Virement frauduleux par manipulation, pourquoi le remboursement est plus difficile

Un virement exécuté sous la tromperie d'un fraudeur, un cas différent du paiement non autorisé

En bref. Un paiement frauduleux par carte bancaire ou un prélèvement non autorisé sont remboursés immédiatement par la banque parce que vous n'avez vous-même rien autorisé. Un virement obtenu par la manipulation d'un faux conseiller bancaire, d'un faux support technique ou de tout autre fraudeur est différent, car c'est vous qui transmettez l'ordre et qui l'authentifiez, même trompé. Le remboursement n'est donc jamais automatique, mais il reste possible selon les circonstances détaillées dans cet article.

Une opération de paiement est autorisée si le payeur a donné son consentement à son exécution, ce consentement pouvant être donné avant ou, si le contrat-cadre le prévoit, après l'exécution de l'opération (article L. 133-6 du Code monétaire et financier). Le virement que vous transmettez vous-même à votre banque, y compris par téléphone ou via votre application, après avoir été manipulé par un fraudeur, est une opération pour laquelle vous avez donné ce consentement. Il relève donc en principe du régime de l'opération autorisée, et non de celui de l'opération non autorisée des articles L. 133-18 et suivants, déjà présenté sur ce site pour le paiement par carte bancaire et pour le prélèvement.

Cette différence explique pourquoi la fraude au faux conseiller bancaire, la fraude au faux support technique, la fraude au président pour une entreprise, ou plus largement toute escroquerie qui vous conduit à valider vous-même un virement, est en règle générale plus difficile à faire rembourser qu'une carte clonée ou qu'un prélèvement jamais autorisé.

Comment ces arnaques vous conduisent à valider vous-même le virement

Le fraudeur se présente par téléphone, par SMS ou par courriel comme un conseiller de votre banque, un technicien de son service de sécurité, ou un support technique d'un éditeur de logiciel connu. Il invoque souvent une opération suspecte à bloquer, une mise à jour de sécurité, ou un remboursement à effectuer, pour vous demander d'ouvrir votre application bancaire, d'ajouter un bénéficiaire, ou de valider une opération avec votre code personnel ou votre empreinte. L'usurpation du numéro affiché de votre banque, un procédé technique appelé spoofing téléphonique, renforce la crédibilité de l'appel.

Dans tous les cas, c'est vous qui validez l'opération, souvent avec votre propre dispositif de sécurité personnalisé, code, application ou biométrie. Juridiquement, cette validation emporte consentement à l'exécution de l'opération au sens de l'article L. 133-6, ce qui écarte l'application automatique du remboursement prévu pour une opération non autorisée.

L'authentification forte, une protection qui joue rarement dans ce type de fraude

Votre banque doit, en principe, appliquer une authentification forte lorsque vous accédez à votre compte en ligne, initiez une opération de paiement électronique, ou exécutez par un moyen de communication à distance une opération susceptible de comporter un risque de fraude (article L. 133-44, I du Code monétaire et financier). Cette authentification forte repose sur au moins deux éléments indépendants parmi la connaissance, la possession et l'inhérence (article L. 133-4).

Sauf agissement frauduleux de votre part, vous ne supportez aucune conséquence financière si l'opération a été effectuée sans que la banque exige cette authentification forte (article L. 133-19, V, texte qui vise à la lettre l'opération non autorisée, comme détaillé plus bas, mais que la même logique protectrice conduit à invoquer ici). Mais dans une arnaque au faux conseiller ou au faux support technique, c'est précisément cette authentification forte, votre propre code, votre application, votre empreinte, que le fraudeur vous fait utiliser pour valider le virement. Cette protection ne joue donc en pratique presque jamais dans ce type de fraude, à la différence d'un cas où un fraudeur parviendrait à exécuter un virement sans jamais solliciter votre validation.

La négligence grave, le terrain principal du débat avec la banque

Les articles L. 133-19, IV et L. 133-23 visent, à la lettre, l'opération non autorisée. La Cour de cassation applique néanmoins le même mécanisme de preuve à l'opération que vous avez vous-même autorisée sous la tromperie d'un fraudeur, ce qui n'est pas écrit tel quel dans ces textes mais résulte de la jurisprudence présentée ci-dessous. Même pour une opération autorisée et authentifiée fortement, vous pouvez donc obtenir un remboursement si la banque ne parvient pas à démontrer que vous avez manqué intentionnellement ou par négligence grave à vos obligations de sécurité (article L. 133-19, IV). Ces obligations consistent à prendre toute mesure raisonnable pour préserver la sécurité de vos données de sécurité personnalisées et à utiliser l'instrument de paiement conformément à ses conditions d'utilisation (article L. 133-16), ainsi qu'à informer sans tarder votre banque en cas de perte, de vol ou d'utilisation non autorisée (article L. 133-17).

La charge de la preuve pèse sur la banque, pas sur vous. Il lui incombe de prouver que l'opération a été authentifiée, dûment enregistrée et comptabilisée, et de fournir des éléments établissant la fraude ou la négligence grave qu'elle invoque, le seul enregistrement de l'opération ne suffisant pas nécessairement à cela (article L. 133-23).

La Cour de cassation a précisé ce que la négligence grave ne recouvre pas, dans une affaire où un client avait été contacté par téléphone par une personne se présentant comme l'assistante de sa conseillère bancaire, le numéro affiché étant celui de cette dernière, et avait validé, via son application et son code confidentiel, le réenregistrement de bénéficiaires de virement, à la suite de quoi 54 500 euros avaient été détournés par plusieurs virements frauduleux. La Cour a jugé qu'aucune négligence grave ne pouvait être imputée à ce client, l'usurpation du numéro de la conseillère ayant légitimement réduit sa vigilance, cette technique étant jugée particulièrement trompeuse, et a rappelé que la preuve de la négligence grave incombe à la banque (Cour de cassation, chambre commerciale, 23 octobre 2024, n° 23-16.267, publié au bulletin).

Cette décision ne garantit pas une issue identique dans toute situation de manipulation. L'appréciation de la négligence grave reste concrète, propre aux circonstances de chaque affaire, au type de tromperie employée et aux éventuels signaux d'alerte que vous auriez ignorés.

La vérification du nom du bénéficiaire, une obligation récente de la banque

Depuis le 9 octobre 2025, le prestataire de services de paiement du payeur doit proposer un service de vérification du bénéficiaire avant l'exécution d'un virement en euros au sein de la zone euro, service qui contrôle la correspondance entre le nom que vous saisissez et l'IBAN du compte destinataire, et vous informe du résultat avant que vous ne confirmiez l'opération (règlement (UE) 2024/886 du 13 mars 2024, article 5 quater inséré dans le règlement (UE) n° 260/2012). Cette obligation s'applique depuis cette date aux prestataires situés dans la zone euro, et s'appliquera au plus tard le 9 juillet 2027 aux prestataires de la zone SEPA situés hors de la zone euro.

Ce mécanisme ne bloque pas le virement en cas de discordance, il vous alerte avant que vous ne décidiez de poursuivre ou non. Dans une arnaque au faux conseiller, le fraudeur vous pousse souvent à ignorer cette alerte au nom de l'urgence qu'il invente. Cette obligation étant très récente, nous n'avons pas trouvé de décision de justice publiée qui en tirerait les conséquences sur le partage de responsabilité entre vous et votre banque, par exemple en cas d'alerte ignorée ou de service de vérification défaillant.

Le rappel de fonds, une démarche à tenter dans les toutes premières heures

Dès que vous avez connaissance d'un virement frauduleux, informez immédiatement votre banque. Elle peut alors adresser à la banque du bénéficiaire une demande de rappel de fonds, par laquelle elle sollicite le retour des sommes versées, selon les règles interbancaires applicables au virement SEPA précisées par la Banque de France. Ce rappel n'est pas, en tant que tel, un remboursement dû par votre propre banque au titre des articles L. 133-18 et suivants, puisque l'opération reste en principe autorisée. C'est une démarche de meilleurs efforts entre banques, dont la réussite dépend presque entièrement de la rapidité avec laquelle elle est engagée.

Si les fonds ont déjà été retirés ou transférés par le fraudeur depuis le compte bénéficiaire, ce qui peut arriver en quelques heures seulement, le rappel de fonds n'aboutit généralement pas. Votre banque doit malgré tout vous indiquer les suites données à votre demande. Signalez-lui l'opération sans tarder, l'article L. 133-24 fixant treize mois après la date de débit comme délai maximal au-delà duquel vous perdez définitivement ce droit (délai de forclusion), pas comme une marge confortable pour attendre. Ce délai de treize mois ne concerne que le signalement de l'opération à votre banque, il n'éteint pas votre droit d'agir en justice contre elle si elle refuse à tort de vous rembourser, une telle action se prescrivant par cinq ans à compter du jour où vous avez connu les faits vous permettant de l'exercer (article 2224 du Code civil). Si la médiation n'aboutit pas, le tribunal judiciaire reste donc une voie possible.

Déposer plainte pour escroquerie

Le fait de tromper une personne par l'usage d'une fausse qualité, l'abus d'une qualité vraie, ou des manœuvres frauduleuses, et de la déterminer ainsi, à son préjudice, à remettre des fonds, est une escroquerie, punie de cinq ans d'emprisonnement et de 375 000 euros d'amende (article 313-1 du Code pénal). Se faire passer pour un conseiller bancaire ou un technicien de support afin d'obtenir l'exécution d'un virement correspond à cette définition.

Déposez plainte auprès des services de police ou de gendarmerie, et conservez le récépissé, qui pourra être demandé par votre banque ou votre assureur. Une plainte, même si l'auteur n'est jamais identifié, officialise les faits et peut appuyer vos démarches ultérieures auprès de votre banque ou d'un médiateur.

Mettre en cause la banque pour manquement à son obligation de vigilance

Indépendamment du régime propre au paiement non autorisé, une banque reste tenue, dans ses rapports avec son client, à une obligation de vigilance qui l'oblige à s'interroger sur la régularité d'une opération présentant une anomalie apparente, tout en restant tenue par ailleurs à un principe de non-ingérence dans les affaires de son client, qui lui interdit de mener des investigations systématiques sur chaque opération.

La Cour de cassation a ainsi jugé qu'une banque confrontée à des virements d'un montant inhabituel pour le compte concerné, exécutés en nombre et sur une période resserrée, dans des circonstances évoquant une fraude dite au président, aurait dû vérifier directement auprès du dirigeant de l'entreprise la réalité des ordres litigieux avant de les exécuter (Cour de cassation, chambre commerciale, 2 octobre 2024, n° 23-13.282, publié au bulletin). Elle a toutefois rappelé, dans une autre affaire, que la banque n'a pas à mener d'investigations sur l'origine et l'importance des fonds, ni à interroger son client sur des mouvements de grande ampleur, dès lors que les opérations présentent une apparence de régularité et qu'aucun indice de falsification n'est décelable (Cour de cassation, chambre commerciale, 14 janvier 2026, n° 24-19.102, publié au bulletin).

Ces deux décisions ne concernent pas le cas d'un particulier manipulé pour valider lui-même, depuis son propre compte, un virement vers un bénéficiaire inconnu. La première (n° 23-13.282) oppose une entreprise victime d'une fraude au président à sa propre banque, dans une relation contractuelle classique de client à banquier. La seconde (n° 24-19.102) est différente, elle oppose une victime de détournement par une salariée indélicate à la banque où cette salariée détenait son propre compte, qui n'est donc pas la banque de la victime, dans une action en responsabilité délictuelle et non contractuelle. Nous n'avons pas trouvé de décision publiée appliquant avec certitude la théorie de l'anomalie apparente à la situation précise d'un particulier manipulé par un faux conseiller, pour laquelle le terrain principal du débat avec votre banque reste celui de la négligence grave présenté plus haut. Selon les circonstances de votre dossier, en particulier si plusieurs virements inhabituels se sont succédé rapidement vers un nouveau bénéficiaire, cette obligation de vigilance générale du banquier peut néanmoins être invoquée en complément.

Les démarches concrètes pas à pas

• contactez votre banque sans attendre, par téléphone puis par écrit, pour lui demander de bloquer tout accès compromis et de tenter un rappel de fonds auprès de la banque bénéficiaire, chaque minute comptant ;
• conservez toute trace de la fraude, numéro affiché, échanges de SMS ou de courriels, heure des appels, captures d'écran de l'application au moment de la validation ;
• déposez plainte pour escroquerie auprès des services de police ou de gendarmerie et conservez le récépissé (article 313-1 du Code pénal) ;
• adressez à votre banque une réclamation écrite demandant le remboursement, en expliquant précisément comment vous avez été trompé et en lui demandant les éléments qui prouveraient, selon elle, votre négligence grave (articles L. 133-19 et L. 133-23 du Code monétaire et financier) ; elle doit vous répondre dans les meilleurs délais et au plus tard dans les quinze jours ouvrables suivant la réception de votre réclamation, sauf situation exceptionnelle qu'elle doit alors vous expliquer (article L. 133-45 du même code) ;
• si la banque refuse ou tarde au-delà de ce délai, vous pouvez recourir gratuitement au médiateur qu'elle a désigné (article L. 316-1 du Code monétaire et financier), ou à un médiateur de la consommation (article L. 612-1 du Code de la consommation), à condition d'avoir d'abord tenté de résoudre le litige par cette réclamation écrite (article L. 612-2) ; si la médiation échoue, le tribunal judiciaire reste ouvert pendant cinq ans à compter de la connaissance des faits (article 2224 du Code civil) ;
• signalez le comportement de la banque à la DGCCRF, par exemple via SignalConso, si vous estimez qu'elle n'a pas respecté ses obligations ;
• vérifiez si votre carte bancaire ou une assurance multirisque habitation comprend une garantie fraude ou protection numérique des moyens de paiement, un recours contractuel distinct du régime légal qui peut offrir une indemnisation complémentaire ou alternative, y compris lorsque votre banque retient une négligence grave à votre encontre.

Ce que cet article ne couvre pas

Le paiement frauduleux réalisé directement par carte bancaire, sans action volontaire de votre part, et le prélèvement jamais autorisé font l'objet de deux autres articles de ce site, pour lesquels le remboursement immédiat de l'opération non autorisée s'applique plus directement. Cet article ne détaille pas non plus la fraude au président visant les entreprises, ni le cas où vous auriez vous-même communiqué un IBAN inexact à un créancier légitime, qui relève de l'article L. 133-21 du Code monétaire et financier.