Au milieu du mois d’octobre 2026, plusieurs signalements relayés par la presse nationale et par les plateformes d’alerte aux consommateurs ont mis en lumière la multiplication de fausses boutiques en ligne usurpant l’apparence visuelle d’enseignes d’ameublement, de décoration ou d’habillement ayant récemment fait l’objet d’une procédure collective ou d’une fermeture de leurs points de vente physiques. Selon le reportage publié par Radio France le 15 octobre 2026 et d’après l’article diffusé par Boursorama le 16 octobre 2026, ces interfaces frauduleuses utilisent des noms de domaine très proches des adresses historiques des marques concernées et annoncent des opérations fictives de déstockage intégral avec des rabais affichés de quatre-vingts à quatre-vingt-dix pour cent. Dès l’ouverture de cette analyse, une réserve essentielle s’impose : les enseignes authentiques dont le nom commercial et le graphisme sont ainsi détournés sont totalement étrangères à ces agissements et avaient d’ailleurs, selon ces mêmes sources, suspendu toute prise de commande en ligne sur leurs portails officiels respectifs. Aucune responsabilité ni aucun manquement ne sauraient être imputés aux sociétés légitimes victimes de cette usurpation d’identité numérique, aucun dommage matériel ou corporel résultant de leurs propres produits n’est en cause à la date de rédaction, les stipulations des contrats de services de paiement signés par chaque titulaire de carte priment sur toute analyse générale, et seul le juge compétent décide de la qualification juridique des faits ainsi que de l’attribution finale des pertes financières.

Le mécanisme décrit par les observateurs de la consommation repose sur un ressort psychologique connu : l’exploitation de la notoriété d’une marque nationale dont la restructuration ou la liquidation judiciaire a été largement commentée dans les médias. En découvrant une bannière annonçant une liquidation totale ou les derniers jours avant fermeture définitive sur les réseaux sociaux ou dans les résultats de moteurs de recherche, l’internaute peut croire de bonne foi qu’un mandataire ou l’enseigne elle-même écoule ses stocks résiduels à prix cassé. Or, d’après les constatations rapportées par la presse le 15 et le 16 octobre 2026, ces vitrines numériques reproduisent les photographies de catalogues antérieurs ou recourent à des visuels générés par intelligence artificielle dans le seul dessein d’inciter le visiteur à saisir les coordonnées de sa carte bancaire et à valider un paiement qui ne donnera jamais lieu à la moindre expédition de marchandise.

Sur le terrain du droit français de la consommation et du droit bancaire, cette configuration soulève une difficulté technique majeure pour l’acheteur lésé qui sollicite le remboursement des sommes débitées sur son compte. Selon les circonstances exactes de la transaction électronique, le litige peut en effet relever de deux régimes juridiques distincts que la pratique bancaire tend parfois à confondre au détriment du titulaire de la carte. Lorsque l’interface frauduleuse fonctionne comme un piège d’hameçonnage destiné à capter les données de sécurité personnalisées pour exécuter des débits à l’insu du payeur, pour un montant différent ou au profit d’un bénéficiaire dissimulé, l’opération est susceptible d’être qualifiée d’opération de paiement non autorisée relevant du remboursement légal immédiat prévu par le Code monétaire et financier. En revanche, lorsque l’ordre de paiement a été formellement consenti pour un montant déterminé au profit d’un vendeur fictif ou défaillant qui s’abstient de livrer, le consommateur doit articuler la résolution du contrat de vente à distance avec les exceptions au principe d’irrévocabilité de l’ordre de paiement par carte et avec la procédure contractuelle de rétrofacturation.

L’examen rigoureux de ces deux voies procédurales commande d’analyser, en premier lieu, la qualification juridique des fausses boutiques de liquidation au regard des règles réprimant les pratiques commerciales trompeuses et régissant l’inexécution de l’obligation de délivrance (I), avant d’étudier, en second lieu, le partage strict de la charge de la preuve en matière d’opérations de paiement contestées et les recours ouverts au consommateur devant son prestataire de services de paiement et les juridictions civiles ou pénales (II).

I. La qualification juridique des fausses boutiques de liquidation et le sort du contrat de vente en ligne

Lorsqu’un particulier passe commande sur un site internet imitant l’identité visuelle d’une enseigne connue sous couvert d’une fausse opération de liquidation des stocks, l’analyse juridique doit d’abord caractériser l’illicéité du procédé commercial et du détournement des signes distinctifs (A), puis déterminer les conséquences civiles de l’absence de livraison sur la validité et l’exécution de l’ordre de paiement par carte bancaire (B).

A. L’usurpation de signes distinctifs et l’annonce d’une fausse liquidation au regard des pratiques commerciales trompeuses

La création d’une boutique électronique reproduisant la dénomination, le logotype et la charte graphique d’une enseigne existante ou récemment placée sous procédure collective réunit les critères légaux de la pratique commerciale trompeuse telle que définie par l’article L. 121-2 du Code de la consommation. Aux termes du 1° de ce texte, une pratique commerciale est regardée comme trompeuse lorsqu’elle crée une confusion avec un autre bien ou service, une marque, un nom commercial ou un autre signe distinctif d’un concurrent. Le 2° du même article vise également toute pratique reposant sur des allégations, indications ou présentations fausses ou de nature à induire en erreur et portant notamment sur l’existence, la disponibilité ou la nature du bien, sur le prix ou le caractère promotionnel du prix, sur la nature, le procédé ou le motif de la vente, ainsi que sur l’identité, les qualités, les aptitudes et les droits du professionnel. Enfin, le 3° de cet article sanctionne la situation dans laquelle la personne pour le compte de laquelle la pratique est mise en œuvre n’est pas clairement identifiable.

Dans l’hypothèse des faux sites de déstockage signalés à la mi-octobre 2026, l’utilisation d’adresses internet adjoignant des termes tels que « officiel » ou « France » au nom d’une marque placée en redressement ou en liquidation judiciaire tendrait à créer une confusion directe avec l’opérateur historique, tandis que l’annonce d’une fermeture définitive pour justifier des rabais de quatre-vingts à quatre-vingt-dix pour cent porterait sur le motif de la vente et la disponibilité des articles.

À ces critères s’ajoutent les présomptions édictées par l’article L. 121-4 du Code de la consommation, qui répute trompeuses en toutes circonstances, à ses 5°, 6°, 7° et 15°, les pratiques consistant à proposer des produits à un prix indiqué sans pouvoir les fournir ou les livrer dans un délai raisonnable, à déclarer faussement qu’un produit ne sera disponible que pendant une période très limitée afin d’obtenir une décision immédiate, ou à affirmer que le professionnel est sur le point de cesser ses activités alors que tel n’est pas le cas.

La jurisprudence sanctionne également l’emploi abusif du vocabulaire réglementé des opérations de déstockage et les allégations mensongères sur les infrastructures logistiques d’un site marchand. Ainsi, la Chambre criminelle de la Cour de cassation a jugé que « l’article L. 310-5 du code de commerce prohibe, sans distinguer selon que l’opération s’adresse ou non à une clientèle de professionnels, l’utilisation du mot solde ou de ses dérivés dans les cas où cette utilisation ne se rapporte pas à une opération de soldes telle que définie au I de l’article L. 310-3 devant se dérouler lors de périodes autorisées fixées par décret » (Cass. crim., 17 janv. 2018, n° 16-87.753), tout en approuvant la condamnation pour pratique commerciale trompeuse d’un dirigeant dont le site internet présentait des locaux de stockage appartenant à des tiers.

Sur le plan répressif, les pratiques commerciales trompeuses sont punies, selon l’article L. 132-2 du Code de la consommation, de deux ans d’emprisonnement et de 300 000 euros d’amende, peine portée à trois ans d’emprisonnement par l’article L. 132-2-1 du Code de la consommation lorsqu’elles ont été suivies de la conclusion d’un ou de plusieurs contrats. Lorsqu’une officine clandestine usurpe un faux nom ou une fausse qualité et emploie des manœuvres frauduleuses pour déterminer les internautes à remettre des fonds sans contrepartie, les faits seraient en outre susceptibles de caractériser le délit d’escroquerie puni de cinq ans d’emprisonnement et de 375 000 euros d’amende par l’article 313-1 du Code pénal. Pour l’enseigne légitime victime d’une copie de ses signes distinctifs, l’intervention d’un avocat en contentieux commercial à Paris permet d’engager les mesures propres à faire cesser le trouble.

B. Le défaut de délivrance de la commande, l’irrévocabilité du paiement par carte et la rétrofacturation

Du point de vue civil, le consommateur qui a validé un achat sur une boutique en ligne frauduleuse se heurte à l’inexécution de l’obligation de délivrance. Aux termes de l’article L. 216-1 du Code de la consommation, le professionnel délivre le bien ou fournit le service à la date ou dans le délai indiqué au consommateur et, à défaut d’indication ou d’accord quant à la date de délivrance ou de fourniture, sans retard injustifié et au plus tard trente jours après la conclusion du contrat. Lorsque ce délai convenu ou ce délai légal maximal de trente jours après la conclusion du contrat expire sans remise du bien, l’article L. 216-6 du Code de la consommation permet au consommateur de résoudre le contrat par écrit après mise en demeure restée infructueuse à l’issue d’un délai supplémentaire raisonnable, et précise en son paragraphe II que le consommateur peut immédiatement résoudre le contrat lorsque le professionnel refuse de délivrer le bien ou lorsqu’il est manifeste qu’il ne livrera pas le bien.

Cette résolution immédiate sans mise en demeure préalable s’applique lorsque l’acheteur découvre que la boutique usurpait l’identité d’une enseigne fermée. Selon l’article L. 216-7 du Code de la consommation, lorsque le contrat est résolu dans les conditions prévues à l’article L. 216-6, le professionnel rembourse le consommateur de la totalité des sommes versées, au plus tard dans les quatorze jours suivant la date à laquelle le contrat a été dénoncé. Si ces règles figurent normalement dans des conditions générales de vente encadrées par un avocat en droit des affaires, la créance civile détenue contre un faux vendeur demeure illusoire sans action directe sur le flux bancaire.

En droit bancaire, l’article L. 133-17 du Code monétaire et financier distingue deux hypothèses. Son paragraphe I impose à l’utilisateur, lorsqu’il a connaissance de la perte, du vol, du détournement ou de toute utilisation non autorisée de son instrument de paiement ou des données qui lui sont liées, d’en informer sans tarder son prestataire aux fins de blocage. Son paragraphe II prévoit qu’il peut être fait opposition au paiement par carte en cas de procédure de redressement ou de liquidation judiciaires du bénéficiaire tant que le compte du prestataire du bénéficiaire n’a pas été crédité.

Lorsque l’internaute croit traiter avec une société en procédure collective — matière relevant du suivi des procédures collectives par un avocat compétent —, le bénéficiaire réel du paiement sur un site usurpé est en réalité un compte tiers ouvert par les auteurs de la fraude. Dès lors que le formulaire factice a servi à détourner les données de sécurité personnalisées pour exécuter une opération au profit d’un bénéficiaire distinct de l’enseigne affichée, le litige relève du détournement et de l’utilisation non autorisée visés au paragraphe I de l’article L. 133-17.

Même lorsqu’un paiement par carte est analysé comme une opération autorisée mais privée de contrepartie faute de livraison, l’acheteur peut solliciter la rétrofacturation ou « chargeback ». Comme l’indique la Direction générale de la concurrence, de la consommation et de la répression des fraudes dans sa fiche pratique officielle consacrée à la rétrofacturation ou chargeback, certaines marques de cartes de paiement offrent à leurs clients un service contractuel permettant d’obtenir, via leur banque ou auprès de la marque de paiement, le remboursement d’un achat réglé par carte en cas de non-livraison du bien ou du service.

II. Le régime du remboursement bancaire des opérations contestées et les recours du consommateur

Lorsque la saisie des coordonnées bancaires sur une fausse boutique de liquidation entraîne des débits non autorisés ou résulte d’un détournement des données liées à la carte, le consommateur bénéficie du régime protecteur et d’harmonisation totale institué par le Code monétaire et financier, qui impose au prestataire de services de paiement une obligation de remboursement immédiat assortie d’une charge probatoire rigoureuse (A) et ouvre des voies de recours précises en cas de refus de prise en charge (B).

A. L’obligation légale de remboursement immédiat et le fardeau de la preuve de l’authentification forte et de la négligence grave

Dès lors qu’une opération de paiement exécutée à la suite d’un passage sur un site frauduleux présente le caractère d’une opération non autorisée — que ce soit parce que le titulaire n’a jamais consenti au débit, parce que le montant ou l’identité réelle du bénéficiaire ont été dissimulés lors de la validation, ou parce que des prélèvements ultérieurs ont été déclenchés à partir de l’empreinte de carte captée —, le litige entre le client et sa banque est exclusivement gouverné par les articles L. 133-18 à L. 133-24 du Code monétaire et financier. La Cour de cassation a solennellement rappelé le caractère exclusif de ce dispositif issu du droit de l’Union européenne en jugeant que « dès lors que la responsabilité d’un prestataire de services de paiement est recherchée en raison d’une opération non autorisée ou mal exécutée, seul est applicable le régime de responsabilité défini aux articles L. 133-18 à L. 133-24 du code monétaire et financier, qui transposent les articles 58, 59 et 60, paragraphe 1, de la directive 2007/64/CE, à l’exclusion de tout régime alternatif de responsabilité résultant du droit national. » (Cass. com., 15 janv. 2025, n° 23-13.579).

Pour mettre en œuvre cette garantie légale, le titulaire du compte doit tout d’abord respecter la condition de signalement posée par l’article L. 133-24 du Code monétaire et financier, selon lequel l’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion, à moins que le prestataire de services de paiement ne lui ait pas fourni ou n’ait pas mis à sa disposition les informations relatives à cette opération de paiement. Une fois ce signalement effectué dans le délai légal de treize mois suivant la date de débit prévu par l’article L. 133-24 du Code monétaire et financier, l’établissement bancaire est tenu d’exécuter l’obligation de remboursement immédiat prescrite par l’article L. 133-18 du Code monétaire et financier. Ce texte impose en effet au prestataire de services de paiement du payeur de rembourser au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant, sauf s’il a de bonnes raisons de soupçonner une fraude de l’utilisateur et s’il communique ces raisons par écrit à la Banque de France.

Le législateur a assorti ce délai d’exécution au plus tard à la fin du premier jour ouvrable suivant de sanctions financières progressives de plein droit inscrites au même article L. 133-18 du Code monétaire et financier : en cas de manquement du prestataire de services de paiement, les sommes dues produisent intérêt au taux légal majoré de cinq points dès le dépassement de l’échéance, puis intérêt au taux légal majoré de dix points au-delà de sept jours de retard, et enfin intérêt au taux légal majoré de quinze points au-delà de trente jours de retard. Cette mécanique dissuasive vise à empêcher que le compte courant du particulier demeure durablement amputé des fonds détournés pendant l’instruction du dossier par le service des fraudes de la banque.

Pour tenter de refuser le remboursement, les banques opposent souvent l’article L. 133-16 du Code monétaire et financier, qui impose à l’utilisateur de prendre toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées, ainsi que le paragraphe IV de l’article L. 133-19 du Code monétaire et financier, selon lequel le payeur supporte les pertes résultant d’un agissement frauduleux ou d’un manquement intentionnel ou par négligence grave aux obligations des articles L. 133-16 et L. 133-17. Toutefois, le paragraphe II du même article L. 133-19 du Code monétaire et financier dispose que la responsabilité du payeur n’est pas engagée si l’opération non autorisée a été effectuée en détournant, à l’insu du payeur, l’instrument de paiement ou les données qui lui sont liées.

Surtout, la charge de la preuve est régie par l’article L. 133-23 du Code monétaire et financier. La Chambre commerciale de la Cour de cassation rappelle ainsi que « c’est à ce prestataire qu’il incombe, par application des articles L. 133-19, IV, et L. 133-23 du même code, de rapporter la preuve que l’utilisateur, qui nie avoir autorisé une opération de paiement, a agi frauduleusement ou n’a pas satisfait intentionnellement ou par négligence grave à ses obligations ; que cette preuve ne peut se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisés » (Cass. com., 28 mars 2018, n° 16-20.018). Si cet arrêt retient que commet une négligence grave l’utilisateur qui communique ses données en réponse à un courriel contenant des indices permettant à un utilisateur normalement attentif de douter de sa provenance, l’établissement bancaire doit préalablement franchir deux étapes probatoires.

En premier lieu, la banque doit prouver la régularité technique de l’opération contestée. La Cour de cassation juge en effet que « s’il entend faire supporter à l’utilisateur d’un instrument de paiement doté d’un dispositif de sécurité personnalisé les pertes occasionnées par une opération de paiement non autorisée rendue possible par un manquement de cet utilisateur, intentionnel ou par négligence grave, aux obligations mentionnées aux articles L. 133-16 et L. 133-17 de ce code, le prestataire de services de paiement doit au préalable prouver que l’opération en cause a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre. » (Cass. com., 20 nov. 2024, n° 23-15.099). Sans cette preuve technique préalable, la banque ne peut pas opposer la négligence grave du client.

En second lieu, le paragraphe V de l’article L. 133-19 du Code monétaire et financier et l’article L. 133-44 du Code monétaire et financier neutralisent toute négligence grave du payeur lorsque la banque n’a pas exigé une authentification forte. La Cour de cassation juge ainsi que « sauf agissement frauduleux de sa part, le payeur ne supporte aucune conséquence financière si l’opération de paiement non autorisée a été effectuée sans que le prestataire de services de paiement du payeur n’exige une authentification forte du payeur prévue par le second de ces textes. » (Cass. com., 30 août 2023, n° 22-11.707). Elle a confirmé cette solution même en présence d’anomalies grossières du message d’hameçonnage : « Il résulte des articles L. 133-44, I et L. 133-19, V du code monétaire et financier que le prestataire de service de paiement doit appliquer l’authentification forte du client définie au f) de l’article L. 133-4 du même code en cas d’opération de paiement à distance et qu’à défaut, il doit rembourser au payeur le montant de l’opération non autorisée, sauf agissement frauduleux du payeur. » (Cass. com., 22 oct. 2025, n° 24-19.749).

B. La mise en œuvre pratique de la contestation, les signalements officiels et l’action en justice

Face à un paiement réalisé sur une fausse boutique de liquidation telle que celles signalées les 15 et 16 octobre 2026, le consommateur doit d’abord informer sans tarder son prestataire de services de paiement pour bloquer sa carte bancaire conformément au paragraphe I de l’article L. 133-17 du Code monétaire et financier, afin d’empêcher toute réutilisation des numéros et du cryptogramme visuel captés sur l’interface frauduleuse.

Il lui appartient également de réunir les preuves de la tromperie avant la disparition du site : captures d’écran de l’annonce de fausse liquidation, adresse exacte du nom de domaine, message reçu lors du paiement et relevé bancaire mentionnant le libellé réel du débit. La discordance entre l’enseigne française affichée et la dénomination d’un bénéficiaire tiers inconnu sur le relevé atteste que les données de la carte ont été détournées.

La réclamation écrite adressée à la banque dans le délai de treize mois suivant la date de débit prescrit par l’article L. 133-24 du Code monétaire et financier sollicitera, en cas d’opération non autorisée ou dépourvue d’authentification forte, le remboursement immédiat au plus tard à la fin du premier jour ouvrable suivant ainsi que les majorations légales de cinq, dix et quinze points prévues par l’article L. 133-18 du Code monétaire et financier, en rappelant la charge probatoire qui pèse sur la banque (Cass. com., 20 nov. 2024, n° 23-15.099 ; Cass. com., 22 oct. 2025, n° 24-19.749).

À titre subsidiaire, si l’opération est traitée comme un paiement par carte autorisé mais non honoré, l’acheteur notifiera la résolution immédiate du contrat sur le fondement du paragraphe II de l’article L. 216-6 du Code de la consommation et demandera la mise en œuvre de la rétrofacturation pour défaut de livraison, selon les modalités exposées dans la fiche pratique de la DGCCRF sur le chargeback, dans les délais contractuels prévus par le contrat porteur de la carte.

Enfin, le dépôt d’une plainte pénale pour escroquerie au titre de l’article 313-1 du Code pénal et pour pratique commerciale trompeuse au sens des articles L. 121-2 et L. 132-2 du Code de la consommation, complété par un signalement sur SignalConso, vient appuyer la démarche bancaire et une éventuelle action devant le juge civil.

Conclusion

La multiplication de fausses boutiques en ligne usurpant les signes distinctifs d’enseignes en liquidation ou en redressement judiciaire, signalée les 15 et 16 octobre 2026, appelle une articulation précise entre le droit de la consommation et le droit des services de paiement. Tandis que la caractérisation de la pratique commerciale trompeuse et la résolution immédiate du contrat pour défaut manifeste de délivrance permettent d’activer la procédure contractuelle de rétrofacturation auprès de la banque et de la marque de paiement, le détournement des données de la carte ou l’absence d’authentification forte fonde le droit au remboursement légal au plus tard à la fin du premier jour ouvrable suivant, sous le contrôle probatoire exigeant de la Cour de cassation.

En définitive, les réserves de prudence rappelées en ouverture demeurent entières : les enseignes légitimes dont le nom et le visuel ont été détournés sont étrangères à ces sites frauduleux et avaient suspendu leurs commandes en ligne, aucun accident ni aucun dommage imputable à leurs produits ou à leurs systèmes propres n’est constaté par une source officielle à la date de rédaction, aucune responsabilité n’est établie à leur encontre, les contrats de services de paiement signés priment sur toute analyse générale, et seul le juge décide de la qualification de l’opération et du droit au remboursement.