Le scénario se répète chaque semaine : un épargnant reçoit un appel ou un message d’un prétendu conseiller, découvre un site en tout point semblable à celui d’une plateforme connue et enregistrée, ouvre un compte, puis verse des fonds qui s’évaporent. Quand il cherche à récupérer son argent, le site a disparu ou ne répond plus, et l’interlocuteur s’est volatilisé. L’Autorité des marchés financiers range ce mode opératoire dans une catégorie précise : les « usurpations d’acteurs ou de produits financiers », qu’elle cite parmi les arnaques aux placements qui se multiplient, aux côtés des faux investissements en diamants, en vins ou en chambres d’établissement pour personnes âgées.
Ce cas de figure soulève deux questions pratiques. D’abord, comment vérifier qu’une plateforme de crypto-actifs est bien celle qu’elle prétend être avant d’y envoyer le moindre euro. Ensuite, quand les fonds sont déjà partis, quels recours restent ouverts : plainte pénale, signalements, action contre la banque qui a exécuté le virement. Les tribunaux ont tranché plusieurs de ces questions ces dernières années, parfois en faveur des victimes, parfois en leur défaveur quand les vérifications élémentaires n’avaient pas été faites. Cet article présente la méthode de vérification pas à pas, puis les recours, en s’appuyant sur les textes applicables et sur quatre décisions rendues entre 2016 et 2026 dont les motifs sont reproduits.
I. Un faux site de crypto qui usurpe un acteur agréé : les vérifications qui protègent
A. Arnaque crypto : comment vérifier l’agrément et l’adresse exacte avant d’envoyer des fonds
Le premier réflexe consiste à contrôler que l’interlocuteur dispose bien d’une autorisation pour proposer des placements en France. Pour les crypto-actifs, le code monétaire et financier précise que « Pour l’application du présent chapitre, les crypto-actifs sont ceux soumis au règlement (UE) 2023/1114 du Parlement européen et du Conseil du 31 mai 2023 sur les marchés de crypto-actifs », selon l’article L54-10-1 du code monétaire et financier. Depuis le 1er juillet 2026, le régime de la tolérance pour les prestataires enregistrés a pris fin et l’agrément est devenu la règle. Concrètement, une plateforme qui propose des services sur crypto-actifs à des clients en France doit figurer sur le registre tenu par l’Autorité des marchés financiers. Si son nom n’y figure pas, l’offre est illicite, même quand le site affiche des logos rassurants.
Le deuxième contrôle porte sur l’adresse du site, lettre par lettre. Les escrocs réservent des noms de domaine très proches de l’original : une lettre doublée, un tiret ajouté, une extension différente, ou un nom qui associe la marque à un mot comme « investissement » ou « rendement ». L’Autorité des marchés financiers recommande de vérifier les autorisations avant d’investir et tient à jour ses listes noires des sites identifiés comme frauduleux, consultables depuis sa page consacrée aux victimes d’arnaques, qui indique que porter plainte est la démarche à suivre pour les victimes d’escroquerie et qui oriente vers la vérification des autorisations. Un site présent sur une liste noire de l’Autorité des marchés financiers doit conduire à interrompre tout versement immédiatement.
Le troisième point de vigilance tient au mode de contact. Un appel ou un message non sollicité qui propose un placement relève du démarchage : « Constitue un acte de démarchage bancaire ou financier toute prise de contact non sollicitée, par quelque moyen que ce soit, avec une personne physique ou une personne morale déterminée, en vue d’obtenir, de sa part, un accord sur » une opération financière, dispose l’article L341-1 du code monétaire et financier. Un vrai prestataire agréé ne démarche pas des particuliers au téléphone ou sur une messagerie pour leur proposer des rendements garantis. La promesse d’un rendement élevé sans risque, l’urgence artificielle (« l’offre se termine ce soir »), le passage par une messagerie chiffrée et la demande de verser sur un compte ouvert dans un autre pays forment un faisceau d’indices que les tribunaux prennent en compte pour caractériser la manœuvre frauduleuse.
Pénalement, deux qualifications se cumulent dans ce scénario. D’une part, le faux site qui imite un acteur existant caractérise une usurpation : « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 € d’amende », et « Cette infraction est punie des mêmes peines lorsqu’elle est commise sur un réseau de communication au public en ligne », selon l’article 226-4-1 du code pénal. La Cour de cassation a confirmé cette lecture pour un faux site internet : peu importe que la page d’accueil du faux site ne soit pas exactement similaire à l’original, dès lors que la photographie et les éléments principaux de la charte graphique du site officiel y sont reproduits. Dans son arrêt du 16 novembre 2016, n° 16-80.207, la chambre criminelle retient que « le fait que la page d’accueil du site créé par M. [J] ne soit pas exactement similaire à celle du site de Mme [O] [X] est indifférent à l’élément matériel du délit d’usurpation d’identité, dès lors qu’était reproduite une photographie de celle-ci, ainsi que les éléments principaux de la charte graphique de son site officiel ». Autrement dit, un faux site de plateforme d’investissement qui reprend le logo, les couleurs et la présentation d’un acteur agréé exposerait son auteur à cette qualification, même si des détails diffèrent.
D’autre part, le fait de soutirer des fonds par ce moyen caractérise une escroquerie : « L’escroquerie est le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge », et « L’escroquerie est punie de cinq ans d’emprisonnement et de 375 000 euros d’amende », selon l’article 313-1 du code pénal. L’usage d’un faux nom de conseiller, d’une fausse qualité d’agent d’une plateforme agréée et d’un faux site relèvent typiquement de ces manœuvres frauduleuses.
B. Les signaux d’usurpation que les juges retiennent contre les faux sites d’investissement
Les décisions rendues dans des affaires d’usurpation montrent quels contrôles les juges attendent d’un investisseur sollicité par un inconnu. Le tribunal judiciaire de Paris a eu à connaître du cas d’un épargnant démarché par courrier électronique par un individu se présentant comme un salarié d’une société de gestion connue, la société Primonial REIM, qui avait versé 17 400 euros pour un produit présenté comme un placement de cette société, somme virée sur un compte ouvert dans une banque espagnole. L’épargnant s’était ensuite aperçu de l’escroquerie et avait assigné la société usurpée en réparation, lui reprochant de ne pas avoir mis en garde le public sur son site. Le tribunal a d’abord posé que la société dont l’identité est usurpée manque à son devoir d’information quand elle ne publie pas de mise en garde alors qu’elle sait depuis plusieurs mois que des escrocs utilisent sa dénomination, puis il a rejeté la demande indemnitaire contre elle. Dans son jugement du 27 juin 2024, RG 22/05101, le tribunal énonce que « de nombreuses escroqueries sont réalisées par le biais de faux site internet imitant ceux de sociétés ou d’administrations et contenant des allégations mensongères », et en déduit que la simple consultation du site supposé de la société ne prouve rien : un faux site peut y mentionner le nom du prétendu conseiller et ne comporter aucune alerte.
Le tribunal liste ensuite les vérifications que l’épargnant aurait dû effectuer et qui l’auraient, selon les juges, conduit à renoncer : le produit proposé ne figurait pas parmi les placements présentés sur le véritable site de la société, qui ne proposait que des parts de sociétés civiles de placement immobilier, des placements collectifs immobiliers et des contrats d’assurance-vie, alors que l’offre frauduleuse portait sur un compte à terme ; il aurait dû paraître curieux d’avoir à virer les fonds vers une banque espagnole quand l’activité réelle de la société s’effectuait très majoritairement en France ; la documentation faisait référence au groupe auquel la société appartenait, et une recherche sur le site de ce groupe aurait fait apparaître une mise en garde contre les escroqueries par usurpation d’identité ; enfin, une recherche sur l’adresse électronique utilisée par l’escroc aurait révélé la même alerte. Le tribunal a jugé que le manquement de la société à son devoir d’information était sans lien de causalité avec la perte subie, que la vigilance de l’épargnant aurait permis d’éviter, et l’a débouté de l’ensemble de ses demandes.
La leçon pratique de cette décision est directe : avant tout versement, comparez le produit proposé avec le catalogue du véritable acteur sur son site officiel saisi par vous-même dans le navigateur, jamais en cliquant sur un lien reçu ; vérifiez le pays du compte destinataire ; recherchez le nom de domaine de l’adresse électronique de l’interlocuteur ; et consultez les listes noires de l’Autorité des marchés financiers. Conservez des captures d’écran datées du site, des messages et des coordonnées bancaires communiquées : ces pièces serviront pour la plainte et pour l’action contre la banque. Si un litige commercial plus large entoure l’opération, un avocat en contentieux commercial à Paris peut apprécier l’articulation entre l’escroquerie pénale et les recours civils.
II. Fonds déjà envoyés après une arnaque crypto : plainte, signalements et recours contre la banque
A. Arnaque crypto : porter plainte et signaler le faux site pour récupérer vos fonds
Quand les fonds sont partis, la première démarche consiste à porter plainte pour escroquerie et, le cas échéant, pour usurpation d’identité commise en ligne. La plainte peut être déposée au commissariat ou à la gendarmerie, ou en ligne pour les faits d’escroquerie sur internet. Elle interrompt le cours de la prescription de l’action publique et permet l’ouverture d’une enquête : retrouver l’auteur, identifier les flux, et, si possible, saisir les sommes. Sur ce point, le délai laissé par la loi est large puisque « L’action publique des délits se prescrit par six années révolues à compter du jour où l’infraction a été commise », selon l’article 8 du code de procédure pénale. Mais l’efficacité des investigations dépend de la rapidité du signalement : plus les enquêteurs interviennent tôt, plus les chances de geler des fonds avant leur dispersion augmentent.
En parallèle de la plainte, plusieurs signalements sont utiles. Le site frauduleux peut être signalé sur la plateforme publique de signalement des contenus illicites en ligne, et l’Autorité des marchés financiers peut être informée pour l’inscription du site sur ses listes noires, ce qui protège d’autres épargnants. Lorsque le faux site propose des services d’investissement sans agrément, l’Autorité des marchés financiers dispose d’un pouvoir propre : elle peut faire bloquer l’accès au site depuis la France. Le code monétaire et financier prévoit que « Le président de l’Autorité des marchés financiers adresse, par tout moyen propre à en établir la date de réception, une mise en demeure aux opérateurs suivants : 1° Les opérateurs et les personnes physiques ou morales offrant des services d’investissement en ligne non agréés en application de l’article L. 532-1 », selon l’article L621-13-5 du code monétaire et financier. Le tribunal judiciaire de Paris, statuant en procédure accélérée au fond le 22 mars 2024, a ainsi ordonné aux fournisseurs d’accès à internet le blocage d’un site qui proposait des services d’investissement sans l’agrément requis. Dans sa décision du 22 mars 2024, RG 24/51092, le tribunal rappelle que « la loi n° 2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique a introduit un nouvel article L. 621-13-5 du code monétaire et financier permettant de solliciter le blocage de sites proposant, sans agrément préalable, des services d’investissements portant sur des instruments financiers ». Pour une victime, ce mécanisme ne restitue pas les fonds, mais il tarit la source et constitue une pièce supplémentaire au dossier pénal.
La constitution de partie civile devant le juge d’instruction ou devant le tribunal correctionnel permet de demander réparation du préjudice dans le procès pénal. Le préjudice matériel correspond aux sommes versées et non récupérées, auquel peuvent s’ajouter des frais engagés pour faire valoir ses droits. Sur le plan civil, la responsabilité de droit commun peut également être recherchée : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer », selon l’article 1240 du code civil. Mais l’expérience du contentieux montre que l’auteur de l’escroquerie est souvent insolvable ou introuvable, installé à l’étranger sous une identité fictive. C’est pourquoi le recours contre l’établissement bancaire qui a exécuté le virement occupe une place centrale : la banque est solvable et soumise à un régime légal de responsabilité précis, décrit dans la seconde sous-partie.
B. Virement validé sous manipulation : obtenir le remboursement de la banque
La situation la plus fréquente est celle-ci : la victime a elle-même validé le virement depuis son application bancaire, parfois en relevant un plafond ou en saisissant un code reçu par message, parce que l’escroc, se faisant passer pour un conseiller ou pour le service anti-fraude de la banque, l’y a conduite pas à pas. La banque refuse alors le remboursement en soutenant que l’opération, authentifiée et validée par la cliente ou le client, était autorisée. Ce raisonnement ne résiste pas toujours à l’examen judiciaire. Une opération de paiement n’est autorisée que si le payeur a donné son consentement, et l’utilisation de l’instrument de paiement telle qu’enregistrée par la banque ne suffit pas à elle seule à prouver ce consentement. Surtout, quand le consentement a été extorqué par la tromperie, les juges peuvent le tenir pour vicié et appliquer le régime protecteur des opérations non autorisées.
Le tribunal judiciaire de Saint-Brieuc l’a jugé le 30 juin 2026 dans une affaire où une cliente avait validé un virement de près de 15 000 euros après avoir été manipulée par un faux conseiller du service des fraudes de sa banque, qui lui avait fait augmenter le plafond de sa carte puis valider l’opération avec son téléphone. Dans son jugement du 30 juin 2026, RG 25/00709, le tribunal retient que « Lorsque les virements ont été effectués comme en l’espèce dans le cadre d’une escroquerie téléphonique et exécutés à l’insu du client, son consentement à l’opération est vicié en sorte il ne peut être sérieusement soutenu qu’il s’agit d’une opération autorisée qui échappe au régime de responsabilité prévu par les articles L 133-18 et suivants du code monétaire et financier ». Le tribunal ajoute que « la preuve du recours à l’authentification forte ne peut suffire pour démontrer que l’opération litigieuse a bien été autorisée », et que l’urgence organisée par l’escroc, qui faisait croire à la cliente qu’il fallait agir vite pour stopper des détournements, excluait toute réflexion et ne caractérisait pas une négligence grave de sa part. La banque a donc été condamnée à rembourser l’intégralité de la somme.
Le régime appliqué est celui des opérations de paiement non autorisées. Le code monétaire et financier prévoit que « le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant, sauf s’il a de bonnes raisons de soupçonner une fraude de l’utilisateur du service de paiement et s’il communique ces raisons par écrit à la Banque de France », et que « Le cas échéant, le prestataire de services de paiement du payeur rétablit le compte débité dans l’état où il se serait trouvé si l’opération de paiement non autorisée n’avait pas eu lieu », selon l’article L133-18 du code monétaire et financier. Symétriquement, « La responsabilité du payeur n’est pas engagée si l’opération de paiement non autorisée a été effectuée en détournant, à l’insu du payeur, l’instrument de paiement ou les données qui lui sont liées », selon l’article L133-19 du code monétaire et financier. La banque qui invoque une négligence grave de son client doit la prouver par des éléments précis : le seul fait que l’instrument de paiement a été utilisé ne suffit pas.
Deux conditions pratiques encadrent ce recours. D’abord, la contestation doit être adressée à la banque sans tarder : « L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion », selon l’article L133-24 du code monétaire et financier. Une mise en demeure écrite, avec l’accusé de réception, la copie de la plainte et le relevé des opérations contestées, ouvre le dossier. Ensuite, la victime doit rassembler les preuves de la manipulation : relevés d’appels, messages, captures du faux site, adresse du site, coordonnées du compte destinataire, échanges avec la banque. Si la banque maintient son refus, l’action en justice devant le tribunal judiciaire reste ouverte, sur le fondement de ce régime spécial qui prime tout autre fondement de responsabilité contractuelle de droit commun. Les lecteurs confrontés à un faux placement adossé à une marque connue trouveront un éclairage complémentaire dans notre analyse des recours après une arnaque crypto via les listes noires de l’Autorité des marchés financiers.
Conclusion
Le faux site qui usurpe un acteur agréé prospère sur la confiance : un nom connu, une présentation soignée, un interlocuteur disponible. La parade tient en quatre gestes : vérifier l’agrément sur le registre de l’Autorité des marchés financiers, contrôler l’adresse du site au caractère près, comparer le produit proposé au catalogue réel de l’acteur, et interrompre tout versement au premier indice de démarchage ou d’urgence. Quand les fonds sont déjà partis, la plainte pour escroquerie et usurpation, les signalements qui permettent le blocage du site et la contestation rapide du virement auprès de la banque forment un triptyque dont chaque branche est encadrée par des textes précis et des décisions récentes. La jurisprudence montre que les juges examinent de près le comportement de chacun : l’acteur usurpé qui n’alerte pas manque à son devoir d’information, mais la victime qui verse sans vérifier rigoureusement risque de supporter seule sa perte ; la banque qui se retranche derrière une validation extorquée par la tromperie s’expose au remboursement. Agir vite, conserver chaque preuve et contester par écrit : ce sont ces diligences qui font la différence entre une perte définitive et une récupération.