Le mail sentait le piège, mais vous avez cliqué. Désolé, c’est la banque qui raque.
Ce n’est pas une blague. Depuis un arrêt de la Cour de Justice européenne (CJUE), les établissements financiers vont devoir rembourser toutes les victimes de phishing, même si elles ont joué les idiots en révélant leur code. Me Lennsens, avocat spécialisé dans la fraude bancaire, résume l’affaire en un mot : « Bombe. » Pas métaphore. Bombe à retardement pour les comptes de résultat des banques.
Pourquoi ? Parce que jusqu’ici, les banques se défilent. « On vous a prévenu, vous avez signé, c’est votre faute », disaient-elles en substance. Sauf que Bruxelles vient de leur coller un « Désolé, non. Vous payez. » en pleine figure. Et ça, c’est une première.
Le piège à 100 millions d’euros par an
Chaque année, les fraudes au phishing coûtent 100 millions d’euros aux clients français (source : Fédération Bancaire Française, 2023). Mais jusqu’à présent, les banques ne remboursaient que si elles avaient foiré : un bug dans leur système, un employé qui avait balancé des données, ou un manque de sécurité criant. Pas si vous aviez ouvert un mail truqué, même avec un lien qui ressemble à du BPCE ou du Crédit Agricole.
Pourtant, les escrocs sont malins. Un faux mail de votre banque ? Un faux site ? Un faux appel ? Ça marche encore. Parce que les gens cliquent. Parce que les codes à usage unique arrivent par SMS (et que les fraudeurs les interceptent), et parce que les banques, elles, savent que leurs clients ne lisent pas les conditions générales.
Sauf que maintenant, la CJUE leur dit : « Assez joué. Vous assumez. » Même si vous avez été con. Même si vous auriez dû vérifier deux fois. Même si vous aviez vraiment merdé.
Les banques vont-elles faire la sourde oreille ?
Pas sûr. Parce que derrière ce jugement, il y a une directive européenne de 2015 sur les services de paiement (DSP2), souvent ignorée. Les banques ont eu 8 ans pour se préparer. Et aujourd’hui, elles se retrouvent avec un choix binaire : soit elles remboursent, soit elles se battent en justice. Sauf que les tribunaux nationaux commencent à suivre la CJUE. En Allemagne, en Belgique, les juges ont déjà donné raison aux clients. La France n’est pas en reste.
Problème ? Ça va coûter cher. Selon une étude de l’Autorité de Contrôle Prudentiel et de Résolution (ACPR), les frais liés aux fraudes ont déjà bondi de 30 % en deux ans. Si les banques doivent rembourser tout, les coûts pourraient doubler. Qui va payer ? Vous. Sous forme d’agios, de frais de tenue de compte, ou de réductions de services. Parce que les banques, quand elles perdent de l’argent, elles le reprennent ailleurs.
Et les assurances dans tout ça ?
Vous aviez souscrit une assurance fraude ? Désolé, ça ne couvre plus rien. Parce que les contrats prévoient des exclusions de garantie en cas de « négligence de votre part ». Or, cliquer sur un lien dans un mail suspect, c’est techniquement de la négligence. Les assureurs vont se frotter les mains. D’un côté, les banques qui paient ; de l’autre, les clients qui se retrouvent sans filet.
Me Lennsens le dit sans détour : « Les assureurs vont se réjouir. Ils savent que les banques n’auront pas le choix. Et comme elles ne peuvent pas augmenter les tarifs du jour au lendemain, elles vont serrer sur les autres postes. » Traduction : moins de conseiller en agence, plus de robots, et des frais cachés qui réapparaissent.
Le vrai jeu : qui va vraiment payer ?
La CJUE a tranché. Les banques vont rembourser. Mais à quel prix ?
- Pour vous : des comptes moins bien suivis, des services réduits, et peut-être des frais qui remontent. Parce que les banques ne vont pas avaler la note sans rien faire.
- Pour les fraudeurs : un coup dur. Moins de victimes = moins d’argent facile. Mais ils s’adapteront. Déjà, ils passent aux deepfakes, aux faux appels vidéo, aux faux conseillers qui vous demandent de « valider une opération urgente ». La guerre des escrocs ne fait que commencer.
- Pour l’Europe : une victoire symbolique. La CJUE envoie un message clair : « Les banques ne sont pas au-dessus des lois. » Sauf que dans la réalité, les petits clients, eux, ils trinquent toujours.
La prochaine étape ?
Les banques vont se battre. Elles vont essayer de faire traîner les procédures, de limiter les remboursements, de trouver des failles dans le jugement. Mais la CJUE a été claire : pas de négociation.
Alors oui, vous allez peut-être récupérer votre argent volé. Mais demandez-vous bien qui va le payer, au final. Parce que dans ce système, une chose est sûre : ce n’est jamais le fraudeur qui crève.
C’est toujours vous.
