Le spoofing n’est pas une fraude entre deux acteurs. Le droit bancaire n’a pas encore intégré cette réalité.

Nous continuons à juger le spoofing comme une fraude bancaire bilatérale. Ce n’est pas ce qu’il est.

Dans une fraude au faux conseiller, la séquence n’est jamais linéaire entre un client et sa banque. Elle implique un appel usurpé par spoofing, un opérateur téléphonique qui laisse passer l’appel frauduleux, un client qui valide dans un parcours d’authentification forte, des systèmes techniques qui enregistrent et horodatent chaque étape. Et au bout de la chaîne, une action contentieuse dirigée contre un seul acteur : la banque.

C’est là que se situe la difficulté centrale que le droit du paiement n’a pas encore pleinement intégrée. Il continue d’organiser le litige autour de deux questions : l’opération est-elle autorisée ? Le client a-t-il commis une négligence grave ? Mais la question s’est déplacée : qui, dans la chaîne technique et opérationnelle, a effectivement contribué à la réalisation du dommage ?

La banque ne se défend plus uniquement sur la preuve de l’authentification. Elle doit reconstruire une trajectoire complète de causalité, en intégrant des maillons qui ne relèvent pas de son contrôle direct.

Tant que cette réalité distribuée de la fraude ne sera pas intégrée dans le raisonnement contentieux, un déséquilibre persistera : une chaîne de production de la fraude multi-acteurs, et une chaîne de responsabilité encore largement unipolaire.

La question n’est donc plus seulement celle du remboursement. Elle est celle de la capacité du contentieux bancaire à traiter structurellement une fraude devenue distribuée.