La prolifération des escroqueries financières dématérialisées a favorisé l’essor d’une forme particulièrement perverse de criminalité économique, communément qualifiée d’arnaque au carré ou de recovery room scam. Les épargnants qui ont déjà essuyé la perte traumatisante de leurs économies sur des plateformes frauduleuses de courtage en ligne, d’investissements fictifs en crypto-actifs ou de faux produits bancaires rémunérateurs se retrouvent à nouveau ciblés par des officines criminelles organisées. Selon le communiqué officiel de l’Autorité des marchés financiers et les constatations répétées des régulateurs européens, ces réseaux n’hésitent plus à contacter directement les victimes en se faisant passer pour des inspecteurs de l’AMF, des magistrats instructeurs ou des professionnels du droit prétendument chargés de restituer les sommes spoliées.
Ce stratagème de seconde prédation prospère sur le désarroi profond de personnes déjà éprouvées, prêtes à saisir toute opportunité de recouvrer un patrimoine qu’elles croyaient irrémédiablement anéanti. Comme l’a mis en exergue une enquête de Capital sur l’arnaque à la récupération, les manipulateurs disposent d’informations confidentielles d’une précision déconcertante sur l’escroquerie inaugurale, connaissant le montant exact des fonds dérobés, la dénomination de la plateforme mise en cause, ainsi que les éléments d’état civil et les coordonnées personnelles de l’investisseur. La détention de ces éléments de contexte, jointe à l’usage d’artifices techniques sophistiqués simulant les canaux de communication institutionnels, neutralise les réflexes ordinaires de prudence de la victime.
Dans cette spirale, la seconde arnaque se concrétise lorsque l’épargnant consent à de nouveaux décaissements au motif fallacieux de régler des droits d’enregistrement fiscaux, des frais de séquestre bancaire, des commissions de déconsignation ou des taxes internationales préalables à la délivrance des avoirs. Dès que les virements sont exécutés vers des comptes relais domiciliés hors des frontières ou auprès de prestataires financiers alternatifs, l’interlocuteur s’évapore, consommant une spoliation patrimoniale redoublée.
Devant l’impossibilité pratique de poursuivre des auteurs dissimulés sous de fausses identités derrière des paravents extraterritoriaux, le contentieux de la recovery room se déplace inévitablement vers la sphère bancaire. La victime se tourne légitimement vers son propre établissement financier, qui a ordonné et transmis les opérations de paiement sans entraver le transfert des fonds. Se dessine alors un affrontement juridique complexe entre le devoir de non-immixtion qui interdit au banquier de s’ériger en censeur des opérations de son client et son obligation de vigilance face à des anomalies manifestes, matérielles ou intellectuelles, dont la violation ouvre droit à réparation.
L’étude approfondie du cadre juridique régissant les fraudes à la récupération exige d’aborder en premier lieu la qualification répressive et contractuelle de cette mise en scène criminelle, avant d’analyser dans un second temps la responsabilité des prestataires de services de paiement et les voies d’action contentieuses ouvertes aux épargnants victimes.
I. La mécanique de l’arnaque à la récupération et la qualification des infractions
A. Le mode opératoire de la recovery room et l’usurpation de la qualité d’autorité publique
Le modèle opérationnel de la recovery room repose sur une inversion psychologique méthodique, dans laquelle le prédateur se pare des attributs de l’autorité publique pour instaurer une confiance aveugle. Contrairement au premier contact frauduleux qui promettait un enrichissement spéculatif rapide, la démarche de récupération feint d’agir sous l’égide de la loi et de la justice. L’interlocuteur soutient qu’une cellule spécialisée a mis au jour les avoirs frauduleusement soustraits, lesquels seraient désormais consignés sur un compte de cantonnement institutionnel, sous mandat officiel de l’Autorité des marchés financiers ou d’une juridiction étatique.
Pour crédibiliser leur discours, les faussaires déploient un arsenal technologique et visuel d’une redoutable efficacité. L’usurpation d’identité emprunte d’abord la voie du spoofing téléphonique, technique par laquelle les escrocs falsifient l’identifiant de la ligne appelante pour afficher sur le combiné de la cible le numéro officiel du standard de l’Autorité des marchés financiers ou de la brigade financière. Parallèlement, des courriels confectionnés avec minutie reprennent l’en-tête de la République française, la Marianne stylisée, de faux sceaux notariaux et des signatures imitées de hauts fonctionnaires ou de magistrats existants, dont la fonction peut être corroborée sur des annuaires publics.
Cette mise en scène caractérise sans équivoque le délit d’usurpation de fonctions publiques prévu et sanctionné par l’article 433-13 du Code pénal. Ce texte incrimine l’exercice d’une activité dans des conditions de nature à créer dans l’esprit du public une méprise avec l’exercice d’une fonction publique, ainsi que l’usage de documents ou d’emblèmes présentant une ressemblance propre à induire la confusion. L’usurpation de la qualité d’agent de régulation financière, investi par la loi d’une mission de service public, aggrave la dangerosité sociale de l’acte en portant atteinte à la crédibilité des institutions étatiques.
Il est impératif de rappeler les limites statutaires de l’autorité de régulation : l’Autorité des marchés financiers ne dispose d’aucune compétence légale pour intervenir dans le recouvrement de créances privées, ne gère aucun compte de séquestre au bénéfice de particuliers et n’exige jamais le règlement d’une somme d’argent préalable à la délivrance de fonds. Les missions de l’AMF s’exercent exclusivement dans le champ de la régulation, de l’instruction d’enquêtes administratives et de la saisine éventuelle des juridictions répressives. Les principes fondamentaux de la comptabilité publique interdisent rigoureusement à une autorité administrative indépendante de percevoir des fonds privés en dehors des voies budgétaires et fiscales strictement encadrées par la loi de finances. Tout appel ou courrier sollicitant des frais d’enregistrement ou des avances de trésorerie au nom de l’AMF constitue en lui-même la preuve irréfutable d’une tentative d’extorsion frauduleuse.
L’origine des données exploitées lors de cette seconde approche démontre l’existence d’un marché criminel sous-jacent. Les informations relatives aux victimes de la première escroquerie font l’objet d’un négoce sur des forums clandestins ou sont conservées par les équipes initiales pour être réactivées plusieurs mois après les faits. En profitant du sentiment d’humiliation et de la vulnérabilité psychologique de l’épargnant, les malfaiteurs exercent une pression morale constante, soutenant que le défaut de versement immédiat des taxes prétendument exigibles entraînera la confiscation irréversible des avoirs au profit du Trésor public ou la prescription des actions judiciaires.
Les escrocs n’hésitent pas à simuler de véritables audiences judiciaires ou à produire de faux procès-verbaux de saisie conservatoire portant des mentions d’enregistrement falsifiées. Cette scénarisation millimétrée vise à convaincre l’épargnant que l’institution judiciaire a déjà accompli l’essentiel du travail de recherche et qu’il ne reste plus qu’une simple formalité douanière ou fiscale à accomplir. Cette contrainte morale, appuyée par un flot ininterrompu d’injonctions et de faux documents légaux, prive la victime de son sens critique et caractérise une véritable sujétion psychologique, élément central que les tribunaux prennent en considération pour écarter toute imputation de faute grossière à l’encontre de l’épargnant abusé.
B. L’escroquerie au second degré et la nullité d’ordre public des conventions frauduleuses
La qualification pénale de l’opération relève sans ambiguïté du délit d’escroquerie au sens de l’article 313-1 du Code pénal. Cette disposition définit l’infraction comme le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manœuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque. Dans la mécanique de la recovery room, l’élément matériel est pleinement caractérisé par la conjugaison de la fausse qualité d’agent public et des manœuvres frauduleuses constituées par la production d’attestations de séquestre falsifiées, de faux ordres de virement Swift et de quittances administratives apocryphes.
En outre, les circonstances entourant la commission de cette fraude justifient l’application des aggravations prévues par l’article 313-2 du Code pénal. L’escroquerie commise en bande organisée, avec recours à des structures transfrontalières clandestines, expose ses auteurs à une répression exemplaire pouvant atteindre dix années d’emprisonnement et un million d’euros d’amende. La vulnérabilité particulière de la victime, induite par sa spoliation antérieure et sciemment exploitée par les escrocs, constitue une seconde circonstance aggravante expressément retenue par les juridictions correctionnelles.
Sur le plan civil, les actes et engagements juridiques souscrits dans le cadre de cette imposture sont frappés d’une nullité absolue d’ordre public. En vertu de l’article 1104 du Code civil, les conventions doivent être négociées, formées et exécutées de bonne foi, exigence qui participe de l’ordre public fondamental. Les pseudo-contrats de mandat, protocoles d’accord transactionnels ou conventions de recouvrement signés par la victime sont radicalement nuls pour dol déterminant au sens de l’article 1137 du Code civil et absence totale de contrepartie réelle et licite au sens de l’article 1169 du même code.
Le droit de la consommation apporte un éclairage complémentaire sur l’illicéité radicale de ces agissements. L’article L. 121-2 du Code de la consommation prohibe rigoureusement les pratiques commerciales trompeuses qui reposent sur des allégations, indications ou présentations fausses ou de nature à induire en erreur sur l’identité, les qualités, les aptitudes et les droits du professionnel, ou sur la portée des engagements de l’annonceur. L’affichage d’un prétendu mandat d’une autorité administrative constitue une pratique trompeuse particulièrement déloyale, sanctionnée pénalement par le Code de la consommation indépendamment même de la survenance d’un préjudice financier.
L’administration de la preuve de cette tromperie s’organise selon les règles générales de l’article 1353 du Code civil, selon lequel il appartient à celui qui réclame l’exécution d’une obligation ou soutient la nullité d’un acte de prouver les faits nécessaires au succès de sa prétention. En matière d’escroquerie, la preuve est libre et peut résulter de tout moyen, notamment des enregistrements audio, des courriels reçus, des captures d’écran des numéros d’appel affichés et des relevés bancaires attestant des débits.
Si l’affirmation de la nullité contractuelle et la proclamation de la culpabilité pénale des faussaires ne souffrent aucune hésitation juridique, la mise en œuvre de ces sanctions se heurte à l’évanouissement des auteurs dans l’anonymat des réseaux internationaux. Dès lors que l’action directe contre les escrocs se révèle matériellement illusoire, le justiciable doit porter son regard vers le circuit bancaire ayant permis le transit des fonds, pour déterminer si les établissements de crédit intervenants ont manqué à leurs obligations contractuelles ou prudentielles.
II. Le contentieux bancaire et les voies de recours de la victime
A. Le remboursement des opérations de paiement et le verrou de la négligence grave
Le contentieux indemnitaire consécutif à une fraude à la récupération place au premier plan les obligations incombant au prestataire de services de paiement du donneur d’ordre. Le Code monétaire et financier, transposant les directives européennes successives relatives aux services de paiement, a instauré un cadre légal hautement protecteur des utilisateurs, dont l’articulation commande le succès de toute demande de remboursement.
Le socle fondamental de cette protection réside dans l’article L. 133-18 du Code monétaire et financier, qui consacre une responsabilité quasi-objective de la banque en cas d’opération de paiement non autorisée. Aux termes de cette disposition légale, le prestataire de services de paiement est tenu de rembourser immédiatement au payeur le montant de l’opération non autorisée et de rétablir le compte débité dans la situation financière qui aurait prévalu si l’ordre frauduleux n’avait pas été exécuté. Ce remboursement d’ordre public doit intervenir au plus tard à la fin du premier jour ouvrable suivant la contestation formulée par le client.
Toutefois, la banque tente couramment d’opposer à la victime les dispositions de l’article L. 133-19 du Code monétaire et financier, qui prévoient que le payeur supporte toutes les pertes résultant d’opérations de paiement non autorisées si ces pertes découlent d’un comportement frauduleux de sa part ou de l’inobservation, par négligence grave, de ses obligations de sécurité. L’article L. 133-16 du Code monétaire et financier prescrit en effet à l’utilisateur de prendre toute mesure raisonnable pour préserver la confidentialité de ses dispositifs de sécurité personnalisés et d’avertir sans délai indu son banquier dès la survenance de toute anomalie.
Dans les litiges où l’escroquerie implique la transmission d’identifiants ou la validation d’opérations sur téléphone portable sous l’influence d’un faux interlocuteur, la jurisprudence a profondément fait évoluer l’appréciation de la négligence grave. Par un arrêt retentissant rendu le 23 octobre 2024 par la Chambre commerciale, financière et économique de la Cour de cassation, pourvoi n° 23-16.267, répertorié sur le site officiel de la juridiction suprême sous le lien courdecassation.fr, la Haute cour a confirmé le rejet des prétentions d’une grande banque de détail qui refusait de rembourser son client, en retenant que :
« le mode opératoire par l’utilisation du « spoofing » a mis M. [J] en confiance et a diminué sa vigilance, inférieure, face à un appel téléphonique émanant prétendument de sa banque pour lui faire part du piratage de son compte, à celle d’une personne réceptionnant un courriel, laquelle aurait pu disposer de davantage de temps pour s’apercevoir d’éventuelles anomalies révélatrices de son origine frauduleuse. »
La Cour de cassation a approuvé sans réserve la juridiction du second degré d’avoir conclu que :
« De ces constatations et appréciations, la cour d’appel a pu déduire que la négligence grave de M. [J] n’était pas caractérisée. »
Cette solution jurisprudentielle protège le consommateur contre les refus d’indemnisation automatiques des banques : l’existence d’une mise en confiance pernicieuse par usurpation technique exclut l’imputation péremptoire d’une faute lourde à l’encontre de l’utilisateur. La charge de la preuve d’une négligence grave repose exclusivement sur le prestataire de services de paiement, conformément aux exigences probatoires de l’article L. 133-23 du Code monétaire et financier. Le simple fait que l’opération ait été enregistrée et authentifiée au moyen d’un protocole d’authentification forte ne suffit pas à caractériser la négligence de l’utilisateur.
Cependant, une distinction capitale doit être opérée dans les dossiers spécifiques d’arnaque à la recovery room. Lorsque le particulier, convaincu de régler une taxe administrative légitime, saisit lui-même le virement depuis son espace de banque à distance ou se rend en agence pour ordonner le transfert, l’opération est formellement autorisée par le client au sens technique du Code monétaire et financier. Le vice du consentement provoqué par le dol de l’escroc n’altère pas la réalité matérielle de l’autorisation de paiement donnée à l’établissement bancaire. Dans cette configuration fréquente, le régime automatique de l’article L. 133-18 du CMF est écarté, contraignant la victime à engager la responsabilité contractuelle de la banque sur le fondement du droit commun.
B. La mise en jeu de la responsabilité civile de la banque et les démarches contentieuses
L’exclusion du régime spécial des opérations non autorisées n’interdit nullement la mise en cause de l’établissement financier, mais impose de requalifier l’action sur le fondement de la responsabilité contractuelle de droit commun. Dans un arrêt fondamental du 19 novembre 2025, pourvoi n° 24-17.056, accessible sur la plateforme officielle de la Cour de cassation sous la référence courdecassation.fr, la Chambre commerciale de la Cour de cassation a rigoureusement délimité les frontières des corpus juridiques applicables :
« Il résulte de la combinaison des articles L. 133-6, L. 133-7, L. 133-18, L. 133-19, L. 133-21 et L. 133-22 du code monétaire et financier que le régime de responsabilité du prestataire de services de paiement prévu par ces textes, exclusif du droit commun de la responsabilité contractuelle défini par l’article 1231-1 du code civil, ne s’applique qu’aux opérations de paiement non autorisées ou mal exécutées. »
Il découle de cette articulation prétorienne que lorsque l’ordre de virement a été validé par le titulaire du compte abusé par un tiers, seule l’action en responsabilité contractuelle régie par l’article 1231-1 du Code civil peut prospérer, sous réserve pour le demandeur d’établir un manquement caractérisé de la banque à son obligation de vigilance.
L’action engagée sur ce fondement doit surmonter l’objection récurrente soulevée par les établissements de crédit, qui invoquent le principe d’ordre public de non-immixtion pour justifier leur passivité face aux choix patrimoniaux de leur clientèle. Par une décision rendue le 4 février 2026, pourvoi n° 24-19.196, consultable sur le site institutionnel sous l’identifiant courdecassation.fr, la Chambre commerciale a réitéré les limites strictes de ce principe :
« Le banquier, tenu à une obligation de ne pas s’immiscer dans les affaires de son client, ne doit l’alerter qu’en présence d’anomalies apparentes aisément décelables par un professionnel normalement diligent. »
L’anomalie apparente constitue ainsi la clé de voûte de la responsabilité bancaire dans les arnaques à la récupération. Elle peut revêtir une nature purement matérielle, résultant d’irrégularités formelles dans les ordres de virement, ou une nature intellectuelle, tenant à la rupture brutale avec les flux habituels du compte, au montant disproportionné du transfert au regard des facultés contributives de l’épargnant, ou à la destination manifeste des fonds vers des établissements de monnaie électronique étrangers notoires pour leur porosité aux schémas de blanchiment.
Dans l’arnaque à la recovery room, des libellés de virement évoquant expressément des frais de déblocage AMF, des cautions judiciaires de consignation ou des impôts de restitution adressés à des personnes physiques ou à des sociétés de façade étrangères constituent des signaux d’alerte manifestes pour un banquier normalement diligent. L’omission de solliciter des justificatifs de conformité ou de suspendre l’ordre pour mettre en garde le client contre un scénario d’escroquerie bien connu des services de conformité engage la responsabilité pleine et entière du dispensateur de services bancaires. Le préjudice réparable s’analyse juridiquement en une perte de chance d’éviter la spoliation, que les tribunaux judiciaires indemnisent couramment à hauteur d’une fraction substantielle du montant détourné.
Dès la découverte de la supercherie, la victime doit enjoindre sa banque d’engager sans délai une procédure de recall de virement SEPA. L’article L. 133-21 du Code monétaire et financier énonce que si un ordre de paiement est exécuté conformément à l’identifiant unique fourni, il est réputé dument exécuté, mais impose expressément au prestataire du payeur de déployer des efforts raisonnables pour récupérer les fonds engagés dans l’opération de paiement. La célérité de cette réquisition est vitale : tout retard fautif de la banque dans la transmission du message de rappel auprès de l’établissement récepteur prive la victime d’une chance déterminante de geler les avoirs avant leur conversion en cryptomonnaies ou leur transfert hors de l’Union européenne.
Enfin, la recevabilité de toute contestation obéit au délai d’extinction fixé par l’article L. 133-24 du Code monétaire et financier, qui sanctionne d’une forclusion de treize mois l’absence de réclamation à compter de la date de débit de l’opération litigieuse. Si les démarches amiables et la saisine du médiateur bancaire n’aboutissent pas à une proposition d’indemnisation équitable, l’assignation au fond devant le tribunal judiciaire s’impose dans le cadre des règles générales du contentieux commercial et bancaire. Cette juridiction civile est seule habilitée à apprécier la faute du banquier au regard des expertises du cabinet Kohen Avocats dans la défense des épargnants spoliés par des fraudes financières complexes. La mise en œuvre préalable d’une procédure de référé probatoire au visa de l’article 145 du Code de procédure civile peut s’avérer déterminante pour contraindre la banque à communiquer les journaux techniques de connexion, les courriels d’alerte internes et les accusés de réception du recall bancaire.
Conclusion
L’arnaque à la récupération de fonds et l’usurpation des prérogatives de l’Autorité des marchés financiers représentent une menace critique pour la sécurité financière des particuliers, transformant la détresse d’une première spoliation en tremplin pour une seconde prédation criminelle. En utilisant des artifices technologiques avancés comme le spoofing téléphonique et des reproductions documentaires de qualité institutionnelle, les réseaux de recovery room parviennent à contourner la vigilance des personnes les plus circonspectes. La prise de conscience que les autorités publiques ne réclament jamais de versements préalables pour restituer des avoirs doit demeurer la règle absolue de prudence préventive.
Sur le plan judiciaire, le contentieux exige une analyse technique minutieuse afin de surmonter les verrous traditionnellement opposés par les établissements bancaires. Si le refus d’imputer une négligence grave à la victime de spoofing est désormais solidement ancré dans la jurisprudence de la Cour de cassation pour les opérations non autorisées, l’indemnisation des virements exécutés volontairement sous l’empire de la tromperie requiert la démonstration irréfutable d’anomalies apparentes ayant échappé à la vigilance requise du professionnel du secteur financier.
La protection effective des droits de l’épargnant repose sur une réactivité immédiate dès l’apparition du doute : dépôt d’une plainte pénale documentée, notification immédiate d’une réquisition de recall auprès de l’établissement teneur de compte et archivage scrupuleux de l’ensemble des échanges matériels et numériques. C’est à la faveur d’une telle rigueur procédurale que les victimes pourront faire valoir utilement leurs prétentions indemnitaires et obtenir la réparation de leur préjudice devant les juridictions compétentes.