Spoofing et négligence grave : la Cour de cassation structure la construction probatoire

Après l’arrêt du 23 octobre 2024 (n° 23-16.267), beaucoup d’interlocuteurs du monde bancaire estimaient que la fraude au spoofing impliquait désormais une obligation de remboursement systématique, sans pouvoir opposer la négligence grave en raison de la pression subie par le client.

Cette lecture était erronée. Le Président de la chambre commerciale l’avait précisé dès janvier 2025 dans la Revue de Droit Bancaire et Financier : l’arrêt du 23 octobre 2024 devait être replacé dans son contexte factuel, notamment l’absence totale d’alerte de la banque à l’époque des faits.

La Cour de cassation vient de confirmer cette analyse. Dans son arrêt du 4 mars 2026, elle casse une décision qui avait écarté la négligence grave au seul motif que l’appel provenait du numéro de l’agence bancaire pendant les heures d’ouverture. Le juge n’avait pas recherché si la notification sur le smartphone, mentionnant explicitement une validation de paiement et non une annulation, n’aurait pas dû alerter un utilisateur normalement attentif.

La négligence grave ne se prouve pas par une faute spectaculaire. Elle ne se déduit pas de la seule mobilisation des logs. Elle se construit par l’accumulation d’éléments cohérents : le message reçu, sa formulation, le moment de réception, ce que le client en a fait ou non.

Dans ce dossier, la contradiction a été rendue flagrante : l’escroc parlait d’annulation, la banque écrivait paiement. Ce n’est pas un indice faible. C’est une séquence lisible, documentée, exploitable.

Les dossiers qui résistent ne sont pas ceux où le client a tout fait de travers. Ce sont ceux où la banque a su reconstituer une chronologie cohérente et la rendre intelligible pour le juge. La différence ne se fait pas uniquement en audience. Elle se fait dans la qualité du travail préparatoire : systémique, documenté, anticipé.