Une jurisprudence qui change la donne pour les clients victimes d’escroqueries
Un arrêt rendu le 23 octobre 2024 par la Cour de cassation a tranché un point clé : en cas de spoofing téléphonique — ces appels frauduleux se faisant passer pour un conseiller bancaire — la victime ne peut se voir reprocher une négligence grave au seul motif qu’elle a confirmé elle-même les opérations. Cette position renforce nettement la protection des usagers et pèse sur la pratique des banques au guichet, où des refus de prise en charge persistent malgré cette jurisprudence.
Le cas type : 54 500 euros envolés après un appel d’un faux conseiller
L’affaire à l’origine de cette clarification implique un client de BNP Paribas, contacté par un faux conseiller. Sous l’emprise du stratagème, il a validé plusieurs virements pour un total de 54 500 €. Sur le papier, l’argument de la banque paraissait solide : l’utilisateur a saisi son code, supprimé puis réinscrit des bénéficiaires, et validé chaque étape depuis son application. Un déroulé qui, hors contexte, pourrait être interprété comme un consentement éclairé.
La haute juridiction ne l’a pas entendu ainsi. Elle a jugé que le mécanisme de l’appel frauduleux instaure une confiance et une pression spécifiques, bien différentes d’une sollicitation par e‑mail, et que ces manipulations ne suffisent pas à caractériser une faute lourde du client.
Renversement de la charge de la preuve et devoir de remboursement
Conséquence directe de l’arrêt : la charge de la preuve bascule. Ce n’est plus au client de démontrer son absence de faute, mais à la banque d’établir, de manière robuste, que l’utilisateur a commis une irrégularité d’une gravité telle qu’elle exonérerait l’établissement. À défaut, le remboursement est dû dans la grande majorité des cas.
« même quand c'est vous qui avez cliqué, validé, saisi votre code, la banque reste tenue de rembourser dans l'immense majorité des cas. »
Ce point est central pour les litiges en cours : il reconfigure les échanges au guichet et en médiation, où le refus sec opposé à des victimes demeure fréquent, sans mention systématique de la jurisprudence applicable.
Des pratiques d’agence à mettre en conformité
Le décalage entre la position juridique et certaines réponses en front office interroge. Malgré l’arrêt, de nombreux conseillers continuent d’évoquer la responsabilité exclusive du client, sans rappeler que l’emprise liée à un faux appel modifie l’appréciation de la faute. Pour les établissements, l’enjeu est double : adapter leurs scripts d’accueil et de traitement des réclamations et documenter, lorsqu’ils contestent un remboursement, des éléments probants répondant au standard posé par la Cour.
- Au guichet, un refus sans référence à l’arrêt du 23/10/2024 fragilise la position de la banque.
- La preuve d’une négligence grave reste à la charge de l’établissement, pas du client.
- Le canal téléphonique crée une relation de confiance trompeuse que les juges distinguent des arnaques par e‑mail.
Ce que les clients doivent retenir
Les victimes de spoofing qui ont validé des virements sous influence disposent désormais d’un appui clair. Les démarches auprès du service clients, puis du médiateur bancaire, doivent mentionner l’arrêt de la Cour de cassation et rappeler que le contexte d’un appel usurpé pèse dans l’appréciation de la faute. Les éléments souvent opposés (validation par code, réinscription d’un bénéficiaire, absence d’urgence réelle) ne suffisent pas, en eux-mêmes, à écarter le remboursement.
Données clés de l’affaire de référence
| Élément | Détail |
|---|---|
| Date de l’arrêt | 23 octobre 2024 |
| Juridiction | Cour de cassation |
| Type de fraude | Spoofing téléphonique (faux conseiller) |
| Montant détourné | 54 500 € |
| Banque impliquée (cas d’espèce) | BNP Paribas |
Impact pour le secteur bancaire
Ce cadre jurisprudentiel élève le niveau d’exigence en matière de prévention et de traitement des fraudes. Il contraint les réseaux à ajuster leurs processus internes, à mieux former les équipes de première ligne et à cesser d’opposer des refus génériques qui ignorent la décision. À défaut, les établissements s’exposent à des contentieux où la charge probatoire leur est défavorable.
Au-delà du cas cité, c’est l’équilibre de la relation banque‑client qui est réaffirmé : lorsque la fraude repose sur une usurpation d’identité convaincante et organisée, la validation technique d’une opération ne suffit pas à transférer le risque au client. Les prochains mois diront à quel rythme les pratiques d’agence s’aligneront sur cette exigence.
