Le 7 octobre 2026, la requête « escroquerie » compte parmi les recherches en forte progression sur Google France, avec un volume observé au seuil de 2 000 recherches et une croissance affichée de 1 000 %, pour une tendance démarrée le jour même et toujours active au moment des relevés. Les volumes exposés par l’interface des tendances restent des seuils et non des comptes exacts, mais le signal est net : les internautes cherchent massivement ce qu’il faut faire quand l’argent a déjà disparu. Deux actualités éclairent cette poussée, selon la presse qui les rapporte : d’un côté, sept personnes mises en cause dans un dossier d’escroquerie au préjudice d’une caisse d’assurance maladie dans l’Oise pour plus d’un million d’euros, avec un dossier renvoyé devant le tribunal selon Oise Hebdo du 7 octobre 2026 ; de l’autre, une boutique de rachat d’or de Trouville visée par une enquête pour escroquerie et victime dans le même temps d’un vol par effraction, selon Ouest-France du 6 octobre 2026. Ces affaires appartiennent à la justice pénale, qui seule dira ce qu’il en est, et le présent article ne raconte ni l’une ni l’autre.
Ce que les saisies réelles des internautes révèlent, en revanche, dessine une question de droit des affaires et du numérique beaucoup plus proche du lecteur : la première suggestion associée à la tendance est « escroquerie de l’échange de carte sim », suivie de « escroquerie en ligne plainte », « escroquerie internet plainte », « escroquerie internet plainte en ligne », « escroquerie sur internet comment porter plainte », « escroquerie en bande organisée peine » et « escroquerie au jugement code pénal ». Autrement dit, des clients de banques, des dirigeants de petites sociétés, des auto-entrepreneurs et des particuliers se demandent quoi faire quand leur carte SIM a été échangée à leur insu, quand un faux conseiller a vidé le compte après un appel ou un SMS, et quand la banque refuse de rembourser. Cet article répond à cette question sous l’angle de la victime et de ses recours : comprendre le piège de l’échange frauduleux de carte SIM, déposer plainte avec des preuves qui tiennent, puis exiger le remboursement des opérations non autorisées en s’appuyant sur les textes exacts et sur la jurisprudence la plus récente de la Cour de cassation.
I. Escroquerie en ligne : plainte et preuves après un échange frauduleux de carte SIM
A. Escroquerie de l’échange de carte SIM : le piège du faux conseiller, du SMS et du code à usage unique
L’échange frauduleux de carte SIM, souvent appelé SIM swapping, suit un scénario redoutablement simple. Les fraudeurs réunissent d’abord des informations personnelles sur leur cible : nom, date de naissance, numéro de téléphone, parfois relevé d’identité bancaire récupéré lors d’une fuite de données ou d’un hameçonnage préalable. Munis de ces éléments, ils se présentent auprès de l’opérateur téléphonique comme le titulaire de la ligne et obtiennent une nouvelle carte SIM ou un transfert du numéro vers une carte qu’ils détiennent. À partir de cet instant, les SMS et les appels destinés à la victime arrivent sur le téléphone des fraudeurs, y compris les codes de sécurité à usage unique envoyés par la banque pour valider les opérations.
La seconde phase exploite cette prise de contrôle. Un faux conseiller bancaire appelle la victime, souvent avec un numéro qui s’affiche comme celui de sa banque grâce à une usurpation de numéro, et annonce un mouvement suspect ou une mise à jour de sécurité. Le discours est rodé : il faut « sécuriser » le compte, « annuler » un virement en cours, « activer » un nouveau dispositif d’authentification. La victime, qui reçoit dans le même temps de vrais codes envoyés par sa banque sur la ligne désormais détournée, les dicte à son interlocuteur en croyant bien faire. Chaque code dicté autorise en réalité l’ajout d’un bénéficiaire, un virement ou la souscription d’un service. Quand la victime s’aperçoit du manège, le compte a été vidé et les fonds ont transité vers des comptes rebonds, parfois à l’étranger, en quelques minutes.
Sur le plan pénal, ce scénario correspond d’abord à la définition légale de l’escroquerie. L’article 313-1 du Code pénal dispose : « L’escroquerie est le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge. » Le faux conseiller qui se prévaut de la qualité d’agent bancaire, le faux SMS qui imite les messages de la banque et la manoeuvre d’ensemble qui conduit la victime à remettre les codes permettant les virements entrent dans ce texte, dont la même phrase précise que « L’escroquerie est punie de cinq ans d’emprisonnement et de 375 000 euros d’amende » (article 313-1 du Code pénal). La Cour de cassation rappelle cette définition dans les mêmes termes, notamment dans son avis du 5 décembre 2018 rendu sous le numéro 18-96.002 (avis de la Cour de cassation du 5 décembre 2018, n° 18-96.002).
Le détournement de la ligne téléphonique ajoute une seconde qualification. Le fait de prendre le contrôle du numéro de la victime pour intercepter ses codes relève de l’atteinte aux systèmes de traitement automatisé de données : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende. » (article 323-1 du Code pénal). Et lorsque les agissements sont commis à plusieurs, avec une répartition des rôles entre collecteurs d’informations, intermédiaires téléphoniques et bénéficiaires des fonds, la circonstance de bande organisée aggrave fortement la répression : « Les peines sont portées à dix ans d’emprisonnement et à 1 000 000 euros d’amende lorsque les escroqueries mentionnées à l’article 313-1 et aux 1° à 4° bis du présent article sont commises en bande organisée. » (article 313-2 du Code pénal).
Pour la victime, ces qualifications ne sont pas théoriques : elles déterminent le bureau où déposer plainte, les investigations que l’enquête peut déclencher, notamment les réquisitions auprès de l’opérateur et de la banque sur la traçabilité des fonds, et la possibilité de se constituer partie civile pour obtenir réparation devant le juge pénal en plus du remboursement bancaire. Comprendre que l’échange de carte SIM constitue le coeur de la fraude change aussi la stratégie civile : la victime n’a pas seulement été imprudente, elle a été privée de ses moyens de réception des alertes, ce qui pèse dans l’appréciation de son comportement par la banque et, le cas échéant, par le juge.
Les dirigeants et les associés doivent mesurer une exposition particulière. Quand le numéro détourné est celui qui reçoit les codes de validation des virements de la société, quand la ligne sert à l’authentification des ordres de paiement ou à la réception des alertes de la banque de l’entreprise, le préjudice frappe la trésorerie sociale et engage la responsabilité du dirigeant à l’égard des associés s’il a négligé des mesures élémentaires, comme la dissociation des lignes personnelles et professionnelles ou l’activation des dispositifs d’authentification proposés par la banque. La question dépasse donc le compte personnel : toute entreprise dont les paiements sont validés par SMS devrait vérifier dès aujourd’hui qui détient les lignes réceptrices des codes et comment un changement de carte SIM serait détecté.
B. Escroquerie internet : plainte en ligne, plainte au commissariat et preuves à garder dès le premier jour
La première urgence appartient à la banque et à l’opérateur, avant même la plainte. Dès la découverte des opérations, la victime appelle le numéro d’opposition de sa banque pour bloquer l’instrument de paiement et contester les opérations, puis elle contacte son opérateur pour signaler la fraude sur la ligne, demander la suspension de la carte SIM frauduleuse et récupérer son numéro. La loi fait de cette réaction rapide une obligation : « Lorsqu’il a connaissance de la perte, du vol, du détournement ou de toute utilisation non autorisée de son instrument de paiement ou des données qui lui sont liées, l’utilisateur de services de paiement en informe sans tarder, aux fins de blocage de l’instrument, son prestataire ou l’entité désignée par celui-ci. » (article L. 133-17 du Code monétaire et financier). Chaque appel, chaque numéro composé et chaque réponse reçue doivent être notés avec l’heure exacte, car ces mentions feront foi de la diligence de la victime si la banque lui reproche ensuite une réaction tardive.
La plainte pénale vient immédiatement après. La victime peut se présenter dans n’importe quel commissariat ou brigade de gendarmerie, qui a l’obligation de recevoir sa plainte, et elle peut aussi préparer ou déposer sa plainte par le téléservice de plainte en ligne avant de la signer lors d’un rendez-vous. La suggestion « escroquerie internet plainte en ligne » correspond à ce réflexe : le dépôt dématérialisé fait gagner un temps précieux quand les fonds transitent vite. Sur place, la victime demande le récépissé de dépôt de plainte et, si elle le souhaite, une copie du procès-verbal. Elle vise dans sa déclaration les qualifications utiles, escroquerie et accès frauduleux à un système de traitement automatisé de données, elle décrit la chronologie complète depuis le premier SMS suspect jusqu’à la découverte des virements, et elle indique qu’elle se constitue partie civile pour obtenir réparation de son préjudice.
Les preuves se préservent dès la première heure et ne se reconstituent jamais aussi bien après coup. La victime conserve le téléphone et ne supprime ni SMS, ni journaux d’appels, ni courriels d’hameçonnage ; elle effectue des captures d’écran datées des messages suspects, des notifications de la banque et des relevés d’opérations litigieuses ; elle télécharge ses relevés bancaires complets et surligne chaque opération contestée avec sa date, son montant et son bénéficiaire ; elle demande à son opérateur une attestation écrite du changement de carte SIM, avec la date, l’heure et le canal de la demande, ainsi que la liste des cartes actives sur sa ligne ; elle réclame à sa banque l’historique des connexions à l’espace client, des ajouts de bénéficiaires et des validations par code. Ces pièces serviront deux fois : dans l’enquête pénale pour identifier les auteurs, et dans le litige bancaire pour démontrer que les opérations ont été subies et non voulues.
Le calendrier juridique impose une vigilance particulière. Côté banque, la contestation doit intervenir vite et, en tout état de cause, la loi fixe une limite couperet : « L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion » (article L. 133-24 du Code monétaire et financier). Passé ce délai de treize mois, la demande de remboursement bancaire devient irrecevable, même si la plainte pénale reste possible. La victime adresse donc sa contestation écrite à la banque en recommandé avec accusé de réception ou par tout moyen durable prévu au contrat, en listant précisément chaque opération, et elle conserve la preuve de cet envoi. Pour les lecteurs de Paris et d’Île-de-France, le dépôt de plainte peut s’effectuer dans n’importe quel commissariat parisien ou francilien quel que soit le lieu de l’infraction, et les litiges bancaires relèvent du tribunal judiciaire du domicile du client consommateur, ce qui simplifie concrètement les démarches dans le ressort.
Enfin, la victime pense aux signalements utiles sans s’y épuiser : signalement de l’escroquerie sur la plateforme officielle de signalement des contenus illicites en ligne, information du faux émetteur usurpé, alerte à l’opérateur sur le numéro frauduleux. Ces démarches ne remplacent ni la plainte ni la contestation bancaire, qui seules produisent des effets de droit, mais elles alimentent les enquêtes et protègent d’autres victimes. L’essentiel reste l’écrit : tout ce qui a été dit au téléphone avec la banque ou l’opérateur doit être confirmé par message ou par courrier, car seuls les écrits compteront si le dossier arrive devant le juge.
II. Escroquerie sur internet : comment porter plainte et obtenir le remboursement de la banque
A. Escroquerie internet : plainte en ligne et remboursement des opérations non autorisées, le rôle décisif de l’authentification forte
Le coeur du recours bancaire tient en une règle que les victimes connaissent mal : quand une opération de paiement n’a pas été autorisée par le payeur, la banque doit rembourser, et vite. Le texte applicable dispose, pour toute opération signalée dans les conditions de l’article L. 133-24 : « le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant » (article L. 133-18 du Code monétaire et financier). Le même article ajoute que le compte doit être rétabli dans l’état où il se serait trouvé si l’opération n’avait pas eu lieu, et que tout retard déclenche des intérêts majorés : taux légal majoré de cinq points, puis de dix points au-delà de sept jours de retard, puis de quinze points au-delà de trente jours. La victime qui écrit à sa banque doit donc citer ce texte, exiger le remboursement au plus tard à la fin du premier jour ouvrable suivant et rappeler les pénalités de retard, car de nombreux refus initiaux cèdent devant une réclamation juridiquement charpentée.
Les banques opposent le plus souvent la négligence grave de leur client : il aurait communiqué ses codes, cliqué sur un lien frauduleux, négligé d’activer le dispositif de sécurité. Cette défense a un fondement, puisque la loi prévoit que « Le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées si ces pertes résultent d’un agissement frauduleux de sa part ou s’il n’a pas satisfait intentionnellement ou par négligence grave aux obligations mentionnées aux articles L. 133-16 et L. 133-17 » (article L. 133-19 du Code monétaire et financier). Les obligations visées consistent à préserver la sécurité des données personnelles de paiement, selon la formule du texte : « Dès qu’il reçoit un instrument de paiement, l’utilisateur de services de paiement prend toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées. » (article L. 133-16 du Code monétaire et financier), et à signaler sans tarder toute utilisation non autorisée. Dicter un code reçu par SMS à un interlocuteur inconnu, même se présentant comme un conseiller, peut être analysé comme une négligence grave, et les juges l’ont déjà retenu dans plusieurs dossiers d’hameçonnage.
Mais la négligence grave ne suffit pas toujours à la banque pour échapper au remboursement, et c’est là que l’échange frauduleux de carte SIM change la donne. La même loi protège le payeur quand l’établissement n’a pas exigé d’authentification forte : « Sauf agissement frauduleux de sa part, le payeur ne supporte aucune conséquence financière si l’opération de paiement non autorisée a été effectuée sans que le prestataire de services de paiement du payeur n’exige une authentification forte du payeur prévue à l’article L. 133-44 » (article L. 133-19 du Code monétaire et financier). L’authentification forte, que la banque doit appliquer, consiste en pratique à vérifier le client par au moins deux éléments indépendants parmi ce qu’il connaît, ce qu’il possède et ce qu’il est, avec pour les paiements à distance un lien dynamique entre l’opération, son montant et son bénéficiaire. Le texte l’impose en ces termes : « Le prestataire de services de paiement applique l’authentification forte du client définie au f de l’article L. 133-4 lorsque le payeur : 1° Accède à son compte de paiement en ligne ; 2° Initie une opération de paiement électronique » (article L. 133-44 du Code monétaire et financier).
La Cour de cassation vient de trancher un litige qui éclaire directement les victimes de 2026. Dans un arrêt du 22 octobre 2025, la chambre commerciale, financière et économique a rejeté le pourvoi d’une banque contre un jugement qui l’avait condamnée à rembourser un client victime d’hameçonnage (arrêt de la Cour de cassation, chambre commerciale, du 22 octobre 2025, n° 24-19.749). Les faits étaient proches de ceux que vivent les victimes d’échange de carte SIM : le 6 mars 2021, le client avait répondu à un courriel imitant sa banque et communiqué des informations pour activer un système d’authentification forte, avant de découvrir le lendemain un virement vers un compte inconnu. La banque refusait le remboursement en invoquant sa négligence grave. La Cour approuve le tribunal d’avoir condamné la banque, en posant la règle suivante : « Il résulte des articles L. 133-44, I et L. 133-19, V du code monétaire et financier que le prestataire de service de paiement doit appliquer l’authentification forte du client définie au f) de l’article L. 133-4 du même code en cas d’opération de paiement à distance et qu’à défaut, il doit rembourser au payeur le montant de l’opération non autorisée, sauf agissement frauduleux du payeur. » Puis elle ajoute : « De ces seuls motifs, le tribunal, qui n’avait pas à effectuer la recherche inopérante visée à la troisième branche, a exactement déduit que la banque devait rembourser au payeur le montant de l’opération non autorisée. » Autrement dit, même quand le client a commis une négligence grave en répondant à un message frauduleux et en transmettant des données confidentielles, la banque qui n’a pas elle-même satisfait à son obligation d’authentification forte doit rembourser, sauf à démontrer une fraude du client lui-même.
La charge de la preuve pèse d’ailleurs sur l’établissement et non sur le client. Lorsqu’un utilisateur nie avoir autorisé une opération, « il incombe à son prestataire de services de paiement de prouver que l’opération en question a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre », et « L’utilisation de l’instrument de paiement telle qu’enregistrée par le prestataire de services de paiement ne suffit pas nécessairement en tant que telle à prouver que l’opération a été autorisée par le payeur ou que celui-ci n’a pas satisfait intentionnellement ou par négligence grave aux obligations lui incombant en la matière » (article L. 133-23 du Code monétaire et financier). Concrètement, la banque ne peut pas se contenter d’affirmer que le code secret a été saisi et que l’opération est donc régulière ; elle doit fournir des éléments prouvant la fraude ou la négligence grave de l’utilisateur. Dans un dossier d’échange de carte SIM, la victime répond en produisant l’attestation de l’opérateur sur le changement de carte, la preuve qu’elle ne détenait plus sa ligne au moment des validations, et l’historique montrant que les codes ont été interceptés par un tiers.
En pratique, la réclamation bancaire suit un ordre rigoureux. La victime envoie d’abord sa contestation écrite détaillée, opération par opération, avec les références des textes, dans le délai de treize mois et au plus tôt après l’opposition. En cas de refus ou de silence prolongé, elle saisit le médiateur bancaire désigné par l’établissement, en joignant l’ensemble du dossier, puis, si la médiation échoue, elle porte le litige devant le tribunal judiciaire avec l’aide d’un conseil, en demandant le remboursement, le rétablissement du compte et les intérêts majorés de retard. Les professionnels et les dirigeants dont le compte de la société a été visé suivent le même chemin, en veillant aux stipulations contractuelles propres aux clients non consommateurs, que la banque ne manquera pas d’invoquer. Chaque étape doit être écrite, datée et conservée : relevés, courriers, réponses de la banque, avis du médiateur.
B. Escroquerie en bande organisée et peine encourue : ce que la sanction pénale apporte à la victime qui demande réparation
La suggestion « escroquerie en bande organisée peine » traduit une préoccupation légitime : à quoi s’exposent les auteurs, et que peut en attendre la victime ? Le droit répond sur deux plans distincts mais complémentaires, la peine qui punit et la réparation qui indemnise. Sur le premier plan, l’escroquerie simple encourt cinq ans d’emprisonnement et 375 000 euros d’amende, selon la phrase de répression de l’article 313-1 déjà citée, et les peines montent à dix ans d’emprisonnement et 1 000 000 euros d’amende en bande organisée pour les escroqueries de droit commun (article 313-2 du Code pénal). La suggestion « escroquerie au jugement code pénal » renvoie au même ensemble : c’est au jugement que le tribunal correctionnel qualifie les faits, retient ou écarte la bande organisée, et prononce la peine en fonction du rôle de chacun, de l’ampleur du préjudice et de la répétition des agissements.
Sur le second plan, celui qui intéresse directement la victime, la constitution de partie civile permet de demander au juge pénal la réparation intégrale du préjudice : sommes détournées non remboursées par la banque, frais engagés pour le blocage et la reconstitution des moyens de paiement, perte d’exploitation pour le professionnel privé de sa trésorerie, préjudice moral lié à l’intrusion dans la vie personnelle quand la ligne téléphonique a été détournée. Le juge pénal qui condamne les auteurs peut les condamner solidairement à indemniser les victimes, ce qui autorise chacune d’elles à poursuivre l’un quelconque des condamnés pour le tout. Quand les auteurs restent introuvables ou insolvables, la décision pénale de culpabilité, même rendue par défaut, conserve une utilité civile : elle établit la fraude et facilite l’action contre la banque, puisque l’établissement ne peut plus soutenir que le client aurait lui-même organisé les opérations.
Les victimes s’interrogent souvent sur l’articulation entre l’action pénale et l’action contre la banque, et la réponse tient en un principe simple : les deux voies sont indépendantes et cumulables. La plainte avec constitution de partie civile n’oblige pas à attendre l’issue de l’enquête pour réclamer le remboursement bancaire, et la demande de remboursement n’empêche pas de poursuivre les auteurs. Mieux, chaque procédure nourrit l’autre : les réquisitions pénales auprès de l’opérateur établissent l’échange frauduleux de carte SIM et datent la perte de contrôle de la ligne, tandis que les documents bancaires versés au dossier civil, relevés d’opérations, journaux de connexion, attestations d’authentification, éclairent l’enquête sur le cheminement des fonds. La victime avisée fait circuler les pièces entre les deux dossiers, dans le respect des règles de procédure, au lieu de les cloisonner.
Les professionnels doivent anticiper un débat que les banques soulèvent systématiquement : le client averti, surtout dirigeant ou comptable, aurait dû repérer les anomalies. Les juges apprécient ce moyen au cas par cas, en tenant compte de la qualité du message frauduleux, de l’usurpation du numéro de la banque, de la pression exercée pendant l’appel et, dans les dossiers d’échange de carte SIM, de la privation des alertes qui auraient permis de réagir. L’arrêt du 22 octobre 2025 montre que la négligence, même grave, ne prive pas le client du remboursement quand la banque a elle-même manqué à son obligation d’authentification forte, sauf fraude du client. La victime ne doit donc jamais renoncer après un premier refus : elle exige de la banque la preuve précise de l’authentification forte appliquée opération par opération, elle conteste par écrit chaque affirmation générale, et elle porte le différend devant le médiateur puis devant le juge si l’établissement persiste.
Enfin, la vigilance future fait partie de la réparation. Après un échange frauduleux de carte SIM, la victime demande à son opérateur le renforcement de la sécurité de sa ligne, code secret exigé pour toute demande de changement de carte, interdiction des changements à distance, notification sur un second canal ; elle active auprès de sa banque tous les dispositifs d’authentification disponibles et vérifie que les alertes arrivent sur un canal qu’elle contrôle ; elle dissocie les usages personnels et professionnels quand elle dirige une société ; elle conserve pendant plusieurs années l’intégralité du dossier, car les recours bancaires, la médiation et le procès pénal avancent à des rythmes différents. L’escroquerie subie devient alors le point de départ d’une sécurité reconstruite, et non une seconde perte par négligence des recours.
Conclusion
L’échange frauduleux de carte SIM suivi d’un faux appel de conseiller concentre en quelques minutes tout ce que le droit de l’escroquerie et des paiements a prévu pour protéger les victimes : une infraction pénale punie de cinq ans d’emprisonnement et de 375 000 euros d’amende, portée à dix ans et 1 000 000 d’euros en bande organisée, une obligation pour la banque de rembourser les opérations non autorisées au plus tard à la fin du premier jour ouvrable suivant, une protection du payeur quand l’authentification forte n’a pas été exigée, et une charge de la preuve qui repose sur l’établissement. La jurisprudence la plus récente confirme l’équilibre voulu par les textes : même face à un client qui a transmis ses codes à des fraudeurs, la banque qui n’a pas appliqué l’authentification forte doit rembourser, sauf fraude du client lui-même. Pour la victime, l’ordre des opérations est simple et ne souffre aucun retard : bloquer l’instrument et récupérer la ligne, déposer plainte avec des preuves conservées dès la première heure, contester chaque opération par écrit dans le délai de treize mois, exiger le remboursement en citant les textes exacts, puis saisir le médiateur et le tribunal si la banque maintient son refus, tout en poursuivant la réparation devant le juge pénal contre les auteurs.