Remboursement d'un phishing : comment récupérer votre argent avec un avocat

1. Phishing et responsabilité de la banque

Le phishing (hameçonnage) est une technique d’escroquerie en ligne où l’arnaqueur se fait passer pour un organisme légitime (banque, assurance, impôts) afin de voler identifiants et codes. En droit français, la banque est tenue à une obligation de sécurité renforcée depuis la directive (UE) 2015/2366 (DSP2). En cas d’opération non autorisée, le client doit être remboursé immédiatement, sauf si la banque prouve une négligence grave ou une fraude intentionnelle de la victime.

« Trop souvent, les banques invoquent la "négligence grave" dès que la victime a cliqué sur un lien. Or, la jurisprudence 2026 rappelle que le seul fait de communiquer un code reçu par SMS ne constitue pas une négligence grave si l’arnaque était sophistiquée. L’avocat spécialisé permet de requalifier les faits et d’obtenir le remboursement d'un phishing. » — Maître Delphine Roussel, avocate en droit bancaire.

2. Textes clés : DSP2 et Code monétaire et financier

Le cadre légal du remboursement d'un phishing repose sur plusieurs textes. L’article L133-18 du Code monétaire et financier transpose la DSP2 : en cas d’opération de paiement non autorisée, le prestataire de services de paiement rembourse immédiatement le montant. L’article L133-19 prévoit que la charge de la preuve incombe à la banque si le client nie avoir autorisé l’opération. Enfin, l’article 1341-1 du Code civil (preuve) et la jurisprudence récente de la Cour de cassation (pourvoi n°22-17.456, 2025) précisent que le seul fait d’avoir saisi un mot de passe sur un site frauduleux n’équivaut pas à une faute inexcusable.

3. Les 5 réflexes après un phishing

Pour maximiser vos chances de remboursement d'un phishing, chaque minute compte. Voici les actions prioritaires :

🔒 Faire opposition immédiate

Appelez le numéro d’urgence de votre banque (24h/24) pour bloquer les accès et contester les virements. Demandez un numéro de dossier.

📸 Capturer toutes les preuves

Copies d’écran du mail frauduleux, du site miroir, des SMS, historique de navigation. Ne modifiez aucun fichier.

✍️ Déposer plainte (en ligne ou en gendarmerie)

La plainte est indispensable pour la procédure bancaire et judiciaire. Utilisez THESEE (plateforme cyber) ou rendez-vous au commissariat.

📧 Envoyer une réclamation écrite à la banque

Lettre recommandée avec AR contestant l’opération et exigeant le remboursement sur le fondement de l’article L133-18.

⚖️ Consulter un avocat spécialisé

Un avocat du réseau EscrocAvocat.fr analyse la stratégie, met en demeure la banque et engage une action si nécessaire.

« J’ai vu des dossiers où la banque remboursait après une simple mise en demeure d’avocat, sans procès. La clé est de démontrer que l’authentification forte a été contournée sans faute du client. » — Maître Julien Lefort.

4. Pourquoi la banque refuse le remboursement

Les établissements bancaires invoquent presque systématiquement la négligence grave pour échapper au remboursement d'un phishing. Ils estiment que la victime a « divulgué ses codes » ou « cliqué sur un lien suspect ». Or, la Cour de justice de l’Union européenne (CJUE, 2024) a rappelé que la négligence grave suppose un comportement inconscient ou délibéré. Le simple fait d’être trompé par un message bien imité ne constitue pas une négligence grave. En 2026, plusieurs tribunaux français ont condamné des banques à rembourser intégralement, y compris les frais d’avocat.

5. Comment l’avocat renverse la charge de la preuve

Un avocat expert en remboursement d'un phishing structure la défense autour de trois axes : (1) la banque n’a pas mis en place une authentification forte conforme (absence de 3DS v2, SMS non sécurisé) ; (2) le client a agi sans négligence grave ; (3) la banque n’a pas respecté son obligation de remboursement immédiat. L’avocat exploite les logs de connexion, les rapports d’expertise technique et la jurisprudence pour obtenir une ordonnance de référé ou un jugement favorable.

« Dans 80 % des dossiers que je traite, la banque finit par transiger avant l’audience. L’enjeu est de prouver que le système d’authentification faible a permis le détournement. » — Maître Sofia Khelifi.

6. Procédure judiciaire : assignation et référé 2026

Si la banque persiste dans son refus, l’avocat peut engager une action en référé (procédure d’urgence) sur le fondement de l’article L133-18. Le juge peut ordonner le remboursement sous astreinte. Depuis 2025, les tribunaux judiciaires traitent ces litiges en priorité. En parallèle, une assignation au fond permet d’obtenir des dommages-intérêts pour résistance abusive. Chez EscrocAvocat.fr, nous proposons un audit gratuit du dossier pour déterminer la voie la plus rapide.

7. Indemnisation et préjudice moral

Le remboursement d'un phishing ne se limite pas au montant volé. La jurisprudence 2026 accorde également : intérêts au taux légal à compter du vol, indemnité pour préjudice moral (300 à 1500 € selon les cas), remboursement des frais d’avocat (art. 700 CPC). Dans une décision du 2 février 2026, le TJ de Lyon a alloué 1 200 € de dommages-intérêts à une victime de phishing, en plus du remboursement des 8 500 € détournés.

8. Cas pratique : remboursement obtenu en 3 mois

Mme D., victime d’un faux SMS « livraison colis », a perdu 3 200 €. Sa banque (Crédit Agricole) a refusé le remboursement sous prétexte qu’elle avait cliqué sur un lien. Saisie par un avocat EscrocAvocat.fr, la banque a été mise en demeure, puis assignée en référé. Le tribunal a ordonné le remboursement intégral + 600 € de frais. L’affaire a duré 11 semaines. Ce cas illustre l’efficacité d’une action rapide et d’une argumentation juridique solide.