Jamais les banques n’ont autant parlé de fraude. Messages dans les applications, courriels, SMS, campagnes d’affichage, rappels en agence : la prévention est devenue omniprésente. Et pourtant, jamais la fraude par manipulation n’a été aussi élevée. Selon l’Observatoire de la sécurité des moyens de paiement, elle a atteint 516 millions d’euros en 2025, en hausse de 34 % sur un an. Elle représente désormais plus de 40 % de la fraude aux moyens de paiement en France, et sans elle, la fraude globale aurait reculé.
Ce décalage entre l’intensité de la prévention et la progression de la fraude mérite d’être interrogé. Il ne dit pas seulement quelque chose de l’habileté des fraudeurs. Il dit aussi quelque chose des limites de la pédagogie bancaire, et de la place que les banques lui assignent.
Une fraude qui échappe aux défenses techniques
Pendant des années, la lutte contre la fraude a reposé sur la technique. Authentification forte, détection des opérations atypiques, sécurisation des paiements en ligne : ces outils ont fait leurs preuves. La fraude à la carte n’a jamais été aussi faible en proportion des montants échangés.
La fraude par manipulation contourne ces défenses, car elle ne les attaque pas. Le fraudeur, souvent en se faisant passer pour un conseiller bancaire, convainc le client de réaliser lui-même l’opération, depuis son application, avec sa propre validation biométrique. Pour les systèmes de la banque, tout est en ordre : c’est bien le client qui agit. La technique ne peut rien contre une décision prise sous influence.
C’est ce qui explique le repli des banques sur la prévention. Faute de pouvoir bloquer l’opération, elles tentent d’éclairer la décision.
Pourquoi les messages ne suffisent pas
La prévention bancaire repose sur un postulat : un client informé ne se laissera pas tromper. Ce postulat se heurte à plusieurs réalités.
La première tient à la nature même de la manipulation. Le fraudeur crée un sentiment d’urgence et d’inquiétude : une opération suspecte, un compte menacé, une somme à protéger sans délai. Dans cet état, le client ne mobilise pas ce qu’il sait ; il réagit. On peut connaître parfaitement la consigne et l’oublier au moment précis où elle devrait s’appliquer.
La deuxième tient à la forme des messages. La plupart reposent sur des interdits généraux : votre banque ne vous demandera jamais vos codes, ne vous demandera jamais de valider une opération. Ces formules sont justes, mais abstraites. Elles décrivent rarement les scénarios concrets que vivent les victimes, et finissent par se fondre dans le décor à force d’être répétées.
La troisième tient à la cohérence. Les banques demandent à leurs clients de se méfier des SMS les invitant à rappeler un numéro, des appels inattendus, des demandes de paiement inhabituelles. Mais leurs propres services, leurs prestataires de recouvrement, leurs partenaires ont parfois recours à des procédés très proches. Lorsque les vrais messages ressemblent aux faux, et que les équipes elles-mêmes peinent à les distinguer, la règle enseignée au client perd sa valeur. On ne peut pas demander à un client de reconnaître une voix que la banque ne maîtrise pas elle-même.
Ce que cette impuissance dit de la pédagogie bancaire
Ces limites invitent à s’interroger sur la fonction réelle de la prévention. Elle vise à protéger le client, bien sûr. Mais elle joue aussi un autre rôle, moins souvent avoué : elle protège la banque.
En droit, une opération que le client a lui-même autorisée n’est en principe pas remboursable, même s’il a été trompé. Les messages de prévention renforcent cette position : le client avait été averti. La pédagogie devient alors, au moins en partie, un instrument de transfert de responsabilité. Elle documente la vigilance attendue du client plus qu’elle ne la rend possible.
Cette ambiguïté pèse sur la confiance. Le client perçoit, parfois confusément, que les messages répétés de sa banque ne l’engagent à rien. Lorsqu’il est victime, il découvre que toute cette communication se retourne contre lui. La pédagogie, censée créer un lien, produit l’effet inverse.
Ailleurs, un changement de logique
D’autres pays ont choisi de sortir de cette impasse. Au Royaume-Uni, depuis octobre 2024, les banques sont tenues de rembourser les victimes de fraude par virement autorisé sous manipulation, dans la limite de 85 000 livres. Le coût est partagé à parts égales entre la banque qui émet le virement et celle qui le reçoit.
Ce choix a une conséquence directe : la prévention cesse d’être un argument de défense pour devenir un intérêt partagé. Puisque la banque supporte le coût de la fraude, elle a toutes les raisons d’investir dans des dispositifs réellement efficaces : délais de réflexion sur les virements inhabituels, contrôles renforcés des comptes destinataires, coopération avec les opérateurs téléphoniques. La banque qui reçoit les fonds, longtemps absente du débat, est elle aussi incitée à surveiller les comptes utilisés par les fraudeurs.
L’Union européenne s’engage, plus prudemment, dans la même direction. Le projet de règlement sur les services de paiement prévoit notamment le remboursement des victimes d’usurpation de l’identité de leur banque, sous certaines conditions, et une coopération accrue avec les opérateurs de communication.
Une pédagogie à refonder
La fraude par manipulation ne fait pas seulement apparaître l’impuissance technique des banques. Elle révèle les limites d’une pédagogie conçue comme une succession d’avertissements, détachée des pratiques réelles et de tout engagement.
Une pédagogie efficace supposerait au contraire trois conditions. Elle devrait être concrète, en décrivant les scénarios de fraude tels qu’ils se présentent. Elle devrait être cohérente, ce qui implique que la banque applique à elle-même les règles qu’elle enseigne à ses clients et que ses équipes les connaissent. Elle devrait enfin s’accompagner d’un engagement, car un message de prévention n’a de crédit que si la banque partage le risque qu’elle demande au client de prévenir.
La fraude par manipulation progresse sur un terrain que les banques connaissent mieux que quiconque : celui de la confiance. C’est sur ce même terrain qu’elles devront reconstruire leur réponse.
Sources : Banque de France, rapport de l’Observatoire de la sécurité des moyens de paiement 2025 ; Payment Systems Regulator (Royaume-Uni) ; Commission européenne, proposition de règlement sur les services de paiement.