Le tribunal tient la banque et l'opérateur responsables
Le tribunal judiciaire de Paris a condamné BNP Paribas et Free Mobile à rembourser les sommes dérobées après le détournement du numéro de téléphone d'une cliente âgée de 82 ans. Le préjudice s'élève à 16 964 euros, résultat de quatre virements effectués entre le 7 et le 13 décembre 2022.
Faits et déroulé
Les magistrats ont retenu que la victime avait été la cible d'un transfert de ligne vers un nouvel opérateur — une technique connue sous le nom de
"SIM swapping"— après avoir reçu un courrier lui annonçant la résiliation de son abonnement SFR et la portabilité de son numéro vers Free. Informés par la cliente dès le lendemain, la banque et les opérateurs se sont renvoyé la responsabilité tout en poursuivant les démarches habituelles de sécurité.
Malgré les alertes, quatre opérations frauduleuses ont été réalisées et validées entre le 7 et le 13 décembre 2022. BNP Paribas a initialement refusé le remboursement, arguant que les virements avaient été authentifiés via une clé digitale et étaient donc « autorisés » par la cliente. La victime est décédée en 2025 ; ses héritiers ont repris les démarches judiciaires qui ont conduit au jugement rendu en 2026.
Enjeux juridiques et pratiques pour les établissements
La décision met en lumière deux questions clefs pour le secteur bancaire et les opérateurs télécoms : la sécurisation des procédures d'authentification à distance et la vérification des demandes de portabilité d'un numéro. Elle souligne aussi la vulnérabilité particulière des clients âgés face aux techniques d'usurpation d'identité.
- Responsabilité conjointe : la justice impose aux deux acteurs de répondre du préjudice.
- Authentification : la validité d'opérations confirmées via des dispositifs numériques peut être contestée si la sécurité du canal (ici le téléphone) est compromise.
- Prévention : le cas illustre la nécessité d'une coordination rapide et effective entre opérateurs et banques dès qu'une suspicion de fraude est signalée.
Conséquences pour les clients et pour le secteur
Pour les clients, cette décision rappelle l'importance d'une vigilance renforcée autour des changements d'opérateur et des notifications inhabituelles. Pour les banques, c'est un signal sur l'exigence d'explorer des mécanismes d'authentification multi-facteurs moins dépendants du seul canal téléphonique. Les opérateurs, quant à eux, doivent durcir les procédures de portabilité pour éviter que des tiers n'obtiennent frauduleusement une carte SIM associée au numéro d'une victime.
| Date | Événement | Montant |
|---|---|---|
| 5 décembre 2022 | Résiliation SFR et portabilité vers Free constatée | — |
| 7-13 décembre 2022 | Quatre virements frauduleux effectués | 16 964 € |
| 16 décembre 2022 | Nouvelle plainte et demande de restitution | — |
| 2025 | Décès de la victime | — |
| 14 août 2026 | Publication : condamnation de BNP Paribas et Free Mobile | — |
La décision parisienne pourra servir de référence dans d'autres contentieux impliquant des fraudes numériques où l'outil d'authentification principal est compromis. Elle pose, de fait, la question d'une meilleure protection réglementaire des moyens d'authentification et d'une responsabilisation claire des opérateurs dans les processus de portabilité.
En attendant, les clients sont incités à signaler immédiatement toute anomalie liée à leur ligne mobile et à demander des mesures conservatoires auprès de leur banque lorsque des opérations suspectes sont détectées.
