Afficher le résumé Masquer le résumé
- Cinq décisions qui déplacent la charge de la fraude
- Quand la carte se verrouille, l’escroc s’adresse à son titulaire
- Ce que le foyer peut déjà exiger et ce qui reste à venir
- Banques, opérateurs, plateformes : chacun reçoit sa part du fardeau
- Le virement validé, angle mort jusqu’en 2028
- Les signaux qui diront si la perte change vraiment de camp
Un arrêt européen qui oblige les banques à recréditer d’abord, un démarchage téléphonique soumis à l’accord préalable, des opérateurs sommés de masquer les numéros usurpés : en un an, les règles qui encadrent les arnaques du quotidien ont bougé dans le même sens. Rapprochés, ces textes montrent que la facture de la fraude quitte peu à peu le compte du client pour retomber sur les professionnels qui laissent passer l’escroc.
La fraude par manipulation désigne le paiement que la victime valide elle-même, sous la pression d’un faux conseiller ou d’une fausse urgence. Elle a pesé 516 millions d’euros en 2025, et c’est sur ce terrain que le glissement reste inachevé : le virement validé sous la pression n’est pas encore couvert, et la règle européenne qui doit le prendre en charge ne jouera pas avant 2028. Jusqu’où les ménages sont-ils déjà protégés, et combien de temps cet angle mort va-t-il durer ?
Cinq décisions qui déplacent la charge de la fraude
Chaque texte répond à une arnaque précise, mais tous font peser l’obligation sur le professionnel plutôt que sur la vigilance du particulier :
- 27 novembre 2025 : le Parlement européen et les États membres s’accordent sur un règlement qui obligera la banque à rembourser intégralement la victime d’un escroc se faisant passer pour l’un de ses employés ;
- 1er janvier 2026 : l’Arcep impose de masquer tout numéro mobile français non authentifié arrivant de l’étranger, une parade pensée contre l’arnaque au faux conseiller bancaire ;
- 11 août 2026 : une entreprise ne peut plus démarcher par téléphone sans l’accord préalable et prouvable du consommateur, ce qui change la vie avec les appels commerciaux ;
- 7 septembre 2026 : l’Observatoire de la sécurité des moyens de paiement chiffre la fraude par manipulation à 41,6 % de la fraude totale et mise sur la vérification du bénéficiaire ;
- 15 octobre 2026 : la Cour de justice de l’Union européenne juge que la banque doit rembourser avant d’invoquer la négligence grave, la preuve de l’imprudence lui revenant.
Le particulier n’est plus le dernier rempart : il devient celui qu’on rembourse quand les autres cèdent. Reste à comprendre pourquoi le législateur s’y résout maintenant.
Quand la carte se verrouille, l’escroc s’adresse à son titulaire
Le paiement par carte n’a jamais été aussi sûr. D’après le bilan annuel de l’Observatoire de la sécurité des moyens de paiement, il ne perd plus que 47 € pour 100 000 € de transactions, son plus bas niveau historique. L’authentification forte exigée à chaque achat en ligne a fermé la plupart des portes techniques.
Les escrocs ont déplacé leur effort vers la seule étape que la technique ne contrôle pas, le consentement du titulaire. La fraude par manipulation a progressé de 34 % en un an, et 376 millions d’euros sont passés par des virements que les victimes ont elles-mêmes ordonnés. Plus le code est solide, plus il est rentable de convaincre celui qui le connaît.
Aucun filtre ne bloque un client qui veut payer, puisqu’il a tous les signes d’un client légitime. Les pouvoirs publics se tournent donc vers le dernier levier : rendre l’inaction coûteuse pour celui qui peut agir, banque, opérateur ou plateforme. Encore faut-il distinguer ce qui s’applique déjà de ce qui reste promis.
Ce que le foyer peut déjà exiger et ce qui reste à venir
Selon la façon dont l’argent est parti, la protection du ménage n’a pas du tout la même solidité aujourd’hui. Le tableau rapproche les situations les plus courantes :
| Situation | Règle applicable | Qui supporte la perte aujourd’hui | Ce qui est prévu |
|---|---|---|---|
| Codes saisis sur une fausse page, paiement passé par l’escroc | Remboursement au plus tard le premier jour ouvrable, arrêt C-70/25 | La banque, qui doit prouver une négligence grave pour récupérer la somme | Déjà acquis |
| Virement validé face à un faux conseiller au numéro usurpé | Jurisprudence au cas par cas, Cour de cassation, 23 octobre 2024 | Souvent la victime, tant que la banque conteste | Remboursement intégral sur plainte, règlement européen attendu vers 2028 |
| Devis signé après un démarchage interdit | Rétractation de 14 jours, sanctions de la DGCCRF | La victime, sauf rétractation dans le délai | Accord préalable exigé depuis le 11 août 2026 |
| Fausse annonce en ligne menant à un virement | Aucune règle de remboursement propre | La victime | Plateforme redevable envers la banque si l’annonce signalée n’a pas été retirée |
La lecture est sans appel : seule la première ligne protège pleinement aujourd’hui, alors que l’essentiel des pertes par manipulation passe par des virements validés depuis l’application. Le changement réel tient au remboursement des paiements non autorisés ; le reste relève encore de l’engagement politique.
Banques, opérateurs, plateformes : chacun reçoit sa part du fardeau
Le règlement sur les services de paiement pousse la logique plus loin. La banque devra vérifier que le nom du bénéficiaire correspond à son identifiant avant d’exécuter un virement, et rembourser la totalité de la somme à la victime d’un faux employé, à condition que celle-ci ait porté plainte et prévenu son établissement.
Les banques doivent assumer une plus grande part du fardeau si elles ne font pas leur part.
René Repasi, eurodéputé allemand (S&D) et rapporteur du règlement sur les services de paiement, communiqué du Parlement européen annonçant l’accord, 27 novembre 2025
Les plateformes en ligne ne sont pas oubliées : informées d’un contenu frauduleux qu’elles laissent en ligne, elles devront indemniser la banque qui a remboursé son client. La chaîne de responsabilité remonte ainsi jusqu’à l’annonce qui a attiré la victime ; le démarchage le connaît déjà, puisque les appels non sollicités pour des travaux de rénovation énergétique sont interdits depuis la loi du 24 juillet 2020. Sur le papier, l’édifice est cohérent. Son calendrier l’est beaucoup moins.
Le virement validé, angle mort jusqu’en 2028
Le règlement n’est toujours pas en vigueur. Selon le cabinet Sopra Steria, qui faisait le point en août 2026, le vote final du Parlement restait attendu et la publication au Journal officiel de l’Union espérée au second semestre 2026, pour une application générale vers le premier semestre 2028. D’ici là, un foyer piégé par un faux conseiller dépend de sa banque, puis du médiateur et du juge.
Même appliqué, le dispositif restera étroit. Il vise l’usurpation de l’identité d’un employé de banque, pas le faux placement ni l’escroquerie sentimentale, et il conditionne le remboursement à une plainte déposée par la victime. Les parades purement techniques n’ont pas mieux tenu leurs promesses : malgré le mécanisme d’authentification des numéros en service depuis octobre 2024, l’Arcep a reçu plus de 19 000 signalements d’usurpation en 2025, contre 531 en 2023.
La lecture contraire la plus sérieuse ? Une banque qui paie davantage freinera davantage, avec des plafonds individualisés et des virements retenus plus longtemps, deux pistes que l’Observatoire avance déjà. Le foyer gagnerait en remboursement ce qu’il perdrait en fluidité, au moment où l’usage du virement instantané a bondi de 78 % en 2025. Ce frottement reste un moindre mal face à une épargne vidée en quelques minutes, et la thèse tient : le mouvement est réel, mais achevé seulement pour la fraude la plus facile à combattre.
Les signaux qui diront si la perte change vraiment de camp
Trois indicateurs permettront de vérifier ce basculement. Le prochain bilan de l’Observatoire dira si la part de la manipulation, aujourd’hui à 41,6 %, recule enfin, la date de publication du règlement fixera le compte à rebours réel, et la manière dont les banques appliqueront l’arrêt C-70/25 montrera si le remboursement immédiat devient un réflexe ou un combat.
Un recul de la fraude confirmerait que la responsabilité financière protège mieux que la sensibilisation. Une hausse continue signalerait au contraire que les escrocs ont trouvé la porte suivante, nourrie par les données personnelles volées après un piratage. Dans l’intervalle, la frontière entre paiement subi et paiement validé reste celle qui décide, ligne par ligne sur un relevé de compte, de qui supporte la perte.