I. Le mécanisme de l'arnaque : quand l'ingénierie sociale se matérialise dans votre boîte aux lettres

L'arnaque à la fausse carte bancaire livrée à domicile est, à ce jour, l'une des formes les plus élaborées de fraude bancaire en France. Sa sophistication tient à ce qu'elle combine deux registres radicalement différents de manipulation : l'ingénierie sociale téléphonique et un acte physique concret — la remise d'une enveloppe à votre domicile — qui confère à l'ensemble une crédibilité redoutable.

Le scénario se déroule invariablement selon le même schéma. Vous recevez un appel d'un individu se présentant comme votre conseiller bancaire ou comme un agent du service fraude de votre établissement. Grâce au spoofing téléphonique, le numéro affiché peut être celui de votre agence ou d'un numéro officiel de la banque. L'escroc vous informe qu'une fraude est en cours sur votre compte et que votre carte doit être bloquée immédiatement. Pour cela, un coursier va passer à votre domicile pour récupérer votre carte.

La subtilité du procédé tient à la restitution d'une nouvelle carte : quelques heures ou quelques jours plus tard, un livreur se présente effectivement à votre adresse. Il vous remet une enveloppe contenant ce qui ressemble à une nouvelle carte bancaire au nom de votre banque, et récupère votre ancienne carte ainsi que, dans les variantes les plus élaborées, votre code confidentiel inscrit sur un formulaire en apparence officiel.

La carte remise par le livreur est soit une carte factice, soit une vieille carte annulée. La carte récupérée, en revanche, est bien réelle. Elle est immédiatement utilisée pour des achats à distance ou des retraits, avant que la victime n'ait pu comprendre ce qui s'est passé.

La variante par courrier postal

Dans certaines variantes documentées, le premier contact ne passe pas par le téléphone mais par courrier. La victime reçoit un pli apparemment officiel de sa banque l'informant d'une procédure de remplacement obligatoire de sa carte, avec un numéro à appeler. Ce numéro aboutit aux escrocs, qui orchestrent ensuite la remise à domicile. La présence d'un courrier postal renforce encore la crédibilité du dispositif.

II. Qualification juridique : une opération de paiement non autorisée

La qualification juridique de cette fraude est centrale pour la stratégie de recours. Les opérations réalisées avec la carte dérobée constituent des opérations de paiement non autorisées au sens de l'article L.133-18 du Code monétaire et financier. Le consentement de la victime est vicié ab initio : il a été obtenu par dol, la remise de la carte ayant été provoquée par une mise en scène frauduleuse. Aucune autorisation valide ne peut être déduite d'un geste accompli sous l'empire d'une manipulation.

Cette qualification a une conséquence immédiate : la banque est tenue de rembourser immédiatement le montant de toutes les opérations non autorisées, au plus tard le premier jour ouvrable suivant le signalement, sans pouvoir opposer à la victime la réalité physique de la remise de carte.

La Cour de cassation a posé, que la seule utilisation enregistrée d'un instrument de paiement ne suffit pas à établir que le payeur a autorisé l'opération ou commis une négligence grave. La remise physique de la carte sous manipulation ne constitue pas davantage une autorisation : elle est le résultat d'une manœuvre frauduleuse.

À retenir : la remise volontaire de la carte ne vaut pas consentement au sens du Code monétaire et financier. Le consentement vicié par dol est nul. La banque ne peut s'en prévaloir pour refuser le remboursement.

III. La charge de la preuve : ce que la banque doit démontrer, et ce qu'elle ne peut pas présumer

L'article L.133-23 du CMF est explicite : lorsqu'un utilisateur conteste avoir autorisé une opération, il incombe à la banque d'apporter la preuve que l'opération a bien été autorisée. La preuve de l'authentification, fût-elle renforcée, ne suffit pas à établir ni l'autorisation, ni la négligence grave du client.

Dans le cas de l'arnaque à la fausse carte, la banque sera tentée d'opposer à la victime que c'est elle qui a volontairement remis sa carte et communiqué son code. C'est ici que la jurisprudence récente constitue un rempart déterminant.

La Cour de cassation, dans son arrêt du 23 octobre 2024 (n° 23-16.267, publié au Bulletin), a posé le principe structurant suivant : lorsque le mode opératoire a précisément pour effet de diminuer la vigilance du client, aucune négligence grave ne peut lui être imputée. L'arnaque à la fausse carte illustre parfaitement ce mécanisme : l'usurpation du numéro officiel de la banque, la connaissance précise des coordonnées de la victime, la matérialisation physique de l'acte (la venue d'un livreur) forment un ensemble qui neutralise toute possibilité de vigilance.

La Cour a confirmé dans son arrêt du 12 juin 2025 (n° 24-13.777) qu'un faisceau d'indices pluriels et convergents est nécessaire pour caractériser la négligence grave du client — standard que les banques peinent systématiquement à satisfaire face à des fraudes de cette sophistication. Un seul élément, aussi apparent qu'il puisse sembler rétrospectivement, est juridiquement insuffisant.

La Cour de cassation a également précisé, dans son arrêt du 30 avril 2025 (n° 24-10.149), que la banque doit d'abord prouver la régularité technique de l'opération avant de pouvoir reprocher une imprudence à son client. Ce principe, désormais étendu aux clients professionnels, inverse la dynamique habituelle du contentieux bancaire.

IV. La responsabilité de la banque pour manquement à son obligation de vigilance

Au-delà de la question de l'autorisation et de la négligence grave, la banque engage sa propre responsabilité lorsqu'elle a manqué à son obligation de vigilance lors de l'exécution des opérations.

Les opérations réalisées avec une carte dérobée dans le cadre de cette arnaque présentent souvent des marqueurs d'anomalie : multiplication des transactions en peu de temps, achats à des montants inhabituels pour le profil du client, transactions dans des zones géographiques incohérentes avec le comportement habituel du titulaire. Lorsque ces anomalies auraient dû déclencher un blocage ou une alerte, et que la banque ne les a pas détectées, sa propre responsabilité pour manquement à son obligation de surveillance peut être retenue, indépendamment de la question de la négligence du client.

Les tribunaux examinent concrètement le profil transactionnel habituel du client, le volume et la nature des opérations litigieuses, et la capacité réelle du système de détection de la banque à identifier le risque. Plus le décalage entre le comportement habituel du client et les opérations frauduleuses est marqué, plus la faute de la banque dans la détection est susceptible d'être retenue.

Point de droit notable : en cas de refus injustifié et répété de remboursement, ou d'attitude manifestement déloyale de la banque dans le traitement de la réclamation, la victime peut solliciter des dommages-intérêts pour préjudice moral sur le fondement de l'article 1240 du Code civil (CA Versailles, 28 mars 2023, n° 21/07299).

V. Démarches et délai de recours : ne pas laisser s'écouler les 13 mois

La loi accorde un délai de 13 mois à compter de la date de débit de chaque opération frauduleuse pour en contester le bien-fondé. Dans cette arnaque, les victimes découvrent souvent la fraude avec retard, lorsqu'elles reçoivent leur relevé de compte : chaque jour compte.

La procédure s'engage par une contestation écrite formelle adressée à la banque, désignant chaque opération frauduleuse par sa date et son montant. La banque dispose d'un délai d'un jour ouvrable pour rembourser (art. L.133-18 CMF). Si elle refuse ou ne répond pas, un recours judiciaire peut être engagé devant le tribunal judiciaire compétent, sur le fondement de l'article L.133-18 du CMF.

Il convient également de déposer une plainte pénale pour escroquerie (article 313-1 du Code pénal) et pour abus de confiance (article 314-1 du Code pénal). Cette plainte est utile à double titre : elle permet d'obtenir un procès-verbal qui documente la fraude, et elle peut conduire à l'identification du réseau de livreurs utilisé par les escrocs.

FAQ — Questions fréquentes

• J'ai remis ma carte à un livreur envoyé par ma banque, ma banque est-elle obligée de me rembourser ?

  Oui. La remise de votre carte sous l'effet d'une manipulation ne constitue pas une autorisation valide au sens du Code monétaire et financier. Sur le fondement de l'article L.133-18 du CMF, la banque est tenue de rembourser immédiatement toute opération non autorisée. Elle doit démontrer que vous avez commis une négligence grave — standard que la jurisprudence rend très difficile à établir lorsque la fraude est aussi sophistiquée.

  
  

• La banque peut-elle me reprocher d'avoir remis ma carte et communiqué mon code ?

  La banque peut tenter de l'invoquer, mais la jurisprudence lui oppose un obstacle majeur. La Cour de cassation (23 octobre 2024, n° 23-16.267) a posé que la sophistication du mode opératoire  (numéro officiel usurpé, adresse exacte connue, venue physique d'un livreur) neutralise toute possibilité de vigilance et exclut la négligence grave. La banque doit réunir un faisceau d'indices pluriels et convergents (Cass. com. 12 juin 2025, n° 24-13.777), ce qu'elle parvient rarement à démontrer dans ces affaires.

  
  

• Que faire si la banque refuse catégoriquement de me rembourser ?

  Le refus de la banque ne vaut pas décision définitive et ne fait pas obstacle à un recours judiciaire. Les tribunaux ont régulièrement condamné des établissements bancaires qui opposaient la remise volontaire de la carte pour refuser d'appliquer l'article L.133-18 du CMF.

Vous êtes victime d'une arnaque bancaire ?

Chez Avofraudes, nous défendons les victimes de fraudes bancaires avec pugnacité. Nos avocats analysent votre situation, reconstruisent la chronologie de la fraude et engagent la responsabilité des établissements défaillants (banque, prestataire ou opérateur téléphonique) pour obtenir votre remboursement intégral.