Fraude bancaire par usurpation d’identité : quand le spoofing téléphonique ne suffit plus à excuser la victime – Cass. com., 4 mars 2026, n° 24-19.588, publié au bulletin

Cour de cassation, chambre commerciale, financière et économique, 4 mars 2026, n° 24-19.588

I. Les faits : une fraude classique par usurpation d’identité bancaire

L’affaire soumise à la Cour de cassation illustre un mode opératoire de fraude bancaire malheureusement devenu banal. En septembre 2022, Monsieur V. est titulaire d’un compte bancaire auprès de la Banque CIC Ouest. Les 8 et 9 septembre, il constate que deux opérations de paiement à distance, non sollicitées, ont été débitées de son compte.

Deux jours auparavant, il avait reçu un appel téléphonique d’une personne se faisant passer pour un préposé de son établissement bancaire. Cette personne l’avait convaincu de se connecter à son application bancaire mobile afin, soi-disant, d’annuler des opérations frauduleuses en cours. Persuadé d’être en contact avec un véritable conseiller de sa banque, Monsieur V. avait suivi les instructions qui lui étaient données.

La manipulation reposait sur une technique particulièrement sophistiquée : l’usurpation du numéro de téléphone officiel de l’agence bancaire, une pratique connue sous le nom de spoofing téléphonique. L’escroc était parvenu à faire apparaître sur l’écran de Monsieur V. le numéro officiel de son agence, renforçant ainsi la crédibilité de l’appel. Qui plus est, cet appel avait eu lieu pendant les heures d’ouverture de l’agence, détail de nature à rassurer la victime.

Monsieur V. alerte immédiatement sa banque et conteste les opérations. Estimant que la Banque CIC Ouest aurait dû détecter et bloquer ces paiements suspects, il l’assigne en justice pour obtenir le remboursement des sommes débitées, soit 3 946 euros. L’affaire est portée devant le tribunal de proximité de Morlaix, compétent en matière de petits litiges.

Le tribunal de proximité, par un jugement rendu le 18 juin 2024, donne raison à Monsieur V. et condamne la banque à lui verser la somme réclamée. Cette décision repose sur deux piliers : d’une part, un supposé manquement de la banque à son devoir de surveillance et de vigilance prévu à l’article L. 561-6 du code monétaire et financier ; d’autre part, l’absence de négligence grave de la part de Monsieur V., compte tenu des circonstances particulièrement trompeuses de la fraude.

Insatisfaite de cette décision, la Banque CIC Ouest forme un pourvoi en cassation en invoquant trois moyens. Seuls deux d’entre eux seront examinés par la Haute juridiction, mais ils suffiront à provoquer la cassation du jugement et à clarifier deux points majeurs du droit bancaire en matière de fraude.

II. Les obligations de vigilance anti-blanchiment ne peuvent pas fonder une action en responsabilité civile

A. Le premier moyen de cassation : la confusion entre vigilance LCB-FT et sécurité bancaire

Dans son premier moyen de cassation, la Banque CIC Ouest conteste vigoureusement le fondement juridique retenu par le tribunal de proximité. Elle reproche à ce dernier d’avoir invoqué l’article L. 561-6 du code monétaire et financier pour caractériser un manquement à un prétendu « devoir de surveillance et de vigilance » justifiant sa condamnation.

L’article L. 561-6 du code monétaire et financier fait partie d’un dispositif législatif spécifique, regroupé sous les articles L. 561-4-1 à L. 561-14-2 de ce même code. Ces dispositions transposent en droit français la directive européenne relative à la lutte contre le blanchiment de capitaux et le financement du terrorisme (dite directive « LCB-FT »). Elles imposent aux établissements financiers toute une série d’obligations de vigilance à l’égard de leur clientèle : vérification d’identité, connaissance de l’origine des fonds, détection des opérations suspectes, déclaration à Tracfin (le service de renseignement financier français), etc.

Or, selon la banque, ces obligations de vigilance LCB-FT poursuivent une finalité d’intérêt général – la lutte contre les circuits financiers illicites et le terrorisme – et non la protection individuelle des clients contre la fraude. En d’autres termes, si la banque devait manquer à ces obligations, elle s’exposerait à des sanctions administratives ou pénales prononcées par les autorités compétentes (l’Autorité de contrôle prudentiel et de résolution, le parquet…), mais pas nécessairement à une action indemnitaire d’un client.

C’est précisément ce que soutient le premier moyen de cassation : « les obligations de vigilance et de déclaration imposées aux organismes financiers en application des articles L. 561-5 à L. 561-22 du code monétaire et financier ont pour seule finalité la lutte contre le blanchiment des capitaux et le financement du terrorisme ; que la victime d’agissements frauduleux ne peut se prévaloir de l’inobservation des obligations de vigilance et de déclaration précitées pour réclamer des dommages-intérêts à l’organisme financier ».

Ce raisonnement s’appuie sur une distinction juridique fondamentale en matière de responsabilité civile : pour qu’un client puisse obtenir réparation sur le fondement d’un manquement contractuel ou quasi délictuel, encore faut-il que la norme violée ait été édictée dans son intérêt. C’est ce que les juristes appellent parfois la question de la « finalité protectrice » de la norme ou de l’opposabilité de celle-ci dans les relations privées.

B. Une jurisprudence désormais consolidée : l’obligation de vigilance sert uniquement la lutte anti-blanchiment

La Cour de cassation, dans son arrêt du 4 mars 2026, tranche sans ambiguïté. Elle formule un principe clair, appelé à faire autorité et publié au Bulletin pour cette raison : « L’obligation de vigilance à l’égard de la clientèle imposée aux organismes financiers en application des articles L. 561-4-1 à L. 561-14-2 du code monétaire et financier a pour seule finalité la lutte contre le blanchiment de capitaux et le financement du terrorisme. En conséquence la victime d’agissements frauduleux ne peut se prévaloir de leur inobservation pour réclamer des dommages et intérêts à l’organisme financier. »

Cette solution confirme et consolide une jurisprudence déjà amorcée dans des décisions antérieures, mais qui n’avait pas encore été formulée avec autant de netteté. En effet, les juges du fond, confrontés à des affaires de fraude bancaire, ont parfois été tentés d’utiliser les obligations LCB-FT comme un levier supplémentaire pour engager la responsabilité de la banque, surtout lorsque celle-ci avait laissé passer des opérations suspectes.

Désormais, cette tentation doit être écartée. La Cour de cassation rappelle que le droit de la lutte anti-blanchiment relève d’un régime juridique distinct, gouverné par des finalités d’intérêt général et assorti de mécanismes de contrôle et de sanction spécifiques. Les victimes de fraude ne peuvent donc pas « détourner » ces dispositions pour en faire un fondement de responsabilité civile.

Cela ne signifie pas, bien entendu, que les banques sont exonérées de toute responsabilité en matière de fraude. Elles restent tenues par d’autres obligations, notamment celles découlant du contrat de compte bancaire, du devoir de mise en garde, ou encore des dispositions spécifiques du code monétaire et financier relatives aux services de paiement (articles L. 133-1 et suivants). Mais le terrain de la lutte anti-blanchiment est, lui, strictement réservé à sa finalité première.

En statuant ainsi, le tribunal de proximité de Morlaix avait donc commis une erreur de droit, que la Cour de cassation sanctionne sans hésitation : « En statuant ainsi, le tribunal de proximité a violé par fausse application l’article susvisé [L. 561-6 du code monétaire et financier]. »

Cette première branche du premier moyen est donc accueillie, ce qui suffirait déjà, en théorie, à justifier la cassation. Mais la Cour de cassation ne s’arrête pas là. Elle examine également le troisième moyen, relatif à l’appréciation de la négligence grave du client victime. Et c’est ici que l’arrêt prend toute sa portée.

III. La négligence grave du client victime : une appréciation durcie en présence d’un message de confirmation explicite

A. Le cadre légal : qui supporte les pertes en cas d’opération non autorisée ?

Lorsqu’un client de banque est victime d’opérations de paiement non autorisées, le code monétaire et financier prévoit un mécanisme de répartition de la charge des pertes entre le client et son établissement bancaire. Ce mécanisme, issu de la transposition de la directive européenne sur les services de paiement (dite « DSP2 »), vise à concilier deux objectifs : d’une part, protéger les consommateurs contre la fraude ; d’autre part, les responsabiliser afin qu’ils adoptent un comportement prudent dans l’utilisation de leurs moyens de paiement.

Le principe de base, posé à l’article L. 133-18 du code monétaire et financier, est favorable au client : en cas d’opération de paiement non autorisée, le prestataire de services de paiement (la banque) rembourse immédiatement au payeur le montant de l’opération. Autrement dit, c’est la banque qui supporte, par défaut, les pertes liées à une fraude.

Mais ce principe connaît des exceptions, prévues aux articles suivants. L’article L. 133-19 du code monétaire et financier dispose notamment que « le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées s’il n’a pas satisfait intentionnellement ou par négligence grave » à deux obligations essentielles :

• L’obligation de préserver la sécurité de ses données de sécurité personnalisées (codes confidentiels, identifiants, etc.) ;
• L’obligation d’utiliser l’instrument de paiement conformément aux conditions régissant son utilisation, telles que définies par le contrat.

C’est donc la notion de négligence grave qui constitue le pivot de la responsabilité du client. Si le client a commis une négligence grave, il devra supporter lui-même les pertes. Si, au contraire, il a agi avec la prudence d’un utilisateur raisonnablement informé et attentif, c’est la banque qui devra l’indemniser.

L’article L. 133-16 du même code précise ce que l’on entend par « conditions régissant l’utilisation de l’instrument de paiement ». Il s’agit, en substance, de l’ensemble des règles contractuelles que la banque communique au client pour lui permettre d’utiliser sa carte bancaire, son application mobile, ou tout autre moyen de paiement en toute sécurité. Ces conditions comprennent généralement des recommandations et des mises en garde contre les tentatives de fraude : ne jamais communiquer son code confidentiel, se méfier des appels suspects, vérifier l’identité de son interlocuteur, etc.

B. La solution de la Cour de cassation : l’obligation d’analyse du message de confirmation

Dans l’affaire jugée le 4 mars 2026, le tribunal de proximité de Morlaix avait estimé que Monsieur V. n’avait pas commis de négligence grave. Le raisonnement du tribunal reposait essentiellement sur l’efficacité de la technique de spoofing employée par l’escroc : le fait que l’appel provenait du numéro officiel de l’agence bancaire, pendant les heures d’ouverture, avait créé une apparence de légitimité telle qu’« il n’était donc pas anormal que M. V. ait simplement suivi les instructions d’une personne qu’il avait légitimement identifiée comme un conseiller essayant de lui venir en aide dans un moment d’inquiétude ».

Cette analyse, bienveillante à l’égard de la victime, paraissait en phase avec une jurisprudence récente de la Cour de cassation. En effet, par deux arrêts remarqués des 23 octobre 2024 et 12 juin 2025, la chambre commerciale s’était montrée protectrice à l’égard des clients trompés par un acte de spoofing. Elle avait considéré qu’aucune négligence grave ne pouvait leur être reprochée dès lors que l’escroc avait usurpé le numéro de la banque, créant ainsi une confusion légitime.

Mais l’arrêt du 4 mars 2026 vient nuancer, voire infléchir, cette ligne jurisprudentielle. La Cour de cassation casse le jugement du tribunal de proximité au motif que celui-ci n’a pas procédé à une recherche complète sur un point pourtant décisif : l’analyse du message de confirmation reçu par Monsieur V.

En effet, la Banque CIC Ouest faisait valoir dans ses écritures que Monsieur V. avait reçu, au moment de valider les opérations, un message sur son téléphone portable indiquant explicitement : « Vous allez confirmer un paiement. Il ne s’agit ni d’un remboursement, ni d’une annulation. » Ce message, clair et sans ambiguïté, aurait dû alerter Monsieur V. sur le fait qu’il était en train de valider des opérations de paiement, et non d’annuler des opérations frauduleuses comme le prétendait son interlocuteur.

La Cour de cassation reproche au tribunal de proximité de n’avoir pas recherché si, à la réception de ce message, Monsieur V. n’était pas en mesure de suspecter le caractère frauduleux des opérations. Elle énonce : « En se déterminant ainsi, sans rechercher, comme il y était invité, si à réception du message de confirmation adressé par la banque mentionnant que les opérations litigieuses constituaient des opérations de validation de paiement, et non d’annulation, M. V. n’était pas en mesure de suspecter le caractère frauduleux de ces opérations, le tribunal n’a pas donné de base légale à sa décision. »

Cette solution est capitale. Elle signifie que le spoofing téléphonique, aussi sophistiqué soit-il, ne suffit pas à lui seul à écarter toute négligence grave du client victime. Si, malgré l’apparence trompeuse de l’appel, le client a reçu des informations claires et contradictoires par un autre canal (ici, un message textuel), il lui appartient de faire preuve de discernement et de s’interroger sur la cohérence des opérations qu’il est en train de valider.

Autrement dit, la Cour de cassation introduit un critère d’appréciation supplémentaire : celui de la capacité objective de la victime à détecter la fraude, compte tenu de l’ensemble des éléments d’information dont elle disposait au moment des faits. Ce n’est plus seulement la crédibilité subjective de l’escroc qui compte, mais aussi l’attention que le client aurait dû porter aux messages et alertes émis par sa banque.

C. Une cassation pour défaut de base légale : un avertissement sévère

La technique de cassation employée par la Cour est également révélatrice. Il s’agit d’une cassation pour défaut de base légale, c’est-à-dire que le tribunal n’a pas procédé aux recherches de fait nécessaires pour appliquer correctement la loi. En l’occurrence, la loi applicable est constituée des articles L. 133-19 et L. 133-16 du code monétaire et financier, relatifs à la notion de négligence grave.

Ce type de cassation est un reproche sévère. Il signifie que le tribunal n’a pas suffisamment instruit le dossier et n’a pas pris en compte tous les éléments pertinents pour apprécier le comportement du client. En omettant de vérifier si le message de confirmation aurait dû éveiller les soupçons de Monsieur V., le tribunal a privé sa décision de fondement juridique solide.

La Cour de cassation casse donc le jugement « en toutes ses dispositions » et renvoie l’affaire devant le tribunal judiciaire de Brest, qui sera chargé de réexaminer le dossier à la lumière de cette nouvelle exigence. Le tribunal de renvoi devra donc mener une analyse beaucoup plus fine du comportement de Monsieur V., en tenant compte de tous les éléments susceptibles de caractériser ou d’exclure une négligence grave : le contenu précis du message de confirmation, le niveau d’information du client, les conditions générales de la carte de paiement, les éventuelles alertes antérieures, le contexte de stress, etc.

Il est tout à fait possible que, après cette nouvelle instruction, le tribunal de Brest parvienne à la même conclusion que le tribunal de Morlaix et écarte finalement la négligence grave. Mais il devra le faire au terme d’une démonstration beaucoup plus rigoureuse et circonstanciée. Et c’est précisément là que réside l’enseignement principal de cet arrêt : désormais, les juges du fond ne pourront plus se contenter d’invoquer le seul spoofing téléphonique pour absoudre le client ; ils devront examiner scrupuleusement l’ensemble des circonstances de la fraude, et notamment la clarté des messages reçus.

IV. Analyse critique : une décision sévère qui sous-estime la réalité psychologique de la manipulation

A. Un tournant jurisprudentiel qui place un fardeau excessif sur les victimes

L’arrêt du 4 mars 2026 marque un tournant préoccupant dans la jurisprudence relative à la fraude bancaire par ingénierie sociale. Alors que les décisions antérieures reconnaissaient que l’usurpation du numéro de téléphone de la banque constituait une circonstance suffisamment trompeuse pour écarter la négligence grave du client victime, cette nouvelle position vient remettre en cause cette protection.

La Cour de cassation opère ici un renversement de perspective contestable. Elle impose désormais aux victimes, déjà placées dans une situation de stress et de manipulation psychologique intense, l’obligation de conserver une capacité d’analyse critique au moment même où tout est fait pour les en priver. C’est là que réside la principale faiblesse de ce raisonnement : il postule une rationalité froide de la part de personnes délibérément placées dans un état de panique et d’urgence par des professionnels de l’escroquerie.

Cette évolution peut certes s’expliquer par la généralisation des techniques de fraude et le souci de responsabiliser les utilisateurs de services bancaires. Mais elle fait peser sur les victimes un fardeau disproportionné, sans tenir compte de la réalité des mécanismes de manipulation employés par les escrocs. En exigeant que le client analyse froidement un message de confirmation alors qu’il est convaincu d’être en contact avec sa banque et qu’on lui fait croire à une urgence absolue, la Cour de cassation fait abstraction de tout ce que les sciences comportementales nous enseignent sur les biais cognitifs et la vulnérabilité humaine face à la manipulation.

B. L’illusion du message clair : quand le stress rend impossible toute analyse rationnelle

La solution retenue par la Cour de cassation repose sur un présupposé discutable : celui selon lequel un message de confirmation, aussi explicite soit-il, serait suffisant pour permettre à une victime de détecter la fraude. Cette vision méconnaît profondément la réalité psychologique des situations de manipulation.

Lorsqu’une personne reçoit un appel qui semble provenir de sa banque – avec le bon numéro affiché, pendant les heures d’ouverture – et qu’un interlocuteur crédible lui annonce que son compte est menacé, elle se trouve dans un état de stress aigu qui altère considérablement ses capacités de jugement. Les neurosciences ont largement démontré que le stress provoque une réduction des capacités cognitives, une focalisation de l’attention sur la menace perçue, et une tendance à suivre les instructions d’une figure d’autorité.

Dans ces conditions, un message textuel mentionnant « validation de paiement » plutôt qu’« annulation » devient un élément facilement négligeable ou rationalisable. La victime, convaincue d’être en contact avec sa banque, peut parfaitement interpréter ce message comme une simple formalité technique, une formulation maladroite, ou même ne pas le lire attentivement tant son attention est monopolisée par les instructions orales de son interlocuteur.

La Cour de cassation semble considérer que la simple présence d’un message contradictoire suffit à rétablir la lucidité de la victime. C’est méconnaître la force des techniques d’ingénierie sociale, qui reposent précisément sur la saturation cognitive et la création d’un tunnel attentionnel. L’escroc ne se contente pas d’usurper un numéro : il construit un scénario crédible, maintient une pression constante, et guide la victime étape par étape, ne lui laissant aucun répit pour prendre du recul.

Dans ce contexte, exiger d’une victime qu’elle détecte une incohérence dans un message textuel revient à lui reprocher de ne pas avoir su résister à une technique de manipulation professionnelle conçue précisément pour court-circuiter ses capacités de discernement. C’est, en quelque sorte, reprocher à quelqu’un de s’être fait avoir par un prestidigitateur professionnel.

Plus encore, la décision de la Cour ignore un aspect fondamental : dans de nombreux cas, les victimes reçoivent régulièrement des messages de confirmation pour des opérations légitimes, au point que ces messages deviennent banalisés. Lorsqu’on effectue régulièrement des paiements en ligne, on s’habitue à valider quasi automatiquement ces confirmations. Cette habituation rend d’autant plus difficile la détection d’une anomalie en situation de stress.

C. Les conséquences pratiques pour les victimes et les établissements bancaires

Pour les victimes de fraude bancaire, cet arrêt marque un durcissement inquiétant de la jurisprudence. Le message est clair : même en présence d’un spoofing sophistiqué et d’une manipulation psychologique intense, la présence d’un message de confirmation pourra suffire à caractériser une négligence grave. Les clients ne pourront plus se retrancher derrière le seul argument selon lequel « l’escroc était convaincant » s’ils ont, dans le même temps, reçu un message mentionnant qu’il s’agissait d’un paiement.

Cette position ignore une réalité simple : si la lecture attentive d’un message suffisait à détecter les fraudes, ces dernières n’existeraient plus. Les escrocs ont parfaitement compris que les victimes, sous pression, ne lisent pas attentivement ces messages ou les interprètent à travers le prisme de la confiance qu’ils ont établie. C’est précisément sur cette faiblesse humaine qu’ils fondent leur stratégie.

Concrètement, cela signifie que les victimes de fraude devront, pour espérer obtenir gain de cause, démontrer que :

• Soit elles n’ont pas reçu de message de confirmation clair (ce qui sera difficile à prouver si la banque produit des captures d’écran) ;
• Soit le message reçu était lui-même ambigu ou trompeur (mais la Cour semble considérer qu’une simple mention « paiement » est suffisamment claire) ;
• Soit elles se trouvaient dans une situation de vulnérabilité particulière les empêchant d’analyser le message – et c’est sans doute sur ce terrain que se jouera désormais l’essentiel des litiges.

Cette dernière hypothèse devient donc cruciale. Les victimes devront prouver qu’elles étaient dans un état de stress tel qu’elles ne pouvaient matériellement pas analyser le message, qu’elles souffrent de limitations cognitives (personnes âgées, troubles de l’attention, handicap), ou qu’elles ont été soumises à une pression psychologique exceptionnelle. Mais il leur appartiendra de rapporter la preuve de ces circonstances particulières, ce qui peut s’avérer délicat, surtout longtemps après les faits.

Du côté des établissements bancaires, cet arrêt constitue évidemment une opportunité de réduire leurs obligations d’indemnisation. Plus les messages seront explicites – et les banques ne manqueront pas de les rendre encore plus clairs et plus visibles –, plus il sera facile pour elles de démontrer que le client aurait dû suspecter la fraude. On peut s’attendre à une multiplication de messages très détaillés, de doubles confirmations, d’alertes en gras et en couleur, autant d’éléments qui pourront être invoqués a posteriori pour établir la négligence de la victime.

Mais cette course à la surenchère de messages risque paradoxalement de déresponsabiliser les banques sur l’essentiel : la mise en place de systèmes de détection automatique des opérations suspectes. Si un message suffit à exonérer la banque, pourquoi investirait-elle dans des technologies coûteuses de détection comportementale, de blocage automatique des opérations atypiques, ou de rappel systématique du client en cas de doute ? Le risque est que les banques se contentent de multiplier les messages d’alerte, se défaussant ainsi de leur responsabilité sur le client.

D. Les moyens de défense restants pour les victimes de fraude

Face à ce durcissement jurisprudentiel, les victimes de fraude ne sont pas pour autant démunies, mais elles doivent construire une argumentation beaucoup plus solide et circonstanciée. Plusieurs angles de défense restent envisageables, et c’est sur eux que doit se concentrer la stratégie contentieuse :

1. Insister sur le contexte psychologique et la pression exercée. C’est sans doute l’argument le plus important. Il ne s’agit pas simplement de dire « j’étais stressé », mais de démontrer, idéalement par une expertise psychologique ou un témoignage médical, que l’état de stress était tel qu’il rendait impossible toute analyse critique du message. Les victimes peuvent invoquer leur âge, leur état de santé, leur familiarité limitée avec les outils numériques, ou encore le choc émotionnel provoqué par l’annonce d’une fraude sur leur compte.

2. Contester la clarté réelle du message de confirmation. Si le message reçu était noyé parmi d’autres notifications, affiché de manière peu visible, formulé dans un jargon technique, ou accompagné d’autres messages légitimes créant une confusion, la victime pourra soutenir qu’un utilisateur normalement attentif – même hors situation de stress – n’aurait pas nécessairement perçu l’alerte. Des captures d’écran, des témoignages d’experts en ergonomie numérique, ou une reconstitution des conditions de réception du message peuvent être utiles.

3. Démontrer la sophistication exceptionnelle de la fraude. Tous les spoofings ne se valent pas. Si l’escroc a non seulement usurpé le numéro, mais aussi imité parfaitement le ton, le vocabulaire, et les procédures de la banque, s’il disposait d’informations personnelles sur la victime (nom, prénom, numéro de compte), s’il a maintenu la pression pendant un temps long, cela peut démontrer un niveau de professionnalisme tel qu’aucune personne raisonnable n’aurait pu détecter la fraude.

4. Engager la responsabilité de la banque sur d’autres fondements. Si les obligations LCB-FT ne peuvent plus être invoquées, d’autres fondements de responsabilité demeurent essentiels :

• Le manquement à l’obligation contractuelle de sécurité : la banque a-t-elle mis en place des systèmes de détection des opérations suspectes suffisamment performants ? Pourquoi deux opérations inhabituelles n’ont-elles pas déclenché d’alerte automatique ?
• Le défaut de mise en garde : la banque a-t-elle suffisamment informé et sensibilisé son client aux risques de spoofing ? Les conditions générales mentionnaient-elles clairement cette technique de fraude ?
• La faute dans l’exécution du contrat : la banque a-t-elle tardé à bloquer les opérations après avoir été alertée ? A-t-elle réagi avec diligence ?

5. Solliciter une expertise technique approfondie. Une expertise peut analyser les dispositifs de sécurité de la banque, les systèmes de détection des anomalies, la traçabilité des opérations, les délais de réaction. Si l’expert constate que la banque aurait pu et dû détecter ces opérations compte tenu de leur caractère atypique, cela constituera un élément majeur pour un partage de responsabilité.

6. Privilégier la médiation bancaire. Face à ce durcissement jurisprudentiel, la voie amiable devient encore plus importante. Les médiateurs bancaires, conscients des limites de la jurisprudence et soucieux de préserver l’image de leur établissement, peuvent accepter des solutions transactionnelles, notamment lorsque la victime présente un profil de vulnérabilité ou que les circonstances de la fraude sont particulièrement choquantes. Un dossier bien construit, avec tous les éléments de contexte, peut convaincre un médiateur même si les chances judiciaires semblent compromises.

Conclusion

L’arrêt rendu par la chambre commerciale de la Cour de cassation le 4 mars 2026 marque un tournant préoccupant dans la jurisprudence relative à la fraude bancaire. En exigeant des victimes qu’elles analysent froidement des messages de confirmation alors même qu’elles sont soumises à une manipulation psychologique intense, la Haute juridiction fait abstraction de la réalité des mécanismes cognitifs et émotionnels à l’œuvre dans ces situations.

Cette décision clarifie certes deux points de droit : les obligations anti-blanchiment ne peuvent servir de fondement à une action en responsabilité civile, et le spoofing téléphonique ne suffit plus à écarter systématiquement la négligence grave. Mais elle le fait au prix d’une vision désincarnée de la victime, réduite à un agent rationnel capable d’analyse critique en toutes circonstances.

La réalité est pourtant bien différente. Les techniques d’ingénierie sociale sont conçues par des professionnels de la manipulation pour court-circuiter précisément les capacités de discernement des victimes. Placer sur elles la responsabilité de détecter une incohérence dans un message textuel, alors qu’elles sont convaincues d’être en contact avec leur banque et qu’on leur fait croire à une urgence absolue, revient à leur reprocher de ne pas avoir résisté à une technique conçue pour les tromper.

Au-delà de ces considérations, cet arrêt pose une question de fond : jusqu’où doit aller la responsabilisation des clients de banque face à des techniques de fraude de plus en plus sophistiquées ? Le droit bancaire oscille constamment entre deux impératifs : protéger les consommateurs et les inciter à la vigilance. L’arrêt du 4 mars 2026 penche résolument du côté de la responsabilisation, au risque de laisser seules des victimes déjà traumatisées par l’escroquerie qu’elles ont subie.

Cette sévérité accrue risque également de produire un effet pervers : en permettant aux banques de s’exonérer plus facilement de leur responsabilité par la simple multiplication de messages d’alerte, elle pourrait les dissuader d’investir dans de véritables systèmes de détection et de prévention de la fraude. Pourquoi développer des technologies coûteuses de détection comportementale si un simple message suffit à transférer la responsabilité sur le client ?

Reste à savoir comment les juridictions du fond appliqueront ce nouvel enseignement. Le tribunal judiciaire de Brest, saisi après cassation, aura l’occasion de montrer s’il existe encore une marge d’appréciation permettant de tenir compte du contexte psychologique des victimes. Espérons que les juges sauront faire preuve de pragmatisme et d’humanité, en n’oubliant pas que derrière chaque dossier de fraude bancaire se trouve une personne qui a été victime d’une manipulation professionnelle, et non un automate incapable de lire un message.

Si vous êtes victime d’une fraude bancaire et que votre banque refuse de vous rembourser, n’hésitez pas à consulter un avocat spécialisé en droit bancaire. Une analyse fine de votre dossier permettra de déterminer si la négligence grave peut être écartée et si d’autres fondements de responsabilité peuvent être invoqués. Le cabinet Lebot Avocat, fort de son expertise en matière de fraude bancaire et conscient des difficultés que soulève cette nouvelle jurisprudence pour les victimes, peut vous accompagner dans cette démarche et défendre vos intérêts avec rigueur et détermination.

FAQ : Vos questions sur la fraude bancaire et la responsabilité du client