Vous recevez un appel du numéro habituel de votre banque. Votre interlocuteur se présente comme un agent du service antifraude, cite votre nom, votre solde approximatif, parfois les derniers chiffres de votre carte, et vous alerte sur des opérations suspectes en cours. Il vous demande de valider un code reçu par SMS, de saisir votre identifiant sur une page renvoyée par lien, ou de transférer vos fonds vers un compte présenté comme sécurisé. Quelques minutes plus tard, plusieurs milliers d’euros ont disparu. Ce scénario, documenté par les juridictions comme une manipulation et non comme une simple erreur du client, correspond à la fraude dite au faux conseiller bancaire, souvent commise avec usurpation du numéro d’appel de l’établissement, technique connue sous le nom de spoofing. Les montants en jeu sont importants : les décisions rendues en 2025 et 2026 portent sur des détournements de 4 028 euros, 11 900 euros ou plus de 46 000 euros pour un compte professionnel, validés en quelques minutes sous la pression d’un prétendu conseiller.
La question que posent les internautes, mesurée dans les suggestions de recherche et le planificateur de mots-clés — « arnaque faux conseiller bancaire » avec environ 720 recherches mensuelles moyennes, « faux conseiller bancaire remboursement » avec environ 260 recherches, « fraude faux conseiller bancaire » avec environ 210 recherches — tient en deux volets : que faire dans l’heure qui suit l’appel pour limiter les pertes, et à quelles conditions la banque doit restituer les fonds quand elle refuse en invoquant une opération prétendument autorisée ou une négligence grave du client. La réponse tient au régime des opérations de paiement non autorisées du code monétaire et financier, à la charge de la preuve qui pèse sur l’établissement, et à une jurisprudence récente qui refuse de déduire la négligence grave de la seule validation d’un code sous la pression d’un escroc. Cet article décrit la mécanique de l’arnaque, les réflexes immédiats, les conditions du remboursement et les recours concrets si la banque oppose un refus, avec les textes applicables et trois décisions rendues entre juin 2025 et mars 2026, lues intégralement pour les besoins de cet article.
I. Arnaque faux conseiller bancaire : que faire dans les premières heures pour limiter les pertes ?
A. Spoofing bancaire et faux conseiller : comment l’arnaque fonctionne et quels réflexes immédiats adopter
La fraude au faux conseiller bancaire repose sur l’usurpation de la qualité d’agent de la banque. L’article 313-1 du code pénal définit l’escroquerie comme « L’escroquerie est le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds », texte qui couvre exactement le procédé du faux conseiller : usage d’une fausse qualité d’agent antifraude, manoeuvres de mise en confiance, détermination du client à valider des opérations. Lorsque l’escroc affiche le numéro officiel de la banque sur l’écran du téléphone, il commet en outre une usurpation de numéro qui s’analyse comme une forme d’usurpation d’identité à distance ; l’article 226-4-1 du code pénal punit d’ailleurs : « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 € d’amende. » Le client qui a affiché le vrai numéro de sa banque sur son écran et l’a vérifié sur un moteur de recherche, comme dans l’affaire jugée en juin 2025 où la cliente avait contrôlé le numéro avant de poursuivre la conversation, n’a donc commis aucune vérification fautive évidente : l’affichage du numéro ne prouve ni l’identité de l’appelant ni la légitimité de la demande.
Le scénario suit presque toujours la même trame, décrite de façon concordante par les décisions : appel entrant ou invitation à rappeler, annonce d’opérations frauduleuses en cours, mise en confiance par la communication d’informations personnelles déjà détenues par l’escroc, urgence artificielle, demande de valider un code reçu par SMS, de communiquer un identifiant de connexion, de créer une carte virtuelle ou d’exécuter un virement vers un compte présenté comme un compte de cantonnement. Dans l’affaire jugée par le tribunal judiciaire d’Orléans le 27 juin 2025, la cliente avait reçu un appel d’une personne se présentant comme membre du service fraude, avait vérifié que le numéro correspondait à celui du service client, puis avait suivi les instructions et constaté un détournement de 4 028 euros. Dans celle jugée par la cour d’appel de Douai le 19 mars 2026, la cliente avait reçu un appel du numéro du service fraude de son établissement et subi des opérations présentées comme nécessaires à la sécurisation de ses fonds. Dans celle jugée par la même cour le 11 décembre 2025, la cliente, jointe sur son lieu de travail par un prétendu service fraude, avait exécuté des virements pour 11 900 euros et un paiement par carte de 500 euros. Dans une affaire jugée par le tribunal de commerce d’Aix-en-Provence le 4 mai 2026, le gérant d’une société de formation, contacté par un prétendu service fraude qui connaissait ses coordonnées bancaires, avait créé des cartes virtuelles et subi des opérations pour 46 396,21 euros le même jour. Le point commun de ces dossiers tient à la manipulation : comme l’écrit le tribunal judiciaire d’Orléans dans une formule centrale, « Plutôt qu’une usurpation de l’identité du payeur, la fraude au faux conseiller bancaire via spoofing est une question de manipulation. » (jugement du tribunal judiciaire d’Orléans du 27 juin 2025)
Les premiers réflexes conditionnent la suite du dossier, y compris sur le plan probatoire. D’abord, ne jamais valider sous la pression un code reçu par SMS ni communiquer un mot de passe ou un identifiant à un appelant, même si le numéro affiché semble officiel : raccrocher, puis rappeler la banque sur le numéro figurant au dos de la carte ou sur l’espace client habituel permet de vérifier si une alerte existe réellement. Ensuite, dès le doute, faire opposition et bloquer les instruments concernés : l’article L. 133-17 du code monétaire et financier prévoit que « Lorsqu’il a connaissance de la perte, du vol, du détournement ou de toute utilisation non autorisée de son instrument de paiement ou des données qui lui sont liées, l’utilisateur de services de paiement en informe sans tarder, aux fins de blocage de l’instrument, son prestataire ou l’entité désignée par celui-ci. » L’information sans tarder aux fins de blocage ouvre la séquence du remboursement et prive l’établissement de l’argument selon lequel le client aurait laissé perdurer des opérations. Conserver ensuite les traces : captures de l’historique d’appels avec le numéro affiché, SMS reçus avec leur heure exacte, courriels, relevés d’opérations avec les montants, dates et bénéficiaires, enregistrements éventuels, noms des interlocuteurs du service client et numéros de dossiers ouverts. Noter l’heure de l’appel frauduleux, l’heure de la découverte et l’heure de l’opposition permet d’établir la rapidité de la réaction, élément que les juges examinent lorsqu’ils apprécient le comportement du client. Enfin, changer sans délai les codes d’accès compromis et vérifier qu’aucune redirection, aucun nouveau bénéficiaire enregistré et aucune carte virtuelle créée à la demande de l’escroc ne subsiste dans l’espace client.
Le droit applicable impose au client une obligation générale de prudence, mais la définit de façon mesurée. L’article L. 133-16 du code monétaire et financier dispose : « Dès qu’il reçoit un instrument de paiement, l’utilisateur de services de paiement prend toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées. » La formule vise ce qui est raisonnable, non une vigilance absolue face à un professionnel de la tromperie disposant d’informations personnelles et usurpant le numéro officiel. C’est pourquoi les juges distinguent la communication naïve de codes sur un site aux indices d.arnaque évidents, qui peut caractériser une faute lourde, de la validation extorquée par un faux conseiller qui se prévaut de la qualité d’agent antifraude et orchestre l’urgence. La fiche réflexe nationale de référence sur le sujet, publiée par le dispositif public d’assistance aux victimes d’actes de cybermalveillance, décrit la même mécanique et recommande les mêmes gestes : faire opposition, alerter la banque et déposer plainte, ce qui confirme que le premier temps du dossier est à la fois technique et probatoire.
B. Arnaque faux conseiller bancaire que faire : opposition, signalement et plainte, les preuves à conserver
Une fois le blocage effectué, la deuxième séquence consiste à notifier formellement la fraude à l’établissement et à faire constater l’infraction. La contestation écrite des opérations auprès de la banque doit intervenir vite et avec précision : relevé des opérations contestées une par une avec leur date, leur montant et leur bénéficiaire, rappel de l’heure de l’appel frauduleux et de l’heure de l’opposition, affirmation claire que les opérations n’ont pas été autorisées, demande expresse de remboursement et de rétablissement du compte dans son état antérieur. La lettre, envoyée en recommandé avec accusé de réception ou déposée sur la messagerie sécurisée de l’espace client avec conservation de l’accusé, doit réserver l’ensemble des droits et mentionner les pièces jointes : captures d’appels et de SMS, relevés, récépissé d’opposition, récépissé de plainte dès qu’il est disponible. Cette contestation fait courir les obligations de l’établissement et fixe le point de départ des intérêts en cas de retard. Elle doit être renouvelée si de nouvelles opérations apparaissent, car chaque opération contestée doit être identifiée.
Le signalement et la plainte obéissent à des logiques complémentaires. Le signalement sur la plateforme nationale dédiée aux escroqueries sur internet permet d’orienter le dossier vers le bon service et de conserver une trace horodatée ; le signalement du numéro usurpé auprès du mécanisme de lutte contre les appels frauduleux et auprès de l’établissement, qui dispose d’une adresse de signalement des messages suspects, contribue à établir la réalité du spoofing. La plainte, déposée au commissariat, à la gendarmerie ou par courrier au procureur de la République, y compris à Paris auprès du commissariat de l’arrondissement du domicile ou du lieu de l’opération, vise les qualifications d’escroquerie et d’usurpation d’identité commise sur un réseau de communication au public en ligne. Le procès-verbal doit reprendre la chronologie minute par minute, les numéros affichés, les informations que l’escroc détenait déjà, les codes validés sous contrainte psychologique et les montants détournés. Le récépissé de plainte rejoint le dossier bancaire et prouve que le client n’a pas cherché à dissimuler sa propre participation, point que les établissements invoquent parfois pour suggérer une fraude du client lui-même. Lorsque les fonds ont transité vers un compte identifié, demander à la banque si une procédure de recouvrement interbancaire a été engagée et solliciter la communication des informations utiles au recours contre le bénéficiaire peut s’avérer utile : l’article L. 133-21 du code monétaire et financier rappelle la logique du recours, puisque « le prestataire de services de paiement du payeur s’efforce de récupérer les fonds engagés dans l’opération de paiement » lorsque l’identifiant fourni conduit à un mauvais destinataire, et doit mettre à disposition du payeur les informations détenues pour agir en justice s’il ne parvient pas à récupérer les fonds.
Le délai de contestation constitue un point dur du dossier que le client doit connaître dès le départ. L’article L. 133-24 du code monétaire et financier dispose : « L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion à moins que le prestataire de services de paiement ne lui ait pas fourni ou n’ait pas mis à sa disposition les informations relatives à cette opération de paiement conformément au chapitre IV du titre 1er du livre III. » Le texte pose donc une double exigence : signaler sans tarder et, en tout état de cause, dans les treize mois du débit, sous peine de forclusion. Les décisions consultées pour cet article appliquent ce cadre aux opérations contestées après un appel frauduleux et examinent la date de la contestation au regard de ce délai. Concrètement, attendre plusieurs mois avant de contester fragilise le dossier même si le fond reste favorable, tandis qu’une contestation dans les jours qui suivent la découverte sécurise le terrain procédural. Ce délai de treize mois ne doit pas être confondu avec d’autres délais propres à d’autres régimes : par exemple, le régime du remboursement des opérations autorisées pour un montant inattendu, prévu à l’article L. 133-25 du même code, obéit à un délai de huit semaines qui ne s’applique pas aux opérations non autorisées du faux conseiller ; les décisions consultées pour cet article ne tranchent aucune autre question de point de départ ou de suspension que celles qu’elles énoncent, et cet article ne transpose aucune règle d’un régime à un autre.
La conservation des preuves mérite une méthode rigoureuse, car la banque opposera souvent que les opérations ont été authentifiées et donc autorisées. Conserver les journaux de connexion si l’espace client les affiche, les notifications de l’application bancaire, les courriels d’alerte et les relevés mensuels où figurent les opérations permet de reconstituer la séquence. Demander à l’établissement, par écrit, la communication des éléments techniques qu’il invoque : nature exacte de l’authentification mise en œuvre pour chaque opération, horodatage, adresse et terminal utilisés, bénéficiaires et établissements destinataires, sort des demandes de recouvrement. Cette demande prépare le terrain du débat sur la charge de la preuve, qui constitue le coeur du contentieux : comme on le verra, l’enregistrement d’une validation technique par l’établissement ne suffit pas à établir que le client a autorisé l’opération au sens juridique, et c’est à la banque de rapporter la preuve de l’autorisation et, si elle refuse le remboursement, celle de la fraude ou de la négligence grave du client.
II. Faux conseiller bancaire remboursement : à quelles conditions la banque doit-elle restituer les fonds ?
A. Opération non autorisée, authentification forte et négligence grave : qui doit prouver quoi
Le régime applicable distingue les opérations autorisées des opérations non autorisées. L’opération validée sous l’emprise d’un faux conseiller qui a surpris le consentement du client par la tromperie s’analyse, dans les dossiers étudiés, comme une opération non autorisée au sens des articles L. 133-18 et suivants, car le consentement a été extorqué par la manipulation et non donné librement pour l’opération telle qu’exécutée. La conséquence de cette qualification est directe. L’article L. 133-18 du code monétaire et financier dispose : « le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant, sauf s’il a de bonnes raisons de soupçonner une fraude de l’utilisateur du service de paiement et s’il communique ces raisons par écrit à la Banque de France. » Le même article ajoute : « Le cas échéant, le prestataire de services de paiement du payeur rétablit le compte débité dans l’état où il se serait trouvé si l’opération de paiement non autorisée n’avait pas eu lieu. » Le principe est donc le remboursement immédiat, au plus tard à la fin du premier jour ouvrable suivant la contestation, avec remise en état du compte et date de valeur alignée sur celle du débit. Le seul motif légal de différer prévu par ce texte tient au soupçon étayé de fraude du client lui-même, notifié par écrit à la Banque de France, et non à une simple affirmation de négligence ou à la production d’un journal technique d’authentification.
Le retard a un coût pour l’établissement. Le même article L. 133-18, dans sa version en vigueur consultée pour cet article, prévoit : « 1° Les sommes dues produisent intérêt au taux légal majoré de cinq points » en cas de manquement, selon le même article L. 133-18 du code monétaire et financier, avec une majoration portée à dix points au-delà de sept jours de retard et à quinze points au-delà de trente jours. Les décisions appliquent ces majorations lorsque la banque a tardé à restituer : dans l’affaire jugée le 11 décembre 2025, la cour a ainsi dit que la somme de 11 900 euros allouée en restitution portait intérêt au taux légal à compter du 22 juillet 2022, et a statué sur l’application des majorations pour une autre somme. Concrètement, le client qui conteste par écrit doit donc dater sa demande avec précision et conserver la preuve de réception, car cette date conditionne le calcul des intérêts en cas de résistance de l’établissement.
La banque qui refuse le remboursement invoque presque toujours deux arguments : l’opération aurait été authentifiée, donc autorisée, et le client aurait commis une négligence grave en communiquant ses codes. Le droit applicable répond aux deux. Sur le premier point, l’exigence d’authentification forte ne transforme pas une validation extorquée en consentement. L’article L. 133-44 du code monétaire et financier dispose : « Le prestataire de services de paiement applique l’authentification forte du client définie au f de l’article L. 133-4 lorsque le payeur : 1° Accède à son compte de paiement en ligne ; 2° Initie une opération de paiement électronique ». L’authentification forte est une mesure de sécurité imposée à l’établissement, non une présomption irréfragable d’autorisation par le client. Le tribunal judiciaire d’Orléans l’exprime sans détour dans l’affaire du détournement de 4 028 euros : « Ainsi, le succès d’une procédure d’authentification forte ne peut être automatiquement assimilé à un consentement du payeur. » (jugement du tribunal judiciaire d’Orléans du 27 juin 2025) La portée de cette phrase est considérable : le journal technique qui atteste qu’un code a été saisi ne suffit pas à établir que le client a voulu l’opération telle qu’exécutée au profit de l’escroc, surtout quand la saisie a été obtenue par la tromperie sur la qualité de l’appelant.
Sur le second point, la charge de la preuve pèse sur la banque, et le seuil de la négligence grave est élevé. L’article L. 133-23 du code monétaire et financier dispose : « il incombe à son prestataire de services de paiement de prouver que l’opération en question a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre. » Le même article ajoute : « L’utilisation de l’instrument de paiement telle qu’enregistrée par le prestataire de services de paiement ne suffit pas nécessairement en tant que telle à prouver que l’opération a été autorisée par le payeur ou que celui-ci n’a pas satisfait intentionnellement ou par négligence grave aux obligations lui incombant en la matière. » Et il conclut : « Le prestataire de services de paiement, y compris, le cas échéant, le prestataire de services de paiement fournissant un service d’initiation de paiement, fournit des éléments afin de prouver la fraude ou la négligence grave commise par l’utilisateur de services de paiement. » Autrement dit, c’est à l’établissement de rapporter la preuve positive de la fraude ou de la négligence grave du client, et non au client de prouver sa prudence. Le tribunal judiciaire d’Orléans applique cette règle à la lettre : « C’est à l’établissement bancaire qu’il incombe de démontrer la négligence grave de son client. » (jugement du tribunal judiciaire d’Orléans du 27 juin 2025) La même décision précise qu’on ne peut déduire cette négligence de la seule utilisation de l’instrument telle qu’enregistrée par la banque, et retient que la cliente, qui avait vérifié le numéro affiché et agi sous l’emprise d’un scénario de fraude au service antifraude, n’avait commis aucune négligence grave, d’où la condamnation de l’établissement à lui restituer 4 028 euros avec 700 euros au titre des frais irrépétibles.
Le contenu de la négligence grave mérite d’être précisé, car les banques l’invoquent systématiquement. L’article L. 133-19 du code monétaire et financier dispose en son paragraphe IV : « Le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées si ces pertes résultent d’un agissement frauduleux de sa part ou s’il n’a pas satisfait intentionnellement ou par négligence grave aux obligations mentionnées aux articles L. 133-16 et L. 133-17. » Les obligations visées sont celles de préservation des données de sécurité et d’information sans tarder aux fins de blocage. La négligence grave s’apprécie donc au regard de ces deux obligations, non d’une prudence abstraite. La décision d’Orléans rappelle que la preuve d’une telle négligence « ne peut se déduire de la seule utilisation » de l’instrument, et écarte l’argument selon lequel l’utilisation du numéro officiel par l’escroc exclurait toute faute de la banque tout en établissant celle du client. À l’inverse, la banque soutenait dans ce dossier que l’absence de vérification de l’identité exacte du tiers constituait une négligence grave ; le tribunal a jugé que la cliente, trompée par un numéro authentique et un discours professionnel, n’avait pas méconnu gravement son obligation de préserver ses données, et que « En l’absence d’une négligence grave ou d’un comportement frauduleux de la part de Madame [G], la banque est de plein droit responsable de l’opération non autorisée (art. L. 133-18 et L.133-19 CMF). » La cour d’appel de Douai, le 19 mars 2026 (arrêt du 19 mars 2026, RG 25/01396), a confirmé dans le même sens une condamnation prononcée après un appel émis depuis le numéro du service fraude, et la cour d’appel de Douai, le 11 décembre 2025 (arrêt du 11 décembre 2025, RG 24/04759), a alloué 11 900 euros en restitution des virements et 500 euros pour le paiement par carte, avec intérêts. Le jugement d’Orléans du 27 juin 2025 (jugement du 27 juin 2025) complète ce triptyque avec une restitution intégrale de 4 028 euros. Trois juridictions, trois restitutions : la validation d’un code sous l’emprise d’un faux conseiller ne vaut ni autorisation ni négligence grave automatique.
Un dernier verrou protège le client lorsque l’établissement n’a pas exigé une authentification réellement forte. L’article L. 133-19, en son paragraphe V, dispose : « Sauf agissement frauduleux de sa part, le payeur ne supporte aucune conséquence financière si l’opération de paiement non autorisée a été effectuée sans que le prestataire de services de paiement du payeur n’exige une authentification forte du payeur prévue à l’article L. 133-44 . » (article L. 133-19 du code monétaire et financier) Dans l’affaire jugée le 11 décembre 2025, la cour a relevé que l’établissement ne démontrait ni que le dispositif utilisé relevait de la convention de compte ni qu’il mettait en oeuvre une authentification forte au sens du code, ce qui a contribué à la restitution. Concrètement, la banque ne peut pas soutenir à la fois que l’opération était parfaitement sécurisée et qu’elle n’a pas mis en oeuvre le niveau de sécurité requis : si l’authentification forte n’a pas été exigée, le client n’en supporte aucune conséquence financière, sauf fraude de sa part.
B. Faux conseiller bancaire remboursement refusé : médiateur, mise en demeure et juge, les recours concrets
Lorsque la banque refuse le remboursement, le dossier bascule dans une phase contentieuse en trois temps : réclamation formalisée, médiation, puis juge. La réclamation doit être adressée au service des réclamations de l’établissement, distinct du conseiller habituel, par lettre recommandée avec accusé de réception rappelant les faits, les textes et la jurisprudence. Elle vise les articles L. 133-18, L. 133-19, L. 133-23 et L. 133-24, rappelle la contestation initiale et sa date, l’opposition et sa date, le récépissé de plainte, et met en demeure de rembourser une somme chiffrée opération par opération avec les intérêts. Elle impartit un délai raisonnable, de l’ordre de quinze jours, et annonce la saisine du médiateur puis du juge. Cette mise en demeure interrompt les argumentaires téléphoniques non tracés et fixe par écrit le montant réclamé, ce qui évite les discussions ultérieures sur l’étendue de la contestation. Si l’établissement propose un geste partiel ou un remboursement sous condition de renonciation à tout recours, ne rien signer sans examen : une transaction ne se présume pas et une renonciation générale peut fermer la voie du complément.
La médiation constitue le deuxième temps, gratuit pour le consommateur. L’article L. 316-1 du code monétaire et financier dispose : « Tout consommateur a droit de recourir gratuitement à un médiateur dans les conditions prévues au chapitre II du titre Ier du livre VI du code de la consommation en vue de la résolution d’un litige qui l’oppose à un établissement de crédit, une société de financement, un établissement de monnaie électronique, un établissement de paiement ou un prestataire de services d’information sur les comptes ». La saisine suppose en pratique une réclamation préalable écrite restée insatisfaite et intervient dans le délai propre à chaque médiateur, indiqué dans la convention de compte et la réponse de l’établissement. Le dossier de médiation reprend l’intégralité des pièces : contestation initiale, opposition, plainte, relevés, échanges avec la banque, calcul des sommes. L’avis du médiateur, s’il est favorable, conduit souvent l’établissement à restituer ; s’il est défavorable ou si la médiation échoue, il ne ferme pas la voie judiciaire mais éclaire les points encore discutés, notamment la caractérisation de la négligence grave. Parallèlement, un signalement à l’autorité de contrôle du secteur bancaire peut être envisagé lorsque l’établissement persiste à opposer des motifs stéréotypés sans examiner les pièces, sans attendre de ce signalement un remboursement direct.
Le troisième temps est judiciaire. L’assignation devant le tribunal judiciaire du domicile du demandeur consommateur ou du lieu de l’établissement, y compris à Paris devant le tribunal judiciaire de Paris pour les clients franciliens, sollicite la restitution des montants détournés sur le fondement des articles L. 133-18 et L. 133-19, les intérêts au taux légal majoré en cas de retard, et, le cas échéant, des dommages et intérêts pour résistance abusive si la banque a opposé un refus dépourvu de fondement. Les décisions citées montrent que les juges examinent successivement quatre questions : l’opération était-elle autorisée au sens juridique, ce que la banque doit prouver sans pouvoir se contenter de son journal d’authentification ; la contestation est-elle intervenue dans les treize mois du débit ; la banque rapporte-t-elle la preuve d’une fraude du client ou d’une négligence grave dans la préservation des données ou dans l’information aux fins de blocage ; une authentification forte a-t-elle été exigée. Dans le dossier d’Orléans, le tribunal a condamné l’établissement à restituer 4 028 euros après avoir écarté la négligence grave et rappelé que le succès de l’authentification forte ne vaut pas consentement. Dans le dossier jugé à Douai le 19 mars 2026, la cour a confirmé le jugement de restitution rendu après un appel émis depuis le numéro du service fraude. Dans le dossier jugé à Douai le 11 décembre 2025, la cour a restitué 11 900 euros pour les virements et 500 euros pour le paiement par carte, avec intérêts au taux légal. Ces montants, assortis des intérêts, montrent que le contentieux aboutit à une restitution intégrale lorsque la manipulation est établie et que la banque ne rapporte pas la preuve d’une faute lourde du client.
Deux écueils doivent être évités dans la conduite du recours. Le premier consiste à laisser l’établissement imposer son récit technique : exiger par écrit, dès la réclamation, la description précise de l’authentification mise en oeuvre pour chaque opération, les horodatages, les bénéficiaires et le sort des demandes de récupération des fonds. Le second consiste à négliger les délais : la contestation doit intervenir sans tarder et au plus tard dans les treize mois du débit, la réclamation puis la médiation doivent être engagées sans laisser passer les délais propres à chaque instance, et l’assignation doit être délivrée avant l’expiration des délais de droit commun applicables à l’action, que le conseil du demandeur vérifie au regard des textes en vigueur à la date de l’acte. Les décisions consultées pour cet article ne tranchent aucune règle de suspension ou de report de ces délais au-delà de ce qu’elles énoncent, et cet article n’en affirme aucune. Enfin, le préjudice moral et les frais irrépétibles peuvent être sollicités en sus de la restitution : dans les dossiers étudiés, les juges ont alloué des frais irrépétibles et statué au cas par cas sur les demandes indemnitaires complémentaires, ce qui invite à chiffrer chaque poste et à le justifier pièce par pièce plutôt que par des formules générales.
Conclusion
L’arnaque au faux conseiller bancaire se combat en deux temps : des gestes immédiats qui préservent les preuves, puis un débat juridique où la banque supporte la charge de la preuve. Raccrocher et rappeler l’établissement sur son numéro officiel, faire opposition sans tarder, contester chaque opération par écrit, déposer plainte et conserver les traces des appels et des codes reçus constituent le socle du dossier. Sur le fond, l’opération validée sous l’emprise d’un escroc usurpant la qualité d’agent antifraude s’analyse comme non autorisée, la banque doit la rembourser au plus tard à la fin du premier jour ouvrable suivant la contestation et rétablir le compte, et le retard produit des intérêts majorés. L’enregistrement d’une authentification ne suffit pas à établir l’autorisation, et la négligence grave du client, qui priverait celui-ci du remboursement, doit être prouvée par l’établissement au regard des obligations de préserver ses données et d’alerter aux fins de blocage. Les trois décisions de 2025 et 2026 citées, qui restituent 4 028 euros, 11 900 euros et 500 euros ou confirment de telles restitutions après des appels émis depuis des numéros officiels, montrent que la validation d’un code sous manipulation ne vaut ni consentement ni faute lourde automatique. En cas de refus persistant, la réclamation chiffrée avec mise en demeure, la médiation gratuite du consommateur puis l’assignation devant le tribunal judiciaire permettent d’obtenir la restitution avec intérêts. Chaque situation restant particulière, le dossier doit être construit pièce par pièce, à partir des textes en vigueur et des motifs des décisions applicables.