Spoofing bancaire en 2026 : comment forcer ta banque à te rembourser après une arnaque au faux conseiller

Le scénario est devenu un classique : un « conseiller » de ta banque t'appelle, le numéro affiché est bien celui de ton agence, il connaît ton nom, ton IBAN, parfois même tes dernières opérations. Il te prévient qu'une opération frauduleuse est en cours et te demande de la « valider pour la bloquer » via ton appli ou ton boîtier de sécurité. Quelques minutes plus tard, plusieurs milliers d'euros ont quitté ton compte. C'est le spoofing bancaire, l'arnaque la plus coûteuse de 2025-2026 en France — et la bonne nouvelle, c'est que la loi et la jurisprudence te protègent enfin sérieusement.

1. Ce que la loi prévoit (et ce qui a changé en 2025-2026)

Le principe est posé par les articles L.133-18 à L.133-24 du Code monétaire et financier, qui transposent la directive européenne sur les services de paiement : pour toute opération non autorisée, la banque doit rembourser immédiatement, au plus tard le jour ouvrable suivant le signalement. Elle ne peut refuser que si elle prouve une négligence grave du client.

Pendant des années, les banques refusaient en bloc en invoquant cette « négligence grave » dès que le client avait validé l'opération via son appli. La Cour de cassation a brisé cette logique avec plusieurs arrêts décisifs en 2023, 2024 et 2025, dont les arrêts du 23 octobre 2024 et du 12 mars 2025 (chambre commerciale) : la banque doit prouver concrètement que le client a été imprudent, et le simple fait d'avoir validé une notification ne suffit pas si la manœuvre du fraudeur était suffisamment crédible.

Depuis avril 2025, les obligations renforcées de la directive DSP3 et du règlement européen sur les paiements instantanés imposent en plus aux banques un contrôle de cohérence IBAN/bénéficiaire avant tout virement. Une banque qui n'a pas alerté son client d'une incohérence engage sa responsabilité.

2. Les signaux qui prouvent que tu n'as PAS commis de négligence grave

La jurisprudence considère désormais qu'il n'y a pas négligence grave dès qu'au moins un de ces éléments est réuni :

• Le numéro affiché était bien celui de ta banque (technique du spoofing téléphonique) ;
• L'interlocuteur connaissait des informations confidentielles (solde, dernières opérations, conseiller attitré) ;
• Le faux email ou SMS reproduisait fidèlement la charte graphique de la banque ;
• Tu n'as jamais communiqué ton code secret, ton mot de passe ni ton code de carte ;
• Tu pensais bloquer une opération frauduleuse et non l'autoriser.

Important : selon la Cour de cassation, c'est à la banque de démontrer la négligence grave — pas à toi de prouver ta diligence. Si elle ne le fait pas, elle doit rembourser.

3. La procédure pas-à-pas (les 5 étapes qui marchent)

Étape 1 — Faire opposition immédiatement (heure H)

Appelle le numéro d'opposition de ta banque (souvent disponible 24/7) ou utilise la fonction « bloquer ma carte » dans ton appli. Demande aussi le blocage des virements sortants et le gel temporaire du compte. Note précisément la date, l'heure et le nom de l'agent.

Étape 2 — Déposer plainte sous 48 h

Rends-toi au commissariat ou en gendarmerie, ou utilise la plateforme pré-plainte en ligne. La plainte est obligatoire pour que la banque te rembourse. Demande une copie du récépissé — c'est lui qui fait foi auprès de la banque.

Étape 3 — Signaler à Perceval (carte) ou Thésée (virement)

Pour une fraude à la carte : signalement gratuit sur la plateforme Perceval (service-public.fr). Pour un virement ou une autre fraude : plateforme Thésée. Ces signalements alimentent les enquêtes nationales et renforcent ton dossier.

Étape 4 — Envoyer une lettre recommandée à ta banque

Adresse à ton agence (et en copie au service réclamations) une lettre recommandée avec AR contenant :

• la liste précise des opérations contestées (date, heure, montant, bénéficiaire) ;
• la copie du récépissé de plainte ;
• la mention expresse des articles L.133-18 et L.133-24 du Code monétaire et financier ;
• la référence à la jurisprudence récente (Cass. com., 23 octobre 2024 et 12 mars 2025) ;
• la demande de remboursement immédiat sous 10 jours, sous peine de saisine du médiateur.

Étape 5 — Saisir le médiateur bancaire (gratuit)

Si la banque refuse ou tarde, saisis le médiateur de ta banque (mention obligatoire sur tes relevés et site internet). C'est gratuit, et le médiateur rend un avis sous 90 jours. Plus de la moitié des dossiers spoofing aboutissent à un remboursement à ce stade.

En dernier recours : tribunal judiciaire (compétent pour les litiges > 5 000 €) ou tribunal de proximité (en dessous). Pas d'avocat obligatoire jusqu'à 10 000 €.

4. Les 5 erreurs qui peuvent faire échouer ton remboursement

5. Les bons réflexes pour éviter le piège à l'avenir

• Aucune banque ne demande jamais de valider une opération « pour la bloquer ». Si on te le demande, c'est une arnaque, point.
• Raccroche, attends 2 minutes, et rappelle ta banque toi-même au numéro figurant au dos de ta carte.
• Active la double authentification forte sur ton appli (biométrie + code).
• Limite les plafonds de virement instantané (souvent réglables dans l'appli).
• Méfie-toi des SMS « urgents » avec un lien — ne clique jamais. Ouvre directement ton appli officielle.

6. Quand demander un Résolveur ResolvR

Le combat avec la banque est usant et chaque mot compte. Sur ResolvR, un Résolveur spécialisé en droit bancaire peut analyser ton dossier, rédiger ta lettre de mise en demeure avec les bons articles et la jurisprudence à jour, monter ta saisine du médiateur, et te préparer une requête au tribunal si nécessaire. Mission type : 90 à 220 €, sous 5 à 10 jours, prix annoncé à l'avance. C'est l'un des dossiers où l'aide d'un pro fait basculer la décision dans la majorité des cas.

Tu peux aussi consulter nos articles sur le fichage FICP et comment le faire retirer (souvent lié à un compte vidé) et sur les remboursements refusés par un prestataire, dont la logique de preuve est très similaire.

Cet article est publié à titre informatif et ne constitue pas un conseil juridique personnalisé. Sources : legifrance.gouv.fr (articles L.133-18 à L.133-24 du Code monétaire et financier), service-public.fr, courdecassation.fr (arrêts Cass. com. 23 octobre 2024, 12 mars 2025), banque-france.fr (Observatoire de la sécurité des moyens de paiement).