Un lien reçu pour confirmer une vente, un faux site, un code de validation transmis… Au total, 700 euros envolés. Ce scénario d’hameçonnage, qui touche de nombreux clients, a récemment fait l’objet d’un arrêt marquant de la Cour de justice de l’Union européenne (CJUE). Si cette décision semble favorable aux victimes, un détail pourrait nuancer son impact réel.
EN BREF
- La CJUE ordonne aux banques de rembourser les victimes d’arnaques, même en cas de négligence.
- La décision clarifie les obligations des banques face aux paiements non autorisés.
- Des juristes doutent de l’impact réel de cet arrêt sur les pratiques bancaires.
Cette affaire a pris racine en Pologne, où une cliente souhaitait vendre un produit. Elle a reçu un lien frauduleux, imitant celui de sa banque, et a saisi ses informations personnelles sans méfiance. Suite à cette manipulation, environ 700 euros ont disparu de son compte. Refusant d’accepter ce vol, la cliente a saisi la justice, qui lui a donné raison. Ce cas a ensuite été porté devant la CJUE, qui a rendu son arrêt le 15 octobre dernier.
Le phénomène d’hameçonnage n’est pas isolé. La technique du faux conseiller qui demande une validation pour annuler une opération frauduleuse repose sur les mêmes mécanismes. La question qui se pose désormais est de savoir comment cette décision va influencer la situation des clients français.
Des droits déjà encadrés
Depuis novembre 2009, l’article L133-18 du code monétaire et financier impose aux banques de rembourser immédiatement leurs clients en cas de paiement non autorisé, sauf preuve de fraude manifeste. Si cette législation est claire sur le papier, elle est souvent contournée dans la pratique. Les banques justifient fréquemment leurs refus de remboursement en invoquant une négligence grave de la part des clients.
Les victimes d’hameçonnage se retrouvent alors dans une situation délicate, car elles ont été manipulées pour fournir leurs coordonnées bancaires ou leur code de validation. Les escrocs exploitent cette faille, en faisant en sorte que le client agisse de lui-même, ce qui complique le processus de remboursement.
Un changement significatif ?
La CJUE clarifie les obligations des banques en stipulant qu’elles doivent rembourser « immédiatement » les clients victimes d’un paiement non autorisé, même en cas de négligence grave. Cette décision inverse la charge de la preuve : c’est désormais à la banque de prouver la négligence du client plutôt qu’à ce dernier de prouver sa bonne foi.
Pour Alban Bizieux, avocat de consommateurs, cet arrêt rappelle aux banques leurs obligations. Il envisage même que cela ouvre la voie à des procédures d’urgence pour obtenir des remboursements plus rapides. Alexandre Barbelane, autre spécialiste des litiges, soutient que cet arrêt représente un changement majeur, en affirmant clairement que les banques doivent rembourser, peu importe les circonstances.
Cependant, tous les experts ne partagent pas cet optimisme. Un juriste a exprimé des doutes quant à l’impact de cette décision, arguant que si des lois précédentes ont été ignorées, il n’y a aucune garantie que les banques modifient leur comportement. Il est à craindre que les clients doivent encore engager des poursuites pour faire valoir leurs droits.
Des précédents récents, comme la décision de la Cour de cassation en janvier 2025, qui a donné raison aux banques, alimentent également ce scepticisme. Dans cette affaire, des jugements condamnant des établissements bancaires à rembourser des victimes d’escroqueries ont été annulés, les clients étant jugés responsables de négligence grave.
La décision de la CJUE pose donc un principe qui devra être appliqué par les juridictions nationales. Pour les clients, la meilleure stratégie reste de prévenir les fraudes, notamment en vérifiant les paramètres de sécurité de leurs comptes. L’histoire d’un notaire ayant perdu 96 400 euros à cause d’un faux RIB envoyé par mail rappelle que la vigilance demeure essentielle.
À l’avenir, il sera crucial de suivre les décisions des tribunaux concernant l’application de ce principe européen aux victimes d’hameçonnage. Le message adressé aux banques est clair : elles doivent rembourser d’abord et prouver ensuite. Cependant, le chemin vers une véritable protection des clients pourrait encore passer par des batailles judiciaires.