Les techniques de fraude bancaire ne cessent d’évoluer. Après les campagnes massives de phishing, les fraudes au faux conseiller bancaire ou encore les escroqueries aux faux placements financiers, face à l’émergence de l’IA, les fraudeurs exploitent désormais un ressort particulièrement efficace : l’urgence émotionnelle et les liens familiaux.
L’affaire jugée par le tribunal judiciaire de Paris le 22 mai 2026 (TJ Paris, 22 mai 2026, n° 24/09224), en fournit une illustration emblématique.

 

Dans cette affaire, les victimes ont été piégées par une escroquerie désormais connue sous l’appellation de « fraude à l’enfant qui a perdu ou cassé son téléphone ». Au-delà de ce mode opératoire relativement récent, la décision présente un intérêt juridique majeur : le tribunal rappelle avec force que la banque ne peut invoquer la négligence grave de son client qu’à la condition préalable de démontrer l’existence d’une authentification forte conforme aux exigences du Code monétaire et financier.

Cette exigence, souvent reléguée au second plan dans les contentieux de fraude bancaire, s’est révélée ici décisive dans le litige opposant les victimes à Louvre Banque Privée.

Une fraude fondée sur l’usurpation de l’identité d’un proche.

L’escroquerie à l’enfant qui a perdu son téléphone connaît depuis plusieurs années une progression importante.
Le mécanisme est relativement simple. Le fraudeur contacte sa victime par SMS ou via une application de messagerie en se faisant passer pour un enfant ou un proche. Il explique avoir perdu, cassé ou s’être fait voler son téléphone portable et prétend utiliser temporairement un nouveau numéro.

Une fois la confiance installée, il invoque une situation urgente nécessitant un paiement immédiat : règlement d’une facture, achat d’un nouvel appareil, paiement d’un fournisseur ou d’un créancier.

L’efficacité de cette fraude repose sur plusieurs ressorts psychologiques puissants : d’une part, le fraudeur exploite le réflexe naturel d’assistance parentale ; d’autre part, il crée un sentiment d’urgence destiné à empêcher toute vérification approfondie.

Dans l’affaire soumise au tribunal judiciaire de Paris, les fraudeurs sont parvenus à convaincre le titulaire des comptes qu’il échangeait effectivement avec sa fille. Plusieurs opérations de paiement ont alors été validées pour un montant total de 10 805 €.

Ce n’est qu’après la réalisation des paiements que la fraude a été découverte.

Le refus de remboursement opposé par la banque.

À la suite de la découverte des opérations frauduleuses, les clients ont entrepris les démarches classiques de signalement et de contestation, mais Louvre Banque Privée a refusé de procéder au remboursement.

Comme dans de nombreux contentieux de ce type, l’établissement bancaire a soutenu que son client avait lui-même compromis la sécurité de ses moyens de paiement en communiquant des informations permettant la réalisation des opérations litigieuses.

La banque invoquait ainsi les dispositions des articles L.133-16 et suivants du Code monétaire et financier, estimant que le comportement du client caractérisait une négligence grave de nature à l’exonérer de son obligation de remboursement.
Cette argumentation est désormais classique. Les établissements bancaires soutiennent régulièrement que la communication volontaire de données bancaires, même sous l’emprise d’une manœuvre frauduleuse, constitue un manquement aux obligations de sécurité imposées aux utilisateurs de services de paiement.

Toutefois, encore faut-il que les conditions permettant d’invoquer cette exonération soient effectivement réunies.

Le rappel des principes applicables aux opérations non autorisées.

Le jugement rappelle utilement l’architecture du régime instauré par la directive européenne sur les services de paiement (DSP2), transposée dans le Code monétaire et financier.

En principe, lorsqu’un utilisateur conteste une opération de paiement qu’il affirme ne pas avoir autorisée, il appartient à la banque de démontrer que l’opération a été authentifiée, dûment enregistrée et comptabilisée, et qu’elle n’a pas été affectée par une défaillance technique.
Cette règle probatoire est fondamentale.
Contrairement à une idée parfois répandue, il ne revient pas au client de démontrer l’existence de la fraude. C’est au prestataire de services de paiement qu’il appartient de rapporter la preuve de la régularité de l’opération litigieuse.
Ce n’est qu’une fois cette première démonstration effectuée que peut être discutée l’existence éventuelle d’une négligence grave de l’utilisateur.

Le tribunal rappelle ainsi l’ordre logique dans lequel doivent être examinées les conditions d’exonération de responsabilité invoquées par la banque.

Conclusion.

Cette décision illustre une tendance de fond observée dans le contentieux des fraudes bancaires.

Alors que les débats se concentrent souvent sur la notion de négligence grave, les juridictions accordent une attention croissante aux obligations probatoires pesant sur les établissements bancaires.

L’affaire rappelle également que les nouvelles formes de fraude reposent de moins en moins sur des failles techniques et de plus en plus sur des mécanismes sophistiqués de manipulation psychologique. L’arnaque à l’enfant qui a perdu son téléphone en constitue une illustration particulièrement révélatrice.

Face à ces techniques, la frontière entre imprudence du client et tromperie élaborée demeure au cœur du contentieux bancaire contemporain.

Virginie Audinot, Avocat,
Barreau de Paris,
Audinot Avocat.
www.fraude-bancaire.fr