L’essor continu des transactions numériques dans le secteur du tourisme a profondément transformé les modalités de réservation des séjours, des billets de transport et des hébergements de vacances. Si les plateformes en ligne offrent une accessibilité immédiate à une multitude de prestations, elles constituent corrélativement un terrain d’élection privilégié pour des réseaux d’escrocs particulièrement aguerris. Une enquête d’envergure menée par l’association de consommateurs UFC-Que Choisir, publiée le 15 septembre 2026, met en exergue la prolifération alarmante d’officines frauduleuses se faisant passer pour des professionnels du voyage légitimes sur l’actualité de l’UFC-Que Choisir consacrée aux fausses agences de voyages. Les investigations techniques révèlent que de nombreux particuliers, pensant acquérir un séjour ou un forfait touristique à des conditions avantageuses, découvrent trop tardivement que les prestations n’ont aucune réalité matérielle et que les fonds versés ont été détournés vers des structures clandestines ou des comptes rebonds situés en France ou à l’étranger.
Cette recrudescence des escroqueries touristiques s’inscrit dans un contexte où les avertissements des autorités administratives et des régulateurs sectoriels se multiplient. La Direction générale de la concurrence, de la consommation et de la répression des fraudes détaille régulièrement les méthodes employées par ces opérateurs illicites sur sa page officielle relative aux conseils de la DGCCRF pour éviter les pièges lors des réservations en ligne. En pratique, les cybercriminels conçoivent des sites miroirs reproduisant avec une fidélité trompeuse la charte graphique, les visuels et les éléments d’identification de voyagistes renommés. Ils mettent en place des techniques de manipulation comportementale, qualifiées de dark patterns, consistant à susciter un sentiment d’urgence par des comptes à rebours factices et à prétendre qu’une défaillance technique impose à l’internaute de renouveler son paiement, amplifiant de la sorte le préjudice financier final.
Face à de telles manœuvres, la situation de la victime ne se réduit pas à une simple déconvenue commerciale. Elle soulève des questions juridiques complexes touchant à la fois au droit pénal spécial, à la réglementation sectorielle du tourisme et au droit bancaire des instruments de paiement. La protection du voyageur repose sur un édifice normatif strict, qui subordonne l’exercice de l’activité de voyagiste à une immatriculation auprès de l’opérateur public Atout France et à la souscription d’une garantie financière obligatoire, dont les modalités sont précisées sur le portail officiel d’Atout France sur l’immatriculation des opérateurs de voyages. Lorsqu’une structure opère en marge de ce cadre, les qualifications d’exercice illégal, d’escroquerie et de tromperie trouvent immédiatement à s’appliquer, tandis que les obligations de vigilance et de remboursement pesant sur les établissements bancaires fournissent des leviers d’action indispensables pour obtenir la restitution des capitaux dissipés.
L’analyse des voies de droit ouvertes aux consommateurs trompés nécessite d’examiner dans un premier temps le cadre répressif applicable aux fausses agences et la caractérisation des infractions pénales commises par les faussaires (I), avant de déterminer dans un second temps les conditions d’engagement de la responsabilité des prestataires de services de paiement et la mise en œuvre des actions procédurales en recouvrement (II).
I. Le cadre répressif des fausses agences de voyages et la caractérisation des manœuvres frauduleuses
Le législateur français et les instances européennes ont instauré un régime juridique rigoureux encadrant la commercialisation des voyages et des séjours, afin de prémunir les consommateurs contre les risques d’insolvabilité et les agissements de faux professionnels. L’activité de vente de forfaits touristiques ne peut être exercée sans satisfaire à des conditions légales cumulatives dont la méconnaissance fait basculer l’opération dans l’illégalité pénale.
A. L’exercice illégal de l’activité de vente de voyages et l’usurpation des agréments Atout France
Le champ d’application des obligations professionnelles applicables au secteur des voyages est déterminé par l’article L211-1 du Code du tourisme, qui régit l’élaboration et la vente ou l’offre de vente de forfaits touristiques, de services de voyage portant sur le transport, le logement, la location de véhicules ou d’autres prestations touristiques non accessoires. Ce texte pose le principe d’une réglementation protectrice d’ordre public visant à garantir la transparence des prestations et la sécurité financière des contractants profanes.
Pour exercer légalement cette activité sur le territoire national, toute personne physique ou morale doit préalablement obtenir son inscription sur un registre public national géré par l’opérateur Atout France. Cette exigence fondamentale est édictée par l’article L211-18 du Code du tourisme, qui dispose que l’immatriculation ne peut être délivrée que si l’opérateur justifie, d’une part, d’une garantie financière spécialement affectée au remboursement des fonds reçus au titre des forfaits touristiques et au rapatriement éventuel des voyageurs, et, d’autre part, d’une assurance garantissant les conséquences pécuniaires de sa responsabilité civile professionnelle. La garantie financière constitue le pivot de la protection du voyageur, car elle intervient de plein droit en cas de défaillance de l’opérateur sans que le client n’ait à subir les aléas d’une procédure collective.
Afin de permettre aux consommateurs de vérifier la licéité de leur interlocuteur avant tout engagement contractuel ou versement pécuniaire, l’État met à leur disposition le registre public des opérateurs de voyages et de séjours. Les fausses agences de voyages contournent délibérément ce dispositif en affichant des mentions légales purement inventées ou en usurpant les numéros Siren, Siret et d’immatriculation d’agences physiques dûment enregistrées mais étrangères au site internet frauduleux. Dans plusieurs affaires récentes, des réseaux criminels sont allés jusqu’à forger de fausses attestations d’engagement de caution financière émanant prétendument de garants renommés ou d’entités financières fictives, contraignant l’Autorité de contrôle prudentiel et de résolution à diffuser des mises en garde circonstanciées.
L’exercice de l’activité d’opérateur de voyages en l’absence d’immatriculation régulière ou sans garantie financière en cours de validité ne constitue pas un simple manquement administratif, mais un délit pénal autonome. Aux termes de l’article L211-23 du Code du tourisme, le fait de se livrer aux opérations de vente de voyages ou de séjours sans être immatriculé conformément aux prescriptions légales est puni d’une peine d’emprisonnement et d’une amende pénale significative, assortie de peines complémentaires telles que la fermeture de l’établissement ou l’interdiction d’exercer. La violation de ces obligations d’ordre public prive la transaction de toute assise légale et ouvre la voie à des poursuites judiciaires immédiates à l’encontre des personnes physiques ou morales impliquées.
La clandestinité de l’opérateur ou l’usurpation d’un numéro d’agrément Atout France constitue pour la victime un indice probant déterminant. Dès lors que l’entreprise n’est pas répertoriée dans le registre officiel ou que les coordonnées bancaires transmises renvoient à un compte bancaire sans lien avec la personne morale déclarée, la présomption de régularité contractuelle est anéantie, ce qui commande d’engager une riposte sur le terrain du droit pénal général et du droit de la consommation.
B. Les qualifications pénales d’escroquerie, d’usurpation d’identité numérique et de pratiques trompeuses
Au-delà de l’exercice illégal de la profession d’agent de voyages, le déploiement d’un faux site de réservation relève au premier chef de l’incrimination d’escroquerie. La Cour de cassation rappelle avec une constance remarquable les composantes matérielles et intentionnelles de cette infraction fondamentale. Ainsi, dans une décision rendue par la Chambre criminelle le 25 mars 2026, pourvoi n° 24-80.607, accessible sur le site officiel de la Cour de cassation, la Haute juridiction a énoncé sans équivoque : « L’article 313-1 du code pénal définit l’escroquerie comme le fait soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge. »
La qualification d’escroquerie prévue par l’article 313-1 du Code pénal sanctionne ce comportement d’une peine maximale de cinq ans d’emprisonnement et de 375 000 euros d’amende. Dans le cadre des fausses agences en ligne, la matérialité de l’infraction est parfaitement constituée. Les escrocs ne se bornent pas à émettre un simple mensonge sur la disponibilité d’une chambre d’hôtel ou d’un vol : ils échafaudent une machination complexe destinée à donner corps à leur mise en scène. La réservation s’accompagne de l’émission de faux devis, de fausses confirmations de commande portant des logos contrefaits, de faux numéros de réservation auprès de compagnies aériennes réelles et de courriels d’apparence professionnelle.
La distinction doctrinale et jurisprudentielle entre le faux documentaire et la manœuvre frauduleuse a été réaffirmée par la Chambre criminelle de la Cour de cassation dans son arrêt du 15 décembre 2021, pourvoi n° 21-81.864, consultable sur le site officiel de la Cour de cassation, où il est jugé que : « l’article 313-1, qui incrimine l’escroquerie, vise les manoeuvres frauduleuses et non spécifiquement le faux ou l’usage de faux comme élément constitutif de ce délit. » Cette autonomie conceptuelle permet de retenir l’escroquerie dès lors que la mise en scène globale, combinant un nom de domaine trompeur, une interface graphique contrefaite et de faux échanges téléphoniques ou électroniques, a eu pour finalité d’induire le consommateur en erreur et de le déterminer à verser des acomptes ou le solde d’un voyage inexistant.
Corrélativement, la création d’un site internet imitant une enseigne touristique réputée caractérise le délit d’usurpation d’identité en ligne incriminé à l’article 226-4-1 du Code pénal. Cette disposition punit d’un an d’emprisonnement et de 15 000 euros d’amende le fait d’utiliser les données d’identification d’autrui ou des éléments permettant de l’identifier en vue de troubler sa tranquillité ou de porter atteinte à son crédit ou à sa considération. L’usage parasitaire d’une dénomination commerciale notoire constitue une modalité d’exécution directe de la captation illicite de clientèle et de fonds.
Sur le plan du droit de la consommation, ces agissements tombent sous le coup des interdictions relatives aux pratiques commerciales trompeuses fixées par l’article L121-2 du Code de la consommation. Ce texte prohibe toute pratique reposant sur des allégations, indications ou présentations fausses ou de nature à induire en erreur lorsqu’elles portent sur des éléments substantiels tels que l’existence, la disponibilité ou la nature du service, les caractéristiques essentielles du voyage, le prix toutes taxes comprises ou encore l’identité, les qualités et les droits du professionnel. Les sanctions prévues pour les pratiques commerciales trompeuses permettent aux services d’enquête de la DGCCRF de dresser des procès-verbaux d’infraction et de solliciter des mesures de blocage de noms de domaine illicites. Les consommateurs confrontés à ces agissements peuvent déposer un signalement officiel sur la plateforme SignalConso mise en œuvre par la DGCCRF afin d’alimenter les dossiers d’enquête économique.
II. La responsabilité des prestataires de services de paiement et les voies de recours de la victime
Si la répression pénale vise les auteurs matériels de l’escroquerie, la solvabilité incertaine de ces derniers conduit inévitablement les victimes à rechercher le concours financier des établissements de crédit et des prestataires de services de paiement. Le droit bancaire met à la charge de ces professionnels des obligations rigoureuses d’authentification, de restitution et de vigilance.
A. Le régime du remboursement bancaire face aux contestations de débits et à l’appréciation de la négligence grave
L’articulation des recours de la victime dépend étroitement du mode de règlement employé lors de la prétendue transaction touristique. Lorsque le paiement a été effectué au moyen d’une carte bancaire dont les identifiants ont été interceptés ou détournés à l’insu du payeur par un faux formulaire de paiement, le régime protecteur des opérations de paiement non autorisées s’applique de plein droit. En application de l’article L133-18 du Code monétaire et financier, le prestataire de services de paiement du payeur a l’obligation légale de rembourser immédiatement au payeur le montant de l’opération non autorisée et de rétablir le compte débité dans l’état où il se serait trouvé si l’opération litigieuse n’avait pas eu lieu.
Les établissements bancaires tentent fréquemment de s’exonérer de leur obligation de remboursement en invoquant la faute de leur client. Cependant, les dérogations au principe de restitution immédiate sont strictement encadrées par l’article L133-19 du Code monétaire et financier. Si le paragraphe IV de ce texte prévoit que le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées si ces pertes résultent d’un agissement frauduleux de sa part ou s’il n’a pas satisfait intentionnellement ou par négligence grave à ses obligations de sécurité, la charge probatoire d’un tel manquement incombe exclusivement au banquier conformément à l’article L133-23 du Code monétaire et financier.
La jurisprudence de la Chambre commerciale de la Cour de cassation applique avec sévérité ces principes probatoires au détriment des banques qui refusent d’indemniser les consommateurs abusés. Dans un arrêt de principe rendu le 28 mars 2018, pourvoi n° 16-20.018, publié sur le site officiel de la Cour de cassation, la Haute juridiction a jugé que : « c’est à ce prestataire qu’il incombe, par application des articles L. 133-19, IV, et L. 133-23 du même code, de rapporter la preuve que l’utilisateur, qui nie avoir autorisé une opération de paiement, a agi frauduleusement ou n’a pas satisfait intentionnellement ou par négligence grave à ses obligations ; que cette preuve ne peut se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisés ».
La banque ne peut donc pas se contenter de produire des relevés informatiques démontrant que le protocole de sécurité a fonctionné ou que des codes à usage unique ont été transmis par SMS. L’établissement financier doit établir des faits concrets imputables au titulaire du compte caractérisant une imprudence inexcusable au regard des circonstances de l’espèce. Dans un arrêt du 24 novembre 2021, pourvoi n° 20-13.767, disponible sur le site officiel de la Cour de cassation, la Chambre commerciale a précisé le contenu des obligations respectives en énonçant : « Il résulte du premier de ces textes que l’utilisateur de services de paiement prend toute mesure raisonnable pour préserver la sécurité de ses dispositifs de sécurité personnalisés et du second que le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées si ces pertes résultent d’un agissement frauduleux de sa part ou s’il n’a pas satisfait intentionnellement ou par négligence grave aux obligations mentionnées aux articles L. 133-16 et L. 133-17. »
Lorsque le consommateur a été induit en erreur par un site reproduisant fidèlement une agence officielle sans comporter d’anomalies typographiques grossières ou d’incohérences immédiatement décelables, la qualification de négligence grave doit être fermement écartée par les tribunaux, ce qui impose au banquier de procéder au remboursement intégral des sommes débitées. La contestation de l’opération doit intervenir dans les délais légaux prescrits par l’article L133-24 du Code monétaire et financier, qui accorde au payeur un délai de forclusion de treize mois suivant la date de débit pour signaler l’opération non autorisée.
Par ailleurs, lorsque la transaction par carte a été autorisée par le client mais que la prestation de voyage n’a jamais été fournie en raison de la nature frauduleuse de l’agence, le consommateur peut actionner la procédure internationale de rétrofacturation, couramment désignée sous le terme de chargeback. Prévue par les règlements des réseaux bancaires Visa, Mastercard et Carte Bancaire, cette procédure permet au porteur de la carte de solliciter de sa propre banque le remboursement des débits opérés lorsque le commerçant n’a pas délivré le service convenu, que l’entreprise fait l’objet d’une faillite ou qu’une escroquerie est constatée, en application des règles professionnelles encadrées par l’article L133-17 du Code monétaire et financier.
B. Le devoir de vigilance du banquier teneur de compte et les actions procédurales en recouvrement
Dans l’hypothèse où le paiement a été réalisé par virement bancaire sous l’influence trompeuse des escrocs, l’application du régime automatique des opérations non autorisées est exclue dès lors que l’ordre de virement a été matériellement saisi et validé par le client. Le fondement juridique de l’action indemnitaire se déplace alors sur le terrain de la responsabilité contractuelle de droit commun régie par l’article 1231-1 du Code civil.
L’engagement de la responsabilité de la banque du payeur se heurte traditionnellement au principe jurisprudentiel de non-ingérence, qui interdit à l’établissement de crédit de s’immiscer dans la gestion des affaires de son client ou de porter une appréciation sur l’opportunité économique de ses dépenses. Toutefois, la jurisprudence de la Cour de cassation encadre strictement ce principe en affirmant que l’immunité bancaire disparaît dès lors que l’opération présente une anomalie matérielle ou intellectuelle apparente. Dans un arrêt fondamental rendu par la Chambre commerciale le 1 octobre 2025, pourvoi n° 24-17.306, publié sur le site officiel de la Cour de cassation, la Cour a fixé la norme de comportement attendue du teneur de compte : « Le banquier, tenu à une obligation de non-ingérence dans les affaires de son client, ne doit l’alerter qu’en présence d’ordres de paiement présentant des anomalies apparentes détectables par un professionnel normalement diligent, sans s’immiscer dans l’opportunité des opérations financées. »
Cette règle cardinale a été réaffirmée dans les mêmes termes par un arrêt récent de la Chambre commerciale en date du 4 février 2026, pourvoi n° 24-19.196, accessible sur le site officiel de la Cour de cassation, confirmant la portée générale de cette exigence professionnelle : « Le banquier, tenu à une obligation de ne pas s’immiscer dans les affaires de son client, ne doit l’alerter qu’en présence d’anomalies apparentes aisément décelables par un professionnel normalement diligent. »
Dans les escroqueries aux fausses agences de voyages, les anomalies apparentes sont fréquemment caractérisées. Elles résultent notamment de l’émission d’ordres de virement successifs et précipités sur un laps de temps anormalement restreint, de montants atypiques et disproportionnés par rapport au fonctionnement habituel du compte, ou encore de la transmission d’un IBAN désignant un compte ouvert dans un établissement étranger sans lien avec la destination prétendue du voyage, voire d’un compte ouvert au nom d’un particulier alors que le bénéficiaire déclaré est une agence commerciale. Lorsqu’une telle anomalie se manifeste, le banquier professionnel est tenu d’interrompre l’exécution de l’ordre, de solliciter des éclaircissements auprès du donneur d’ordre et d’alerter formellement son client sur le risque de fraude. La méconnaissance de ce devoir de vigilance engage la responsabilité civile contractuelle de l’établissement financier et justifie sa condamnation à réparer le préjudice subi par la victime.
Dès la découverte de la supercherie, la victime doit déployer une stratégie méthodique combinant diligences bancaires d’urgence et démarches judiciaires. En premier lieu, le payeur doit immédiatement former opposition auprès de sa banque et solliciter l’émission d’une demande de rappel de fonds (SEPA Recall) auprès de l’établissement teneur du compte destinataire, afin de tenter de geler les capitaux avant leur virement vers d’autres destinations. En deuxième lieu, le dépôt d’une plainte pénale s’impose auprès des services de police ou de gendarmerie, ou par voie dématérialisée sur le dispositif THESEE dédié aux infractions commises sur internet, afin de déclencher des réquisitions judiciaires permettant d’identifier les titulaires des comptes bénéficiaires et de tracer les flux financiers.
En troisième lieu, si la banque émettrice refuse d’indemniser les débits frauduleux ou conteste l’existence d’une anomalie apparente dans le traitement des virements, le consommateur peut solliciter une réclamation formelle par lettre recommandée avec demande d’avis de réception. En cas de blocage persistant, la saisine du médiateur bancaire compétent ou l’engagement d’une action au fond devant le tribunal judiciaire constitue la voie procédurale requise pour contraindre le prestataire de services de paiement à satisfaire à ses obligations d’indemnisation. Les justiciables confrontés à des refus bancaires injustifiés peuvent approfondir l’analyse doctrinale de ces voies de recours dans la documentation juridique générale accessible sur les articles d’analyse juridique du cabinet ou consulter les modalités procédurales spécifiques au contentieux commercial et bancaire à Paris mené par les équipes de Kohen Avocats.
Conclusion
La multiplication des fausses agences de voyages et des faux sites de réservation en ligne constitue une menace sérieuse pour la sécurité des consommateurs et la confiance dans le commerce numérique. Ces structures clandestines, combinant usurpation d’enseignes prestigieuses, détournement d’agréments administratifs et interfaces trompeuses, exploitent avec cynisme les aspirations des particuliers à l’évasion pour capter leurs économies à travers des transactions dépourvues de toute contrepartie matérielle.
L’arsenal juridique français offre pourtant des instruments répressifs et réparateurs d’une grande robustesse. Sur le plan répressif, la méconnaissance de l’obligation d’immatriculation et de garantie financière posée par le Code du tourisme conjuguée aux incriminations d’escroquerie, d’usurpation d’identité en ligne et de pratiques commerciales trompeuses permet de poursuivre pénalement les instigateurs de ces manœuvres délictueuses et leurs complices. Sur le plan patrimonial, le droit bancaire confère aux victimes de réelles perspectives de recouvrement, qu’il s’agisse de la restitution immédiate des opérations de paiement par carte non autorisées, des mécanismes de rétrofacturation internationale ou de la mise en jeu de la responsabilité civile contractuelle des banques pour manquement à leur devoir de vigilance face à des anomalies apparentes.
L’efficacité de ces recours repose toutefois sur la rapidité de réaction de la victime et la rigueur de la constitution des éléments de preuve. La contestation prompte des opérations de paiement, la conservation scrupuleuse des échanges numériques et la mise en cause étayée des défaillances des prestataires financiers constituent les conditions déterminantes pour faire échec à l’impunité des fraudeurs et rétablir le voyageur trompé dans l’intégralité de ses droits économiques.