Le 4 mars 2026, la chambre commerciale de la Cour de cassation a rendu un arrêt discret, mais potentiellement lourd de conséquences pour des millions de clients bancaires. En se prononçant sur une affaire de spoofing (cette technique qui permet à un escroc d’appeler en affichant le numéro officiel de votre banque), la plus haute juridiction judiciaire française a envoyé un signal clair : être trompé ne suffit plus toujours à être remboursé.
L’escroquerie est efficace, car bien rodée. Un fraudeur vous appelle, mais sur votre écran s’affiche le numéro réel de votre banque. L’appel paraît légitime. La voix, assurée, se présente comme celle de votre conseiller.
Le scénario est toujours le même : une opération suspecte détectée, un compte en danger et l’urgence d’agir. Sous la pression, la victime communique un code ou valide un virement, offrant ainsi au fraudeur les clés de son compte.
Ce qui rend le spoofing si redoutable, c’est qu’il exploite précisément les réflexes de prudence qu’on nous a inculqués : faire confiance aux numéros officiels, répondre aux alertes de sa banque. La manipulation retourne la vigilance contre celui qui l’exerce.
Une jurisprudence qui protégeait jusqu’ici les victimes
Le Code monétaire et financier est en principe clair : une opération frauduleuse doit être remboursée par la banque. La seule exception concerne la négligence grave du client, à savoir communiquer ses identifiants ou ses codes de sécurité, par exemple.
Pendant longtemps, les tribunaux français ont appliqué cette règle avec bienveillance. Lorsque le numéro de la banque avait été usurpé, les juges estimaient généralement que la victime avait été trompée de bonne foi, et que la sophistication de la fraude excluait toute négligence de sa part.
Ce que l’arrêt du 4 mars change
La Cour de cassation vient de déplacer le curseur. Elle affirme désormais que l’usurpation du numéro de la banque ne suffit pas, à elle seule, à exonérer le client de toute responsabilité.
Ainsi, le fait qu’un escroc ait utilisé le vrai numéro de votre établissement ne vous absout pas automatiquement si vous avez, malgré tout, validé une opération ou transmis un code confidentiel.
Si les juges continueront d’examiner chaque situation au cas par cas, la barre est désormais plus haute. Valider un virement inhabituel, obéir aux instructions d’un inconnu, transmettre un code reçu par SMS, etc., ces comportements pourraient de plus en plus souvent être qualifiés de négligence grave.
Un avantage nouveau pour les banques
Cette évolution offre aux établissements bancaires un argument supplémentaire pour contester les demandes de remboursement. Si la négligence grave du client est reconnue, la banque n’est plus tenue d’indemniser les sommes détournées.
Attention toutefois, les banques restent soumises à des obligations strictes en matière de sécurité des paiements. La responsabilité des clients augmente, mais elle ne remplace pas celle des établissements.
La fin des signaux de confiance traditionnels
Avec cet arrêt, nous entrons dans une ère où les repères habituels de l’identité s’effacent. Un numéro peut être falsifié. Une adresse e-mail, usurpée. Une voix, demain, imitée par l’IA. Dans ce paysage, la question n’est plus seulement « ai-je été victime d’une fraude ? », mais « ai-je fait preuve de suffisamment de discernement face à elle ? »
Le réflexe qui déjoue presque tout
Les banques le rappellent systématiquement, et cet arrêt leur donne raison : elles ne demandent jamais à un client de communiquer un code ou de valider une opération par téléphone. Jamais.
Face à un appel suspect (même avec un numéro officiel affiché) un seul réflexe compte : raccrocher, puis rappeler soi-même le numéro de votre banque. Ce geste simple casse la quasi-totalité des scénarios d’escroquerie.
La leçon de cet arrêt est finalement celle-ci : à mesure que les fraudes gagnent en sophistication, la vigilance des utilisateurs n’est plus seulement une bonne habitude. Elle devient une obligation, au sens proprement juridique du terme.
