Une recrudescence alarmante d’escroqueries par manipulation téléphonique frappe les particuliers sur le territoire national, marquée par un perfectionnement technique redoutable : l’usurpation délibérée des coordonnées téléphoniques officielles de brigades territoriales de gendarmerie et de commissariats de police. Au début du mois d’octobre 2026, de multiples alertes institutionnelles ont été diffusées par les groupements de gendarmerie de la Sarthe, du Haut-Rhin à Rixheim, du Bas-Rhin à Molsheim, ainsi que dans le Maine-et-Loire à Gennes-Val de Loire, signalant que des escrocs parviennent à faire apparaître sur le terminal mobile de leurs cibles le véritable numéro d’appel de leur brigade locale. Ce procédé, désigné sous le terme technique de spoofing téléphonique, place immédiatement la victime dans une relation de confiance légitime et d’obéissance civique envers ce qu’elle perçoit comme une autorité publique régalienne.
Le stratagème criminel repose sur un scénario psychologiquement élaboré, articulé autour de l’urgence et de la peur d’une infraction financière imminente. L’interlocuteur se présentant faussement sous la qualité de gendarme ou de policier informe le particulier qu’une enquête pénale est en cours concernant des malversations commises à son préjudice ou qu’une plainte pour fraude a été déposée contre lui. Afin de prétendument sécuriser ses avoirs, de neutraliser des achats frauduleux ou d’éviter un blocage judiciaire, la victime est alors incitée à entrer en contact avec un faux service des fraudes, à communiquer des codes confidentiels, à autoriser des virements instantanés vers des comptes séquestres fictifs, ou encore à remettre sa carte bancaire découpée à un faux coursier dépêché directement à son domicile. Les pertes financières atteignent fréquemment plusieurs milliers, voire des dizaines de milliers d’euros.
Face à cette prédation numérique d’une singulière perversité, les victimes subissent un second préjudice, contractuel et patrimonial, lorsque leur propre établissement bancaire refuse catégoriquement d’assumer son obligation légale de restitution. Les prestataires de services de paiement opposent de manière quasi systématique aux victimes l’exception de négligence grave, prétendant que la communication d’un identifiant, la validation d’une opération ou la remise d’un moyen de paiement caractériserait une imprudence inexcusable privant le client de son droit au remboursement. Cette argumentation bancaire méconnaît frontalement tant la lettre des textes régissant les services de paiement que la jurisprudence protectrice dégagée par la chambre commerciale et la chambre criminelle de la Cour de cassation, qui refusent d’imputer une négligence grave à un consommateur abusé par une mise en scène sophistiquée exploitant les attributs de la force publique.
Le présent décryptage juridique a pour objet d’analyser en profondeur l’articulation des qualifications pénales et des règles du droit bancaire applicables à cette arnaque aux faux gendarmes. Il convient d’exposer avec rigueur la structure technique et psychologique de la manipulation ainsi que sa qualification criminelle (I), avant de déterminer le régime de responsabilité impératif pesant sur le prestataire de services de paiement et les voies de recours judiciaires ouvertes aux consommateurs pour obtenir la restitution intégrale de leurs fonds (II).
I. Le mécanisme de l’arnaque aux faux gendarmes et la qualification d’escroquerie
A. L’usurpation du numéro de la brigade par spoofing et la manipulation psychologique
L’efficacité pernicieuse de cette fraude repose sur l’exploitation des failles structurelles des réseaux de télécommunication couplée à une ingénierie sociale de haute intensité. Selon l’enquête publiée par Selectra le 2 octobre 2026, les escrocs exploitent la téléphonie sur protocole Internet (VoIP) pour modifier les paquets de signalisation transmis entre opérateurs et substituer au numéro réel de l’émetteur le numéro géographique exact d’une brigade de gendarmerie ou d’un commissariat. Le destinataire de l’appel, observant sur l’écran de son appareil le numéro officiel de la brigade dont dépend sa commune, ne dispose d’aucun indice visible lui permettant de suspecter une quelconque usurpation. Le numéro s’affichant en clair, les dispositifs standards de filtrage des numéros masqués ou des appels indésirables s’avèrent totalement inopérants, car ils ne sauraient bloquer les lignes réelles et légitimes des services de secours et de sécurité.
Dès la prise de ligne, l’agresseur exploite l’effet de sidération provoqué par l’annonce d’une fonction d’autorité. L’escroc prétend agir dans le cadre d’investigations urgentes : il évoque une falsification de chèque, une tentative d’achat frauduleux en magasin spécialisé, une usurpation d’identité en cours ou encore l’existence d’une plainte déposée contre le titulaire de la ligne. Cette mise en scène place immédiatement le citoyen dans une posture de coopération naturelle avec les forces de l’ordre. Pour renforcer la crédibilité de son propos, l’appelant dispose souvent d’informations personnelles précises sur la victime, incluant son état civil complet, son adresse postale, voire le nom de son établissement financier. Ces éléments proviennent généralement de fuites massives de données préalablement dérobées lors de cyberattaques ayant touché des commerçants en ligne ou des opérateurs de services, comme le souligne la mise en garde officielle émise par le ministère de l’Intérieur sur le portail Ma Sécurité.
La machination se déploie ensuite par une technique dite de validation croisée interinstitutionnelle. L’auteur de l’appel ne sollicite pas immédiatement les fonds ; il invite sa victime à contacter un prétendu service spécialisé de la sécurité bancaire ou un service antifraude interbancaire, en lui communiquant un numéro de téléphone dédié ou en simulant un transfert direct de communication. Lorsque la victime échange avec le second intervenant, celui-ci confirme point par point les déclarations du faux gendarme, consolidant l’illusion d’une intervention concertée entre l’autorité judiciaire et les services de contrôle financier. L’escroc maintient la victime en ligne pendant une durée prolongée, lui intimant l’ordre de ne pas raccrocher, de garder le secret absolu sur l’opération sous peine d’entraver l’enquête pénale et de refuser toute autre communication extérieure.
Sous le prétexte de mettre les avoirs à l’abri d’un piratage informatique imminent, deux modes d’exfiltration des fonds sont principalement mis en œuvre. Le premier consiste à persuader la victime d’émettre un ou plusieurs virements bancaires instantanés vers un compte séquestre de sécurité ou un compte refuge supposé appartenir à la Banque de France ou à la Caisse des Dépôts, qui est en réalité un compte rebond ouvert auprès d’une néobanque ou contrôlé par des complices. Le second mode opératoire, particulièrement déroutant pour les personnes vulnérables ou âgées, implique l’envoi d’un coursier au domicile de la victime. Pour surmonter les réticences, le faux conseiller ordonne au titulaire de découper sa carte bancaire en diagonale en prenant soin de ne pas altérer la puce électronique, puis de glisser la carte et le code secret manuscrit dans une enveloppe scellée. Convaincu que sa carte est physiquement détruite et donc inutilisable, le consommateur remet l’enveloppe au prétendu coursier missionné par la gendarmerie, permettant aux criminels de réaliser immédiatement des retraits massifs aux distributeurs automatiques de billets.
B. La qualification pénale d’escroquerie aggravée et d’usurpation de fonctions
Sur le plan pénal, ces agissements caractérisent sans équivoque le délit d’escroquerie au sens de l’article 313-1 du Code pénal. Cette disposition définit l’infraction comme le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manœuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge.
La jurisprudence constante de la chambre criminelle de la Cour de cassation exige, pour constituer l’élément matériel de l’escroquerie, que le mensonge s’accompagne d’un fait extérieur ou d’une mise en scène destinée à lui donner force et crédit. Dans son arrêt rendu le 16 septembre 2026, pourvoi n° 25-83.924, la chambre criminelle réaffirme solennellement que « le délit d’escroquerie est caractérisé par l’emploi, par son auteur, de manoeuvres frauduleuses aux fins de déterminer la victime à lui remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge ». L’altération technique de l’identifiant d’appelant téléphonique, la simulation d’un transfert de ligne vers un service antifraude, la rédaction de faux procès-verbaux ou de fausses notifications transmises par courriel et l’intervention physique d’un faux coursier constituent des manœuvres frauduleuses hautement caractérisées au sens de cette jurisprudence.
L’élément d’aggravation tenant à la qualité usurpée revêt ici une importance déterminante. Aux termes de l’article 313-2 du Code pénal, les peines encourues pour escroquerie sont portées à sept ans d’emprisonnement et à 750 000 euros d’amende lorsque l’infraction est commise par une personne qui prend indûment la qualité d’une personne dépositaire de l’autorité publique ou chargée d’une mission de service public. La qualité de militaire de la gendarmerie nationale ou de fonctionnaire de la police nationale confère à l’auteur une autorité morale et institutionnelle majeure, destinée précisément à neutraliser le discernement de la victime et à vaincre toute méfiance légitime.
À cette incrimination s’ajoute en concours réel l’infraction d’usurpation de fonctions prévue par l’article 433-13 du Code pénal, qui réprime de trois ans d’emprisonnement et de 45 000 euros d’amende le fait d’exercer sans titre une activité attachée à une fonction publique ou d’accomplir des actes réservés aux titulaires d’une telle fonction. En se prévalant de pouvoirs d’enquête criminelle et en ordonnant à des particuliers d’exécuter des actes conservatoires sur leurs comptes bancaires, les escrocs consomment pleinement ce délit.
Toutefois, si la plainte pénale constitue un préalable indispensable pour faire constater les infractions et préserver les preuves techniques, les perspectives d’indemnisation effective par la voie pénale demeurent souvent illusoires. Les malfaiteurs opèrent régulièrement depuis des plateformes délocalisées à l’étranger, recourent à des téléphones prépayés anonymes et blanchissent les fonds volés à travers des chaînes de comptes de passage avant de les convertir en crypto-actifs. La véritable clé du rétablissement patrimonial de la victime réside par conséquent dans la mise en jeu de la responsabilité civile de son propre prestataire de services de paiement.
II. La responsabilité du prestataire de services de paiement et les voies de recours
A. L’obligation légale de remboursement immédiat et le rejet de la négligence grave
Le régime de responsabilité gouvernant les opérations de paiement contestées relève des dispositions d’ordre public issues de la transposition de la directive européenne sur les services de paiement (DSP2). Le principe cardinal énoncé par l’article L. 133-18 du Code monétaire et financier impose à l’établissement teneur de compte une obligation de remboursement immédiat : en cas d’opération de paiement non autorisée signalée par l’utilisateur, le prestataire de services de paiement du payeur rembourse immédiatement au payeur le montant de l’opération non autorisée et, le cas échéant, rétablit le compte débité dans l’état où il se serait trouvé si l’opération de paiement non autorisée n’avait pas eu lieu.
Ce remboursement doit intervenir au plus tard à la fin du premier jour ouvrable suivant la prise de connaissance de l’opération contestée, sauf si le prestataire a de bonnes raisons de soupçonner une fraude de l’utilisateur et communique ces motifs par écrit à la Banque de France. L’utilisateur dispose à cet égard d’un délai légal de forclusion de treize mois pour signaler l’opération non autorisée, en application de l’article L. 133-24 du Code monétaire et financier.
Pour échapper à cette obligation stricte de restitution, les établissements de crédit tentent invariablement d’invoquer les dispositions de l’article L. 133-19 du Code monétaire et financier. Cet article prévoit en son paragraphe IV que le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées si ces pertes résultent d’un agissement frauduleux de sa part ou s’il n’a pas satisfait, intentionnellement ou par négligence grave, aux obligations de préservation des dispositifs de sécurité énoncées à l’article L. 133-16 du Code monétaire et financier. Les banques soutiennent régulièrement que le client qui valide une opération de virement ou confie sa carte à un tiers commettrait une négligence grossière excluant tout droit au remboursement.
Cette thèse bancaire se heurte directement aux règles gouvernant la charge probatoire fixées par l’article L. 133-23 du Code monétaire et financier. Ce texte précise expressément que lorsqu’un utilisateur de services de paiement nie avoir autorisé une opération, il incombe à son prestataire de prouver que l’opération a été authentifiée, dûment enregistrée et comptabilisée, et qu’elle n’a pas été affectée par une déficience technique. Surtout, la loi dispose sans ambiguïté que l’enregistrement de l’opération par le prestataire ne suffit pas nécessairement en tant que tel à prouver que l’opération a été autorisée par le payeur ou que celui-ci a agi frauduleusement ou n’a pas satisfait, intentionnellement ou par négligence grave, à ses obligations.
La chambre commerciale de la Cour de cassation applique ces règles de preuve avec une extrême rigueur. Par un arrêt fondamental rendu le 26 juin 2019, pourvoi n° 18-12.581, la haute juridiction a jugé que « c’est à ce prestataire qu’il incombe, par application des articles L. 133-19, IV, et L. 133-23 dudit code, dans leur rédaction alors applicable, de rapporter la preuve que l’utilisateur, qui nie avoir autorisé une opération de paiement, a agi frauduleusement ou n’a pas satisfait, intentionnellement ou par négligence grave, à ses obligations ; que cette preuve ne peut se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisés ». La Cour ajoute dans cette même décision que « l’utilisation de l’instrument de paiement ou des données personnelles de M. W… ne permettait pas de présumer la négligence grave de ce dernier, sans considération du niveau de sécurité offert par les services de paiement en cause, et en excluant ainsi de mettre à la charge de cet utilisateur la preuve, non moins difficile à rapporter, d’une absence de négligence grave de sa part ».
Cette position de principe, déjà énoncée par un arrêt du 13 février 2019, pourvoi n° 17-23.139, affirmant que « c’est à ce prestataire qu’il incombe, par application des articles L. 133-19, IV, et L. 133-23 du dit code, dans leur rédaction alors applicable, de rapporter la preuve que l’utilisateur, qui nie avoir autorisé une opération de paiement, a agi frauduleusement ou n’a pas satisfait, intentionnellement ou par négligence grave, à ses obligations ; que cette preuve ne peut se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisés », a trouvé son couronnement dans l’arrêt historique du 23 octobre 2024, pourvoi n° 23-16.267, spécialement consacré au spoofing téléphonique.
Dans cette décision remarquable, la chambre commerciale de la Cour de cassation rejette le pourvoi formé par un établissement de crédit contre un arrêt ayant condamné la banque à rembourser son client victime de spoofing. La Cour retient mot pour mot la motivation suivante : « Après avoir exactement énoncé qu’il incombe au prestataire de services de paiement de rapporter la preuve d’une négligence grave de son client, l’arrêt constate que le numéro d’appel apparaissant sur le téléphone portable de M. [J] s’était affiché comme étant celui de Mme [Y], sa conseillère BNP et retient qu’il croyait être en relation avec une salariée de la banque lors du réenregistrement et nouvelle validation qu’elle sollicitait de bénéficiaires de virement sur son compte qu’il connaissait et qu’il a cru valider l’opération litigieuse sur son application dont la banque assurait qu’il s’agissait d’une opération sécurisée. Il ajoute que le mode opératoire par l’utilisation du « spoofing » a mis M. [J] en confiance et a diminué sa vigilance, inférieure, face à un appel téléphonique émanant prétendument de sa banque pour lui faire part du piratage de son compte, à celle d’une personne réceptionnant un courriel, laquelle aurait pu disposer de davantage de temps pour s’apercevoir d’éventuelles anomalies révélatrices de son origine frauduleuse. » La Cour en conclut avec force que « De ces constatations et appréciations, la cour d’appel a pu déduire que la négligence grave de M. [J] n’était pas caractérisée. »
La transposition de cette doctrine prétorienne à l’arnaque aux faux gendarmes s’impose avec une force décuplée. Si l’affichage du numéro usurpé d’un conseiller bancaire est de nature à mettre le client en confiance et à abaisser légitimement sa vigilance, que dire de l’affichage du numéro d’une caserne de gendarmerie ou d’un hôtel de police ? La foi accordée aux dépositaires de l’autorité publique constitue le socle même du pacte civique. Le citoyen crédule qui obtempère aux instructions d’un individu s’exprimant sous le couvert du numéro officiel de sa brigade locale ne commet pas une faute caractérisée par une imprudence grossière ou une insouciance déraisonnable. Sa vigilance est annihilée par une machination technique et psychologique dont la responsabilité ne saurait être mise à sa charge, obligeant le banquier à procéder au remboursement intégral des débits frauduleux.
B. La stratégie de contestation, la médiation bancaire et l’action judiciaire
Dès la découverte des prélèvements indus ou de la remise frauduleuse du moyen de paiement, la victime doit adopter une conduite procédurale méthodique pour préserver l’intégralité de ses droits. La première diligence consiste à former opposition immédiate sur l’ensemble de ses cartes et instruments de paiement, puis à contester formellement les opérations auprès de l’agence bancaire par écrit horodaté. Il est impératif de conserver toutes les preuves matérielles du stratagème : captures d’écran de l’historique des appels reçus attestant de l’affichage du numéro officiel de la brigade de gendarmerie, relevés téléphoniques détaillés émanant de l’opérateur mobile indiquant la date, l’heure exacte et la durée de la communication, et copies des éventuels messages ou courriels échangés.
La victime doit immédiatement déposer plainte auprès de la véritable brigade de gendarmerie ou du commissariat de police de son domicile, en faisant consigner expressément dans le procès-verbal le mécanisme du spoofing téléphonique et l’usurpation du numéro de la brigade. Une copie certifiée conforme du procès-verbal de dépôt de plainte doit être transmise sans délai à l’établissement bancaire à l’appui de la demande de remboursement.
Lorsque la banque oppose son refus habituel fondé sur la prétendue négligence grave du payeur, une mise en demeure formelle doit lui être notifiée par lettre recommandée avec demande d’avis de réception. Ce courrier, rédigé sur le fondement impératif des articles L. 133-18 et L. 133-23 du Code monétaire et financier, doit rappeler que la banque est tenue à une obligation légale de restitution immédiate, que la charge de prouver une négligence grave repose exclusivement sur l’établissement, et que la jurisprudence de la Cour de cassation exclut toute qualification de négligence grave en présence d’un appel téléphonique utilisant le spoofing d’une autorité. Le courrier doit sommer l’établissement de rétablir les fonds sous huitaine, assortis des intérêts au taux légal.
En cas de refus persistant ou d’absence de réponse dans un délai de deux mois, la victime peut saisir le médiateur auprès de la Fédération bancaire française ou le médiateur propre à son établissement de crédit. Bien que gratuite, la médiation bancaire présente une portée juridique relative : son avis ne lie pas les parties et les établissements financiers refusent fréquemment de s’y conformer lorsque les montants en jeu sont substantiels. Dès lors, l’engagement d’une procédure judiciaire devant le tribunal judiciaire s’impose comme la voie la plus rapide et la plus efficace pour triompher de l’obstination bancaire.
L’assistance d’un avocat intervenant en matière de contentieux commercial et bancaire permet de structurer une assignation au fond devant la juridiction civile. L’argumentation exploitera la maîtrise des contrats commerciaux et de la réglementation des services de paiement pour démontrer la défaillance de la banque à satisfaire à son obligation de vigilance et son manquement au devoir de remboursement sans délai. Parallèlement, l’action permettra de neutraliser d’éventuelles mesures de poursuites ou d’inscription injustifiée au fichier des incidents de paiement, en faisant échec aux manœuvres abusives de recouvrement de créances engagées par la banque ou ses prestataires sur des débits nés de la fraude.
Devant la juridiction du fond, le demandeur sollicitera non seulement le remboursement en principal des sommes soustraites, mais également l’allocation d’intérêts de retard majorés, la réparation du préjudice moral et financier subi au titre de l’inexécution contractuelle en vertu du droit commun de la responsabilité civile, ainsi que la condamnation de la banque à une indemnité substantielle sur le fondement de l’article 700 du Code de procédure civile couvrant l’intégralité des frais d’avocat engagés pour la défense de ses intérêts.
Conclusion
L’apparition de l’escroquerie aux faux gendarmes exploitant l’usurpation téléphonique de numéros institutionnels marque un seuil critique dans la cybercriminalité ciblant les consommateurs. En détournant l’emblème de la sécurité publique pour désarmer la méfiance des citoyens, les cybercriminels démontrent que la technologie des réseaux de communication expose les usagers à des manipulations contre lesquelles la vigilance individuelle ordinaire est impuissante. Cette réalité factuelle souligne l’urgence de déployer sans défaillance les mécanismes d’authentification des numéros prévus par la réglementation des télécommunications, afin de couper la voie aux usurpations d’identités téléphoniques.
Sur le terrain civil et commercial, la tentative des banques de se décharger de leur risque d’exploitation sur les épargnants doit être vigoureusement combattue. L’état du droit positif et la jurisprudence de la Cour de cassation consacrent sans ambiguïté la responsabilité première des prestataires de services de paiement : sauf à démontrer une fraude délibérée du client ou une négligence grossière que l’usage du spoofing interdit précisément de caractériser, les débits contestés doivent être intégralement et immédiatement remboursés. Les consommateurs victimes de ce stratagème disposent ainsi d’un arsenal juridique solide pour contraindre leur établissement bancaire au respect de ses obligations statutaires et préserver l’intégrité de leur patrimoine.