J’ai accompagné des dizaines de victimes d’arnaques en ligne dans leurs démarches juridiques. Ce qui les distingue, celles qui ont récupéré leurs fonds de celles qui ont tout perdu, c’est presque toujours la même variable : la rapidité du premier appel à la banque. Le réflexe banque dans les 24 heures sauve 9 dossiers sur 10. Au-delà de 13 mois, vous pouvez oublier.
Cybermalveillance.gouv.fr recensait près de 3 millions de demandes d’assistance en 2023. L’escroquerie en ligne n’est plus un accident rare : c’est un risque quotidien, structuré, industrialisé par des réseaux criminels parfois très organisés. Voici comment réagir.
Panorama
Les formes varient, mais la mécanique reste souvent identique : créer un sentiment d’urgence ou de confiance, vous faire agir vite, et disparaître avant que vous ne réalisiez ce qui s’est passé.
La fausse boutique en ligne vend des produits (souvent du luxe ou de l’électronique à prix cassé) qu’elle ne livrera jamais. Le site disparaît quelques semaines après avoir collecté les paiements.
Le phishing bancaire arrive par email ou SMS : l’expéditeur se fait passer pour votre banque, les impôts ou Ameli, et vous redirige vers une fausse page de connexion pour voler vos identifiants. Résultat : vos comptes sont vidés en quelques minutes.
L’arnaque aux petites annonces fonctionne à l’inverse : vous vendez, l’acheteur vous envoie un chèque en surtarif et vous demande de rembourser la différence. Le chèque est faux. Vous perdez à la fois la différence et souvent l’objet.
Les faux investissements (crypto, forex, trading) promettent des rendements spectaculaires. Vous voyez vos gains s’afficher sur un tableau de bord, mais le jour où vous demandez un retrait, les fonds deviennent inaccessibles et votre conseiller cesse de répondre.
L’escroquerie sentimentale ou arnaque à la romance se développe sur plusieurs semaines, parfois plusieurs mois, via les réseaux sociaux ou des applis de rencontre. Selon les données publiées par l’AMF et relayées par la presse spécialisée, certaines victimes ont perdu entre 20 000 et 200 000 euros avant de réaliser la manipulation.
Les réflexes des 24 premières heures qui font toute la différence entre récupérer ou perdre ses fonds
Le temps joue contre vous. Voici ce que je recommande de faire dans l’ordre.
Appelez votre banque immédiatement. Si le virement vient d’être effectué, une banque peut tenter un “rappel de fonds” auprès de la banque destinataire. Ce n’est pas garanti, mais c’est possible dans les premières heures. Au-delà, le compte frauduleux est souvent vidé ou clôturé.
Bloquez votre carte si vos coordonnées bancaires ont été communiquées. Le numéro d’opposition figure au dos de chaque carte et dans votre application mobile.
Changez tous vos mots de passe si vos identifiants ont pu être compromis : messagerie en premier (elle permet de réinitialiser tous les autres), puis banque en ligne, puis réseaux sociaux. Activez l’authentification à deux facteurs partout où c’est possible.
Constituez votre dossier de preuves avant tout le reste. Captures d’écran des pages frauduleuses, emails reçus, confirmations de commande, relevés bancaires, numéros de téléphone utilisés par les escrocs, adresses URL complètes. Une fois le site hors ligne, ces éléments disparaissent.
Plainte
Vous pouvez déposer plainte au commissariat de police ou à la brigade de gendarmerie la plus proche. Les agents sont légalement tenus de la recevoir. Si on vous oppose un refus, exigez de parler au responsable ou adressez votre plainte directement au procureur de la République par lettre recommandée avec accusé de réception.
Pour les escroqueries en ligne inférieures à 2 000 euros commises dans les six derniers mois, la plateforme THESEE (Traitement Harmonisé des Enquêtes et Signalements pour les E-Escroqueries) permet un dépôt entièrement en ligne sur le site de la Police nationale.
Le portail Pharos (internet-signalement.gouv.fr) n’est pas une plainte formelle, mais un signalement administratif qui alerte directement les services spécialisés sur les sites et comportements illicites. À faire en parallèle, pas à la place.
Sur la qualification pénale : l’escroquerie est définie par l’article 313-1 du Code pénal et punie de 5 ans d’emprisonnement et 375 000 euros d’amende. L’atteinte à un système de traitement automatisé de données (piratage) relève de l’article 323-3, avec des peines similaires. La prescription pénale court sur 6 ans à compter des faits.
Signalement complémentaire selon l’arnaque subie : AMF, DGCCRF ou Cybermalveillance
Pour les arnaques liées à des investissements financiers, des crypto-actifs ou de faux conseillers en gestion de patrimoine, signalez à l’AMF (Autorité des Marchés Financiers). L’AMF publie une liste noire mise à jour régulièrement : environ 1 500 sites y sont signalés chaque année. Le service AMF Épargne Info Service répond au 01 53 45 62 00.
Pour le phishing et les intrusions informatiques, Cybermalveillance.gouv.fr vous guide pas à pas selon votre profil (particulier, entreprise, collectivité). Le numéro national Info Escroqueries répond au 0805 805 817, gratuit depuis un fixe ou un mobile.
Pour les litiges avec des commerçants en ligne (produit non livré, faux site marchand), signalez via SignalConso de la DGCCRF. En cas d’achat transfrontalier dans l’Union européenne, le Centre Européen des Consommateurs France peut également vous assister gratuitement.
Remboursement
Carte bancaire : la protection la plus forte
La carte offre le meilleur niveau de protection légale. L’article L133-18 du Code monétaire et financier impose à votre banque de vous rembourser tout paiement non autorisé dans un délai d’un jour ouvré suivant votre signalement. Votre responsabilité est plafonnée à 50 euros en cas de perte ou de vol de la carte (article L133-19), et à zéro si vous n’avez pas agi par négligence grave.
Le délai pour contester est de 13 mois pour une opération effectuée dans la zone SEPA, et de 70 jours pour une opération hors SEPA (par exemple avec une plateforme américaine ou asiatique). Ne laissez pas passer ce délai : une fois expiré, la banque peut légalement refuser le remboursement.
Pour les achats sur des sites marchands qui n’ont pas livré, une procédure de chargeback (contestation de débit) est possible via Visa ou Mastercard. Votre banque fait la demande auprès du réseau, qui la transmet à la banque du commerçant frauduleux. Ça ne fonctionne pas à tous les coups, mais c’est gratuit et ça vaut le coup d’essayer.
Virement bancaire : les chances sont minces
Dès que le virement est exécuté et que le compte destinataire est vidé, les chances de récupération sont très faibles, surtout si le compte est domicilié à l’étranger. La loi n’impose pas à votre banque de rembourser un virement que vous avez vous-même initié, même sous la contrainte d’une manipulation. Seule exception notable : si vous pouvez prouver une usurpation d’ordre (quelqu’un d’autre a initié le virement à votre insu), la banque est responsable.
Mon conseil : appelez dans l’heure. Chaque heure qui passe réduit les chances d’un rappel de fonds.
Crypto-actifs : quasi sans recours
Les transactions en crypto sont techniquement irréversibles. Une fois validée sur la blockchain, une transaction ne peut être annulée. Portez plainte quand même : d’abord parce que les statistiques judiciaires permettent aux autorités d’identifier et de démanteler des réseaux, ensuite parce que des enquêtes internationales (Europol, FBI) ont parfois conduit à des saisies de wallets et des restitutions partielles, même si c’est rare.
PayPal : ouverture de litige dans les 180 jours
PayPal dispose d’un programme de protection acheteur pour les articles non reçus ou non conformes. Vous devez ouvrir un litige dans les 180 jours suivant le paiement via le Centre de résolution PayPal. Le traitement prend en général 10 à 14 jours. Si vous avez payé via votre carte bancaire connectée à PayPal, vous pouvez tenter les deux recours en parallèle.
Assurance
Avant d’engager des frais d’avocat, vérifiez votre contrat d’assurance habitation et les garanties de votre carte bancaire. La protection juridique est souvent incluse en option, parfois sans surcoût, et couvre les honoraires d’avocat et les frais de procédure jusqu’à des plafonds de 15 000 à 30 000 euros selon les contrats. Un appel à votre assureur peut changer radicalement l’équation financière.
Le délai de 5 ans pour engager une action civile en réparation du préjudice
Au-delà de la plainte pénale, vous pouvez engager une action civile pour obtenir réparation du préjudice subi. L’article 1240 du Code civil fonde cette action en responsabilité délictuelle. Le délai de prescription est de 5 ans à compter du jour où vous avez eu connaissance des faits (article 2224 du Code civil). En pratique, si l’identité de l’escroc est établie lors de l’enquête pénale, vous pouvez vous constituer partie civile directement dans la procédure.
Ressources
Cybermalveillance.gouv.fr reste la porte d’entrée recommandée pour les particuliers et les entreprises victimes d’actes malveillants en ligne. L’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) publie des ressources techniques et des alertes de sécurité. France Victimes (numéro national : 116 006) assure un accompagnement psychologique et pratique aux victimes d’infractions, gratuitement.
Bilan personnel
La honte est l’ennemie numéro un des victimes. Beaucoup attendront des semaines avant d’agir, paralysées par le sentiment d’avoir commis une erreur. Or, c’est précisément ce délai qui transforme un dossier récupérable en un dossier perdu.
Portez plainte systématiquement, même si vous estimez vos chances faibles. Les enquêtes sur les réseaux de cybercriminalité s’appuient sur l’accumulation des signalements : votre plainte protège la prochaine victime potentielle autant qu’elle documente votre propre préjudice.
