Banque Populaire Occitane spoofing remboursement : négligences du client, mais pas de négligence grave - CA Agen, 9 septembre 2026
Par un arrêt du 9 septembre 2026, la Cour d'appel d'Agen a condamné la Banque Populaire Occitane à rembourser 5 100 euros à un client victime de spoofing, dans une décision qui se distingue par son apport pédagogique sur l'une des questions les plus débattues du contentieux bancaire : la frontière entre la négligence et la négligence grave. La Cour reconnaît explicitement que le client a commis des négligences, notamment en communiquant des codes au fraudeur. Elle refuse néanmoins de les qualifier de négligence grave au sens de l'article L.133-19 du Code monétaire et financier, au regard du contexte particulier dans lequel la fraude s'est déroulée. C'est précisément cette distinction que les banques tendent à effacer pour refuser tout remboursement.
Ce qu'il faut retenir
Un client de la Banque Populaire Occitane a été victime d'un spoofing particulièrement élaboré : le fraudeur affichait le numéro officiel de la banque, se présentait comme un agent du service antifraude et disposait d'informations précises sur les comptes et le conseiller du client. La Cour d'appel d'Agen reconnaît que le client a fait preuve de négligence en communiquant des codes et en effectuant des manipulations ayant permis la fraude. Mais elle refuse de qualifier ce comportement de négligence grave, en raison notamment de la sophistication de l'escroquerie et de l'absence d'alerte préalable de la banque sur ce type de fraude. La Banque Populaire Occitane est condamnée à rembourser 5 100 euros avec intérêts au taux légal majoré de quinze points, 580,87 euros de frais annexes et 3 000 euros au titre de l'article 700 du Code de procédure civile.
Les faits : un fraudeur disposant d'informations précises sur le client
Un appel affichant le numéro « BPOPULAIRE »
Le 7 janvier 2022, le client reçoit un appel téléphonique d'un individu se présentant comme un membre du service antifraude de la Banque Populaire. Ce qui rend la situation particulièrement trompeuse, c'est que le numéro affiché sur l'écran du client apparaissait comme celui de « BPOPULAIRE », c'est-à-dire le numéro officiel de l'établissement. Pour le client, l'identité de l'interlocuteur semblait donc parfaitement établie avant même que la conversation ne commence.
Mais le fraudeur ne s'appuyait pas uniquement sur cette usurpation de numéro. Il disposait également d'informations précises sur la relation bancaire du client : numéros de comptes, nom de l'agence, identité du conseiller habituel. Cette connaissance préalable de données personnelles et bancaires a considérablement renforcé la crédibilité de l'interlocuteur et a légitimement diminué la vigilance du client.
Des manipulations et une somme de 5 100 € détournée
Au cours de cette interaction, le fraudeur a demandé au client d'effectuer différentes manipulations et de valider un lien reçu par SMS. À l'issue de ces échanges, une somme de 5 100 euros a été détournée au profit d'un tiers. Le client a rapidement contesté l'opération auprès de la Banque Populaire Occitane et sollicité son remboursement. La banque a refusé, en faisant valoir notamment que l'opération avait été réalisée au moyen du dispositif d'authentification sécurisé du client.
L'opération qualifiée de non autorisée
Avant d'examiner la question de la négligence grave, la Cour rappelle les dispositions des articles L.133-16, L.133-18 et L.133-23 du Code monétaire et financier et considère sans ambiguïté que l'opération litigieuse constitue une opération de paiement non autorisée.
Ce point est fondamental : le fait que le client ait lui-même effectué des manipulations et communiqué des codes ne signifie pas qu'il a consenti au paiement. Le consentement juridique à une opération bancaire suppose une volonté libre et éclairée. Or, cette volonté était viciée par la tromperie du fraudeur. Le fait que l'opération ait été techniquement authentifiée ne suffit pas, à lui seul, à établir que le client l'a autorisée, conformément aux exigences de l'article L.133-23 du Code monétaire et financier.
Des négligences reconnues, mais pas de négligence grave
Ce que le client a fait : communication de codes et installation du dispositif d'authentification
La Cour ne ferme pas les yeux sur le comportement du client. Elle reconnaît explicitement que celui-ci a commis des négligences : il a communiqué des codes permettant au fraudeur d'effectuer certaines opérations, et il a contribué à l'installation du dispositif d'authentification sur le téléphone du fraudeur. Ces éléments auraient pu, dans un autre contexte, caractériser une négligence grave et priver le client de son droit au remboursement.
Pourquoi la Cour refuse la qualification de négligence grave
La Cour refuse néanmoins cette qualification, en procédant à une appréciation concrète et contextuelle des faits. Deux éléments sont déterminants dans son raisonnement.
Le premier est la sophistication de l'escroquerie. Le fraudeur affichait le numéro officiel de la banque, se présentait comme un agent du service antifraude — c'est-à-dire du service précisément chargé de protéger les clients contre ce type de menace — et disposait d'informations précises et vérifiables sur les comptes et le conseiller du client. Dans ce contexte, la vigilance du client était légitimement abaissée. La négligence grave suppose un comportement manifestement anormal, détachable du contexte frauduleux. Or, les actes du client s'inscrivaient dans une situation de manipulation structurée, qui excluait toute possibilité raisonnable de détecter la fraude.
L'absence d'alerte préalable de la banque : un facteur décisif
Le second élément est particulièrement important et relativement rare dans la jurisprudence. La Cour relève qu'à la date des faits, en janvier 2022, la Banque Populaire Occitane n'avait pas encore alerté ses clients sur les techniques consistant à se faire passer pour des employés du service antifraude. Ce silence de la banque sur un risque qu'elle connaissait ou aurait dû connaître est retenu comme un facteur supplémentaire excluant la négligence grave du client.
Autrement dit, une banque ne peut pas reprocher à son client de ne pas avoir détecté une fraude dont elle n'avait pas elle-même pris soin de le prévenir. Cet apport est structurant pour les dossiers dans lesquels les faits se situent avant les grandes campagnes de sensibilisation au spoofing menées par les établissements bancaires à partir de fin 2022 et en 2023.
La condamnation : remboursement, intérêts majorés et frais
La Cour d'appel d'Agen condamne la Banque Populaire Occitane à :
Rembourser 5 100 euros au client, avec intérêts au taux légal majoré de quinze points à compter du 12 février 2022. La majoration de quinze points des intérêts est une sanction particulièrement significative : elle illustre la gravité que les juges attachent au refus injustifié de remboursement par la banque.
Verser 580,87 euros correspondant aux intérêts et frais annexes.
Verser 3 000 euros au titre de l'article 700 du Code de procédure civile.
La demande du client au titre d'un préjudice moral est en revanche rejetée : la Cour considère que le préjudice est intégralement réparé par le remboursement du capital et des frais.
Banque Populaire Occitane spoofing remboursement : enseignements pour les victimes
La distinction négligence / négligence grave, une protection essentielle
L'apport central de cet arrêt est d'illustrer concrètement la frontière entre la négligence simple et la négligence grave. Les banques ont tendance à assimiler tout comportement imparfait du client à une négligence grave. C'est précisément cette assimilation que la jurisprudence refuse. La négligence grave suppose un comportement manifestement anormal, d'une particulière gravité, proche du dol. Une erreur de jugement commise sous l'effet d'une manipulation élaborée n'atteint pas ce seuil.
Pour les victimes, cette distinction est décisive : avoir communiqué un code, validé une opération ou effectué une manipulation sous l'influence d'un fraudeur ne caractérise pas automatiquement une négligence grave. Le contexte dans lequel ces actes ont été accomplis doit toujours être examiné.
Le contexte de la fraude prime sur les actes isolés du client
La Cour d'appel d'Agen confirme une tendance constante de la jurisprudence récente en matière de spoofing : les juges n'examinent pas les actes du client de façon isolée, mais les replacent dans le contexte global de la fraude. L'usurpation du numéro officiel de la banque, la connaissance par le fraudeur d'informations bancaires précises, et la mise en scène d'urgence créée par le faux service antifraude sont autant d'éléments qui neutralisent le reproche de négligence grave.
Ce que la banque aurait dû faire
L'arrêt met en lumière une obligation implicite des établissements bancaires : informer leurs clients des techniques de fraude qui les visent. À la date des faits, la Banque Populaire Occitane connaissait ou aurait dû connaître le procédé du faux service antifraude. Son silence sur ce risque a contribué à la réalisation de la fraude. Cette dimension préventive, dont le manquement peut peser sur l'appréciation de la négligence grave, est un argument supplémentaire à mobiliser dans les dossiers antérieurs aux campagnes de sensibilisation bancaire.
Questions fréquentes
La Banque Populaire Occitane rembourse-t-elle en cas de spoofing ?
Comme tout établissement bancaire, la Banque Populaire Occitane est légalement tenue de rembourser les opérations de paiement non autorisées, sauf à prouver la négligence grave du client. L'arrêt du 9 septembre 2026 rappelle que cette preuve lui incombe intégralement et que des négligences du client ne suffisent pas, à elles seules, à établir une négligence grave.
Avoir communiqué un code à un fraudeur constitue-t-il une négligence grave ?
Pas nécessairement. La Cour d'appel d'Agen l'illustre : le client avait communiqué des codes, et la Cour reconnaît qu'il a fait preuve de négligence. Mais elle refuse de qualifier ce comportement de négligence grave, en raison du contexte de manipulation sophistiquée dans lequel ces actes ont été accomplis. La négligence grave s'apprécie in concreto, jamais de façon mécanique.
Quelle est la différence entre négligence et négligence grave en matière de fraude bancaire ?
La négligence est une simple erreur de comportement. La négligence grave, au sens de l'article L.133-19 du Code monétaire et financier, suppose un comportement manifestement anormal, d'une particulière gravité, proche de la faute intentionnelle. Seule la négligence grave permet à la banque de refuser le remboursement. Une erreur commise sous l'effet d'une manipulation élaborée n'atteint généralement pas ce seuil.
Le fait que la banque n'ait pas alerté ses clients sur le spoofing peut-il jouer en leur faveur ?
Oui. La Cour d'appel d'Agen en fait un facteur décisif : à la date des faits, la Banque Populaire Occitane n'avait pas informé ses clients du procédé du faux service antifraude. Ce silence a contribué à rendre la fraude indétectable. Cet argument est particulièrement pertinent pour les dossiers dont les faits sont antérieurs aux campagnes de sensibilisation menées par les banques à partir de fin 2022.
Peut-on obtenir des intérêts majorés en cas de remboursement forcé par le juge ?
Oui. Dans cet arrêt, la Cour a appliqué le taux légal majoré de quinze points à compter de la date de demande de remboursement, en application de l'article L.133-18 du Code monétaire et financier. Cette majoration constitue une sanction pour la banque qui a tardé à exécuter son obligation de remboursement.
Vous avez été victime d'un spoofing ?
Même si vous avez communiqué des codes ou effectué des manipulations sous l'influence d'un fraudeur, votre droit au remboursement peut être intact. La frontière entre négligence et négligence grave est une question juridique qui s'apprécie au cas par cas, et les juges examinent toujours le contexte concret de la fraude. Le Cabinet Audinot Avocats, dirigé par Maître Virginie Audinot, avocate au Barreau de Paris, accompagne les victimes de spoofing dans toute la France y compris dans les situations où la banque invoque des négligences du client. Contactez le cabinet pour un premier échange téléphonique gratuit et confidentiel afin d'évaluer votre situation et vos recours.
Commentaires