Phishing au nom d'Amazon et fraude bancaire : cliquer est-ce une négligence grave ? Par Virginie Audinot, Avocat.
La récente jurisprudence en matière de phishing, notamment l’arrêt de la Cour de cassation du 23 octobre 2024, remet en cause la notion de négligence grave dans les fraudes bancaires. Si les banques invoquent souvent le manquement du client pour refuser un remboursement, les tribunaux semblent désormais exiger une analyse au cas par cas, où la sophistication de l’escroquerie et le contexte jouent un rôle clé. Cette évolution pose la question de l’équilibre entre responsabilité bancaire et vigilance individuelle dans un paysage frauduleux en constante mutation.
Pourquoi le phishing usurpant l’identité d’Amazon est-il particulièrement efficace selon l’article ?
Le phishing Amazon exploite un contexte favorable : la plateforme envoie un volume important d’emails légitimes (confirmations de commandes, alertes, promotions), ce qui permet à un email frauduleux de se fondre dans le flux habituel. De plus, les escrocs reproduisent fidèlement la charte graphique d’Amazon, avec des liens vers des faux sites quasi identiques à la plateforme officielle, rendant la supercherie difficile à détecter pour une personne normalement vigilante.
Quels sont les critères juridiques qui déterminent si une victime de phishing peut être considérée comme ayant commis une négligence grave ?
La négligence grave ne résulte pas du simple fait d’avoir répondu à un email frauduleux, mais s’apprécie in concreto en fonction de plusieurs critères : la sophistication de la fraude, l’impossibilité objective pour la victime de déceler la supercherie, la réactivité de la victime après la découverte de la fraude, et l’existence ou non d’une mise en garde préalable de la banque. Aucun de ces éléments ne joue mécaniquement, leur combinaison détermine si le seuil de la négligence grave est atteint.
Pourquoi la jurisprudence récente (arrêts du 23 octobre 2024 et du 4 mars 2026) est-elle importante pour les victimes de phishing ?
Ces arrêts confirment que la négligence grave ne peut être présumée et que les banques doivent prouver concrètement que la victime a agi frauduleusement ou par négligence grave. Ils rappellent aussi que la validation d’un code de confirmation reçu par SMS, si elle est obtenue sous tromperie, ne suffit pas à établir une négligence grave, car le consentement de la victime est vicié par la fraude.
Quelles actions une victime de phishing doit-elle entreprendre pour maximiser ses chances d’obtenir un remboursement ?
La victime doit agir rapidement : signaler sans délai la fraude à la banque, faire opposition sur la carte, déposer plainte en identifiant clairement les opérations contestées, et conserver l’ensemble des preuves (email frauduleux, faux site, etc.). Le délai de 13 mois fixé par l’article L133-24 du Code monétaire et financier pour contester une opération est impératif.
Ce que ça pourrait changer
Cette jurisprudence pourrait inciter les banques à renforcer leurs systèmes de détection des fraudes ou à adapter leurs politiques de remboursement, sous peine de voir leurs refus contestés avec succès. Pour les consommateurs, elle offre une meilleure protection juridique, mais exige une réactivité accrue en cas de fraude. Enfin, elle souligne l’importance des campagnes de sensibilisation, dont l’impact sur la qualification de la négligence grave reste nuancé, sans être automatique.
