Deux victimes d’arnaque bancaire par usurpation de numéro ont perdu leur procès au tribunal de Paris le 12 mai 2026, malgré un arrêt favorable de la Cour de cassation. Le juge a exigé une preuve matérielle du numéro affiché lors de l’appel frauduleux, une obligation que personne n’avait préalablement signalée aux consommateurs.
J’ai été débouté au tribunal après un faux appel de ma banque : le juge a réclamé une preuve du numéro affiché que personne ne m’avait dit de conserver
Deux victimes d'un faux conseiller bancaire viennent d'apprendre, à leurs dépens, qu'un jugement favorable à la Cour de cassation ne suffit pas toujours au tribunal du quotidien. Le 12 mai 2026, le tribunal judiciaire de Paris les a déboutées, et condamnées aux frais, parce qu'elles ne pouvaient pas apporter la preuve matérielle que le numéro affiché lors de l'appel frauduleux était bien celui, authentique, de leur banque. Le tribunal judiciaire de Paris a débouté deux victimes qui s'en réclamaient, et les a même condamnées aux frais, motif : elles ne parvenaient pas à prouver que le numéro affiché lors de l'appel frauduleux était bien celui de leur banque. Un capture d'écran qu'on n'a pas pensé à faire, un appel qu'on croyait sans importance juridique. Résultat : une décision qui contredit, en apparence, un arrêt pourtant présenté depuis dix-huit mois comme un totem de protection des consommateurs.
Franchement, c'est le genre de rebondissement qui remet les pendules à l'heure. Parce que oui, la Cour de cassation a bien posé un principe protecteur en octobre 2024. Mais non, ce principe ne dispense pas la victime de constituer un dossier solide. Et c'est précisément là que le bât blesse.
À retenir
- Un jugement parisien contredit apparemment la protection censée être accordée par la Cour de cassation depuis octobre 2024
- Le tribunal a demandé aux victimes une preuve technique qu'aucun organisme ne leur avait dit de conserver
- L'écart entre le droit théorique et la réalité procédurale expose les consommateurs à des pièges insoupçonnés
Ce que dit vraiment l'arrêt du 23 octobre 2024
Remontons à l'affaire qui a fait jurisprudence. Un client de BNP Paribas reçoit un appel d'une personne se présentant comme un préposé de sa banque, prétextant une attaque informatique en cours. Sous la pression, il utilise son dispositif de sécurité personnalisé pour supprimer puis réinscrire des bénéficiaires de virements, croyant sécuriser son compte. Résultat : 54 500 euros détournés. Aucune négligence grave au sens de l'article L. 133-19 du code monétaire et financier ne peut être imputée au titulaire d'un compte qui, contacté téléphoniquement par une personne se faisant passer pour un préposé de sa banque dont le numéro s'affichait, utilise à sa demande le dispositif de sécurité personnalisé pour supprimer puis réinscrire des bénéficiaires de virements dans le but d'éviter des opérations malveillantes.
La haute juridiction a rejeté le pourvoi de la banque et l'a même condamnée aux dépens. La Cour de cassation a rejeté le pourvoi et condamné la société BNP Paribas aux dépens, ainsi qu'à payer à M. J la somme de 3 000 euros au titre de l'article 700 du code de procédure civile. Le raisonnement des juges est éclairant sur la psychologie de la fraude : le mode opératoire par l'utilisation du « spoofing » a mis le client en confiance et a diminué sa vigilance, moindre face à un appel téléphonique émanant prétendument de sa banque, que celle d'une personne réceptionnant un courriel qui aurait pu disposer de davantage de temps pour repérer des anomalies. un coup de fil urgent, avec la voix d'un « conseiller » et le bon numéro à l'écran, désarme n'importe qui. Même les plus méfiants.
Ce principe a depuis irrigué plusieurs décisions de tribunaux judiciaires, à Paris comme à Lille. En février 2026, un client de La Banque Postale avait ainsi obtenu le remboursement intégral de près de 6 500 euros après avoir été piégé par un appel affichant le numéro affiché lors de l'appel était celui, authentique, du service anti-fraude de la banque, un élément que le juge a retenu comme central. La règle semblait limpide : c'est à la banque de prouver la négligence grave, pas au client de s'en défendre.
Le piège de la preuve : pourquoi deux victimes ont tout perdu
Mais la protection accordée par la Cour de cassation repose sur un préalable qu'on oublie trop souvent de mentionner : il faut établir, factuellement, que le numéro affiché était bien celui de la banque. Sans cette démonstration, aucune diminution de vigilance ne peut être invoquée, et le juge se retrouve démuni pour écarter la négligence grave.
C'est exactement ce qui s'est joué le 12 mai 2026. Les deux plaignantes invoquaient le spoofing pour justifier leur confiance dans l'appel reçu, mais sans capture d'écran de l'historique d'appels, sans relevé d'opérateur, sans témoignage technique. La preuve est décisive. Un point à retenir absolument : personne, ni la banque, ni les associations de consommateurs, ni les opérateurs téléphoniques, n'informe systématiquement les clients qu'ils doivent conserver une preuve du numéro affiché en cas d'appel suspect. On alerte sur le phishing par mail, on répète de ne jamais donner son code carte, mais la question du justificatif technique reste un angle mort presque total de la pédagogie bancaire.
Pourtant, la loi encadre déjà le sujet côté opérateurs. L'article L44 du Code des postes et des communications électroniques, issu de la loi Naegelen, impose aux opérateurs de communications électroniques de mettre en place un dispositif d'authentification des numéros d'appelant. Un texte censé limiter précisément l'usurpation de numéros, mais dont l'application reste, dans les faits, poreuse : le spoofing continue de circuler à grande échelle, souvent depuis des plateformes étrangères difficiles à tracer.
Que conserver, concrètement, pour ne pas se retrouver piégé
La leçon de ce jugement parisien est brutale mais utile. Une victime de spoofing doit désormais réflexe se constituer un dossier de preuves dans l'heure qui suit l'appel frauduleux, avant même de contacter sa banque. Trois éléments comptent particulièrement : la capture d'écran de l'historique d'appels du téléphone (avec le numéro affiché et l'horodatage), le dépôt de plainte immédiat mentionnant explicitement ce numéro, et si possible une demande écrite à l'opérateur téléphonique pour obtenir la confirmation technique de l'appel entrant. Sans ces éléments, même une décision favorable de la Cour de cassation reste une coquille vide face à un juge exigeant.
Il faut aussi rappeler un délai souvent ignoré : le délai légal est de 13 mois à compter de la date de débit de l'opération contestée, conformément à l'article L133-24 du Code monétaire et financier, passé lequel tout droit au remboursement s'éteint. Avant de saisir un tribunal, la voie du médiateur bancaire reste gratuite et permet de suspendre ce délai de prescription, un détail qui change tout quand la procédure s'éternise.
Ce qui frappe, dans cette affaire parisienne de mai 2026, c'est le décalage entre le discours rassurant tenu depuis 2024 (« la banque doit prouver votre négligence, pas l'inverse ») et la réalité procédurale, où la charge de la preuve se déplace insidieusement vers la victime dès qu'il s'agit d'établir les faits techniques de l'arnaque. Un décalage que le Haut Conseil de la Stabilité Financière tente de combler depuis mars 2026 en poussant les banques vers une authentification renforcée des appels sensibles, mais dont la mise en œuvre concrète reste, pour l'instant, à géométrie très variable selon les établissements.
Sources : clubic.com | salagnon-avocat-nantes.fr