Arnaque « à l'enfant qui a perdu son téléphone » : Louvre Banque Privée condamnée faute de prouver l'authentification forte

Vous avez reçu un SMS de votre « fille » expliquant qu'elle avait cassé son téléphone et avait besoin d'un virement urgent — et vous avez payé avant de découvrir la supercherie ? Le Tribunal judiciaire de Paris vient de juger, le 22 mai 2026, que la banque ne peut pas refuser le remboursement sans d'abord prouver qu'une authentification forte a réellement eu lieu. Une décision qui déplace le centre de gravité du contentieux.

SMS frauduleux ado

Ce qu'il faut retenir

Par ce jugement, le Tribunal judiciaire de Paris condamne Louvre Banque Privée à rembourser l'intégralité des opérations frauduleuses subies par les époux K., soit 10 805 euros. L'apport est remarquable : le tribunal ne se prononce même pas sur la négligence grave du client. Il condamne la banque en amont, parce qu'elle échoue à démontrer l'existence d'une authentification forte conforme au Code monétaire et financier. Sans cette preuve, l'argument de la négligence grave ne peut tout simplement pas être examiné. Cette décision s'inscrit dans une jurisprudence de plus en plus favorable aux victimes cherchant à obtenir le remboursement d'une fraude bancaire.

Une fraude fondée sur l'usurpation de l'identité d'un proche

L'arnaque « à l'enfant qui a perdu son téléphone » connaît depuis plusieurs années une progression importante. Le terme « enfant » renvoie ici au lien de filiation, et non à l'âge : dans la grande majorité des cas, la victime croit échanger avec son fils ou sa fille adulte, voire avec un autre proche, ce qui rend d'autant plus crédible la demande d'un paiement urgent.

Le mécanisme est simple. Le fraudeur contacte sa victime par SMS ou messagerie en se faisant passer pour un enfant ou un proche, explique avoir perdu, cassé ou fait voler son téléphone, et prétend utiliser temporairement un nouveau numéro. Une fois la confiance installée, il invoque une situation urgente nécessitant un paiement immédiat : une facture à régler, un nouvel appareil à acheter, un créancier à payer.

L'efficacité de cette fraude repose sur deux ressorts psychologiques puissants : le réflexe naturel d'entraide familiale, et un sentiment d'urgence destiné à empêcher toute vérification. Dans l'affaire soumise au Tribunal judiciaire de Paris, les fraudeurs sont parvenus à convaincre le titulaire des comptes qu'il échangeait réellement avec sa fille. Plusieurs opérations ont été validées pour un total de 10 805 euros. La fraude n'a été découverte qu'après coup.

Le refus de remboursement opposé par la banque

Après signalement et contestation, Louvre Banque Privée a refusé de rembourser. Comme dans de nombreux contentieux de ce type, l'établissement a soutenu que son client avait lui-même compromis la sécurité de ses moyens de paiement en communiquant des informations ayant permis les opérations. La banque invoquait les articles L. 133-16 et suivants du Code monétaire et financier, estimant que le comportement du client caractérisait une négligence grave de nature à l'exonérer. Cet argument est désormais classique : les banques soutiennent régulièrement que la communication volontaire de données, même sous l'emprise d'une manœuvre frauduleuse, constitue un manquement aux obligations de sécurité. Encore faut-il que les conditions de cette exonération soient effectivement réunies.

L'ordre logique des preuves : la banque d'abord, le client ensuite

La charge de la preuve pèse d'abord sur la banque

Le jugement rappelle l'architecture du régime issu de la directive européenne sur les services de paiement (DSP2). Lorsqu'un utilisateur conteste une opération qu'il affirme ne pas avoir autorisée, il appartient à la banque de démontrer que l'opération a été authentifiée, dûment enregistrée et comptabilisée, et qu'elle n'a pas été affectée par une défaillance technique. Cette règle probatoire est fondamentale : contrairement à une idée répandue, ce n'est pas au client de prouver la fraude, mais au prestataire de services de paiement de rapporter la preuve de la régularité de l'opération. Ce n'est qu'une fois cette première démonstration faite que peut être discutée l'éventuelle négligence grave de l'utilisateur.

L'authentification forte, première marche obligatoire

Depuis la DSP2, les banques doivent mettre en œuvre une authentification forte reposant sur au moins deux facteurs indépendants : un élément de connaissance (mot de passe, code), un élément de possession (téléphone ou appareil enregistré) ou un élément d'inhérence (donnée biométrique). L'objectif du législateur européen est clair : réduire le risque de fraude par une validation à plusieurs éléments indépendants. Cette exigence est centrale : lorsque la banque entend reprocher une négligence grave, elle doit d'abord démontrer que le dispositif de sécurité réglementaire a effectivement été mis en œuvre.

Une preuve jugée insuffisante

Dans cette affaire, Louvre Banque Privée produisait un tableau informatique interne récapitulant les opérations, censé démontrer, à l'aide de pictogrammes et de légendes techniques, que les paiements avaient fait l'objet d'une authentification forte. Le tribunal adopte une position particulièrement exigeante. S'il admet que ce document peut constituer un commencement de preuve, il considère qu'il n'établit pas avec assez de précision les modalités concrètes de l'authentification. Les juges relèvent que les éléments produits ne démontrent pas l'utilisation effective des deux facteurs requis par les textes : les seules indications issues des systèmes internes de la banque, accompagnées de ses propres explications, sont jugées insuffisantes. La banque affirme que l'authentification forte a eu lieu, mais ne parvient pas à le prouver de manière probante.

Une condamnation prononcée sans examen de la négligence grave

C'est l'apport central. Le tribunal considère qu'à défaut de démontrer l'authentification forte, la banque ne satisfait pas à la première condition nécessaire pour invoquer une éventuelle négligence grave. La question du comportement de la victime devient alors secondaire : les débats sur la transmission d'informations ou la vigilance du client n'ont plus à être tranchés dès lors que la banque échoue à établir la régularité technique des opérations. Le Tribunal judiciaire de Paris condamne ainsi Louvre Banque Privée à rembourser l'intégralité des sommes, soit 10 805 euros, assorties des intérêts majorés prévus par l'article L. 133-18 du Code monétaire et financier.

Une décision riche d'enseignements

Cette décision illustre une tendance de fond : alors que les débats se concentrent souvent sur la négligence grave, les juridictions accordent une attention croissante aux obligations probatoires pesant sur les banques. Elle rappelle aussi que les fraudes contemporaines reposent de moins en moins sur des failles techniques et de plus en plus sur la manipulation psychologique, l'arnaque à l'enfant en est l'illustration. Pour les victimes comme pour les praticiens, ce jugement souligne l'importance d'examiner avec précision les éléments techniques produits par les banques : la preuve de l'authentification forte peut, à elle seule, déterminer l'issue du procès.

Questions fréquentes

Ma banque peut-elle refuser de me rembourser une arnaque au faux enfant parce que j'ai validé les paiements ? Pas sans condition. Avant même de discuter votre éventuelle négligence, la banque doit prouver qu'une authentification forte conforme a réellement eu lieu. Si elle n'y parvient pas, elle doit rembourser, comme l'a jugé le TJ Paris dans cette affaire.

« Arnaque à l'enfant » : s'agit-il forcément d'un enfant mineur ? Non. Le terme « enfant » désigne le lien de filiation, pas l'âge. Dans la plupart des cas, la victime croit parler à son fils ou sa fille adulte, voire à un autre proche. C'est précisément ce qui rend la demande de paiement crédible.

Qu'est-ce que l'authentification forte ? C'est une validation reposant sur au moins deux facteurs indépendants (par exemple un code connu de vous seul + votre téléphone enregistré). Depuis la DSP2, elle est obligatoire pour de nombreuses opérations. C'est à la banque de prouver qu'elle a été correctement mise en œuvre.

Un tableau interne de la banque suffit-il à prouver l'authentification ? Non, selon ce jugement. Le tribunal a estimé qu'un tableau récapitulatif interne, avec pictogrammes et explications de la banque, ne démontrait pas l'usage effectif des deux facteurs requis. La preuve doit être précise et probante.

Qui doit prouver quoi en cas d'opération contestée ? La banque d'abord : c'est à elle de démontrer la régularité technique de l'opération (authentification, enregistrement, absence de défaillance). Ce n'est qu'ensuite que peut être discutée une éventuelle négligence grave du client.

Vous êtes victime d'une arnaque au faux proche ?

Un refus de remboursement n'est pas définitif. Si votre banque refuse de vous rembourser après une arnaque au faux enfant ou au faux proche, découvrez comment contester ce refus. Nos avocats analysent les éléments techniques produits par votre banque et vous exposent vos recours.

Etre rappelé par Me AUDINOT