Fraude au faux conseiller et faux coursier : le spoofing ne neutralise pas la négligence grave
Description de l'article de blog :
7/26/202618 min temps de lecture
Tribunal judiciaire de Paris, 9e chambre, 2e section, 8 juillet 2026, n° 24/02122
Méta-description : Une cliente victime d’un faux conseiller bancaire valide plusieurs paiements puis remet ses cartes et leurs codes à un prétendu coursier. Le tribunal retient sa négligence grave et juge que le remboursement commercial de 11 000 € ne vaut pas reconnaissance d’une obligation de remboursement intégral.
Slug : faux-conseiller-faux-coursier-spoofing-negligence-grave
Le spoofing n’est pas une immunité contre la négligence grave
L’usurpation du numéro de téléphone d’une banque constitue l’un des procédés les plus efficaces utilisés par les faux conseillers bancaires. En faisant apparaître un numéro connu, le fraudeur réduit les soupçons de sa victime et donne une apparence de légitimité aux manipulations qu’il lui demande d’accomplir.
La jurisprudence récente ne permet toutefois pas d’en déduire que toute victime de spoofing doit être automatiquement remboursée. L’affichage du numéro de la banque n’est qu’un élément de l’appréciation concrète du comportement du payeur. Il peut expliquer la confiance initialement accordée à l’interlocuteur, mais il ne neutralise pas nécessairement les signaux d’alerte apparaissant ensuite dans les messages de confirmation, la nature des opérations demandées ou le mode de récupération des instruments de paiement.
Le jugement rendu le 8 juillet 2026 par le tribunal judiciaire de Paris en fournit une illustration particulièrement nette. La cliente affirmait avoir été appelée depuis le numéro de la conciergerie associée à sa carte Visa Infinite. Elle avait néanmoins communiqué ses données de sécurité, validé plusieurs paiements au moyen de sa clé digitale, puis remis ses deux cartes bancaires et leurs codes à un prétendu coursier chargé de les détruire.
Le tribunal refuse le remboursement du reliquat des opérations frauduleuses. La solution ne repose pas sur le seul fait que les paiements ont été techniquement authentifiés. Elle résulte d’un faisceau d’indices établissant une participation active de la victime à toutes les étapes de la fraude.
La décision présente également deux intérêts complémentaires. Elle confirme l’exclusivité du régime spécial applicable aux opérations de paiement non autorisées, qui interdit en principe de rechercher parallèlement la responsabilité de la banque pour manquement à son devoir général de vigilance. Elle refuse enfin de voir dans le remboursement commercial de 11 000 € déjà accordé par BNP Paribas la reconnaissance d’une obligation civile de rembourser l’intégralité des sommes détournées.
Une fraude en trois temps : phishing, faux conseiller et faux coursier
La cliente détenait auprès de BNP Paribas un compte personnel associé à une carte Visa Infinite ainsi qu’un compte joint assorti d’une carte Visa Premier.
Le 20 février 2023, elle avait reçu un SMS paraissant provenir de l’Agence nationale de traitement automatisé des infractions. Pensant devoir régler une amende de 35 €, elle avait renseigné ses coordonnées bancaires sur le site auquel le message la renvoyait.
Quatre jours plus tard, un individu l’avait contactée en se présentant comme un membre d’un service lié à sa carte Infinite. Il prétendait que des paiements frauduleux étaient en cours et qu’une intervention immédiate était nécessaire.
L’interlocuteur connaissait plusieurs informations personnelles et bancaires. Ces éléments, vraisemblablement collectés lors du premier hameçonnage, donnaient de la crédibilité à son discours.
La cliente avait alors :
confirmé ses identifiants et ses mots de passe ;
communiqué les codes confidentiels de ses deux cartes ;
validé plusieurs paiements au moyen de sa clé digitale ;
indiqué l’adresse à laquelle elle se trouvait ;
remis ses cartes Visa Infinite et Visa Premier à un prétendu coursier venu les récupérer en vue de leur destruction.
Huit opérations avaient été réalisées le 24 février 2023, pour un montant total de 22 225,61 € : cinq paiements à distance, deux paiements avec présentation physique d’une carte et un retrait de 2 470 €.
BNP Paribas avait ensuite accordé à sa cliente un remboursement de 11 000 €, expressément présenté comme commercial et effectué sans reconnaissance de responsabilité. La victime réclamait le reliquat de 11 225,61 €, ainsi que certains frais et 5 000 € au titre de son préjudice moral.
Trois fondements étaient successivement invoqués :
un manquement de BNP Paribas à son devoir général de vigilance ;
l’obligation de rembourser des opérations de paiement non autorisées, aucune négligence grave n’étant selon la cliente démontrée ;
la transformation, par le remboursement partiel, d’une obligation naturelle en obligation civile imposant le paiement de l’intégralité du préjudice.
Le tribunal rejette chacun de ces arguments.
Une opération authentifiée peut demeurer juridiquement non autorisée
Le tribunal commence par distinguer l’authentification technique de l’autorisation juridique.
Une opération de paiement n’est autorisée que si le payeur a consenti à son montant et à son bénéficiaire. Or, la cliente n’avait pas voulu payer les commerçants concernés ni remettre ses fonds aux auteurs de la fraude. Elle avait validé les demandes en croyant faire obstacle à des paiements frauduleux.
BNP Paribas ne contestait donc pas que les opérations litigieuses étaient non autorisées.
Cette qualification est importante. Elle signifie que la saisie d’un code, la présentation d’une carte ou la validation par clé digitale ne suffisent pas nécessairement à établir le consentement du titulaire du compte.
Le dispositif d’authentification permet de vérifier que certaines données de sécurité ont été utilisées. Il ne démontre pas à lui seul que le client a compris et voulu la véritable nature de l’opération.
Cette distinction entre validation matérielle et consentement juridique s’inscrit dans la logique de l’article L. 133-23 du Code monétaire et financier. L’utilisation de l’instrument telle qu’enregistrée par le prestataire ne suffit pas nécessairement à établir que l’opération a été autorisée ou que le payeur a commis une négligence grave.
La doctrine souligne également cette séparation. La qualification d’opération non autorisée ouvre en principe droit au remboursement prévu par l’article L. 133-18, sous réserve pour la banque d’établir la fraude ou la négligence grave de l’utilisateur dans la préservation de ses données de sécurité.
La banque doit rapporter une double preuve
La banque ne peut échapper au remboursement en démontrant uniquement la négligence grave de son client. Elle doit également prouver que les opérations ont été :
authentifiées ;
dûment enregistrées ;
correctement comptabilisées ;
réalisées sans déficience technique ou autre de son système.
Cette exigence de double preuve a été rappelée par la jurisprudence de la Cour de cassation et relevée par Jérôme Lasserre Capdeville dans sa chronique consacrée aux opérations non autorisées ou mal exécutées.
Dans l’affaire jugée le 8 juillet 2026, BNP Paribas produisait des traces informatiques montrant que les cinq paiements en ligne avaient été validés au moyen de la clé digitale installée sur le téléphone de la cliente. Les paiements physiques et le retrait avaient, quant à eux, été réalisés avec la présentation des cartes et la composition des codes correspondants.
Le tribunal ne donne cependant pas aux traces informatiques une valeur probatoire absolue. Il les qualifie de commencement de preuve par écrit, qui doit être corroboré par des éléments extérieurs, conformément à la solution retenue par la Cour de cassation le 30 avril 2025.
Cette corroboration résulte ici des propres déclarations de la victime.
Dans le courriel adressé le lendemain à son conseiller bancaire, elle reconnaissait avoir remis ses deux cartes après avoir confirmé ses identifiants, ses codes d’accès aux comptes et les codes confidentiels associés aux cartes.
Dans sa plainte, elle déclarait également avoir communiqué son mot de passe, validé quatre ou cinq opérations avec sa clé digitale et remis les deux instruments de paiement au coursier.
Les données techniques et le récit de la victime concordaient donc précisément. La banque démontrait à la fois le parcours informatique des opérations et les comportements qui les avaient rendues possibles.
La solution ne repose ainsi pas sur un raisonnement circulaire selon lequel l’utilisation du dispositif de sécurité prouverait nécessairement la faute de son titulaire. Elle repose sur une reconstitution circonstanciée des faits.
Le phishing initial ne suffit pas à caractériser la négligence grave
Le tribunal prend soin de préciser que la victime d’un phishing ne peut se voir reprocher une négligence grave en l’absence d’autres éléments caractérisant une imprudence particulièrement sérieuse ou un manquement intentionnel à ses obligations de sécurité.
Cette affirmation mérite d’être soulignée.
Le simple fait d’avoir cliqué sur un lien frauduleux ou renseigné des informations sur une imitation crédible du site de l’ANTAI, de l’Assurance maladie ou d’un service de livraison ne permet pas automatiquement de transférer au client la charge définitive des pertes.
Les procédés de hameçonnage reposent précisément sur la reproduction d’interfaces familières et sur l’exploitation d’une démarche vraisemblable. La négligence grave ne peut donc être assimilée à toute erreur ou imprudence.
La cour d’appel de Riom a adopté une distinction comparable dans un arrêt du 26 février 2025. Le premier clic sur un lien de fausse carte Vitale pouvait relever d’une imprudence. En revanche, la validation répétée de nombreuses transactions et de nouveaux bénéficiaires, sans vérification auprès de la banque, faisait basculer le comportement vers la négligence grave. Dans cette affaire, le titulaire avait validé à vingt-cinq reprises des opérations, dont plusieurs ajouts de bénéficiaires.
Dans le jugement du 8 juillet 2026, le phishing initial n’est donc que le point de départ du scénario. La négligence grave résulte surtout des actes accomplis lors de la seconde et de la troisième phase : communication des codes, validations successives et remise matérielle des cartes.
Le spoofing doit être prouvé par celui qui l’invoque
La cliente soutenait que le numéro affiché lors de l’appel correspondait à celui de la conciergerie associée à sa carte Visa Infinite.
Une mesure d’instruction avait été ordonnée afin d’obtenir auprès de l’opérateur téléphonique le relevé des appels reçus le jour des faits. L’opérateur avait toutefois déclaré ne pas être en mesure de communiquer ce document. La cliente avait par ailleurs changé de téléphone et ne pouvait produire l’historique de l’appel.
Elle invoquait alors plusieurs indices : la précision de son récit, l’existence de fraudes similaires, son état psychologique après les faits et le remboursement commercial accordé par BNP Paribas.
Le tribunal considère que ces éléments ne suffisent pas à démontrer que le numéro de la conciergerie avait réellement été usurpé.
La répartition de la charge de la preuve doit ici être précisément comprise.
Il appartient bien à la banque de démontrer la négligence grave. En revanche, lorsque le client invoque un fait particulier destiné à expliquer son comportement — en l’occurrence l’affichage d’un numéro bancaire déterminé — il doit produire des éléments permettant d’en établir la réalité.
Cette exigence crée une difficulté pratique importante. La victime ne maîtrise ni la conservation des données téléphoniques ni les informations techniques relatives à l’identifiant d’appelant. Un changement d’appareil ou l’absence de conservation par l’opérateur peut suffire à rendre la preuve du spoofing particulièrement difficile.
Le jugement refuse néanmoins de déduire l’usurpation du seul récit de la demanderesse.
Même établi, le spoofing n’exclut plus de facto la négligence grave
L’absence de preuve du numéro affiché permettait au tribunal de distinguer l’arrêt rendu par la Cour de cassation le 23 octobre 2024, dans lequel le fraudeur avait fait apparaître le véritable numéro de la conseillère bancaire.
Mais cette absence de preuve n’est pas le seul élément qui justifie la solution.
Depuis l’arrêt rendu par la chambre commerciale le 4 mars 2026, n° 24-19.588, il est clairement établi que le spoofing ne fait pas obstacle, par principe, à la reconnaissance d’une négligence grave.
Dans cette affaire, le tribunal de proximité avait écarté toute négligence parce que le fraudeur avait utilisé le numéro officiel de l’agence pendant les heures d’ouverture. La Cour de cassation a censuré cette décision : les juges auraient dû rechercher si le message adressé par la banque, annonçant que le client allait « confirmer un paiement », ne contredisait pas les affirmations du faux conseiller qui prétendait procéder à une annulation ou à un remboursement.
Comme l’explique Bastien Michalet, les arrêts des 23 octobre 2024 et 12 juin 2025 n’avaient posé aucun attendu de principe interdisant de retenir une négligence grave en présence d’un numéro bancaire usurpé. Ils validaient seulement l’appréciation des circonstances propres aux affaires jugées. L’arrêt du 4 mars 2026 rappelle que le juge doit examiner l’ensemble du scénario frauduleux et non s’arrêter au seul numéro affiché.
Cette évolution est directement transposable au jugement du 8 juillet 2026.
Même si la cliente avait rapporté la preuve que le numéro de la conciergerie s’était affiché, il aurait encore fallu tenir compte :
des demandes de communication de mots de passe et de codes confidentiels ;
des notifications de validation adressées sur son téléphone ;
du nombre d’opérations authentifiées ;
de l’intervention d’un coursier ;
de la remise physique de deux cartes bancaires ;
de l’absence de nécessité d’une récupération matérielle des cartes pour les mettre en opposition.
Le spoofing peut donc expliquer que la victime ait décroché et initialement accordé crédit à son interlocuteur. Il ne suffit pas nécessairement à justifier tous les actes accomplis par la suite.
La remise des cartes au coursier constitue le signal d’alerte décisif
Le tribunal insiste tout particulièrement sur la remise des cartes bancaires.
Aucun établissement bancaire n’envoie un coursier récupérer dans la rue ou au domicile d’un client des cartes prétendument compromises afin de les détruire. Une opposition peut être effectuée à distance et produit immédiatement ses effets, sans qu’il soit nécessaire de restituer le support matériel.
La cliente soutenait que la détention d’une carte Visa Infinite et l’existence d’une conciergerie associée pouvaient rendre vraisemblable une prise en charge personnalisée. Le tribunal relève toutefois qu’aucune stipulation du contrat de banque privée ne permettait de confier à un tiers les cartes ou leurs codes confidentiels.
La remise n’est d’ailleurs pas un acte isolé. Elle intervient après la divulgation des identifiants et la validation de plusieurs paiements. Le coursier récupère ainsi des instruments dont l’utilisation a été préalablement facilitée par les informations communiquées au téléphone.
Le jugement s’inscrit à cet égard dans un courant désormais identifiable de décisions relatives aux faux coursiers.
Une ligne jurisprudentielle parisienne sur les faux coursiers
Le 24 juin 2026, soit deux semaines avant la décision commentée, la même 9e chambre, 2e section du tribunal judiciaire de Paris, composée des mêmes magistrats, avait déjà statué sur une fraude comparable.
Le client avait remis sa carte à un tiers sur les instructions d’un faux conseiller qui prétendait devoir la remplacer en urgence. Trois retraits, pour un total de 7 000 €, avaient ensuite été réalisés.
Le tribunal avait relevé qu’aucun motif ne justifiait la récupération urgente d’une carte déjà supposément mise en opposition. La dépossession volontaire de l’instrument au profit d’un inconnu constituait une imprudence manifeste, qualifiée de cause exclusive et déterminante du dommage. La communication des identifiants donnant accès à l’espace bancaire renforçait encore la gravité du comportement.
Le jugement du 8 juillet 2026 prolonge directement cette orientation.
D’autres décisions parisiennes vont dans le même sens. Le 23 octobre 2025, une cliente avait découpé sa carte puis l’avait remise à un coursier. La puce était toutefois demeurée intacte et la carte avait été utilisée pour des retraits et des achats physiques. Le tribunal retient que la remise volontaire de la carte, même découpée, caractérisait une négligence grave.
Le 18 novembre 2025, le pôle civil de proximité du tribunal judiciaire de Paris a également débouté une cliente qui avait remis deux cartes à un coursier venu à son domicile. Les cartes avaient été utilisées pour effectuer des retraits d’un montant total de 3 500 €. Le tribunal a en outre considéré que la garantie d’assurance couvrant les cartes perdues ou volées ne s’appliquait pas : les cartes n’avaient été ni perdues ni soustraites, mais volontairement remises sous l’effet d’une escroquerie.
Une ligne se dessine ainsi : la récupération par un faux coursier n’est pas seulement regardée comme un raffinement supplémentaire de la fraude. Elle constitue généralement une anomalie objective suffisamment forte pour que le client interrompe immédiatement la procédure et contacte lui-même sa banque.
La carte demeure un instrument dont le titulaire doit conserver l’usage exclusif, qu’elle soit intacte, découpée ou prétendument déjà bloquée.
Une négligence grave fondée sur l’accumulation des actes
Le tribunal ne retient pas que chacune des actions de la cliente aurait, isolément, nécessairement caractérisé une négligence grave.
C’est leur accumulation qui emporte la solution :
la réponse au faux SMS de l’ANTAI ;
la communication d’informations bancaires ;
la confirmation du mot de passe de l’espace en ligne ;
la divulgation des codes des cartes ;
la validation de plusieurs paiements par clé digitale ;
l’indication de l’adresse de remise ;
la remise des deux instruments à un tiers inconnu.
Le comportement ne relève donc plus de la simple erreur provoquée par une mise en confiance initiale. La victime donne progressivement au fraudeur la maîtrise de ses comptes, de ses moyens d’authentification et de ses cartes physiques.
Cette approche est conforme à l’appréciation in concreto imposée par l’arrêt du 4 mars 2026. La qualification ne dépend pas abstraitement du type de fraude utilisé. Elle dépend de la compatibilité entre le récit du faux conseiller et les informations objectives dont disposait le client au fur et à mesure des manipulations.
Le commentaire d’Arnaud Latil d’un jugement parisien du 5 novembre 2025 met en évidence la même logique. Dans cette autre affaire, le numéro officiel de la banque avait effectivement été utilisé. La négligence grave avait néanmoins été retenue au regard de l’heure tardive de l’appel, du caractère inhabituel du service prétendument contactant la cliente et, surtout, de la transmission d’un code que les avertissements de la banque demandaient expressément de ne jamais communiquer.
La véritable question n’est donc pas seulement de savoir si le fraudeur était crédible. Elle est de déterminer jusqu’à quel point cette crédibilité pouvait raisonnablement justifier les actes accomplis malgré les messages, les règles de sécurité et les anomalies du scénario.
L’exclusivité du régime spécial écarte le devoir général de vigilance
La cliente recherchait principalement la responsabilité contractuelle de BNP Paribas pour manquement à son devoir général de vigilance.
Elle reprochait à la banque de ne pas avoir détecté plusieurs anomalies :
la concentration des opérations en quelques heures ;
leur montant élevé ;
leur réalisation tardive ;
leur caractère inhabituel au regard du fonctionnement antérieur des comptes.
Elle invoquait également les obligations de vigilance prévues par le dispositif de lutte contre le blanchiment des capitaux et le financement du terrorisme.
Le tribunal écarte ce fondement.
Lorsqu’une action concerne une opération de paiement non autorisée ou mal exécutée, le régime des articles L. 133-18 à L. 133-24 du Code monétaire et financier est exclusif. Le client ne peut donc contourner la négligence grave retenue sur le fondement de l’article L. 133-19 en invoquant parallèlement l’article 1231-1 du Code civil ou un devoir général de surveillance des opérations.
La doctrine confirme cette articulation. L’exclusivité ne joue toutefois que pour les opérations non autorisées ou mal exécutées. Lorsqu’une opération a été réellement autorisée et correctement exécutée, une responsabilité de droit commun pour manquement au devoir de vigilance peut demeurer envisageable en présence d’anomalies apparentes.
Sophie Moreil souligne ainsi que les opérations autorisées et les opérations non autorisées relèvent de deux raisonnements distincts. Dans le premier cas, le client peut reprocher à la banque de ne pas avoir relevé des anomalies manifestes. Dans le second, le litige doit être traité par le régime spécial de remboursement et par les règles relatives à la négligence grave.
En l’espèce, BNP Paribas reconnaissait le caractère non autorisé des opérations. Le terrain du devoir général de vigilance était donc fermé.
Les obligations anti-blanchiment ne créent aucun droit individuel à indemnisation
La demanderesse reconnaissait que les dispositions relatives à la lutte contre le blanchiment ne pouvaient directement fonder sa demande. Elle souhaitait néanmoins les utiliser pour éclairer l’étendue de la vigilance attendue de la banque.
Le tribunal refuse également cette approche.
Les obligations prévues aux articles L. 561-4-1 à L. 561-14-2 du Code monétaire et financier poursuivent un objectif d’intérêt général : la lutte contre le blanchiment de capitaux et le financement du terrorisme. Elles n’ont pas pour objet de conférer à chaque client un droit individuel à indemnisation contre les conséquences d’une escroquerie.
La Cour de cassation a expressément rappelé ce principe dans son arrêt du 4 mars 2026. Bastien Michalet relève que, malgré la constance de cette jurisprudence, la tentative d’utiliser le dispositif anti-blanchiment dans les litiges relatifs aux paiements frauduleux demeure fréquente devant les juridictions du fond.
Le caractère atypique d’un paiement au regard des outils de surveillance anti-blanchiment ne suffit donc pas à engager la responsabilité de la banque envers son client.
Le remboursement commercial ne vaut pas reconnaissance d’une dette
BNP Paribas avait remboursé 11 000 € à sa cliente, tout en précisant qu’elle agissait à titre commercial et sans reconnaître sa responsabilité.
La demanderesse développait alors un argument original fondé sur l’article 1100, alinéa 2, du Code civil.
Selon elle, la banque aurait volontairement exécuté une obligation naturelle, c’est-à-dire un devoir moral initialement dépourvu de force contraignante. Cette exécution aurait transformé l’obligation naturelle en obligation civile et imposé le paiement du reliquat.
Le tribunal rejette ce raisonnement.
La transformation d’une obligation naturelle en obligation civile suppose notamment :
l’existence préalable d’un devoir moral ;
une exécution volontaire et consciente ;
une manifestation non équivoque de la volonté de s’acquitter d’une obligation reconnue comme telle, autrement dit un animus solvendi.
Or, les courriers de BNP Paribas comportaient des réserves expresses. La banque indiquait que le remboursement était commercial et ne valait pas reconnaissance de responsabilité.
Le versement pouvait donc correspondre à une volonté de préserver la relation commerciale, de gérer amiablement le litige ou de limiter le risque contentieux. Il ne révélait pas nécessairement la volonté de payer une dette.
Le tribunal ajoute que, même à supposer l’existence d’un devoir moral, son exécution partielle ne pourrait créer une obligation civile qu’à hauteur du montant effectivement versé. Le remboursement de 11 000 € ne saurait valoir engagement de payer les 11 225,61 € restant contestés.
Cette solution présente un intérêt pratique évident. Elle permet à une banque de consentir un geste commercial sans craindre que celui-ci soit automatiquement interprété comme un aveu ou comme la reconnaissance d’une obligation de remboursement intégral.
La portée protectrice de la solution suppose néanmoins que le caractère commercial du paiement et les réserves de responsabilité soient formulés clairement. En leur absence, le versement pourrait plus facilement être invoqué comme élément de reconnaissance d’une dette.
Une solution sévère, mais solidement motivée
Le jugement est sévère pour une cliente incontestablement victime d’une escroquerie organisée.
L’escroc connaissait des informations personnelles, intervenait dans le prolongement d’un phishing préalable et prétendait protéger les comptes contre des paiements en cours. L’éventuel affichage du numéro de la conciergerie, s’il avait été prouvé, aurait encore renforcé la crédibilité du scénario.
La décision ne méconnaît cependant pas ces circonstances. Elle considère seulement qu’elles ne peuvent expliquer l’intégralité du comportement adopté.
La cliente n’a pas simplement répondu à un appel ou confirmé une information. Elle a communiqué l’ensemble de ses données de sécurité, validé plusieurs paiements, fourni une adresse de rendez-vous et remis physiquement deux cartes avec leurs codes à un inconnu.
La négligence grave ne résulte donc ni du seul phishing initial, ni de la seule utilisation de la clé digitale, ni de l’absence de preuve du spoofing. Elle résulte de la combinaison de tous ces éléments.
Le jugement est, sur ce point, en cohérence avec l’arrêt de la Cour de cassation du 4 mars 2026 : le procédé employé par le fraudeur ne dispense jamais le juge d’examiner les autres circonstances susceptibles d’alerter un utilisateur raisonnablement attentif.
Conclusion
Le jugement du 8 juillet 2026 contribue à préciser la frontière entre la victime légitimement trompée et celle dont le comportement est considéré comme gravement négligent.
Trois enseignements principaux s’en dégagent.
D’abord, l’authentification ne vaut pas autorisation. Une opération validée par clé digitale ou exécutée avec une carte et son code peut demeurer juridiquement non autorisée lorsque le payeur a été trompé sur son montant, son bénéficiaire ou sa finalité.
Ensuite, le spoofing n’exclut pas automatiquement la négligence grave. Il doit être prouvé et ne constitue qu’un élément parmi d’autres. Même lorsque le numéro de la banque est effectivement usurpé, le juge doit examiner le contenu des messages de confirmation, la nature des informations divulguées et les manipulations accomplies.
Enfin, la remise d’une carte bancaire à un faux coursier apparaît comme un indice particulièrement fort de négligence grave. Les décisions parisiennes tendent à considérer qu’aucune mise en confiance ne peut raisonnablement justifier la dépossession volontaire d’un instrument de paiement au profit d’un inconnu, alors qu’une opposition à distance suffit à le rendre inutilisable.
La décision contient en outre un enseignement distinct pour les établissements bancaires : un remboursement partiel clairement présenté comme commercial ne vaut ni reconnaissance de responsabilité ni promesse de rembourser l’intégralité des sommes détournées.
La ligne de partage peut finalement être formulée ainsi : la sophistication du faux conseiller explique la confiance initiale de la victime ; elle cesse généralement de l’exonérer lorsque celle-ci livre au fraudeur, successivement, ses données de sécurité, ses validations et ses instruments de paiement eux-mêmes.
Cabinet KTORZA
27 cours Honoré Estienne d'Orves
13001 Marseille
Nous contacter
06 10 16 70 92
ronny.ktorza@gmail.com