La recrudescence spectaculaire des escroqueries aux moyens de paiement ciblant les particuliers connaît un palier critique avec l’essor de l’arnaque dite au faux coursier bancaire. Récemment mise en lumière par les alertes réitérées des autorités de police et par les procédures judiciaires, notamment lors d’une affaire récente en septembre 2026 devant les juridictions de Loire-Atlantique rapportée par les analyses de presse de Ouest-France ou les enquêtes économiques publiées par Capital, cette pratique criminelle associe manipulation téléphonique et prédation physique au domicile des victimes. L’ingéniosité du stratagème repose sur une mise en scène millimétrée : un faux conseiller bancaire alerte le client sur des débits frauduleux imminents, avant d’annoncer l’envoi d’un coursier accrédité chargé de récupérer la carte bancaire compromise pour la neutraliser.
Cette escroquerie sophistiquée provoque des préjudices patrimoniaux élevés, s’élevant souvent à plusieurs milliers d’euros, voire plusieurs dizaines de milliers d’euros, ponctionnés en quelques heures au moyen de retraits massifs aux distributeurs automatiques de billets et d’achats dans des commerces de luxe. Face à cette détresse, les victimes se heurtent à un refus de remboursement quasi systématique opposé par leur établissement teneur de compte. Les banques invoquent traditionnellement la négligence grave imputable au client, soutenant que la remise physique de la carte et la divulgation du code confidentiel constituent un manquement impardonnable aux obligations légales de garde et de secret pesant sur l’utilisateur du service de paiement.
Le contentieux bancaire qui en résulte oppose la protection d’ordre public des usagers contre les opérations non autorisées à l’obligation contractuelle de préservation des dispositifs de sécurité personnalisés. L’enjeu juridique fondamental réside dans la charge probatoire : le seul constat de l’utilisation de la carte physique et du code PIN suffit-il à caractériser une négligence grave privative de remboursement, ou la banque doit-elle rapporter la preuve concrète d’une faute inexcusable commise par un usager manipulé ? La réponse prétorienne à cette question commande d’examiner tant la qualification répressive du délit que les leviers probatoires et contentieux ouverts aux justiciables.
Il importe d’analyser dans un premier temps la mécanique délictuelle du faux coursier, ses qualifications pénales et ses répercussions sur le consentement de la victime (I), avant de détailler dans un second temps le régime du contentieux bancaire, l’administration de la preuve de la négligence grave et les voies de recours judiciaires permettant d’obtenir le rétablissement des fonds (II).
I. La mécanique délictuelle du faux coursier : qualifications pénales et vulnérabilité du consentement
A. L’ingénierie sociale et la mise en scène matérielle : caractérisation de l’escroquerie aggravée
Le mode opératoire de l’escroquerie au faux coursier repose sur une ingénierie sociale méthodique orchestrée par des réseaux organisés. Dans un premier temps, les malfaiteurs collectent des données personnelles relatives à leur cible par le biais de bases compromises, de fuites d’informations bancaires massives ou de campagnes préalables d’hameçonnage. Munis de l’identité du client, de son numéro de téléphone, du nom de son agence bancaire et parfois de ses identifiants partiels, les escrocs procèdent à une approche téléphonique directe. L’efficacité de la prise de contact repose de manière déterminante sur le spoofing téléphonique : l’écran du smartphone de la victime affiche le numéro officiel de sa banque ou de son agence de proximité, dissipant toute méfiance instinctive.
L’interlocuteur se présente sous la fausse qualité d’inspecteur du service anti-fraude, de responsable de la sécurité financière ou de conseiller bancaire attitré. Il expose à la victime que des débits frauduleux suspects, souvent d’un montant élevé et localisés à l’étranger ou sur des plateformes électroniques, sont en cours d’exécution sur son compte. Face à l’angoisse immédiate suscitée, l’escroc simule une intervention de blocage d’urgence. Pour rendre la tromperie indétectable, il invite le client à composer son code confidentiel à quatre chiffres sur son combiné téléphonique ou à le transmettre oralement sous prétexte d’authentifier la clôture immédiate de la carte compromise.
Le point central du stratagème intervient lorsque le faux conseiller informe le client que sa carte bancaire physique, corrompue, doit être impérativement retirée de la circulation et soumise à une expertise technique pour les besoins de l’enquête bancaire interne. Afin d’éviter un déplacement au titulaire, l’appelant annonce qu’un coursier mandaté par la banque se présente à son domicile dans les minutes suivantes. Pour rassurer pleinement la cible, le faux conseiller délivre une consigne captieuse : il suggère de découper la carte en deux au moyen de ciseaux avant de la remettre sous enveloppe scellée. Or, les instructions données veillent scrupuleusement à ce que la découpe n’endommage ni la puce électronique ni la bande magnétique, préservant ainsi l’entière fonctionnalité matérielle du moyen de paiement.
Sur le plan répressif, ces faits relèvent directement des dispositions de l’article 313-1 du Code pénal, qui incrimine l’escroquerie définie comme le fait, par l’usage d’une fausse qualité ou l’emploi de manœuvres frauduleuses, de tromper une personne pour la déterminer à remettre des fonds ou un bien quelconque. L’usurpation de la qualité de préposé bancaire s’associe à l’intervention matérielle d’un tiers complice se présentant comme coursier. L’arrivée physique de cet individu au domicile de la victime constitue un acte extérieur venant corroborer les mensonges téléphoniques, caractérisant des manœuvres frauduleuses achevées au sens de la loi pénale.
La pluralité d’auteurs et la coordination des rôles justifient l’application des circonstances aggravantes de l’article 313-2 du Code pénal, notamment la commission en bande organisée, passible de dix ans d’emprisonnement et d’un million d’euros d’amende. Lorsque les auteurs ciblent délibérément des personnes âgées, isolées ou en situation de particulière vulnérabilité, cette circonstance aggravante spécifique est également retenue. S’y ajoute l’infraction autonome d’usurpation d’identité réprimée par l’article 226-4-1 du Code pénal, qui sanctionne l’utilisation des données d’identification d’un tiers pour troubler sa tranquillité ou porter atteinte à son crédit. Les individus poursuivis ou mis en cause dans ces procédures bénéficient de la présomption d’innocence tant qu’un jugement définitif n’a pas statué sur leur culpabilité.
Cette criminalité organisée exploite également les failles techniques du réseau téléphonique commuté et des passerelles de voix sur IP, contournant les dispositifs d’authentification des opérateurs de télécommunications. Bien que le législateur ait renforcé l’encadrement du routage des appels pour lutter contre la falsification des numéros, les escrocs utilisent des serveurs relais situés hors de l’Union européenne pour injecter de faux identifiants d’appelants, trompant la vigilance des usagers les plus avertis.
Les recommandations officielles diffusées par Cybermalveillance.gouv.fr rappellent avec insistance qu’aucun établissement financier ne dépêche jamais de coursier au domicile d’un particulier pour récupérer une carte bancaire. De même, la Banque de France avertit régulièrement les usagers qu’un instrument de paiement ne doit en aucun cas être remis à un tiers, même prétendument mandaté par l’institution bancaire, et qu’aucune procédure de sécurité n’exige la transmission orale ou écrite du code confidentiel.
B. L’altération du consentement face aux obligations de sécurité de l’utilisateur bancaire
L’analyse juridique de cette fraude impose de confronter la manipulation psychologique subie par la victime aux obligations légales pesant sur l’utilisateur d’un moyen de paiement. L’article L. 133-16 du Code monétaire et financier prescrit que dès réception d’un instrument de paiement, l’utilisateur prend toute mesure raisonnable pour préserver la sécurité de ses dispositifs personnalisés. Il est tenu d’utiliser l’instrument conformément aux conditions régissant sa délivrance et son fonctionnement. Parallèlement, l’article L. 133-17 du Code monétaire et financier impose d’informer sans tarder le prestataire de tout détournement ou utilisation non autorisée aux fins de blocage.
Pour autant, les retraits et règlements effectués par les escrocs ne peuvent être juridiquement qualifiés d’opérations autorisées. En vertu des articles L. 133-3 et L. 133-6 du Code monétaire et financier, une opération n’est autorisée que si le payeur a consenti à son exécution sous la forme convenue avec son prestataire de services de paiement. En remettant sa carte sous enveloppe à un prétendu coursier à des fins d’expertise ou de neutralisation, la victime ne donne aucun consentement aux débits ultérieurs. Ces opérations sont exécutées à son insu par un tiers usurpateur au moyen d’un instrument dont la détention a été captée par fraude.
Ce contentieux relève d’un cadre légal d’harmonisation totale excluant le droit commun de la responsabilité civile. Dans son arrêt de chambre commerciale du 4 mars 2025 (décision 67c7e8b1910b2f913559dcf0), la Cour d’appel de Versailles a souligné : « Les articles L. 133-18 à 133-24 transposent les articles 58, 59 et 60, § 1, de la directive définissant le régime de la responsabilité d’un prestataire de services de paiement en raison d’une opération de paiement non autorisée ou mal exécutée. Ce régime a fait l’objet d’une harmonisation totale excluant tout régime alternatif de responsabilité résultant du droit national, tel que celui résultant en France de l’article 1240 du code civil » https://www.courdecassation.fr/decision/67c7e8b1910b2f913559dcf0. Le débat judiciaire se concentre donc exclusivement sur le régime spécial du Code monétaire et financier, interdisant à la banque d’invoquer un préjudice contractuel de droit commun pour faire échec à ses obligations de remboursement.
La réglementation européenne issue de la directive DSP 2 impose par ailleurs la mise en œuvre d’une authentification forte pour sécuriser les opérations électroniques à distance. L’article L. 133-4 f du Code monétaire et financier définit cette authentification comme reposant sur l’utilisation de deux éléments ou plus appartenant aux catégories de la connaissance, de la possession et de l’inhérence. Or, lorsque les malfaiteurs disposent de la carte physique et du code PIN, les retraits aux distributeurs automatiques combinent la possession matérielle de la puce et la connaissance du code secret. Les automates bancaires traitent alors ces débits comme des opérations authentifiées de premier niveau, ce qui renforce la position défensive des banques devant les juges.
La confrontation entre la sidération psychologique provoquée par le faux conseiller et le devoir matériel de conservation prudente constitue le cœur du litige. Si la manipulation subie altère le discernement du client en créant une apparence trompeuse de légitimité, le dessaisissement physique d’une carte bancaire en main propre à un inconnu soulève la question de la négligence grave opposée par la banque pour faire obstacle à l’indemnisation.
II. Le contentieux du remboursement bancaire : charge de la preuve, négligence grave et voies de recours
A. Le régime d’ordre public de l’article L. 133-18 et le fardeau probatoire exclusif de la banque
Le régime légal régissant les opérations non autorisées repose sur le principe protecteur du remboursement immédiat. L’article L. 133-18 du Code monétaire et financier impose au prestataire de rembourser au payeur le montant de l’opération non autorisée dès réception du signalement, et au plus tard à la fin du premier jour ouvrable suivant, sauf soupçon de fraude notifié par écrit à la Banque de France. L’établissement teneur de compte doit alors rétablir le compte débité dans l’état où il se serait trouvé sans cette opération, en annulant les frais et intérêts débiteurs éventuels.
La victime doit respecter les exigences de réactivité fixées par l’article L. 133-24 du Code monétaire et financier. La chambre commerciale de la Cour de cassation, dans son arrêt du 4 février 2026 (pourvoi n° 22-22.609), a rappelé que « pour obtenir le remboursement immédiat d’une opération de paiement non autorisée, l’utilisateur doit l’avoir signalée sans tarder à son prestataire de service de paiement à compter du moment où il en a eu connaissance et, au plus tard, dans le délai de treize mois à compter du débit » https://www.courdecassation.fr/decision/6983561bcdc6046d47e18e11. La célérité de la contestation conditionne l’obligation légale de restitution et empêche la forclusion de l’action en remboursement.
Dès lors que le signalement est opéré dans les formes et délais prescrits, l’article L. 133-23 du Code monétaire et financier fait peser la charge exclusive de la preuve sur l’établissement bancaire. Le prestataire doit prouver que l’opération a été authentifiée, enregistrée et comptabilisée, sans déficience technique. Le deuxième alinéa de ce texte capital ajoute expressément que l’utilisation enregistrée du moyen de paiement ne suffit pas nécessairement en tant que telle à prouver que l’opération a été autorisée par le payeur, ni que celui-ci a agi frauduleusement ou n’a pas satisfait, intentionnellement ou par négligence grave, aux obligations lui incombant.
Cette règle cardinale exclut toute présomption automatique de faute tirée de l’usage conforme des facteurs d’authentification. La Cour de cassation veille avec intransigeance au respect de ce principe probatoire. Dès son arrêt historique rendu par la chambre commerciale le 29 mai 2019 (pourvoi n° 18-10.147), la haute juridiction a posé le principe selon lequel « c’est à ce prestataire qu’il incombe, par application des articles L. 133-19, IV, et L. 133-23 du même code, dans leur rédaction alors applicable, de rapporter la preuve que l’utilisateur, qui nie avoir autorisé une opération de paiement, a agi frauduleusement ou n’a pas satisfait intentionnellement ou par négligence grave à ses obligations ; que cette preuve ne peut se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisés » https://www.courdecassation.fr/decision/5fca6e53595b5d597e35c30d.
Cette absence de présomption probatoire au bénéfice de la banque a été confirmée par la chambre commerciale le 11 décembre 2019 (pourvoi n° 18-13.567) : « Contrairement à ce que soutient la banque dans ses conclusions, les dispositions de l’alinéa deux de cet article n’instituent aucune présomption ni aucun renversement de la charge de la preuve en faveur du prestataire de services de paiement lorsque l’opération de paiement a été enregistrée comme en l’espèce sans défaillance technique. » https://www.courdecassation.fr/decision/5fca5ff6c8ddda4754a6d6f3. La seule production de relevés informatiques internes attestant de l’usage du code PIN ne décharge donc pas la banque de son fardeau probatoire.
Dans le contentieux spécifique des fraudes au faux coursier, les juridictions du fond appliquent scrupuleusement ces exigences probatoires. Le Tribunal judiciaire de Paris, dans son jugement du 10 février 2026 (jugement n° 23/13816), a rappelé la portée exacte du fardeau probatoire pesant sur l’établissement bancaire : « l’utilisation de l’instrument de paiement telle qu’enregistrée par le prestataire de services de paiement, à savoir l’utilisation des identifiants du client et l’absence de déficience technique ou autre, notamment par le biais de la production d’un relevé de ses connexions, ne suffisant pas nécessairement en tant que telle à prouver que l’opération a été autorisée par le payeur » https://www.courdecassation.fr/decision/698b8f3ccdc6046d47cc6215. Le tribunal y a précisé que « pour échapper au remboursement de l’opération contestée, le prestataire de services de paiement doit démontrer, soit que l’ordre émanait bel et bien du client dûment authentifié dans son espace personnel, soit que le vol des identifiants de connexion (ou d’autres données) n’est que la conséquence d’une faute grave de sa part consistant à ne pas avoir satisfait intentionnellement aux obligations lui incombant en la matière ou à les avoir gravement négligées » https://www.courdecassation.fr/decision/698b8f3ccdc6046d47cc6215.
La banque est ainsi tenue d’établir matériellement la chronologie précise des faits ayant permis aux malfaiteurs d’obtenir la garde de la carte et la connaissance du code. Si elle échoue à reconstituer les circonstances exactes de la compromission et à démontrer l’imprudence inexcusable du payeur, elle ne peut s’affranchir de son obligation de recréditer les sommes contestées.
B. L’appréciation casuistique de la négligence grave et les voies d’action de la victime
En défense, les établissements financiers invoquent systématiquement l’article L. 133-19 IV du Code monétaire et financier, aux termes duquel le payeur supporte toutes les pertes résultant d’opérations non autorisées s’il a agi frauduleusement ou n’a pas satisfait, intentionnellement ou par négligence grave, à ses obligations de sécurité. La négligence grave s’apprécie comme une faute caractérisée d’une particulière gravité, dénotant un comportement imprudent et déraisonnable excédant la simple maladresse.
La jurisprudence récente fait preuve d’une sévérité notable lorsque la victime s’est dessaisie matériellement de sa carte bancaire. Dans un jugement du 5 septembre 2025 (décision 68bb2b468c2c8561bd85e3e4), le Tribunal judiciaire a rappelé : « C’est au prestataire de services de paiement qu’il incombe de rapporter la preuve que l’utilisateur, qui nie avoir autorisé une opération de paiement, a agi frauduleusement ou n’a pas satisfait, intentionnellement ou par négligence grave, aux obligations lui incombant, cette preuve ne pouvant se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisées. » https://www.courdecassation.fr/decision/68bb2b468c2c8561bd85e3e4. Toutefois, la même décision a souligné que « Si la négligence grave du payeur ne saurait résulter de la seule utilisation de son moyen de paiement, en revanche, elle peut être déduite de son comportement à l’occasion d’une telle utilisation et des circonstances de l’espèce. » https://www.courdecassation.fr/decision/68bb2b468c2c8561bd85e3e4.
Dans cette affaire du 5 septembre 2025 (décision 68bb2b468c2c8561bd85e3e4), la juridiction a retenu la négligence grave du payeur qui avait communiqué ses codes et confié sa carte à un inconnu en dépit des alertes préventives de sa banque. De même, le 30 juin 2025 (décision 6862d6960965901b97dbf78b), le Tribunal judiciaire a rappelé que si « la preuve de la négligence grave du client que doit rapporter l’organisme bancaire ne peut se déduire du seul fait que l’instrument de paiement ou de données personnelles qui lui sont liées ont été effectivement utilisés » https://www.courdecassation.fr/decision/6862d6960965901b97dbf78b, la banque démontrait en l’espèce que « la SOCIÉTÉ GÉNÉRALE établit que le mode opératoire utilisé, à savoir l’envoi, en l’espace de très peu de temps par celle-ci, d’un coursier au pied du domicile du client pour récupérer une carte bancaire, aurait dû être un indice de nature à permettre à ce dernier de détecter ou au moins de soupçonner l’évidence d’une fraude » https://www.courdecassation.fr/decision/6862d6960965901b97dbf78b.
Cette sévérité prétorienne se confirme dans la décision du 10 février 2026 (décision 698b8f3ccdc6046d47cc6215), dans laquelle le Tribunal judiciaire de Paris énonce que « sa carte bancaire n’est pas un « morceau de plastique » mais un instrument de paiement qu’il ne doit en aucun cas confier à un inconnu » https://www.courdecassation.fr/decision/698b8f3ccdc6046d47cc6215. De surcroît, le 19 mars 2026 (décision 69bda918cdc6046d475ec31d), la même juridiction a réaffirmé qu’« aucun prestataire de services de paiement ne diligente un coursier pour aller récupérer des cartes de paiement dans le contexte d’une opposition pour fraude supposée ou avérée » https://www.courdecassation.fr/decision/69bda918cdc6046d475ec31d, refusant d’étendre la tolérance admise pour les cas de spoofing pur aux hypothèses de dessaisissement matériel.
Néanmoins, la victime dispose d’arguments juridiques solides pour engager la responsabilité de la banque ou tempérer l’allégation de négligence grave. L’établissement bancaire est assujetti à une obligation de vigilance face aux anomalies manifestes. L’exécution passive de retraits d’espèces répétés au plafond maximal en pleine nuit, ou la modification brutale des plafonds d’autorisation sans vérification contextuelle, constitue une défaillance de surveillance de la banque. Si le prestataire a manqué à son obligation d’authentification forte ou n’a pas alerté le client face à des mouvements aberrants, cette carence professionnelle concourt directement à la survenance du dommage.
De plus, l’appréciation des circonstances particulières, telles que le perfectionnement technique de l’usurpation du numéro bancaire, la possession par les escrocs d’informations sensibles issues de fuites de données antérieures, ou l’état de vulnérabilité de la personne ciblée, permet aux juges d’écarter la qualification de négligence grave lorsque la victime a légitimement cru obéir à des consignes de sécurité émanant de sa propre banque.
En présence d’anomalies manifestes sur le compte, le principe classique de non-immixtion du banquier dans les affaires de son client cède le pas devant le devoir de vigilance. Lorsque le compte d’un consommateur n’enregistre habituellement que de modestes dépenses courantes et fait soudainement l’objet de retraits fractionnés atteignant les plafonds journaliers en quelques heures, l’absence de déclenchement des systèmes de blocage préventif engage la responsabilité contractuelle de la banque pour faute dans l’exécution de sa mission de garde des dépôts.
Sur le plan procédural, la victime doit immédiatement former opposition sur son moyen de paiement, déposer plainte auprès des services de police ou de gendarmerie, et adresser une réclamation écrite motivée à sa banque en exigeant le remboursement au visa de l’article L. 133-18. En cas de refus, elle peut saisir le Médiateur bancaire pour tenter une conciliation amiable. Si le blocage persiste, l’assignation devant le Tribunal judiciaire permet de soumettre le litige à l’appréciation souveraine des juges, en sollicitant l’assistance d’un cabinet d’avocats pour structurer l’argumentation probatoire. Les usagers peuvent ainsi consulter les informations relatives au contentieux commercial et bancaire, parcourir les analyses juridiques, solliciter les modalités d’étude préalable ou s’adresser au cabinet Kohen Avocats dirigé par Maître Réda Kohen, compétent en droit des contrats commerciaux et bancaires et en examen des conditions générales applicables aux services financiers.
Conclusion
L’escroquerie au faux coursier bancaire constitue une menace redoutable en combinant l’ingénierie sociale téléphonique à l’intrusion physique au domicile des particuliers. En exploitant la peur d’un débit frauduleux et en usurpant les coordonnées de l’établissement financier, les malfaiteurs contournent les protections techniques en abusant de la confiance des usagers. Ce procédé sophistiqué met à l’épreuve l’équilibre entre la protection des consommateurs contre les débits non autorisés et l’obligation de conservation prudente des instruments de paiement.
Bien que les tribunaux sanctionnent avec fermeté la remise matérielle de la carte bancaire et de son code secret à un tiers, la charge exclusive de la preuve de la négligence grave continue d’incomber au prestataire de services de paiement. La banque ne peut se retrancher derrière de simples relevés informatiques pour refuser l’indemnisation. Face à des débits manifestement anormaux ou à des défaillances de surveillance du compte, l’analyse circonstanciée du dossier et la réactivité procédurale de la victime demeurent essentielles pour faire valoir ses droits au remboursement.