Le retard coûte cher à l’établissement : les sommes dues portent intérêt au taux légal majoré de cinq points, de dix points au-delà de sept jours de retard, de quinze points au-delà de trente jours.

L’article L133-23 verrouille la discussion probatoire. Quand vous contestez avoir autorisé un paiement, la charge de la preuve pèse sur la banque, qui doit établir que l’opération a été authentifiée, correctement enregistrée et comptabilisée, sans défaillance technique. Le texte ajoute une précision décisive : l’utilisation de l’instrument de paiement, telle qu’enregistrée par le prestataire, ne suffit pas nécessairement à démontrer que le payeur avait consenti.

Le phénomène n’a rien de marginal. Selon le rapport 2024 de l’Observatoire de la sécurité des moyens de paiement de la Banque de France, publié en septembre 2025, la manipulation du payeur représente 32 % du montant total des paiements détournés en France, pour un volume annuel stabilisé légèrement en dessous de 1,2 milliard d’euros.

La négligence grave, seule brèche pour la banque

Un seul argument autorise l’établissement à conserver votre argent. L’article L133-19, IV, du code monétaire et financier prévoit que le payeur supporte toutes les pertes lorsque celles-ci résultent d’un agissement frauduleux de sa part, ou lorsqu’il a manqué, intentionnellement ou par négligence grave, aux obligations des articles L133-16 et L133-17.

Ces obligations sont limitées et précises : préserver la sécurité de vos données de sécurité personnalisées, et informer sans tarder votre prestataire dès la découverte d’une utilisation non autorisée. Rien d’autre. Aucun texte ne vous impose de résister à une manipulation psychologique construite sur mesure.

Ce que la banque doit prouver

Affirmer votre imprudence ne suffit pas. La banque doit démontrer trois choses distinctes :

• que l’opération a été authentifiée, enregistrée et comptabilisée sans anomalie de son système ;
• que vous avez manqué à une obligation identifiée des articles L133-16 ou L133-17 ;
• que ce manquement atteint le seuil de la négligence grave, apprécié au regard des circonstances concrètes de l’appel.

Une lettre type invoquant « la communication de vos codes à un tiers » ne remplit aucune de ces conditions. Un autre levier joue en votre faveur quand la banque n’a pas exigé d’authentification forte au sens de l’article L133-44 : l’article L133-19, V, écarte alors toute conséquence financière pour le payeur, sauf agissement frauduleux de sa part.

Le spoofing devant la Cour de cassation

L’arrêt de référence date du 23 octobre 2024. La chambre commerciale de la Cour de cassation, dans une décision n° 23-16.267 publiée au bulletin, s’est prononcée sur le cas d’un client de BNP Paribas dépouillé de 54 500 euros. Contacté par un interlocuteur dont l’appel affichait le numéro de sa propre banque, il avait utilisé son dispositif de sécurité personnalisé pour supprimer puis enregistrer cinq bénéficiaires de virements.

La banque plaidait la négligence grave. La Cour a rejeté son pourvoi et confirmé la condamnation prononcée par la cour d’appel de Versailles : celui qui est trompé par un numéro d’appel détourné ne commet pas de négligence grave au sens de l’article L133-19. Cette preuve incombe au prestataire, et elle ne se déduit pas du seul fait que le client a validé les mouvements.

Reste une évidence que chaque dossier contentieux rappelle. Un remboursement obtenu après dix-huit mois de procédure ne vaut jamais l’appel raccroché à temps, et les personnes qui poussent la porte d’un cabinet ont presque toujours été jointes seules, en semaine, sans personne à consulter dans la minute. Recevoir chaque semaine, par SMS, l’exemple d’une arnaque réellement en circulation, expliqué en quelques lignes, entretient ce réflexe de doute. Souscrit par un enfant pour le compte de son parent, cet envoi hebdomadaire relève d’une solution de prévention plus que d’un dispositif technique : il travaille l’habitude, pas l’équipement.

Treize mois pour signaler, cinq ans pour agir

Deux compteurs distincts commandent votre dossier, et les confondre coûte le remboursement. Quatre repères balisent le calendrier :

• le signalement sans tarder, dès la découverte de l’opération contestée ;
• le délai butoir de treize mois suivant la date de débit, posé par l’article L133-24 du code monétaire et financier ;
• soixante-dix jours seulement lorsque le prestataire du bénéficiaire est établi hors de l’Union européenne et de l’Espace économique européen, avec une extension contractuelle possible jusqu’à cent vingt jours ;
• cinq ans pour saisir le juge, une fois le signalement régulièrement effectué.

Le premier compteur, celui du signalement, est un délai de forclusion : passé le terme, l’action est fermée, quelle que soit la valeur de vos arguments. Le raccourci à soixante-dix jours mérite une vigilance particulière, car les virements non autorisés issus de ces arnaques atterrissent souvent sur des comptes ouverts hors de l’Espace économique européen. Vérifiez la domiciliation des comptes bénéficiaires dès votre première contestation.

Le second compteur est celui du procès. Par un arrêt du 2 juillet 2025, n° 24-16.590, publié au bulletin, la chambre commerciale a jugé que la forclusion de l’article L133-24 ne concerne que l’obligation de signalement. Le client qui a signalé dans les treize mois dispose ensuite du délai de prescription de droit commun, soit cinq ans, pour agir en justice contre son établissement.

Le 14 janvier 2026, dans un arrêt n° 22-14.822 également publié au bulletin, la même chambre a fixé le point de départ du signalement sans tarder : l’obligation naît au moment où l’utilisateur a eu connaissance de l’opération non autorisée, et non à la date du débit. La Cour a ajouté que la négligence grave ne s’infère pas de la tardiveté du signalement, laquelle ne saurait à elle seule la constituer. Conséquence pratique : un relevé consulté tardivement ne vous prive pas de vos droits, à condition de réagir dès la découverte et de dater cette découverte par écrit.

La marche à suivre, dans l’ordre

Chaque étape prépare la suivante, et l’ordre compte autant que le contenu.

Bloquer, puis signaler par écrit

• Rappelez votre banque par le numéro figurant sur votre contrat ou au dos de votre carte, jamais par un numéro communiqué pendant l’appel suspect.
• Faites opposition sur la carte, demandez le blocage des accès en ligne et le gel des virements encore en cours d’exécution.
• Modifiez les identifiants de votre espace client depuis un autre appareil.
• Confirmez le tout par courrier recommandé avec accusé de réception, en listant chaque opération contestée, sa date, son montant et le compte bénéficiaire.
• Conservez les messages reçus, l’historique d’appels et les captures d’écran de l’application.

Ce courrier fait courir le délai de l’article L133-18. Il fixe aussi la date de votre découverte, donc le point de départ retenu par la Cour de cassation.

De la réclamation au médiateur bancaire

Sans remboursement, adressez une réclamation formelle au service dédié de l’établissement. La recommandation 2024-R-02 de l’Autorité de contrôle prudentiel et de résolution, du 2 juillet 2024, fixe les bonnes pratiques du secteur : accusé de réception sous dix jours ouvrables, réponse écrite sous deux mois.

Ce délai écoulé, saisissez le médiateur bancaire. L’article L316-1 du code monétaire et financier ouvre à tout consommateur un accès gratuit à cette médiation, et le médiateur statue dans un délai de deux mois à compter de sa saisine. Cette saisine suspend la prescription, dans les conditions de l’article 2238 du code civil. La mécanique reproduit celle décrite dans notre guide sur les recours en cas de litige avec un assureur, et elle appartient à la famille des alternatives au procès.

Plainte, ACPR et référé

Déposez plainte au commissariat, à la gendarmerie ou par courrier adressé au procureur de la République. La qualification pénale est l’escroquerie : l’article 313-1 du code pénal vise l’usage d’une fausse qualité ou de manœuvres frauduleuses destinées à obtenir la remise de fonds, et prévoit cinq ans d’emprisonnement et 375 000 euros d’amende. Le récépissé de dépôt pèse ensuite dans la discussion avec la banque.

Signalez également la pratique à l’Autorité de contrôle prudentiel et de résolution. Cette autorité ne tranche pas les litiges individuels : elle oriente ses contrôles à partir des signalements reçus, et la Banque de France répond au réclamant sous quinze jours en l’orientant vers les démarches adaptées.

Quand les sommes en jeu menacent votre équilibre financier, le référé devant le tribunal judiciaire ouvre la voie à une provision, sans attendre le jugement au fond.

Ce que vous pouvez réclamer au-delà du capital

Le remboursement des sommes détournées n’épuise pas votre créance. Quatre postes se cumulent utilement :

• les intérêts majorés de l’article L133-18, dus dès le premier jour de retard puis alourdis au-delà de sept et de trente jours ;
• les agios, incidents de paiement et frais de rejet générés par le débit contesté ;
• les dommages et intérêts fondés sur la responsabilité contractuelle de l’établissement, lorsque son propre dispositif de surveillance a laissé passer des mouvements manifestement anormaux au regard de votre historique ;
• le préjudice moral, apprécié souverainement par les juges du fond.

La constitution de partie civile devant le juge pénal reste ouverte en parallèle. Elle vise l’auteur de l’escroquerie, rarement solvable, mais elle documente votre dossier civil et sécurise l’accès aux pièces de l’enquête.

Les honoraires d’avocat pèsent lourd dans cette équation. Vérifiez votre couverture avant d’engager la dépense : beaucoup de contrats prennent en charge ce type de litige bancaire, et notre guide sur le choix d’une assurance protection juridique détaille les plafonds, les seuils d’intervention et les exclusions à contrôler.

Reprendre la main sur votre dossier

Trois gestes décident de l’issue : signaler par écrit dès la découverte, exiger de la banque la démonstration de la négligence grave qu’elle vous oppose, respecter l’enchaînement réclamation puis médiation avant le tribunal. La jurisprudence rendue entre octobre 2024 et janvier 2026 a nettement resserré la marge des établissements, et un refus motivé par la seule validation des opérations ne résiste plus.

Prochaine étape : reconstituez la chronologie complète de l’appel et des débits, puis adressez votre contestation en recommandé cette semaine. Si la voie amiable vous tente ensuite, comparez médiation et conciliation avant de choisir, car le rôle du tiers et la portée de l’accord obtenu diffèrent sensiblement.