Face à l’explosion des escroqueries en ligne, les litiges entre les banques et leurs clients se multiplient. Une question centrale anime les tribunaux : qui doit prouver la négligence grave du client lors d’une fraude ?
Le « spoofing » (usurpation du numéro de téléphone du conseiller bancaire) et le phishing font des milliers de victimes chaque année. Lorsqu’un client voit son compte vidé par des fraudeurs, sa banque est en principe tenue de le rembourser immédiatement. Cependant, les établissements bancaires refusent souvent d’indemniser les victimes, invoquant une « négligence grave » de leur part, notamment lorsqu’elles ont validé l’opération via un système d’authentification forte (comme une validation sur l’application mobile).
La Cour de cassation pose un cadre strict
La jurisprudence récente est venue préciser les règles du jeu. Les juges considèrent que la simple utilisation d’un dispositif d’authentification forte ne suffit pas, à elle seule, à prouver la négligence grave du client. C’est à la banque d’apporter la preuve que son client a manqué à ses obligations de sécurité de manière flagrante.
Vers une meilleure protection des consommateurs ?
Cette évolution jurisprudentielle oblige les banques à fournir des éléments de preuve concrets, tels que l’adresse IP de l’appareil utilisé lors de la fraude ou l’historique des connexions, pour se dédouaner de leur obligation de remboursement. Une victoire pour les associations de consommateurs, même si le combat contre la cybercriminalité financière nécessite une vigilance de chaque instant.