Une fenêtre s’affiche sur votre écran, le navigateur semble bloqué, un message alarmant annonce que votre ordinateur est infecté et vous invite à composer un numéro d’assistance Windows. Au bout du fil, un technicien aimable vous demande d’installer un logiciel de prise en main à distance, puis de régler un dépannage, parfois de lui confier vos codes bancaires. Vous venez de croiser l’arnaque au faux support technique, troisième menace cyber contre les particuliers selon Cybermalveillance.gouv.fr, Microsoft et la section de lutte contre la cybercriminalité du parquet de Paris. Microsoft figure parmi les marques les plus usurpées par les escrocs, et les modes opératoires se sont durcis depuis 2022 : les criminels s’attaquent désormais aux comptes bancaires en ligne de leurs victimes. Le préjudice, autrefois de quelques centaines d’euros, atteint aujourd’hui plusieurs milliers, voire plusieurs dizaines de milliers d’euros, explique Jérôme Notin, directeur général de Cybermalveillance.gouv.fr. En 2024, la plateforme a comptabilisé 136 500 consultations d’articles et 13 500 demandes d’assistance sur ce seul thème, et 585 plaintes ont été transmises à la section cybercriminalité du parquet de Paris en 2023. Les seniors sont particulièrement exposés : seuls 16 % déclarent connaître précisément les démarches en cas d’arnaque en ligne, et 39 % se tournent vers un proche en cas de problème technique, selon une étude Microsoft réalisée par l’Ifop. Cet article décrit le mécanisme de l’escroquerie, les infractions qu’elle caractérise et, surtout, les voies concrètes pour récupérer l’argent : remboursement bancaire, plainte et preuves à conserver.
I. Le faux support technique est une escroquerie punie par le Code pénal et une pratique commerciale trompeuse
A. Un faux nom, une fausse qualité et des manoeuvres frauduleuses au sens de l’escroquerie
L’escroquerie est définie par l’article 313-1 du Code pénal comme « le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge ». Le faux technicien Microsoft coche chacune de ces cases : il se pare d’une fausse qualité en se présentant comme le support officiel, il crée l’urgence par une fausse alerte virale qui bloque l’écran, puis il détermine la victime à payer un dépannage fictif ou à remettre ses identifiants bancaires. Le texte punit l’escroquerie de « cinq ans d’emprisonnement et de 375 000 euros d’amende ». Pour déjouer le piège, un repère simple vaut mieux qu’un long discours : Microsoft France rappelle que l’éditeur ne contacte jamais directement un utilisateur par téléphone sans sollicitation préalable de sa part. Les messages d’erreur et les fenêtres d’avertissement authentiques de l’éditeur n’affichent jamais de numéro de téléphone, et aucun support légitime ne réclame un paiement en bitcoin ou en cartes cadeaux.
Les modes opératoires ne se limitent pas à la fenêtre bloquante. Les escrocs appellent parfois directement les victimes au téléphone, leur envoient des courriels alarmants ou affichent de faux messages d’erreur sur les sites qu’elles visitent, avec un numéro de support à composer d’urgence. Dans tous les cas, la séquence reste identique : un problème grave et fictif, un interlocuteur qui se réclame de Microsoft, une demande de prise en main à distance puis un règlement, unique ou sous forme d’abonnement à un faux service de maintenance. Depuis 2022, les versions les plus agressives ajoutent une étape bancaire : sous prétexte de vérifier un remboursement ou de sécuriser le compte, le faux technicien fait ouvrir l’espace client et valide des opérations pendant que la victime regarde son écran. C’est cette bascule vers le compte bancaire qui a fait exploser le préjudice, passé de quelques centaines d’euros à plusieurs milliers, voire dizaines de milliers d’euros par victime. Retenir ce schéma protège doublement : il permet de raccrocher à temps face au faux appel, et il permet ensuite de qualifier correctement les mouvements litigieux, entre le dépannage fictif payé sous la manipulation et les opérations passées à l’insu du titulaire pendant la session.
Lorsque l’escroc fait installer un logiciel de contrôle à distance et navigue lui-même dans l’ordinateur, une seconde infraction s’ajoute. « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende » : c’est la sanction prévue par l’article 323-1 du Code pénal. Si l’intrusion altère le fonctionnement de la machine ou ses données, la peine monte à cinq ans d’emprisonnement et 150 000 euros d’amende. Concrètement, chaque opération passée par l’escroc depuis votre poste, chaque fichier copié ou installé pendant la session, documente cette intrusion et renforce le dossier pénal. La victime doit porter plainte : l’article 15-3 du Code de procédure pénale dispose que « sont tenus de recevoir les plaintes déposées par les victimes d’infractions à la loi pénale ». L’escroquerie étant un délit, l’article 8 du Code de procédure pénale fixe le cadre temporel : « L’action publique des délits se prescrit par six années révolues à compter du jour où l’infraction a été commise. » Il faut donc agir sans attendre, mais sans craindre d’arriver trop tard dans les semaines qui suivent la découverte.
La parade technique tient elle aussi en quelques habitudes que Microsoft rappelle : ne jamais composer un numéro affiché par une alerte, ne télécharger des logiciels que depuis les sites officiels ou le Microsoft Store, et se méfier des programmes récupérés sur des sites tiers, qui peuvent avoir été modifiés à l’insu de leur auteur pour y glisser des malveillants. Ces réflexes ne remplacent ni la plainte ni la contestation bancaire, mais ils ferment la porte d’entrée la plus courante et évitent que la même victime ne soit frappée deux fois, d’abord par le faux dépannage, ensuite par l’exploitation durable de l’accès installé sur sa machine.
B. Une pratique commerciale trompeuse qui exploite la crédulité, notamment celle des seniors
Le faux support technique n’est pas seulement une infraction pénale, c’est aussi une pratique commerciale illicite. L’article L121-1 du Code de la consommation pose que « les pratiques commerciales déloyales sont interdites », et précise que « Le caractère déloyal d’une pratique commerciale visant une catégorie particulière de consommateurs ou un groupe de consommateurs vulnérables en raison d’une infirmité mentale ou physique, de leur âge ou de leur crédulité s’apprécie au regard de la capacité moyenne de discernement de la catégorie ou du groupe ». Un message qui terrorise un senior isolé devant son écran ne se juge donc pas à l’aune du réflexe d’un informaticien : la loi tient compte de la vulnérabilité réelle du public visé. L’article L121-2 du même code qualifie de trompeuse la pratique qui « crée une confusion avec un autre bien ou service, une marque, un nom commercial ou un autre signe distinctif », ainsi que celle qui « repose sur des allégations, indications ou présentations fausses ou de nature à induire en erreur ». Le logo Windows détourné, le nom de Microsoft usurpé et la fausse infection annoncée remplissent ces deux critères sans ambiguïté.
Cette qualification consumériste ouvre des recours complémentaires à la voie pénale : signalement de la pratique, demande de cessation et réparation du préjudice devant le juge civil. Elle éclaire aussi la répartition des responsabilités avec la banque, car un consommateur trompé par une mise en scène professionnelle n’est pas un client qui aurait jeté ses codes par la fenêtre. C’est précisément ce que la Cour de cassation vérifie dans les litiges de remboursement bancaire : un message d’alerte anxiogène qui fige l’écran et affiche un numéro d’appel ne porte pas en lui-même les indices d’une fraude évidente, contrairement à un courriel grossier bourré de fautes. La frontière passe par ce que les juges appellent l’utilisateur normalement attentif, et tout dossier de remboursement se joue sur cette ligne, comme l’explique la seconde partie.
La prévention s’organise d’ailleurs autour des proches : puisque 39 % des seniors se tournent vers un membre de leur famille en cas de problème technique, Cybermalveillance.gouv.fr, Microsoft et le parquet de Paris ont publié ensemble une fiche destinée aux jeunes et aux proches pour les aider à accompagner les aînés, en plus d’une fiche dédiée aux seniors qui détaille les bons réflexes. Vérifier l’ordinateur d’un parent après un appel douteux, désinstaller ensemble le logiciel de contrôle à distance, relire les derniers relevés bancaires ligne par ligne et conserver les numéros composés : ces gestes simples, accomplis dans les heures qui suivent, préservent à la fois le remboursement bancaire et le dossier pénal. Ils traduisent juridiquement ce que la loi exige déjà : apprécier la pratique à l’aune de la vulnérabilité réelle de la personne visée, et non d’un standard abstrait d’utilisateur expert.
II. Récupérer son argent : la banque rembourse vite, sauf fraude ou négligence grave qu’elle doit prouver
A. L’argent parti sans votre autorisation : remboursement au plus tard le premier jour ouvrable et contestation sous treize mois
Premier réflexe juridique : distinguer deux sortes de mouvements sur le compte. D’un côté, la somme que vous avez vous-même versée à l’escroc sous l’effet de la manipulation, par carte ou par virement validé de votre main. De l’autre, les opérations que l’escroc a passées lui-même pendant la prise en main à distance, ou juste après grâce aux identifiants et aux codes interceptés : virements sortants depuis votre espace client, achats en ligne réglés avec votre carte, activation d’un bénéficiaire. Ces secondes opérations sont des opérations de paiement non autorisées, et la loi les traite avec une sévérité particulière pour la banque. « En cas d’opération de paiement non autorisée signalée par l’utilisateur », l’article L133-18 du Code monétaire et financier oblige le prestataire à rembourser « au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant », et dispose que « Le cas échéant, le prestataire de services de paiement du payeur rétablit le compte débité dans l’état où il se serait trouvé si l’opération de paiement non autorisée n’avait pas eu lieu ». La banque ne peut différer ce remboursement que si elle soupçonne une fraude de votre part et qu’elle écrit ses raisons à la Banque de France.
Avant l’opposition, la loi laisse toutefois une franchise à votre charge : l’article L133-19 du même code prévoit qu’en cas d’opération non autorisée consécutive à la perte ou au vol de l’instrument de paiement, « dans la limite d’un plafond de 50 € », le payeur supportant avant son opposition les pertes liées à l’utilisation de l’instrument. Le même article exonère totalement le payeur dans plusieurs cas, notamment lorsque « si l’opération de paiement non autorisée a été effectuée en détournant, à l’insu du payeur, l’instrument de paiement ou les données qui lui sont liées », ou lorsqu’elle a été effectuée « sans utilisation des données de sécurité personnalisées », ou encore lorsque le client était toujours en possession de son instrument au moment d’une contrefaçon. Celui dont l’escroc a détourné les codes pendant la fausse session de dépannage se trouve typiquement dans le premier cas : ses données ont été détournées à son insu, par un professionnel du mensonge qui pilotait son écran.
Le délai pour contester est large mais couperet. « L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion » : c’est l’exigence posée par l’article L133-24 du Code monétaire et financier. Treize mois à compter du débit, donc, pour écrire à la banque, et le plus tôt reste le mieux : chaque jour compte pour tracer les fonds avant qu’ils ne rebondissent vers l’étranger. En pratique, la séquence gagnante tient en quatre gestes accomplis dans les heures qui suivent la découverte : couper la connexion et désinstaller le logiciel de prise en main, faire opposition auprès de la banque sur les instruments compromis, adresser une contestation écrite qui vise chaque opération litigieuse avec sa date et son montant, et conserver les preuves, captures de la fenêtre bloquante, numéro appelé, relevés, échanges et identifiants des bénéficiaires. Les victimes d’un paiement par carte qu’elles n’ont pas autorisé comme celles d’un prélèvement passé sans leur accord suivent la même grammaire : opposition immédiate, contestation écrite et traçabilité complète.
B. Le paiement validé sous la manipulation : c’est à la banque de prouver votre faute, pas à vous de prouver votre innocence
Reste le cas le plus fréquent dans le faux support technique : vous avez vous-même saisi vos codes, validé le paiement 3D Secure ou autorisé le virement pendant que l’escroc vous guidait au téléphone. La banque oppose alors la négligence grave : vous auriez livré vos données de sécurité à un inconnu, parfois en réponse à des signaux que tout client attentif aurait dû repérer. La Cour de cassation a verrouillé ce débat dans un sens favorable aux victimes à deux conditions que chaque dossier doit vérifier. D’abord, la charge de la preuve pèse sur la banque. Dans son arrêt du 29 mai 2019, n° 18-10.147, la chambre commerciale juge que « c’est à ce prestataire qu’il incombe, par application des articles L. 133-19, IV, et L. 133-23 du même code, dans leur rédaction alors applicable, de rapporter la preuve que l’utilisateur, qui nie avoir autorisé une opération de paiement, a agi frauduleusement ou n’a pas satisfait intentionnellement ou par négligence grave à ses obligations ; que cette preuve ne peut se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisés ». Autrement dit, l’utilisation correcte de vos codes ne prouve ni votre consentement éclairé ni votre faute : la banque doit démontrer positivement une fraude ou une négligence grave de votre part. L’article L133-23 du Code monétaire et financier le confirme : « il incombe à son prestataire de services de paiement de prouver que l’opération en question a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre », et « l’utilisation de l’instrument de paiement telle qu’enregistrée par le prestataire de services de paiement ne suffit pas nécessairement en tant que telle à prouver que l’opération a été autorisée par le payeur ou que celui-ci n’a pas satisfait intentionnellement ou par négligence grave aux obligations lui incombant en la matière ».
Ensuite, la négligence grave ne se présume pas : elle se mesure aux indices que la victime pouvait réellement percevoir. Dans son arrêt du 23 octobre 2019, n° 18-15.823, la même chambre approuve les juges d’appel d’avoir vérifié concrètement le message frauduleux : « il ne résulte d’aucune constatation de l’arrêt que le message d’hameçonnage du 27 octobre 2013, en réponse auquel, à supposer ce fait établi, Mme L… aurait communiqué des données personnelles liées à son instrument de paiement, ait contenu des indices permettant à un utilisateur normalement attentif de douter de sa provenance ». Appliquée au faux support technique, cette grille change tout. Une fenêtre qui bloque l’ordinateur, affiche les codes visuels de Windows et invite à appeler un numéro surtaxé ou non, suivie d’un interlocuteur qui connaît le vocabulaire du support et pilote l’écran pas à pas, ne porte pas les marques d’une fraude évidente pour un utilisateur normalement attentif, a fortiori pour un senior peu familier de l’informatique. À l’inverse, la banque marquera des points si elle établit que la victime a transmis ses codes en réponse à un message manifestement frauduleux aux yeux de tout utilisateur normalement attentif, ou qu’elle a validé elle-même plusieurs opérations après la fin de la prétendue intervention. Chaque dossier se joue donc sur les pièces : capture de l’alerte, enregistrement des appels si possible, relevé chronologique des validations, niveau de sécurité du service de paiement utilisé. Face à un refus de remboursement, la contestation écrite doit rappeler à la banque qu’elle supporte cette preuve, joindre l’inventaire des indices trompeurs et exiger le réexamen du dossier, avant de saisir le médiateur bancaire puis, si nécessaire, le tribunal judiciaire.
La plainte pénale accompagne utilement cette bataille bancaire. Outre les qualifications déjà décrites, le dossier transmis au parquet documente le circuit des fonds : numéros surtaxés, sociétés écrans qui encaissent le prétendu dépannage, comptes rebonds à l’étranger. Les 585 plaintes transmises en 2023 à la section de lutte contre la cybercriminalité du parquet de Paris montrent que ces circuits sont suivis et agrégés par les enquêteurs. Le signalement sur la plateforme Cybermalveillance.gouv.fr complète la plainte : il ouvre un parcours d’assistance, met la victime en relation avec des prestataires de proximité et alimente les statistiques qui orientent l’action publique. Ne négligez aucune trace : le faux numéro appelé, l’heure et la durée de l’échange, le nom du logiciel installé, les fichiers téléchargés, les relevés bancaires annotés. Un dossier ordonné obtient plus vite le remboursement amiable et pèse davantage devant le médiateur ou le juge.
Conclusion
La fenêtre qui bloque l’écran et le technicien qui décroche le téléphone jouent la même partition : créer la peur, capter la confiance, puis capter l’argent. Derrière cette mise en scène, le droit voit une escroquerie punie de cinq ans d’emprisonnement et de 375 000 euros d’amende, doublée d’un accès frauduleux au système informatique dès que l’escroc pilote la machine, et une pratique commerciale trompeuse qui s’apprécie en tenant compte des consommateurs les plus crédules. Devant la banque, la logique est tout aussi structurée : les opérations passées à votre insu pendant ou après la prise en main doivent être remboursées au plus tard à la fin du premier jour ouvrable suivant le signalement, avec une franchise limitée à 50 euros avant l’opposition et une contestation possible pendant treize mois ; les paiements validés sous l’emprise de la manipulation ne restent à votre charge que si la banque prouve positivement votre fraude ou votre négligence grave, preuve qui ne se déduit jamais du seul usage de vos codes et qui s’évalue à l’aune des indices qu’un utilisateur normalement attentif pouvait déceler. Plainte reçue de plein droit dans tout service de police ou de gendarmerie, signalement sur Cybermalveillance.gouv.fr, opposition et contestation écrites auprès de la banque, conservation des captures, numéros, horaires et relevés : ces quatre gestes, accomplis dans les premières heures, font la différence entre un dossier qui s’enlise et un remboursement qui aboutit. L’arnaque au faux support technique prospère sur l’isolement de la victime devant son écran ; la réponse, elle, est collective, et elle commence par ces démarches.