Les fraudes au faux conseiller bancaire ne visent plus seulement les particuliers. Un dirigeant, un commerçant, un indépendant ou une salariée du service comptable peut recevoir un appel qui semble provenir de la banque, avec un discours très construit : fraude en cours, compte à sécuriser, bénéficiaire à ajouter, virement à valider, carte à remettre, accès professionnel à réinitialiser.
Depuis plusieurs mois, les décisions rendues sur ce type de fraude rappellent un point essentiel : le refus de remboursement par la banque n’est pas automatique, même lorsque la victime a validé une opération dans son application bancaire. La question centrale n’est pas seulement de savoir si un code a été saisi. Il faut vérifier si l’opération était juridiquement autorisée, si la banque rapporte la preuve technique exigée et si elle démontre une véritable négligence grave.
Pour une entreprise, l’enjeu est souvent immédiat : trésorerie amputée, fournisseurs à régler, découvert professionnel, risque de cessation des paiements, pression de la banque ou de l’assureur. Il faut agir vite, mais avec une méthode de preuve solide.
Faux conseiller bancaire : pourquoi le compte professionnel est exposé
Le faux conseiller bancaire utilise l’urgence et la vraisemblance. Le numéro affiché peut sembler être celui de la banque. L’escroc peut connaître le nom de l’établissement, les habitudes de paiement, le prénom d’un conseiller, une opération récente ou une alerte de sécurité. Il demande ensuite au client de valider une manipulation présentée comme protectrice.
Dans un contexte professionnel, le scénario prend souvent l’une de ces formes :
- ajout d’un nouveau bénéficiaire présenté comme un compte de sécurité ;
- virement vers un prétendu compte technique de la banque ;
- validation d’une opération depuis un accès entreprise ;
- appel au dirigeant ou au comptable pendant une période de forte activité ;
- combinaison avec un faux SMS, un faux mail bancaire ou une usurpation de numéro.
La banque oppose fréquemment le même argument : l’opération aurait été authentifiée, donc le client aurait commis une négligence grave. Cette réponse doit être contestée lorsqu’elle ne s’appuie pas sur une analyse complète du dossier.
La première question : le virement était-il vraiment autorisé ?
Une opération de paiement n’est pas autorisée uniquement parce qu’un bouton a été pressé. En matière de fraude bancaire, il faut rechercher si le payeur a réellement consenti à l’opération, à son montant et à son bénéficiaire.
Lorsque le dirigeant ou le salarié croit transférer des fonds vers un compte sécurisé de la banque, alors que l’argent part vers un tiers frauduleux, l’autorisation est contestable. Le droit des services de paiement prévoit un régime spécial pour les opérations non autorisées.
L’article L. 133-18 du code monétaire et financier impose en principe au prestataire de services de paiement de rembourser l’opération non autorisée après signalement. Les articles L. 133-19 et L. 133-23 organisent ensuite la discussion sur la fraude, la négligence grave, l’authentification et la preuve technique.
Pour un compte professionnel, il faut aussi relire la convention de compte et les conditions du service de banque en ligne. Certaines clauses professionnelles peuvent modifier des délais ou obligations pratiques, mais elles ne suffisent pas à faire disparaître toute exigence de preuve à la charge de la banque.
Ce que la banque doit prouver avant de refuser le remboursement
La banque ne peut pas se contenter d’affirmer que l’application a été utilisée. Elle doit produire des éléments techniques précis : authentification, enregistrement, comptabilisation, absence de déficience technique, chronologie des connexions, appareil utilisé, notifications adressées, bénéficiaires ajoutés, alertes déclenchées ou non.
La Cour de cassation a rappelé, notamment dans un arrêt du 30 avril 2025 concernant une société titulaire d’un compte bancaire, que la banque doit d’abord vérifier et démontrer ces éléments avant de faire supporter les pertes au client en invoquant une négligence grave : Cass. com., 30 avril 2025, n° 24-10.149.
Cette exigence est décisive pour les entreprises. Beaucoup de refus de remboursement sont rédigés comme si l’authentification forte suffisait à clore le débat. Or l’utilisation d’un dispositif de sécurité ne prouve pas nécessairement que le payeur a consenti à envoyer les fonds au bénéficiaire frauduleux, ni qu’il a été gravement négligent.
La Cour de cassation avait déjà jugé, dans une affaire de spoofing, qu’une victime trompée par l’affichage du numéro de sa conseillère bancaire ne commet pas nécessairement une négligence grave : Cass. com., 23 octobre 2024, n° 23-16.267.
Les décisions de 2026 montrent une ligne plus nuancée
Les décisions récentes ne disent pas que toutes les victimes sont remboursées. Elles montrent plutôt que chaque dossier se gagne ou se perd sur la preuve.
Le 15 mai 2026, le tribunal judiciaire de Nanterre a condamné une banque à rembourser trois virements frauduleux dans un dossier de faux conseiller bancaire, avec intérêts majorés, après avoir examiné la chronologie des messages, la présentation du faux accompagnement bancaire et la faiblesse des notifications reçues par la victime : TJ Nanterre, 15 mai 2026, n° 23/06562.
À l’inverse, des décisions de mai et juin 2026 ont rejeté des demandes lorsque les juges ont considéré que les éléments produits par la banque et le comportement du client permettaient de retenir une négligence grave ou une authentification suffisamment établie. Cela ne doit pas décourager l’action ; cela signifie qu’il faut préparer le dossier avant d’écrire à la banque ou d’assigner.
Que faire dans les premières heures ?
La première urgence est de bloquer l’hémorragie. Il faut prévenir immédiatement la banque par téléphone, puis confirmer par écrit. La demande doit viser le blocage des accès, le rappel des virements, l’opposition aux moyens de paiement, la désactivation temporaire des utilisateurs compromis et la conservation des journaux techniques.
Il faut ensuite déposer plainte ou, au minimum, préparer un signalement précis. Le dépôt de plainte ne remplace pas la demande de remboursement, mais il aide à documenter le caractère frauduleux de l’opération.
Conservez immédiatement :
- captures d’écran des appels, SMS, notifications et mails ;
- numéro affiché et heure exacte de l’appel ;
- captures de l’application bancaire avant toute suppression ;
- liste des bénéficiaires ajoutés ou modifiés ;
- accusés d’opposition et échanges avec la banque ;
- relevés montrant les débits contestés ;
- noms des utilisateurs internes ayant reçu l’appel ou validé les opérations ;
- procédure interne de validation des virements, si elle existe.
Pour une société, il faut aussi identifier qui avait pouvoir d’initier le paiement. Un ordre validé par un salarié ne se traite pas exactement comme une fraude au président, une fraude au faux RIB ou une opération non autorisée par détournement de l’accès bancaire. La qualification juridique change la stratégie.
Comment écrire à la banque pour éviter une réponse standardisée
La lettre à la banque doit être courte, chronologique et juridiquement cadrée. Elle doit éviter les formulations qui ressemblent à un aveu de validation volontaire au profit du fraudeur.
Il faut notamment demander :
- le remboursement des opérations non autorisées ;
- la communication des logs d’authentification et de connexion ;
- la preuve de l’enregistrement et de la comptabilisation des opérations ;
- les alertes antifraude déclenchées ou non déclenchées ;
- l’identité bancaire des bénéficiaires, dans la limite de ce que la banque peut communiquer ;
- les motifs précis du refus, si la banque invoque une négligence grave ;
- l’application des intérêts majorés en cas de retard de remboursement.
La banque doit répondre sur le fond. Un refus vague, limité à la mention d’une authentification forte ou d’une validation par code, peut être insuffisant.
Le piège de la négligence grave
La négligence grave n’est pas une simple erreur. Elle suppose un comportement particulièrement imprudent au regard des circonstances. Or le faux conseiller bancaire repose justement sur la mise en confiance, l’urgence, l’usurpation de l’identité bancaire et parfois l’affichage d’un numéro crédible.
Les points favorables à la victime peuvent être les suivants :
- appel affichant le nom ou le numéro de la banque ;
- fraude précédée d’une vraie alerte ou d’un message bancaire ambigu ;
- notifications indiquant un bénéficiaire trompeur ;
- absence d’alerte claire sur le risque de virement vers un tiers ;
- intervention rapide du client après découverte de la fraude ;
- dépôt de plainte immédiat ;
- incohérences dans les logs fournis par la banque.
Les points défavorables existent aussi :
- transmission volontaire de codes secrets ;
- validation répétée malgré des alertes explicites ;
- remise physique d’une carte et de son code ;
- absence de réaction pendant plusieurs jours ;
- contradictions entre la plainte, la lettre à la banque et les captures.
C’est pourquoi il faut éviter d’envoyer une réclamation improvisée. Une phrase maladroite peut être utilisée pour soutenir que l’opération était autorisée ou que la société a été gravement négligente.
Compte professionnel : quelles demandes financières ?
La demande principale porte sur le remboursement des virements frauduleux ou paiements non autorisés. Selon le dossier, il peut aussi être utile de demander les agios, frais d’incident, intérêts débiteurs, commissions d’intervention et frais liés au découvert provoqué par la fraude.
Lorsque la banque devait rembourser rapidement et ne l’a pas fait, l’article L. 133-18 du code monétaire et financier prévoit des intérêts majorés. Dans certains dossiers, ces intérêts deviennent un levier important, surtout lorsque le refus de remboursement dure plusieurs mois.
Pour une entreprise, il faut également chiffrer les conséquences opérationnelles : rejet de prélèvements, perte de trésorerie, blocage fournisseur, impossibilité de payer les salaires, rupture de crédit ou menace sur la continuité d’exploitation. Tous ces éléments ne seront pas automatiquement indemnisés, mais ils peuvent renforcer la négociation et préparer l’assignation.
Ces litiges s’inscrivent dans le champ plus large du droit des affaires, car la réponse ne se limite pas au remboursement bancaire : elle touche aussi la trésorerie, les délégations de paiement, les relations fournisseurs et la responsabilité des personnes ayant validé l’opération.
Quel tribunal saisir à Paris ou en Île-de-France ?
La plupart des litiges contre une banque au sujet d’un compte professionnel relèvent du tribunal judiciaire ou, selon la qualité des parties et la construction de la demande, d’une juridiction commerciale. Le choix doit être vérifié au cas par cas : nature du compte, qualité de la société, fondement invoqué, clauses attributives, montant et lieu d’exécution.
À Paris et en Île-de-France, la stratégie consiste souvent à envoyer d’abord une mise en demeure structurée, puis à préparer une assignation si la banque maintient son refus sans preuve suffisante. Le dossier doit être prêt avant la mise en demeure : si la banque répond par un refus détaillé, il faut pouvoir répliquer vite.
Faux conseiller, faux RIB ou fraude au président : ne pas mélanger
Trois fraudes proches appellent des raisonnements différents.
La fraude au faux conseiller bancaire vise l’accès bancaire et la validation d’opérations sous l’influence d’un escroc se présentant comme la banque. Le régime des opérations non autorisées peut être central.
La fraude au faux RIB consiste souvent à payer un escroc qui a usurpé l’identité d’un fournisseur ou modifié un IBAN. La question devient alors celle du paiement au bon créancier, du second paiement réclamé et des recours contre les intermédiaires. Nous avons traité ce point dans notre article sur le faux RIB fournisseur et le second paiement après la décision du 17 juin 2026.
La fraude au président suppose qu’une personne dans l’entreprise croit recevoir un ordre interne du dirigeant. Les virements peuvent alors être considérés comme ordonnés par la société, ce qui déplace le débat vers la vigilance bancaire, les anomalies apparentes et la responsabilité interne.
Avant toute action, il faut donc qualifier la fraude avec précision.
La checklist utile avant d’assigner la banque
Avant d’engager une procédure, réunissez un dossier en quatre blocs.
Premier bloc : la chronologie minute par minute. Qui appelle ? Quel numéro s’affiche ? Quelle opération est demandée ? À quelle heure le bénéficiaire est ajouté ? À quelle heure le virement est exécuté ? Quand la banque est-elle alertée ?
Deuxième bloc : les preuves techniques. Captures, logs demandés, notifications, mails, SMS, références d’opération, appareil utilisé, adresse IP si elle est communiquée.
Troisième bloc : les preuves bancaires. Relevés, convention de compte, conditions de banque en ligne, plafonds de virement, délégations internes, profils utilisateurs.
Quatrième bloc : le préjudice. Montant détourné, frais, intérêts, incidents de paiement, retard fournisseur, découvert, conséquences sur la trésorerie.
Ce travail permet de décider s’il faut privilégier une négociation ferme, une médiation bancaire, une assignation rapide ou une action coordonnée avec l’assureur cyber/fraude.
Besoin d’un avis rapide sur votre dossier.
Vous avez subi un virement frauduleux après l’appel d’un faux conseiller bancaire, votre banque refuse le remboursement ou vous devez décider s’il faut assigner rapidement.
Le cabinet peut analyser la chronologie, les preuves disponibles et la réponse de la banque afin de vous orienter vers une mise en demeure ou une procédure.
Appelez le cabinet au 06 46 60 58 22 ou utilisez le formulaire de contact. Le cabinet intervient à Paris et en Île-de-France en droit des affaires, contentieux bancaire, fraude aux virements et litiges de trésorerie des entreprises.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.