Faux conseiller bancaire : quand votre plainte sert de preuve contre vous (CA Limoges, 28 janv. 2026, n° 24/00582)

CA Limoges, ch. civ., 28 janvier 2026, n° RG 24/00582

Que s’est-il réellement passé dans cette affaire de faux conseiller ?

Le 18 février 2022, un client de la Banque Populaire Aquitaine Centre Atlantique reçoit l’appel d’un inconnu qui se présente comme un préposé de sa banque. Le prétexte est bien rodé : un paiement suspect de 439 euros aurait été effectué à Londres au profit de l’enseigne « Darty », et il faudrait agir vite pour protéger le compte. L’interlocuteur est crédible : il connaît déjà l’identifiant du compte, l’adresse électronique et le numéro de téléphone de sa cible. Il ne lui manque qu’une chose, la plus précieuse : le mot de passe.

Invité à se connecter à son espace personnel, le client suit scrupuleusement les instructions de son interlocuteur, prétendument destinées à sécuriser le compte, et qui impliquent notamment le changement de son mot de passe. Le résultat ne se fait pas attendre : un virement de 7 630 euros est exécuté au départ de son compte, à destination d’un compte Boursorama ouvert à son propre nom, mais dont les fonds se révéleront indisponibles, ainsi que la banque le confirmera par courriel quelques jours plus tard.

Dès le lendemain, le 19 février 2022, la victime dépose plainte contre X pour escroquerie. Cette plainte sera classée sans suite quelques mois plus tard. La banque, de son côté, refuse de rembourser la somme débitée. Le client l’assigne alors devant le tribunal judiciaire de Limoges, sur le fondement des articles L. 133-4 à L. 133-19 et L. 561-6 du code monétaire et financier.

Pourquoi le premier juge avait-il partagé la responsabilité ?

Par jugement du 25 juillet 2024, le tribunal judiciaire de Limoges avait retenu que chaque partie avait commis des fautes ayant contribué, par moitié, à la réalisation du dommage : il avait condamné la banque à payer 3 815 euros de dommages-intérêts, soit la moitié de la somme détournée. Un partage de responsabilité en apparence équilibré, mais juridiquement fragile, comme on le verra plus loin : en matière d’opérations de paiement non autorisées, le code monétaire et financier organise un régime du tout ou rien, qui ne laisse en principe aucune place à un partage.

La banque a relevé appel. La victime, par appel incident, réclamait le remboursement intégral de 7 630 euros. La cour d’appel de Limoges, dans son arrêt du 28 janvier 2026, infirme le jugement et rejette la totalité des demandes de la victime : aucun remboursement, aucun partage, et les dépens de première instance et d’appel à sa charge.

Pourquoi la victime ne pouvait-elle invoquer ni le droit commun ni les règles anti-blanchiment ?

Avant d’examiner la négligence grave, la cour rappelle un principe désormais solidement établi : dès lors que la responsabilité d’un prestataire de services de paiement est recherchée en raison d’une opération de paiement non autorisée, seul s’applique le régime spécifique défini aux articles L. 133-18 à L. 133-24 du code monétaire et financier, qui transposent la directive européenne sur les services de paiement, à l’exclusion de tout régime alternatif de responsabilité résultant du droit national.

Cette exclusivité a deux conséquences concrètes dans l’arrêt. D’une part, le premier juge avait eu tort de condamner la banque sur le fondement du droit commun pour manquement à son devoir de surveillance : cette voie est fermée. D’autre part, la victime invoquait également l’article L. 561-6 du code monétaire et financier, qui organise les obligations de vigilance des banques en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme. La cour écarte ce texte en relevant que sa portée est limitée à cette finalité d’intérêt général : un client victime d’une fraude ne peut pas s’en prévaloir pour obtenir une indemnisation. C’est une position constante, qu’il faut connaître pour éviter de construire un dossier sur un fondement voué à l’échec ; côté victime, le terrain utile se situe plutôt du côté des exigences d’authentification forte issues de la DSP2 et de ses normes techniques réglementaires (RTS), lorsque les faits s’y prêtent.

Restait donc un seul chemin pour la victime : le régime des opérations non autorisées lui-même, avec son principe protecteur et son exception redoutable.

Comment la cour caractérise-t-elle la négligence grave ?

Le principe est favorable aux victimes : en présence d’une opération de paiement non autorisée, signalée dans les délais, la banque doit rembourser sans tarder, au plus tard à la fin du premier jour ouvrable suivant le signalement. Mais l’article L. 133-19, IV, du code monétaire et financier prévoit une exception : le payeur supporte toutes les pertes si celles-ci résultent d’un agissement frauduleux de sa part ou s’il n’a pas satisfait, intentionnellement ou par négligence grave, à ses obligations de préserver la sécurité de ses données de sécurité personnalisées (article L. 133-16) et de signaler sans tarder tout détournement (article L. 133-17).

En l’espèce, la cour retient que la victime a « nécessairement communiqué » les données confidentielles de son compte à son interlocuteur, puisque la finalité prétendue du changement de ces données était de permettre à ce dernier de faire opposition à la transaction litigieuse. Et elle qualifie cette communication de négligence grave à un double titre.

Quels sont les deux fondements retenus par la cour ?

Premier fondement : l’anomalie décelable. La demande de l’inconnu faisait suite à un prétendu paiement suspect de 439 euros qui n’apparaissait sur aucun relevé de compte produit par la victime. Pour la cour, cette discordance aurait dû éveiller la suspicion d’un « client normalement prudent et avisé » : comment contester un paiement qui n’existe nulle part ?

Second fondement : les consignes de sécurité de la banque. L’établissement justifiait avoir sensibilisé sa clientèle aux risques de fraude, en insistant sur le fait que ses préposés ne réclament jamais la communication de données confidentielles par téléphone. En ne respectant pas ces consignes, la victime aurait commis une imprudence qualifiée.

La cour ajoute deux observations. D’abord, le caractère « insolite » de la demande finale : virer 7 630 euros pour s’assurer de la sécurisation d’un compte bancaire n’a objectivement aucun sens, et ce caractère insolite aurait dû, lui aussi, mettre la victime en éveil. Ensuite, aucune défaillance du dispositif d’authentification forte n’était démontrée : le virement a été exécuté conformément à la procédure convenue, et la banque, tenue par son devoir de non-immixtion, ne pouvait qu’exécuter l’ordre reçu. La cour relève même que l’établissement a fait preuve de vigilance, puisque la victime reconnaît dans sa plainte avoir reçu, dix minutes après le virement, un appel de sa banque l’alertant sur le montant en cause.

Pourquoi la plainte pénale s’est-elle retournée contre la victime ?

C’est l’aspect le plus marquant de cet arrêt. À deux reprises au moins, la cour s’appuie expressément sur les déclarations faites par la victime dans sa plainte pénale : pour établir le déroulement de la fraude et la communication des données confidentielles (« cf déclarations de M. [M] dans sa plainte », écrit la cour), et pour constater que la banque avait appelé son client dix minutes après le virement. Autrement dit, le document que la victime avait déposé pour se protéger est devenu la pièce maîtresse du dossier de la banque.

Il faut le rappeler avec force : la plainte pénale n’est pas du tout obligatoire pour obtenir le remboursement des sommes perdues. Le remboursement relève du régime civil des opérations de paiement non autorisées (articles L. 133-18 et suivants du code monétaire et financier), qui s’applique indépendamment de toute procédure pénale. Une banque ne peut pas subordonner le remboursement au dépôt d’une plainte, ni opposer son absence. Et si la victime décide malgré tout de porter plainte, elle a tout intérêt à en dire le moins possible : relater les faits strictement nécessaires (dates, montants, mode de contact, opérations contestées), sans hypothèses sur les moyens employés par les fraudeurs, sans reconstitution de ce qu’elle aurait « communiqué », sans commentaire sur sa propre attitude. Nous avons consacré un article entier à ce sujet : notre article sur la fraude bancaire et la plainte détaille, point par point, ce qu’il faut écrire et ce qu’il faut éviter. L’arrêt de Limoges en est la démonstration grandeur nature.

Cette motivation est-elle juridiquement convaincante ?

Sur un point, l’arrêt remet de l’orthodoxie : le partage de responsabilité par moitié opéré par le premier juge était contraire au régime légal. En matière d’opérations non autorisées, la logique est binaire : soit la négligence grave du payeur est prouvée et il supporte l’intégralité des pertes, soit elle ne l’est pas et la banque rembourse l’intégralité. Le jugement de Limoges, avec son partage équitable, ne pouvait pas survivre en appel ; simplement, la bascule s’est faite intégralement au détriment de la victime.

C’est sur le terrain probatoire que la critique se concentre. L’article L. 133-23 du code monétaire et financier fait peser sur la banque la charge de prouver que l’opération a été authentifiée, dûment enregistrée et comptabilisée, et surtout, en son alinéa 2, précise que l’utilisation de l’instrument de paiement telle qu’enregistrée ne suffit pas nécessairement à prouver la négligence grave : la banque doit fournir des « éléments » établissant cette négligence. Or, que prouve ici la banque, positivement ? Une sensibilisation générale de sa clientèle aux fraudes, et une exécution techniquement régulière du virement. Le reste, c’est-à-dire la communication des données confidentielles elle-même, la cour le déduit (« a nécessairement communiqué ») du seul récit de la victime dans sa plainte. L’aveu supplée la preuve.

La comparaison avec la jurisprudence récente souligne la sévérité de l’arrêt. La chambre commerciale de la Cour de cassation a jugé que la victime d’un stratagème de type « spoofing », trompée par un appel usurpant l’identité de sa banque, n’a pas consenti aux opérations, qui relèvent donc du régime des opérations non autorisées (Com., 12 juin 2025, n° 24-13.777, publié). Et des cours d’appel en tirent des conséquences exigeantes pour les banques : la cour d’appel de Montpellier, le 4 juin 2026 (n° 25/03261), a confirmé la condamnation d’une banque qui ne produisait ni le message adressé au client au moment du paiement, ni la preuve complète de l’authentification, ses logs étant jugés lacunaires. À Limoges, rien de tel : ni enregistrement de l’appel frauduleux, ni analyse technique détaillée de ce qui a été saisi et validé ; le dossier probatoire de la banque s’est construit sur les déclarations spontanées de sa propre cliente.

On peut également s’interroger sur le standard de la « sensibilisation de la clientèle ». La cour se satisfait de la preuve d’une information générale sur les risques de fraude, sans exiger la démonstration que des alertes ont été effectivement adressées et reçues par ce client, avant cette fraude. D’autres juridictions se montrent plus exigeantes et vérifient concrètement ce que la banque a envoyé, à qui et quand. Entre une campagne d’information générique et la preuve d’un avertissement individualisé, la différence est pourtant décisive pour apprécier ce qu’un client « normalement prudent et avisé » pouvait percevoir.

Que faire (et ne pas faire) si un faux conseiller vous a piégé ?

Première urgence : signaler l’opération à votre banque sans tarder, par un canal traçable (message sécurisé depuis l’espace client, lettre recommandée), et demander expressément le remboursement sur le fondement des articles L. 133-18 et suivants du code monétaire et financier. Le signalement doit intervenir au plus tard dans les treize mois suivant le débit (article L. 133-24), mais chaque jour compte : plus le signalement est rapide, plus la position de la victime est solide, tant pour le remboursement que pour d’éventuelles mesures de blocage des fonds.

Deuxième réflexe : ne vous auto-accusez pas. Ni dans vos échanges avec la banque, ni dans une éventuelle plainte. Décrivez les opérations contestées et les circonstances objectives du contact frauduleux, rien de plus. L’arrêt de Limoges montre ce qu’il en coûte de reconstituer soi-même, par écrit, le mécanisme supposé de la fraude : chaque phrase peut devenir un « élément » que la banque n’aurait jamais pu produire seule.

Troisième axe : exigez de la banque qu’elle assume sa charge probatoire. Messages d’alerte effectivement adressés, journaux d’authentification complets, détail des validations : c’est à elle de produire ces éléments, et leur absence a déjà conduit des juridictions à condamner des établissements dans des affaires de faux conseiller très proches, comme dans cette affaire où la Société Générale a été condamnée à rembourser ou dans ce jugement récent du tribunal des activités économiques de Paris.

Enfin, gardez à l’esprit que cet arrêt reste une décision d’espèce, marquée par deux circonstances singulières : un récit circonstancié et auto-accusateur dans la plainte, et une anomalie visible (le paiement fantôme de 439 €) que la cour a jugée décelable. D’autres dossiers, sans aveu et avec un numéro d’appelant effectivement usurpé, sont régulièrement tranchés en faveur des victimes : la jurisprudence que nous commentons régulièrement en témoigne, qu’il s’agisse d’un remboursement ordonné malgré l’authentification des opérations, d’un spoofing indemnisé malgré la validation via l’application sécurisée ou encore d’une banque condamnée à hauteur de 32 580 € par la cour d’appel de Paris. La frontière entre ces décisions et l’arrêt de Limoges tient souvent moins aux faits de la fraude qu’à la manière dont le dossier, et la parole de la victime, ont été construits.

Que retenir de l’arrêt de Limoges ?

Cet arrêt rappelle la rigueur du régime des opérations non autorisées : un régime du tout ou rien, exclusif du droit commun, où la négligence grave fait tout perdre à la victime. Il illustre aussi une réalité procédurale que les victimes découvrent trop tard : tout ce qui est écrit, dans une plainte comme dans un courrier à la banque, peut être utilisé dans le procès civil. La vigilance ne s’arrête donc pas au moment de raccrocher au nez du fraudeur ; elle commence véritablement au moment de prendre la plume. Avant d’écrire à votre banque ou de déposer plainte, faites relire votre récit par un avocat en droit bancaire : c’est souvent à ce stade, bien avant l’audience, que se joue le remboursement.

FAQ — Faux conseiller bancaire et négligence grave