Le 7 octobre 2026, la requête « escroquerie » figure parmi les tendances Google en France, en volume « 5000+ » avec une croissance de 1000 %, au statut actif. Les articles liés par Google Trends évoquent, selon Oise Hebdo du 7 octobre 2026, un dossier de sept personnes impliquées dans une escroquerie présumée au préjudice d’une caisse d’assurance maladie dans l’Oise pour plus d’un million d’euros, dossier renvoyé devant la juridiction compétente, et, selon Ouest-France des 6 octobre et 29 septembre 2026, une enquête pour escroquerie visant un commerce de rachat d’or à Trouville. Ces affaires, encore présumées et judiciairement en cours, ne sont pas l’objet du présent article. Ce qui conduit les internautes à chercher, d’après les vraies saisies Google relevées le jour même, ce sont des questions pratiques : « escroquerie de l’échange de carte sim », « escroquerie en ligne plainte », « escroquerie internet plainte », « escroquerie internet plainte en ligne » et « escroquerie sur internet comment porter plainte ». Cet article répond à cette demande, dans le périmètre du droit des affaires, des sociétés et du numérique : que faire quand votre numéro de téléphone est transféré à votre insu vers une carte SIM détenue par un tiers, que vos codes bancaires à usage unique sont interceptés et que des virements ou des paiements quittent votre compte. Le scénario porte un nom technique, le « SIM swap », et un régime juridique précis, entre droit pénal de l’escroquerie, droit des données personnelles, procédure de plainte et droit des paiements qui organise le remboursement par la banque. Les développements qui suivent exposent ce régime, pièces à réunir, délais et erreurs à éviter, y compris à Paris et en Île-de-France.
I. L’échange frauduleux de carte SIM : une escroquerie qui vise vos comptes
A. Escroquerie de l’échange de carte SIM : manoeuvres, remise et préjudice
Le point de départ est la définition pénale. Aux termes de l’article 313-1 du code pénal : « L’escroquerie est le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge. » La peine encourue est de cinq ans d’emprisonnement et de 375 000 euros d’amende. Dans un SIM swap, chaque élément de cette définition trouve une illustration concrète. L’usage d’un faux nom ou d’une fausse qualité correspond à l’appel au service client d’un opérateur en se présentant comme le titulaire de la ligne. L’abus d’une qualité vraie peut viser l’emploi de données personnelles exactes, date de naissance, adresse, numéro de ligne, collectées auparavant par hameçonnage ou fuite, pour paraître crédible. Les manoeuvres frauduleuses désignent la mise en scène d’ensemble : prétexte d’une perte de carte, demande de portabilité, activation d’une nouvelle carte, puis installation des outils de validation bancaire sur le terminal du tiers. La remise n’est pas effectuée directement par la victime entre les mains de l’auteur. Elle passe par deux détours que le texte prévoit : la remise au préjudice d’un tiers et l’acte opérant obligation ou décharge. Quand l’opérateur délivre la nouvelle carte, il fournit un service au préjudice du vrai titulaire. Quand la banque exécute ensuite un virement validé par un code reçu sur la ligne détournée, elle remet des fonds au préjudice du titulaire du compte. La jurisprudence relative aux paiements non autorisés raisonne de la même façon : elle distingue l’opération que le client a voulue de celle que l’établissement a exécutée sur instruction d’un tiers muni des bons codes apparents. Une ordonnance du juge de la mise en état du tribunal judiciaire de Paris du 30 avril 2024, rendue sous le numéro de rôle général 23/09531 et publiée sous l’identifiant officiel Cour de cassation 663136fb19f939ca6242dca7, décrit ainsi la fraude : l’établissement bancaire « soutient que cette fraude a toutes les caractéristiques du piratage dénommé « Sim swap » consistant pour l’escroc à contacter le service client de l’opérateur, en se faisant passer pour le client, afin de se voir délivrer une carte sim en lieu et place du véritable titulaire ». Après la prise de possession du numéro, ajoute la décision, l’auteur n’a plus qu’à installer l’outil de validation sur son propre téléphone. Cette description, reprise dans les écritures bancaires et constatée par le juge, montre que le coeur du dossier n’est pas un simple « piratage informatique » abstrait mais une tromperie visant successivement deux professionnels, l’opérateur puis la banque, avec un préjudice final pour le client. Les circonstances aggravantes de l’article 313-2 du code pénal peuvent ensuite élever la répression : « Les peines sont portées à sept ans d’emprisonnement et à 750 000 euros d’amende lorsque l’escroquerie est réalisée » dans plusieurs hypothèses, notamment au préjudice d’une personne d’une vulnérabilité particulière ou en bande organisée, cette dernière portant les peines à dix ans et un million d’euros dans les cas visés par le texte. En pratique, les SIM swaps s’inscrivent souvent dans des chaînes d’acteurs, collecteurs de données, rabatteurs, receleurs de fonds, ce qui conduit les enquêteurs à vérifier la bande organisée et la pluralité de victimes. Pour la victime, l’enjeu immédiat n’est toutefois pas la qualification définitive retenue contre des auteurs encore inconnus, mais la preuve des faits qui serviront à la plainte et à la demande de remboursement : coupure brutale de ligne, message de portabilité non sollicité, impossibilité d’appeler, réception tardive de codes, opérations inconnues. Chaque fait daté compte. Les captures d’écran du téléphone sans réseau, les courriels de l’opérateur, les relevés bancaires et les notifications d’authentification forment le premier dossier. Sans ces pièces, la suite, contester auprès de l’opérateur, signaler à la banque, déposer plainte, demander le remboursement, perd en force. La qualification pénale exacte sera tranchée par le parquet et, le cas échéant, par le juge d’instruction, sur la base des investigations techniques, réquisitions auprès des opérateurs et des établissements de paiement. La victime n’a pas à choisir seule entre escroquerie, usurpation d’identité, accès frauduleux ou faux. Elle doit décrire des faits datés, joindre des pièces et laisser la qualification aux autorités, tout en conservant copie de chaque envoi. Cette discipline probatoire conditionne autant l’enquête pénale que le litige civil du remboursement.
Le SIM swap mobilise aussi deux incriminations voisines que les plaignants citent souvent et qu’il faut situer sans les confondre. D’abord, l’article 226-4-1 du code pénal dispose : « Le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d’un an d’emprisonnement et de 15 000 € d’amende. » Le texte précise que l’infraction est punie des mêmes peines lorsqu’elle est commise sur un réseau de communication au public en ligne. Dans un SIM swap, l’usurpation est le moyen : se présenter comme le titulaire auprès de l’opérateur, utiliser ses données d’identification, faire activer une carte. L’escroquerie reste l’infraction de résultat quand des fonds sont remis. Les deux peuvent coexister dans une même procédure, l’usurpation expliquant la manoeuvre et l’escroquerie saisissant le préjudice financier. Ensuite, l’article 226-18 du code pénal dispose : « Le fait de collecter des données à caractère personnel par un moyen frauduleux, déloyal ou illicite est puni de cinq ans d’emprisonnement et de 300 000 euros d’amende. » Cette disposition éclaire la phase préparatoire : constitution de fichiers de prospects, achat de listes, hameçonnage par faux SMS de l’opérateur ou de la banque, faux conseiller qui demande les codes. Les données ainsi collectées servent ensuite à passer les contrôles d’identité. Pour une entreprise cliente, dirigeant, associé, salarié mobile, comptable, les conséquences dépassent le compte personnel : ligne professionnelle transférée, accès aux messageries de validation, ordres de virement émis au nom de la société, factures fournisseurs détournées. La question devient alors celle du compte professionnel, des délégations de signature, des plafonds et des assurances. Les petites structures, auto-entrepreneurs, sociétés unipersonnelles, commerces qui valident tout sur un seul téléphone, sont particulièrement exposées, car la ligne unique concentre la double authentification bancaire, les accès aux plateformes et les réseaux sociaux professionnels. Séparer les usages, définir un second canal de validation pour les ordres sensibles et plafonner les virements instantanés relèvent de la gestion préventive, avant tout litige. Quand le dommage est là, la réparation civile obéit au principe général de l’article 1240 du code civil : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » Ce fondement permet de demander réparation à l’auteur quand il est identifié et solvable, et, dans les litiges contre les professionnels, de discuter leurs fautes propres, défaut de vigilance de l’opérateur lors du changement de carte, défaut de détection de l’établissement de paiement face à des opérations atypiques. Les deux actions, pénale et civile, avancent en parallèle sans se confondre : la condamnation pénale ne rembourse pas automatiquement, le remboursement bancaire n’éteint pas l’action publique.
B. Données interceptées et ligne coupée : que faire dans les premières heures
Les premières heures décident de l’ampleur du préjudice et de la qualité du dossier. Le signal d’alerte typique est la perte soudaine de réseau, l’impossibilité d’émettre ou de recevoir, parfois un SMS annonçant une portabilité ou un changement de carte que le titulaire n’a jamais demandé. D’autres victimes apprennent la fraude par leur banque : alerte pour virements inhabituels, ajout d’un bénéficiaire inconnu, activation d’une clé numérique sur un nouvel appareil. La conduite à tenir tient en une séquence courte, à exécuter sans attendre. Premièrement, garder la tête froide et ne rappeler aucun numéro reçu par SMS : les faux conseillers exploitent la panique. Composer soi-même, depuis un autre téléphone si nécessaire, les numéros officiels de l’opérateur et de la banque, relevés sur les contrats et non dans les messages. Deuxièmement, faire constater auprès de l’opérateur que la ligne a été transférée sans ordre, demander le gel de la carte litigieuse, la restitution de la ligne au titulaire après vérification d’identité en boutique avec pièce d’identité, et solliciter par écrit le référencement de l’incident, date et heure de la portabilité, canal utilisé, pièces produites par le demandeur. Troisièmement, faire opposition bancaire ciblée : bloquer les instruments exposés, demander le rejet des opérations suspectes, changer les codes depuis un appareil sain, désactiver les clés numériques inconnues. Quatrièmement, figer les preuves : photographier l’écran sans réseau, conserver l’ancienne carte, exporter les relevés, enregistrer les courriels et SMS avec leurs métadonnées, noter l’heure exacte de chaque appel. Cinquièmement, signaler sans tarder auprès de l’établissement toute opération non autorisée. Sur ce point, l’article L. 133-24 du code monétaire et financier dispose : « L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion à moins que le prestataire de services de paiement ne lui ait pas fourni ou n’ait pas mis à sa disposition les informations relatives à cette opération de paiement conformément au chapitre IV du titre 1er du livre III. » Le délai de treize mois est un plafond, pas une invitation à attendre : chaque jour compte pour les investigations et pour les intérêts de retard. Le signalement doit être écrit, daté, avec la liste précise des opérations contestées, numéros, dates, montants, et la mention expresse du caractère non autorisé. Un appel téléphonique seul ne suffit pas comme preuve. Une lettre recommandée avec accusé de réception ou un message tracé dans la messagerie sécurisée de la banque, doublé d’un récépissé, vaut date certaine. Pour les professionnels, ajouter le cachet, l’identité du déclarant habilité et la référence du compte professionnel. Parallèlement, le volet données personnelles appelle des démarches distinctes. Changer les mots de passe des messageries depuis un appareil sain, révoquer les sessions actives, vérifier les règles de transfert automatique que les intrus ajoutent parfois pour recevoir les copies, alerter les contacts professionnels si des messages ont été émis en votre nom. Si des données de clients ou de salariés ont pu être exposées via la ligne ou la messagerie compromise, l’entreprise doit évaluer ses propres obligations de sécurité et de notification, avec l’aide de son conseil, sans mélanger les rôles : la victime du SIM swap reste victime, mais le responsable de traitement conserve ses devoirs envers les personnes concernées. La plainte auprès de l’autorité de protection des données, quand elle est pertinente, se prépare avec les mêmes pièces : journaux de connexion, attestations de l’opérateur, relevés d’opérations. Dans tous les cas, éviter les démarchages spontanés de « récupérateurs de fonds » qui proposent, contre avance, de retrouver les sommes : il s’agit fréquemment d’une seconde escroquerie greffée sur la première. Aucun intermédiaire sérieux ne demande un paiement en cryptomonnaies ni des codes reçus par SMS.
La question de l’opérateur mérite un développement propre, car les victimes l’oublient derrière la banque. La délivrance d’une carte de remplacement ou la portabilité d’un numéro suppose une vérification d’identité. Quand un tiers obtient la carte avec des documents approximatifs ou par simple récit convaincant, la victime peut interroger les diligences effectuées : quelle pièce a été présentée, quel contrôle a été réalisé, pourquoi les alertes usuelles n’ont pas joué. Les éléments obtenus servent à la plainte et, éventuellement, à une action en responsabilité fondée sur le droit commun, au visa de l’article 1240 du code civil déjà cité. En pratique, les opérateurs opposent leurs procédures internes et la vraisemblance des documents présentés. La victime a donc intérêt à demander tôt, par écrit, la communication des pièces du changement de carte, contrat de portabilité, copie de la pièce produite, enregistrement de l’appel si la loi en permet la conservation, journaux d’activation. Si l’opérateur refuse, le juge pourra être saisi d’une demande de communication, comme l’illustre l’ordonnance parisienne du 30 avril 2024 déjà citée, où l’établissement bancaire sollicitait du juge de la mise en état d’enjoindre à un opérateur de remettre les documents de souscription et de portabilité du numéro litigieux. La décision, accessible sous l’identifiant officiel 663136fb19f939ca6242dca7, montre l’importance de cette pièce : sans elle, chacun renvoie la faute à l’autre, l’opérateur à la banque qui aurait dû détecter l’anomalie, la banque à l’opérateur qui aurait dû refuser la carte. Pour le client, l’objectif n’est pas de trancher ce débat théorique mais d’obtenir les documents qui permettront au tribunal de le trancher. D’où une règle simple : écrire aux deux, conserver les réponses des deux, et ne signer aucune renonciation ni transaction hâtive contre un geste commercial modeste. Un geste commercial n’éteint pas le droit au remboursement intégral des opérations non autorisées quand les conditions légales sont réunies. Toute proposition transactionnelle doit être relue avant signature, avec son périmètre exact, les opérations visées, les concessions réciproques et les délais de paiement. À défaut, la victime risque de découvrir que l’acceptation d’une somme partielle était présentée comme solde de tout compte. Les entreprises veilleront à faire porter la correspondance par une personne habilitée et à informer sans délai leur expert-comptable et leur assureur, notamment au titre des garanties fraude ou cyber quand elles existent, sans considérer la déclaration à l’assureur comme un substitut à la plainte ou au signalement bancaire.
II. Porter plainte en ligne et se faire rembourser : le parcours utile
A. Escroquerie internet plainte en ligne : où déposer et comment être reçu
La deuxième famille de saisies, « escroquerie en ligne plainte » et « escroquerie internet plainte en ligne », appelle une réponse procédurale précise. Le principe d’accueil est posé par l’article 15-3 du code de procédure pénale : « Les officiers et agents de police judiciaire sont tenus de recevoir les plaintes déposées par les victimes d’infractions à la loi pénale, y compris lorsque ces plaintes sont déposées dans un service ou une unité de police judiciaire territorialement incompétents. » Autrement dit, aucun service ne peut refuser une plainte au motif qu’il faudrait aller ailleurs. Si le service saisi n’est pas territorialement compétent, il transmet. Le texte ajoute que tout dépôt donne lieu à procès-verbal et à délivrance immédiate d’un récépissé mentionnant les délais de prescription et la possibilité d’interrompre la prescription par une plainte avec constitution de partie civile. Concrètement, trois voies coexistent pour une escroquerie en ligne. La pré-plainte en ligne permet de remplir un formulaire et d’obtenir un rendez-vous pour signer le procès-verbal. La plateforme de signalement des contenus illicites permet de signaler les sites, annonces et messages. Le téléservice dédié aux escroqueries sur internet permet de déclarer les faits et d’être orienté. Quelle que soit la porte d’entrée, le dossier utile comporte les mêmes éléments : identité complète du plaignant, pour une société extrait d’immatriculation et pouvoir du représentant, chronologie datée, captures et originaux, relevés bancaires surlignés, contrats opérateur et banque, correspondances avec les deux, numéros de téléphone et adresses utilisés par les auteurs, adresses de sites, références des annonces, identifiants de transactions. Les originaux électroniques priment sur les impressions : conserver les fichiers, les en-têtes de messages et les exportations. Les victimes commettent souvent deux erreurs. La première consiste à déposer une main courante en pensant avoir porté plainte. La main courante conserve une trace sans saisir le parquet d’une demande de poursuite. La plainte, elle, déclenche l’examen par le procureur. La seconde consiste à multiplier les récits divergents entre la banque, l’opérateur et la police. Un seul récit chronologique, repris à l’identique avec les mêmes dates et montants, évite les contradictions apparentes que l’adversaire exploitera. Quand le parquet classe sans suite ou tarde à répondre, le droit ouvre une voie de relance. Aux termes de l’article 85 du code de procédure pénale : « Toute personne qui se prétend lésée par un crime ou un délit peut en portant plainte se constituer partie civile devant le juge d’instruction compétent en application des dispositions des articles 52, 52-1 et 706-42 . » La recevabilité suppose en général soit un avis de non-poursuite du procureur après plainte, soit l’écoulement d’un délai de trois mois depuis la plainte adressée au procureur contre récépissé ou par lettre recommandée. La consignation et l’assistance d’un avocat s’imposent alors en pratique. Pour les sociétés à but lucratif, le texte exige la justification des ressources par bilan et compte de résultat. Cette plainte avec constitution de partie civile interrompt la prescription et confie le dossier à un juge d’instruction, avec des pouvoirs d’investigation élargis, réquisitions, expertises, commissions rogatoires. Elle n’est pas systématiquement nécessaire pour obtenir le remboursement bancaire, qui relève du droit des paiements, mais elle pèse dans les dossiers lourds, les montants élevés, les ramifications multiples, les fonds partis à l’étranger. À Paris et en Île-de-France, le dépôt s’effectue dans tout commissariat ou brigade, avec transmission au parquet compétent selon le lieu des faits ou du domicile. Les victimes parisiennes veilleront à conserver le récépissé, à noter le numéro de procès-verbal et à adresser au procureur de la République une copie par lettre recommandée quand elles veulent faire courir le délai de trois mois. Les délais d’enquête varient selon l’encombrement des services spécialisés et la coopération des plateformes. Pendant ce temps, le volet bancaire suit son propre calendrier, plus bref, qu’il ne faut pas laisser passer.
Reste la question des preuves numériques, souvent mal comprise. Les policiers et gendarmes peuvent demander la conservation des données de connexion auprès des opérateurs et hébergeurs, mais ces données ont des durées de conservation limitées. D’où l’intérêt d’un dépôt rapide, qui permet des réquisitions rapides. La victime peut aider en fournissant dès le dépôt la liste des numéros, des adresses IP si elles apparaissent dans les en-têtes, des identifiants de comptes et des références de transactions. Elle évitera en revanche toute « contre-enquête » agressive : contacter les auteurs, les menacer, tenter de les piéger, effacer des données ou réinstaller entièrement le téléphone avant sauvegarde. Chaque initiative maladroite détruit des traces. La bonne méthode est conservatoire : sauvegarder, dupliquer, dater, puis remettre. Les entreprises ajouteront les journaux de leur standard, les historiques de double authentification, les listes d’ordres émis et les enregistrements de leur outil de paiement. Quand un salarié a validé un ordre frauduleux en croyant obéir au dirigeant, la société documentera le circuit d’autorisation réel, qui a demandé, qui a validé, sur quel canal, à quelle heure, sans chercher de coupable interne avant d’avoir sécurisé les comptes. Les litiges internes, sanction disciplinaire, responsabilité du salarié, assurance, viendront après, sur la base des constatations, pas des soupçons. Les associations, copropriétés et professions libérales qui gèrent des fonds de tiers appliqueront la même rigueur, car leur responsabilité envers les mandants peut être recherchée parallèlement. Enfin, les victimes doivent garder la mesure sur la publicité : publier les noms d’interlocuteurs présumés, diffuser des photos ou promettre une récompense expose à des poursuites en retour et nuit à l’enquête. Le droit de la presse et la présomption d’innocence s’appliquent aux publications en ligne comme aux autres. Décrire des faits et des références de procédure suffit. Nommer des personnes mises en cause dans une enquête en cours, sans décision définitive, est à proscrire. C’est aussi pour ce motif que le présent article ne reprend aucun nom de mis en cause des actualités du jour, qui relèvent d’affaires en cours, et s’en tient aux mécanismes et aux recours.
B. Escroquerie sur internet comment obtenir le remboursement : banque, preuve et délais
Le remboursement des sommes parties après un SIM swap obéit moins au droit pénal qu’au droit des paiements. Le principe est posé par l’article L. 133-18 du code monétaire et financier : « En cas d’opération de paiement non autorisée signalée par l’utilisateur dans les conditions prévues à l’article L. 133-24 , le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant, sauf s’il a de bonnes raisons de soupçonner une fraude de l’utilisateur du service de paiement et s’il communique ces raisons par écrit à la Banque de France. » Le texte ajoute que l’établissement rétablit le compte dans l’état où il se serait trouvé sans l’opération et que la date de valeur du crédit n’est pas postérieure à celle du débit. En cas de manquement, des pénalités d’intérêts s’appliquent par paliers. Concrètement, une fois le signalement régulier effectué, la banque doit rembourser vite, sauf soupçon documenté de fraude du client lui-même, notifié à la Banque de France. Le refus ne peut pas se résumer à l’idée que les bons codes ont été utilisés. L’enregistrement de l’utilisation de l’instrument ne suffit pas à prouver l’autorisation. C’est à l’établissement de prouver l’authentification, l’enregistrement correct, l’absence de déficience technique, et, s’il invoque la faute du client, la négligence grave. La limite financière à la charge du client avant opposition est encadrée par l’article L. 133-19 du code monétaire et financier : « En cas d’opération de paiement non autorisée consécutive à la perte ou au vol de l’instrument de paiement, le payeur supporte, avant l’information prévue à l’article L. 133-17 , les pertes liées à l’utilisation de cet instrument, dans la limite d’un plafond de 50 €. » Le même article précise les cas où la responsabilité du payeur n’est pas engagée, notamment quand l’opération a été effectuée en détournant à son insu l’instrument ou les données liées, ou sans authentification forte exigée, sauf agissement frauduleux du payeur ou manquement intentionnel ou par négligence grave à ses obligations de sécurité. Dans un SIM swap pur, où le client n’a ni remis ses codes ni validé l’opération et où la ligne a été détournée à son insu, l’argument du détournement à l’insu et du défaut d’authentification forte véritablement imputable au client porte. Les banques opposent fréquemment la négligence grave : transmission des codes à un faux conseiller, clic sur un lien d’hameçonnage, absence de réaction aux alertes. Les tribunaux apprécient au cas par cas, opération par opération, sans déduire de la remise initiale d’une carte ou d’un code la validation de toutes les opérations ultérieures. Un jugement du tribunal judiciaire de Paris du 24 juin 2026, numéro de rôle général 25/03229, publié sous l’identifiant officiel 6a3c2307cdc6046d479299bd, illustre ce contrôle dans une fraude dite au « faux coursier » et au « faux conseiller » : le demandeur, victime d’une mise en scène le 29 mai 2024, avait contesté dès le 3 juin 2024 un retrait et un achat pour un total de 9 456 euros, en invoquant le caractère non autorisé et la charge probatoire de l’établissement sur l’authentification forte. Le tribunal examine les visas des articles du code monétaire et financier et du code civil, les circonstances de la remise et la preuve de l’authentification, avant de trancher le remboursement et les accessoires. Un jugement du tribunal judiciaire de Rouen du 17 novembre 2025, numéro de rôle général 24/00727, publié sous l’identifiant officiel 69751c26cdc6046d47987af3, statue dans le même esprit sur treize opérations débitées le 23 février 2023 pour 35 892,17 euros sur un compte joint, contestées dès le lendemain par plainte et par courrier, avec refus bancaire du 2 mars 2023 : le tribunal contrôle l’authentification des opérations, l’absence de déficience technique alléguée et les pénalités de retard. Ces décisions de juges du fond, accessibles sur le portail officiel de la Cour de cassation qui diffuse la jurisprudence judiciaire, ne créent pas une règle automatique. Elles montrent la méthode : signalement rapide, contestation écrite, plainte, assignation avec décompte précis, discussion opération par opération de l’authentification forte et de la faute alléguée. Les intérêts majorés prévus par le code monétaire et financier sanctionnent le retard au-delà du premier jour ouvré, puis à sept et trente jours. D’où l’importance d’un signalement daté qui fait courir les délais. Pour les entreprises, le raisonnement est identique mais les montants et les circuits diffèrent : virements instantanés multiples, ajout de bénéficiaires, ordres émis depuis un nouvel appareil enregistré comme « de confiance ». La société contestera chaque opération, produira les habilitations internes, les plafonds contractuels et les journaux, et vérifiera si l’établissement a exigé l’authentification forte pour chacune. Quand l’établissement démontre une authentification forte régulière et une négligence grave précise du client, le remboursement peut être refusé pour les opérations concernées. Quand il ne le démontre pas, le remboursement s’impose avec remise en état du compte. La frontière passe par des faits, pas par des formules : quel code a été divulgué, à qui, comment, quelle alerte a été ignorée, quelle opération atypique aurait dû déclencher un blocage. Les relevés d’authentification, les journaux d’appareils et les attestations opérateur font foi bien plus que les affirmations générales.
Le parcours parisien mérite des repères concrets, sans créer d’article géolocalisé distinct. À Paris et en Île-de-France, la compétence bancaire relève le plus souvent du tribunal judiciaire de Paris pour les litiges civils contre les établissements, pôle bancaire et financier selon l’orientation, avec assignation délivrée au siège parisien de l’établissement. Les pièces à préparer suivent la liste nationale, avec une attention particulière aux délais pratiques : signalement bancaire immédiat par messagerie sécurisée et lettre recommandée, plainte dans les jours qui suivent avec le récépissé, mise en demeure chiffrée avant assignation, décompte des intérêts majorés. Les juridictions franciliennes exigent un décompte opération par opération, avec dates de débit, dates de signalement et dates de remboursement partiel éventuel, pour calculer les pénalités. Les victimes domiciliées en petite ou grande couronne suivront le même schéma, le lieu du domicile ou du fait déterminant le parquet destinataire de la plainte, tandis que la clause attributive éventuelle du contrat bancaire sera vérifiée avant d’assigner. Les délais d’audiencement imposent d’anticiper : une demande de remboursement ne s’éteint pas par l’attente de l’enquête pénale. Les deux avancent ensemble, et le civil peut être jugé avant la fin du pénal, sur la base des pièces disponibles. Les entreprises parisiennes ajouteront la délibération autorisant l’action en justice, le pouvoir du dirigeant et l’extrait d’immatriculation récent, sous peine d’irrecevabilité. Elles vérifieront aussi leurs contrats d’assurance fraude et cyber, les délais de déclaration, souvent de quelques jours, et l’articulation avec la franchise. L’erreur fréquente consiste à attendre l’issue pénale pour agir au civil bancaire et à laisser passer le délai de treize mois du code monétaire et financier ou à négliger la mise en demeure. L’autre erreur consiste à accepter un remboursement partiel sans vérifier s’il couvre le principal, les frais, les intérêts majorés et le préjudice distinct, frais d’opposition, temps de gestion, préjudice moral pour un particulier, trouble de trésorerie pour une société. Chaque poste doit être chiffré et justifié. Le juge n’alloue que ce qui est demandé et prouvé. Un tableau simple, opération, date, montant, date de contestation, réponse bancaire, fondement, suffit à clarifier les débats. Les pièces en langue étrangère, relevés de plateformes, échanges avec des bénéficiaires étrangers, seront traduites pour être discutées utilement. Enfin, quand les fonds ont transite par des comptes multiples ou des actifs numériques, la traçabilité bancaire et les réquisitions pénales complètent le tableau, sans garantir la récupération auprès des auteurs insolvables ou introuvables. C’est précisément pour ce cas que le législateur a fait peser sur l’établissement une obligation rapide de remboursement, sauf preuve contraire à sa charge : éviter que la victime supporte seule l’attente et l’insolvabilité des fraudeurs.
Conclusion
L’échange frauduleux de carte SIM n’est pas une fatalité technique mais une escroquerie au sens de l’article 313-1 du code pénal, préparée par une usurpation d’identité et une collecte illicite de données, qui se dénoue ensuite devant la banque sur le terrain des opérations non autorisées. Le réflexe utile tient en quatre gestes : reprendre la ligne auprès de l’opérateur avec constat écrit, bloquer et contester par écrit auprès de la banque sans tarder dans la limite de treize mois de l’article L. 133-24 du code monétaire et financier, déposer plainte et en garder le récépissé en application de l’article 15-3 du code de procédure pénale, puis exiger le remboursement rapide prévu par l’article L. 133-18 du code monétaire et financier dans la limite du plafond de l’article L. 133-19 du code monétaire et financier, sauf fraude ou négligence grave prouvée par l’établissement. Les décisions parisiennes et rouennaises de 2024 à 2026 montrent que tout se joue sur la preuve, opération par opération, de l’authentification et de la faute alléguée. À Paris comme ailleurs, un dossier daté, complet et cohérent entre l’opérateur, la banque et le parquet vaut mieux qu’une multiplication de démarches orales. Les contrats signés, conventions de compte, conditions d’utilisation de la ligne et polices d’assurance, priment pour les détails, et seul le juge tranche les contestations persistantes. Aucun accident, aucune intrusion ni aucun dommage au-delà des faits décrits n’est constaté par une source officielle à la date de rédaction pour une entreprise déterminée, aucune responsabilité n’est établie par le présent article, et les développements de portée générale qui précèdent ne visent aucune société en particulier.