Fraudes bancaires : la jurisprudence de juin 2026 annonce-t-elle un nouvel équilibre probatoire ? Par Thomas Zamaron, Juriste.

En juin 2026, plusieurs juridictions françaises (Cours d'appel de Paris et Bordeaux, tribunaux judiciaires de Lyon, Saint-Brieuc, Dax, Nice, etc.) ont rendu des décisions majeures concernant les fraudes bancaires. Ces arrêts, bien que ne modifiant pas le droit en vigueur, révèlent une évolution subtile dans l'appréciation des litiges opposant victimes et établissements bancaires. Les fraudes concernées incluent le spoofing (usurpation de numéro de téléphone), les faux conseillers bancaires, les SMS frauduleux ou encore le phishing. Les banques invoquent souvent la régularité des opérations ou une négligence grave du client pour refuser le remboursement. Cependant, les juges adoptent désormais une approche plus nuancée, centrée sur la preuve apportée par les banques plutôt que sur la seule imprudence supposée de la victime.

L'évolution jurisprudentielle de juin 2026 marque un déplacement du débat judiciaire. Désormais, la question centrale n'est plus de déterminer si la victime a été imprudente, mais si la banque apporte la preuve que les conditions pour s'exonérer de son obligation de remboursement sont réunies. Cette approche s'inscrit dans la logique de la DSP2 (Directive sur les services de paiement 2, 2015/2366), qui vise à équilibrer les risques entre utilisateurs et prestataires de services de paiement. Les juridictions examinent désormais non seulement l'authentification forte (SCA, Strong Customer Authentication), mais aussi les opérations préparatoires à la fraude et les dispositifs de sécurité activés. L'objectif est de vérifier si la banque peut démontrer avec précision le déroulement des opérations litigieuses.

La négligence grave, définie à l'article L133-19 du Code monétaire et financier, ne change pas de définition dans les décisions de juin 2026. Elle désigne un manquement intentionnel ou par négligence grave aux obligations de sécurité des instruments de paiement. Cependant, les juridictions adoptent une interprétation plus exigeante de sa démonstration. Par exemple, une victime trompée par un spoofing bancaire (usurpation du numéro de téléphone de sa banque) ou un faux conseiller ne sera pas automatiquement considérée comme négligente. Les juges analysent l'ensemble des circonstances de la fraude, y compris la sophistication des techniques utilisées, avant de conclure à une négligence grave. Cette approche limite les raccourcis consistant à assimiler toute erreur à une négligence grave.

L'authentification forte (SCA), obligatoire depuis 2021 pour les paiements électroniques, devient un élément central du débat judiciaire. Les juridictions ne se contentent plus de vérifier son utilisation, mais analysent son contexte d'application. Par exemple, une victime ayant validé un virement frauduleux via une authentification forte ne sera pas automatiquement considérée comme responsable. Les juges examinent si la banque peut prouver que l'authentification a été réalisée dans un environnement sécurisé et conforme aux normes techniques. Le Règlement délégué (UE) 2018/389 précise que l'authentification doit être dynamique, individualisée et protégée contre toute compromission. Les décisions de juin 2026 appliquent strictement cette exigence.

Plusieurs décisions illustrent cette évolution. À Bordeaux, une victime a été contactée par un faux conseiller bancaire via un spoofing et a modifié son mot de passe avant un virement frauduleux de 15 000 €. La Cour d'appel a refusé de considérer cela comme une négligence grave, soulignant la sophistication de la fraude. À Saint-Brieuc, un virement de 15 000 € a été réalisé après un appel usurpant l'identité du service fraude de la banque. À Nice, les fraudeurs ont combiné SMS, appels téléphoniques et manipulations sur l'application bancaire. Dans tous ces cas, les juridictions ont replacé les faits dans le contexte global de l'escroquerie, refusant de réduire l'analyse à la seule imprudence de la victime.