La prolifération des campagnes massives d’hameçonnage par messagerie textuelle et électronique visant les usagers de la route constitue une préoccupation majeure pour la sécurité des consommateurs et l’intégrité des systèmes de paiement. Depuis plusieurs mois, des millions de particuliers reçoivent sur leur téléphone mobile des alertes anxiogènes prétendant émaner de l’Agence nationale de traitement automatisé des infractions, les enjoignant de régulariser sous vingt-quatre ou quarante-huit heures une prétendue contravention de stationnement ou une amende liée à un excès de vitesse sous peine d’une majoration immédiate ou de saisies financières. Face à cette recrudescence, des mises en garde formelles ont été publiées tant par l’administration concernée, notamment sur le portail de l’ANTAI, que par le dispositif national d’assistance aux victimes sur Cybermalveillance.gouv.fr, rappelant solennellement que l’ANTAI n’envoie jamais de SMS pour réclamer le règlement d’une amende ou d’un forfait de post-stationnement.
Cette ingénierie sociale particulièrement sophistiquée, qualifiée techniquement de smishing, repose sur l’exploitation du sentiment d’urgence et de la crainte légitime inspirée par l’autorité publique. En cliquant sur le lien inséré dans le message, le destinataire est dirigé vers une plateforme frauduleuse reproduisant fidèlement les codes graphiques, la typographie, les logotypes ministériels et l’architecture du site officiel de télépaiement des amendes. Pensant s’acquitter d’une somme modique comprise généralement entre vingt-cinq et trente-cinq euros pour clore un dossier administratif fictif, le justiciable renseigne son numéro d’immatriculation, son état civil complet, ses coordonnées postales et, finalement, les données confidentielles de sa carte bancaire. Dans de nombreuses hypothèses, ces informations sont immédiatement captées pour opérer des débits d’un montant bien supérieur ou pour enrôler subrepticement la carte bancaire sur des terminaux tiers via des portefeuilles électroniques.
Sur le plan juridique, cette pratique combine une dimension répressive éclatante et un contentieux bancaire particulièrement rigoureux. Au niveau pénal, les auteurs de ces envois illicites se rendent coupables des infractions d’escroquerie et d’usurpation d’identité, aggravées par l’utilisation frauduleuse de la qualité et des attributs d’une autorité publique. Au niveau civil et bancaire, la situation de la victime dont le compte a été débité à la suite de cette tromperie ouvre le droit au remboursement immédiat régi par les dispositions protectrices du Code monétaire et financier. Toutefois, les établissements bancaires opposent fréquemment un refus de restitution en tentant d’imputer au titulaire du compte une prétendue négligence grave dans la garde de ses dispositifs de sécurité personnalisés.
L’analyse approfondie de cette problématique impose dès lors d’examiner dans un premier temps la caractérisation technique de l’usurpation et les sanctions pénales encourues par les réseaux d’escrocs, avant d’aborder dans un second temps les mécanismes de protection financière, la jurisprudence stricte relative à la charge de la preuve bancaire et les démarches contentieuses ouvertes aux victimes pour obtenir l’intégrale restitution de leurs fonds.
I. L’anatomie de l’arnaque ANTAI et les qualifications pénales applicables
A. Les mécanismes d’usurpation et les modes opératoires de l’hameçonnage administratif
Le mode opératoire de l’arnaque au faux SMS de l’ANTAI obéit à une séquence d’ingénierie sociale millimétrée, conçue pour contourner la vigilance habituelle des justiciables. Le point de départ réside dans la diffusion automatisée et massive de minimessages textuels émis depuis des numéros de téléphone mobile ordinaires ou via des passerelles de messagerie en ligne utilisant des identifiants d’émetteurs modifiés. Le texte du SMS adopte un ton formel, impersonnel et comminatoire, typique des correspondances administratives. Il fait invariablement état d’un dossier d’infraction en souffrance, tel qu’un retard de paiement relatif à une contravention de stationnement ou à une infraction routière constatée par un dispositif de contrôle automatisé, assorti d’une menace de transmission imminente à un commissaire de justice ou d’application d’un taux de majoration substantiel.
L’efficacité de cette manipulation réside dans l’utilisation de liens hypertextes raccourcis ou de noms de domaine configurés selon la technique du typosquatting. Les fraudeurs enregistrent des noms de domaine combinant les termes officiels avec des extensions variées, des tirets ou des adjonctions trompeuses, simulant ainsi l’apparence des sites de l’État. Dès que le destinataire clique sur le lien, il se retrouve confronté à une réplique visuelle saisissante de la plateforme gouvernementale de paiement. Les pages imitent avec une grande fidélité la charte graphique de l’État, affichant les mentions de la République française, la Marianne, les bandeaux institutionnels et des rubriques d’information légales empruntées directement aux portails authentiques.
Le processus de captation des données s’effectue par étapes successives pour rassurer l’usager et lui donner l’illusion d’une véritable vérification administrative. Le formulaire en ligne invite tout d’abord la victime à saisir son numéro de plaque d’immatriculation automobile, son nom, son prénom ainsi que sa date de naissance. Dès que ces informations sont transmises, le système frauduleux affiche un faux numéro de dossier d’infraction accompagné d’un montant standardisé, tel qu’une amende forfaitaire minorée de trente-cinq euros. Cette mise en scène conforte la victime dans l’idée qu’un véritable avis la concerne personnellement, dans la mesure où des millions de conducteurs craignent toujours d’avoir manqué la notification d’un procès-verbal envoyé par voie postale.
L’étape critique intervient lors de la phase de règlement, où la victime est redirigée vers une fausse passerelle de paiement bancaire sécurisé. Le site lui demande de saisir l’intégralité des données de sa carte bancaire, comprenant le numéro à seize chiffres, la date d’expiration et le cryptogramme visuel situé au verso du support. Dans de nombreuses situations, les escrocs intègrent une interface intermédiaire qui simule la validation d’une opération par authentification forte, incitant le client à entrer un code reçu par SMS ou à approuver une notification émise sur son application bancaire. En réalité, ce code ne sert pas à valider le paiement d’une somme de trente-cinq euros, mais permet aux criminels d’enregistrer la carte sur un service de paiement mobile dématérialisé ou de procéder instantanément à des achats de biens de grande valeur sur des plateformes de commerce électronique.
Il est impératif de souligner la dissonance absolue entre ce procédé frauduleux et les règles légales régissant la notification des infractions routières en France. L’ANTAI, établissement public administratif sous la tutelle du ministère de l’Intérieur, n’adresse jamais de message SMS pour notifier une contravention ni pour enjoindre un citoyen d’en régler le montant par lien direct. Les avis de contravention et les avis de paiement du forfait de post-stationnement sont exclusivement expédiés par voie postale sous pli fermé au domicile mentionné sur le certificat d’immatriculation du véhicule, ou par courrier électronique strictement authentifié lorsque l’automobiliste a préalablement accepté cette modalité lors d’une démarche dématérialisée. En cas de contestation ou de procédure complexe, les justiciables peuvent utilement se référer à un avocat en contentieux bancaire et commercial à Paris pour apprécier la régularité des opérations et structurer une réponse adaptée.
La sophistication de ce stratagème démontre que le fraudeur ne cherche pas seulement à tromper un individu isolé, mais met en œuvre un dispositif d’interception systématique de données confidentielles. L’utilisation conjointe de fausses qualités publiques, de logos protégés et d’interfaces informatiques clonées plonge la victime dans une confusion visuelle totale, rendant la détection de la supercherie particulièrement ardue pour un utilisateur non averti des spécificités techniques de l’adressage web.
B. La caractérisation des délits d’escroquerie et d’usurpation d’identité
Sur le plan de la répression pénale, les agissements déployés dans le cadre de ces campagnes relèvent au premier chef du délit d’escroquerie défini à l’article 313-1 du Code pénal. Selon les termes de cette disposition fondamentale, l’escroquerie est le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manœuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge. En l’espèce, les malfaiteurs combinent l’usurpation d’une qualité officielle, en se présentant fallacieusement sous l’identité d’agents de l’État ou de services délégués au recouvrement public, et l’emploi de manœuvres frauduleuses hautement élaborées.
La jurisprudence criminelle rappelle avec une constance remarquable les critères constitutifs des manœuvres frauduleuses. Par un arrêt rendu le 16 septembre 2026, au pourvoi n° 25-83.924, la Chambre criminelle de la Cour de cassation a réaffirmé que « le délit d’escroquerie est caractérisé par l’emploi, par son auteur, de manoeuvres frauduleuses aux fins de déterminer la victime à lui remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge », en censurant les juges du fond qui n’avaient pas caractérisé « des motifs faisant ressortir l’existence de manoeuvres frauduleuses antérieures à la remise des fonds, notamment l’utilisation d’une fausse entreprise, d’un crédit imaginaire et de tiers de bonne foi, de nature à donner force et crédit aux mensonges des prévenus, ayant déterminé la remise des fonds », décision consultable sur Cour de cassation, Chambre criminelle, 16 septembre 2026, n° 25-83.924. Dans l’arnaque au faux SMS ANTAI, la création d’un site contrefaisant un service de l’État et l’invocation d’une dette contraventionnelle imaginaire constituent indiscutablement des manœuvres matérielles antérieures à la remise des fonds et destinées à donner force et crédit à la sollicitation financière.
L’escroquerie ainsi commise encourt des peines particulièrement lourdes en raison de la présence de circonstances aggravantes. Alors que l’infraction simple est punie de cinq ans d’emprisonnement et de 375 000 euros d’amende, les peines sont portées à sept ans d’emprisonnement et 750 000 euros d’amende en application des dispositions répressives lorsque l’infraction est commise au préjudice d’une personne vulnérable ou par une personne qui prend indûment la qualité d’une personne dépositaire de l’autorité publique ou chargée d’une mission de service public. Lorsque l’infraction est perpétrée en bande organisée, qualification presque systématiquement retenue en matière de réseaux cybercriminels transfrontaliers gérant des infrastructures de serveurs et des réseaux de mules financières, les peines maximales atteignent dix ans d’emprisonnement et un million d’euros d’amende.
Parallèlement à l’escroquerie, les instigateurs de ces faits s’exposent aux sanctions réprimant le délit d’usurpation d’identité prévu à l’article 226-4-1 du Code pénal. Cet article sanctionne le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération. Dans le schéma analysé, l’usurpation s’opère à double niveau. D’une part, les malfaiteurs s’approprient les attributs nominatifs et institutionnels de l’ANTAI et de la Direction générale des Finances publiques pour tromper la confiance publique. D’autre part, ils subtilisent les données d’identification personnelle des particuliers destinataires des messages, réutilisant fréquemment les numéros d’immatriculation, les pièces d’identité et les coordonnées bancaires ainsi obtenues pour ouvrir des comptes bancaires frauduleux ou commettre d’autres infractions sous le nom des victimes.
Enfin, les agissements des cyberdélinquants tombent sous le coup des atteintes aux systèmes de traitement automatisé de données réprimées par les articles 323-1 et suivants du Code pénal. L’accès indu, le maintien frauduleux dans des systèmes informatiques, ainsi que l’introduction ou la modification illicite de données lors de la redirection des flux et de l’interception des communications complètent cet arsenal répressif. Si les poursuites pénales permettent d’identifier et de sanctionner les réseaux lorsque les investigations de police judiciaire aboutissent, elles ne garantissent pas à elles seules l’indemnisation rapide des victimes, lesquelles doivent impérativement faire valoir leurs droits à l’encontre de leurs établissements bancaires teneurs de compte.
II. Le régime de responsabilité bancaire et les voies de recours de la victime
A. Le principe du remboursement immédiat et le débat sur la négligence grave
Lorsqu’un particulier constate des débits non autorisés sur son compte bancaire consécutifs à la saisie de ses données sur un faux site de contravention, le droit applicable à la réparation de son préjudice relève du statut d’ordre public issu de la transposition des directives européennes sur les services de paiement. Le socle de cette protection réside dans l’article L. 133-18 du Code monétaire et financier, qui consacre une obligation de remboursement immédiat à la charge du prestataire de services de paiement du payeur. Le texte dispose avec clarté qu’en cas d’opération de paiement non autorisée signalée par l’utilisateur, la banque doit rembourser sans délai au payeur le montant débité et rétablir le compte dans l’état où il se serait trouvé si l’opération litigieuse n’avait pas été exécutée.
Cette obligation légale de restitution immédiate ne connaît qu’un nombre restreint d’exceptions, strictement énumérées par la loi. Aux termes de l’article L. 133-19 du Code monétaire et financier, le payeur ne supporte les pertes consécutives à des opérations non autorisées que s’il a agi frauduleusement ou s’il n’a pas satisfait, intentionnellement ou par négligence grave, aux obligations de sécurité prescrites par la loi. Or, les banques tentent quasi systématiquement de refuser la prise en charge des sinistres en soutenant que le client aurait commis une négligence grave en renseignant ses identifiants ou ses numéros de carte bancaire sur un site illégitime, prétendant que la simple constatation technique d’une utilisation des coordonnées bancaires suffit à établir une faute inexcusable.
Cette argumentation bancaire se heurte frontalement aux principes probatoires directeurs énoncés par l’article L. 133-23 du Code monétaire et financier. Cette disposition impose sans équivoque la charge de la preuve exclusive à l’établissement financier. Le texte précise formellement que l’utilisation de l’instrument de paiement telle qu’enregistrée par le prestataire ne suffit pas nécessairement en tant que telle à prouver que l’opération a été autorisée ou que le payeur a manqué à ses obligations par négligence grave. La Chambre commerciale de la Cour de cassation veille à l’application rigoureuse de cette règle de droit constant.
Dès un arrêt fondamental du 18 janvier 2017, pourvoi n° 15-18.102, la Chambre commerciale a jugé que « c’est à ce prestataire qu’il incombe, par application des articles L. 133-19, IV, et L. 133-23 du même code, de rapporter la preuve que l’utilisateur, qui nie avoir autorisé une opération de paiement, a agi frauduleusement ou n’a pas satisfait intentionnellement ou par négligence grave à ses obligations ; que cette preuve ne peut se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisés », arrêt consultable sur Cour de cassation, Chambre commerciale, 18 janvier 2017, n° 15-18.102. Le même jour, dans une décision parallèle au pourvoi n° 15-26.058, la haute juridiction a censuré les prétentions d’une banque en soulignant que « la Caisse se bornait à affirmer que M. [I] avait vraisemblablement été victime d’un « hameçonnage », se contentant à cet égard de procéder par simple voie de supputations impropres à caractériser une imprudence de son client », arrêt consultable sur Cour de cassation, Chambre commerciale, 18 janvier 2017, n° 15-26.058.
L’appréciation de la négligence grave impose dès lors aux juridictions d’examiner les circonstances concrètes de l’espèce et de vérifier si un utilisateur normalement attentif pouvait ou non déceler le caractère frauduleux de la sollicitation. Dans son arrêt de principe du 28 mars 2018, pourvoi n° 16-20.018, la Cour de cassation a énoncé que « manque, par négligence grave, à son obligation de prendre toute mesure raisonnable pour préserver la sécurité de ses dispositifs de sécurité personnalisés l’utilisateur d’un service de paiement qui communique les données personnelles de ce dispositif de sécurité en réponse à un courriel qui contient des indices permettant à un utilisateur normalement attentif de douter de sa provenance, peu important qu’il soit, ou non, avisé des risques d’hameçonnage », décision accessible sur Cour de cassation, Chambre commerciale, 28 mars 2018, n° 16-20.018. Cette solution a été rappelée le 24 novembre 2021, pourvoi n° 20-13.767, où la haute cour a censuré une décision d’instance qui avait accordé le remboursement « sans rechercher, au regard des circonstances de l’espèce, si M. [W] n’aurait pas pu avoir conscience que le courriel qu’il avait reçu le 27 décembre 2017 était frauduleux et si, en conséquence, le fait d’avoir communiqué ses données personnelles ne caractérisait pas un manquement par négligence grave à ses obligations mentionnées à l’article L. 133-16 du code monétaire et financier », arrêt consultable sur Cour de cassation, Chambre commerciale, 24 novembre 2021, n° 20-13.767.
Toutefois, la Cour de cassation refuse catégoriquement tout renversement de la charge de la preuve au détriment de l’usager. Par un arrêt du 26 juin 2019, pourvoi n° 18-12.581, elle a validé la condamnation d’un établissement financier en observant qu’« la seule utilisation de ces données n’étant pas susceptible, contrairement à ce que soutient la deuxième branche, de démontrer que M. W… avait été gravement négligent dans leur conservation, puis retenu que la banque se bornait à évoquer l’hypothèse d’un hameçonnage, sans qu’il soit établi que M. W… avait transmis à un tiers les données confidentielles attachées à son instrument de paiement, la cour d’appel, qui n’a fait qu’appliquer les règles de droit commun relatives à la charge et aux modalités de la preuve, n’a pas placé la banque dans une situation de net désavantage dans la présentation de sa cause par rapport à M. W… et n’a donc pas méconnu le principe de l’égalité des armes », arrêt disponible sur Cour de cassation, Chambre commerciale, 26 juin 2019, n° 18-12.581. Ce principe a été réitéré le 9 mars 2022, pourvoi n° 20-12.376, la Cour soulignant à nouveau que « c’est au prestataire de services de paiement qu’il incombe de rapporter la preuve que l’utilisateur, qui nie avoir autorisé une opération de paiement, a agi frauduleusement ou n’a pas satisfait intentionnellement ou par négligence grave à ses obligations. Cette preuve ne peut se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisés », décision accessible sur Cour de cassation, Chambre commerciale, 9 mars 2022, n° 20-12.376. Pour structurer les réclamations et appréhender les subtilités du contentieux, les justiciables peuvent s’appuyer sur les différents pôles d’expertise du cabinet.
L’obligation de préserver la sécurité de ses dispositifs personnalisés au sens de l’article L. 133-16 du Code monétaire et financier et l’obligation d’informer sans tarder son banquier au titre de l’article L. 133-17 du Code monétaire et financier doivent s’analyser au regard de la perfection des reproductions de l’ANTAI. L’absence de fautes d’orthographe patentes, la présence de mentions légales conformes et la conformité visuelle des interfaces clonées excluent très souvent la qualification de négligence grave, le consommateur moyen ne disposant pas des compétences informatiques nécessaires pour déjouer un faux site institutionnel hébergé sous un nom de domaine crédible.
B. L’impact décisif de l’authentification forte et la mise en œuvre des recours contentieux
Au-delà de la discussion sur l’apparence des sites frauduleux, un rempart juridique décisif s’oppose aux refus de remboursement opposés par les banques : l’exigence d’authentification forte du payeur, imposée par l’article L. 133-44 du Code monétaire et financier. En vertu de ce texte, issu de la directive européenne sur les services de paiement dite DSP2, le prestataire de services de paiement est légalement tenu d’appliquer une authentification forte reposant sur au moins deux éléments distincts relevant de la connaissance, de la possession et de l’inhérence dès lors que le payeur effectue une opération de paiement électronique à distance. Les banques ne peuvent s’exonérer de cette exigence technique, qui conditionne directement leur droit d’opposer la faute du client.
Le législateur a assorti cette obligation d’une sanction radicale au paragraphe V de l’article L. 133-19 du même code : lorsque le prestataire de services de paiement n’a pas exigé une authentification forte du client, le payeur ne supporte aucune perte financière, à moins qu’il n’ait agi de manière frauduleuse. Cette règle neutralise purement et simplement toute allégation de négligence grave lorsque la banque a manqué à son obligation de sécurisation. La portée de ce mécanisme a été consacrée de façon éclatante par la Chambre commerciale de la Cour de cassation dans son arrêt du 22 octobre 2025, pourvoi n° 24-19.749. La juridiction suprême a énoncé qu’« Il résulte des articles L. 133-44, I et L. 133-19, V du code monétaire et financier que le prestataire de service de paiement doit appliquer l’authentification forte du client définie au f) de l’article L. 133-4 du même code en cas d’opération de paiement à distance et qu’à défaut, il doit rembourser au payeur le montant de l’opération non autorisée, sauf agissement frauduleux du payeur », et a approuvé les juges du fond d’avoir ordonné le remboursement intégral au motif que « la banque ne justifie toutefois pas avoir exigé du payeur l’activation de l’authentification forte », arrêt consultable sur Cour de cassation, Chambre commerciale, 22 octobre 2025, n° 24-19.749.
Cette jurisprudence prend tout son sens dans les escroqueries à la fausse contravention ANTAI. Lorsque les fraudeurs détournent les données de la carte pour débiter des montants considérables ou pour associer le moyen de paiement à un téléphone étranger sans validation dynamique par double facteur conforme, la banque qui omet de prouver le déclenchement régulier d’une authentification forte est déchue du droit d’invoquer la moindre négligence de son client. De surcroît, même lorsqu’une validation a été sollicitée, la distorsion manifeste entre la modeste amende envisagée par le consommateur, de l’ordre de quelques dizaines d’euros, et les débits effectifs atteignant souvent plusieurs milliers d’euros démontre une altération substantielle de l’autorisation, privant de tout consentement valable l’opération finalement exécutée.
La mise en œuvre des recours par la victime requiert une méthode rigoureuse et le respect de délais légaux précis. En application de l’article L. 133-24 du Code monétaire et financier, l’utilisateur dispose d’un délai de forclusion de treize mois suivant la date du débit pour signaler l’opération non autorisée à son teneur de compte. Dès la découverte des prélèvements litigieux, la première mesure indispensable consiste à faire opposition immédiate sur la carte bancaire auprès du centre d’opposition et de son conseiller, afin de tarir tout flux financier ultérieur.
La victime doit ensuite constituer un dossier probatoire complet comprenant la capture d’écran du SMS trompeur, l’historique des appels ou messages, l’adresse exacte du site web frauduleux, les relevés de compte mettant en exergue les montants débités et le récépissé de dépôt de plainte pénale. Ce dépôt de plainte peut être formalisé auprès des services de police ou de gendarmerie, ou directement par déclaration en ligne sur la plateforme étatique Thésée dédiée aux cyberescroqueries. La plainte consolide la bonne foi du consommateur et corrobore son absence de complicité ou d’agissement frauduleux.
Une réclamation formelle doit être immédiatement adressée à l’établissement bancaire par lettre recommandée avec demande d’avis de réception, rappelant les prescriptions de l’article L. 133-18 du Code monétaire et financier et exigeant le recréditement sans délai du compte. En cas d’inertie ou de refus infondé opposé par le service réclamations de la banque, plusieurs voies s’offrent au justiciable : la saisine du Médiateur bancaire auprès de la Fédération bancaire française ou de l’établissement concerné, le signalement auprès de l’Autorité de contrôle prudentiel et de résolution, ainsi que la saisine du Tribunal judiciaire compétent. Dans ce cadre, la parfaite maîtrise des règles du contentieux commercial et financier ainsi que l’examen scrupuleux des conditions générales et clauses contractuelles bancaires permettent d’obtenir non seulement la restitution des sommes débitées, mais également l’indemnisation des frais financiers, découverts et agios indûment générés par l’opération frauduleuse.
Conclusion
L’essor fulgurant des arnaques au faux SMS ANTAI et aux fausses contraventions illustre la vulnérabilité des justiciables face à des procédés d’ingénierie sociale qui instrumentalisent l’autorité de l’État et la peur des sanctions financières. En exploitant des interfaces trompeuses reproduisant fidèlement les plateformes ministérielles de télépaiement, les réseaux d’escrocs parviennent à extorquer des coordonnées bancaires hautement sensibles sous le prétexte fallacieux d’un règlement d’amende urgent. Face à ces pratiques qui combinent des qualifications pénales sévères d’escroquerie et d’usurpation d’identité, les consommateurs victimes ne se trouvent nullement démunis.
Le cadre normatif tracé par le Code monétaire et financier, renforcé par la jurisprudence constante et protectrice de la Cour de cassation, impose un régime strict de responsabilité de plein droit à la charge des prestataires de services de paiement. Le principe fondamental demeure celui du remboursement immédiat des sommes indûment soustraites, tandis que la charge de prouver une négligence grave ou une fraude repose exclusivement sur l’établissement bancaire. De plus, l’obligation légale d’authentification forte constitue un bouclier infranchissable pour la banque qui aurait failli à ses devoirs techniques de sécurisation.
Dès lors que les démarches de contestation sont engagées sans tarder et étayées par les éléments factuels du dossier, les victimes disposent des fondements juridiques nécessaires pour faire triompher leurs droits et obtenir la restitution intégrale des fonds prélevés à leur insu.