Pour la première fois en France, un opérateur télécom a été jugé responsable d’un appel frauduleux ayant permis une escroquerie bancaire. Une décision qui pourrait bouleverser la gestion des fraudes au spoofing.
Une escroquerie téléphonique sophistiquée qui piège une cliente
L’affaire remonte au 17 novembre 2023. Ce jour-là, une cliente reçoit un appel téléphonique qui semble provenir directement de sa banque, BNP Paribas. Le numéro affiché sur son téléphone correspond en effet à celui figurant au dos de sa carte bancaire, un élément qui ne laisse guère de place au doute quant à l’identité de l’interlocuteur.
Au bout du fil, un individu se présentant comme conseiller bancaire évoque un paiement suspect qui aurait été détecté sur le compte de la cliente. Pour renforcer sa crédibilité, l’escroc est capable de citer une transaction récente réalisée par la victime. Un détail qui contribue à instaurer un climat de confiance et à convaincre la cliente qu’elle échange bien avec son établissement bancaire.
Le faux conseiller explique alors qu’il est nécessaire de bloquer l’opération frauduleuse et demande à la cliente de saisir ses identifiants bancaires sur son téléphone. Pensant sécuriser son compte, la victime suit les instructions. Quelques jours plus tard, elle constate pourtant deux débits frauduleux pour un montant total proche de 9.000 euros.
Lorsque la cliente demande le remboursement des sommes volées, sa banque refuse dans un premier temps. L’établissement estime que la victime a commis une imprudence en transmettant ses identifiants bancaires, ce qui pourrait constituer une négligence grave au regard du droit bancaire. La cliente décide alors de porter l’affaire devant la justice.
Le tribunal de Paris reconnaît l’absence de négligence grave
Dans sa décision rendue en janvier 2026, le tribunal judiciaire de Paris adopte une analyse différente. Les juges considèrent que la victime n’a pas fait preuve de négligence grave. Plusieurs éléments ont pesé dans l’appréciation du tribunal.
D’abord, l’appel provenait d’un numéro parfaitement crédible, celui de la banque elle-même. Cette technique, appelée « spoofing », consiste à falsifier le numéro affiché sur le téléphone de la victime afin de lui faire croire que l’appel provient d’un organisme de confiance. Dans ce cas précis, le numéro affiché correspondait exactement à celui utilisé par BNP Paribas pour ses communications officielles.
Ensuite, l’escroc disposait d’informations suffisamment précises pour crédibiliser son discours, notamment la mention d’une opération bancaire récente. Pour le tribunal, ces éléments étaient de nature à tromper une cliente raisonnablement prudente.
En conséquence, la banque a été condamnée à rembourser les 9.000 euros dérobés à sa cliente. Cette décision s’inscrit dans la jurisprudence européenne et française qui tend à protéger les consommateurs victimes de fraude bancaire lorsque leur comportement ne peut être qualifié de faute grave.
Mais l’affaire ne s’arrête pas là. Une fois l’indemnisation versée, la banque a décidé de se retourner contre l’opérateur télécom impliqué dans la transmission de l’appel frauduleux.
Une responsabilité inédite pour les opérateurs télécoms
La banque a estimé que l’opérateur télécom aurait dû empêcher l’appel frauduleux d’aboutir. Selon elle, les infrastructures techniques de télécommunication doivent être capables d’identifier et de bloquer les numéros usurpés, en particulier lorsqu’ils concernent des institutions sensibles comme des établissements bancaires.
Le tribunal judiciaire de Paris lui a donné raison, dans une décision particulièrement remarquée par les spécialistes de la cybersécurité et du droit du numérique. Pour la première fois, un opérateur télécom a été jugé responsable d’une fraude téléphonique réalisée via l’une de ses lignes.
Les juges se sont notamment appuyés sur la loi Naegelen du 24 juillet 2020. Ce texte impose aux opérateurs de mettre en place des mécanismes d’authentification des appels afin de détecter les numéros usurpés et de bloquer les communications frauduleuses. L’objectif de cette législation est précisément de lutter contre l’explosion des escroqueries par téléphone.
Dans cette affaire, le tribunal a estimé que l’opérateur aurait dû sécuriser en priorité les numéros sensibles, notamment ceux associés aux banques. En laissant passer un appel usurpant le numéro officiel d’un établissement bancaire, l’opérateur n’aurait pas rempli pleinement ses obligations de prévention.
Conséquence : l’entreprise télécom devra rembourser à la banque les sommes versées à la victime. La décision marque un tournant potentiel dans la répartition des responsabilités en matière de fraude numérique.
Une décision qui pourrait faire évoluer la lutte contre le spoofing
Cette affaire pourrait avoir des conséquences majeures pour le secteur des télécommunications. Jusqu’à présent, la responsabilité financière des fraudes reposait essentiellement sur les banques, qui tentaient parfois d’invoquer la négligence des clients pour refuser les remboursements.
Désormais, les opérateurs pourraient être davantage mis à contribution lorsque des appels frauduleux transitent par leurs réseaux. Cette évolution pourrait les pousser à renforcer leurs dispositifs techniques de détection et de blocage des appels usurpés.
Le spoofing est aujourd’hui l’une des techniques de fraude les plus répandues en Europe. Les escrocs exploitent les failles des protocoles téléphoniques pour afficher n’importe quel numéro sur l’écran de leurs victimes. Cette manipulation permet de contourner l’un des principaux réflexes de sécurité des utilisateurs : vérifier l’identité de l’appelant.
Si cette décision de justice est confirmée en appel, elle pourrait ouvrir la voie à une multiplication des recours contre les opérateurs télécoms dans les affaires de fraude téléphonique. Les établissements bancaires, régulièrement confrontés à ces escroqueries, pourraient être tentés de se retourner systématiquement contre les infrastructures ayant permis la fraude.
Pour les consommateurs, cette jurisprudence pourrait également renforcer la protection contre les arnaques numériques. Mais elle soulève aussi une question centrale : les opérateurs disposent-ils réellement des moyens techniques suffisants pour bloquer toutes les tentatives de spoofing ?
La réponse pourrait bien se jouer dans les prochains mois devant les juridictions d’appel.
Retrouvez notre rubrique judiciaire.
