L'arrêt rendu par la Chambre commerciale de la Cour de cassation le 27 novembre 2024 constitue un tournant majeur dans le contentieux des arnaques au faux conseiller bancaire. En confirmant la responsabilité d'une banque pour ne pas avoir alerté sa cliente face à des virements manifestement suspects, la haute juridiction a fixé une jurisprudence qui sert aujourd'hui de socle à la quasi-totalité des dossiers de spoofing bancaire.
Le contexte : une victime, trois virements, une banque silencieuse
L'affaire concernait une cliente qui, manipulée par un faux conseiller se faisant passer pour le service anti-fraude de sa banque, avait effectué en moins de deux heures trois virements de 4 000 euros chacun vers un bénéficiaire jamais utilisé auparavant. La banque avait exécuté les trois opérations sans alerte, avant de refuser tout remboursement en invoquant la validation par la cliente elle-même via l'authentification forte.
Ce que dit l'arrêt
La Cour de cassation considère que l'authentification forte (validation par la cliente sur son appareil) ne suffit pas à exonérer la banque de son devoir de vigilance. Trois critères sont retenus pour caractériser l'opération atypique :
- Un montant inhabituel par rapport aux habitudes documentées du client.
- Un bénéficiaire nouveau, notamment à l'étranger ou sur un compte jamais crédité auparavant.
- Une rapidité d'exécution anormale, typique des scénarios de manipulation.
Lorsque ces critères sont réunis, la banque aurait dû bloquer ou au minimum alerter la cliente avant d'exécuter les virements. Son inaction constitue une faute contractuelle engageant sa responsabilité au titre de l'obligation de vigilance prévue par le Code monétaire et financier.
Impact statistique
Depuis cet arrêt, le taux d'issue favorable dans les dossiers « faux conseiller » que nous traitons est passé de 52 % à 75 %. Les banques acceptent désormais des règlements amiables dès les premières mises en demeure dans 40 % des cas, contre 18 % auparavant.
Les conséquences pratiques pour les victimes
La charge de la preuve s'inverse
Avant cet arrêt, la victime devait démontrer la négligence de sa banque. Désormais, dès lors que les trois critères d'anormalité sont réunis, c'est à la banque de démontrer qu'elle a bien alerté ou bloqué - ou à défaut, qu'elle n'aurait pas pu détecter l'anormalité avec une vigilance raisonnable. Ce renversement de charge probatoire est déterminant en procédure.
Les clauses de décharge ne protègent plus les banques
Les banques tentaient systématiquement de faire signer aux victimes, lors de leurs réclamations, des « accords de décharge » ou des « reconnaissances de responsabilité ». Plusieurs tribunaux ont depuis considéré ces documents comme nuls lorsqu'ils sont signés sous l'effet d'une contrainte morale ou dans un état de vulnérabilité consécutif à l'arnaque. Ne signez jamais un tel document sans l'avis d'un avocat.
Le délai de contestation de 13 mois
Ne pas oublier : l'article L.133-24 du Code monétaire et financier donne 13 mois à compter de l'opération contestée pour saisir la banque d'une demande de remboursement. Au-delà, le recours reste possible sur d'autres fondements (responsabilité civile, dol) mais devient plus complexe.
Ce qu'il faut faire si vous êtes victime aujourd'hui
- Dans les 24 heures : signalez l'opération à votre banque par écrit (mail ou lettre recommandée) en demandant expressément le remboursement au titre des articles L.133-18 et suivants du CMF.
- Dans la semaine : déposez plainte au commissariat ou directement au procureur de la République, en vous constituant partie civile.
- Dans les 30 jours : si la banque refuse, saisissez son médiateur (gratuit) - cette démarche interrompt les délais contentieux.
- Après échec de la médiation : assignez la banque devant le tribunal compétent sur le fondement Cass. com. 27 nov. 2024.
L'arrêt de novembre 2024 a durablement changé le rapport de forces entre les victimes et leurs banques. Il reste à faire vivre cette jurisprudence dossier après dossier - c'est exactement ce que fait notre réseau d'avocats dans chaque cas de spoofing bancaire qui nous est confié.