La fraude bancaire ne commence plus forcément par le piratage d’un système. Elle commence souvent par un SMS, un appel, un message assez crédible pour convaincre un client d’agir contre ses propres intérêts.
Face à cette évolution, la bonne réponse n’est pas d’ajouter des contrôles. C’est de confier le doute porteur et l’opposition carte à une équipe spécialisée, capable de traiter ces situations vite, bien, et en conformité avec DORA.
Onze personnes jugées à Paris, une centaine de victimes, 740 000 euros envolés. SMS annonçant un achat frauduleux, faux conseiller au téléphone, carte glissée dans une enveloppe récupérée par un coursier. Ce procès de 2026 illustre une bascule observée depuis 2021 : la fraude ne casse plus les systèmes, elle convainc les clients de les ouvrir eux-mêmes.
Onze personnes jugées à Paris, une centaine de victimes, 740 000 euros envolés. Le mode opératoire : un SMS annonçant un achat frauduleux, un faux conseiller au téléphone, une carte glissée dans une enveloppe que vient récupérer un coursier. Ce procès, qui s’est tenu en 2026, n’a rien d’exceptionnel. Il illustre une bascule que les banques observent depuis 2021 : la fraude ne casse plus les systèmes, elle convainc les clients de les ouvrir elle-même. Cette bascule change ce qu’on attend d’un dispositif de gestion de la fraude. Externaliser ce périmètre ne veut pas dire dégrader le parcours client, à condition de confier le doute porteur et l’opposition carte à une équipe pour qui ces situations sont un métier, pas un motif de contact parmi cinquante autres. C’est la seule manière de traiter un client stressé vite, bien, et sans le faire répéter son histoire trois fois. Un client qui appelle pour un doute porteur ou une opposition carte n’est jamais dans un état neutre. Il vient de voir une transaction qu’il ne reconnaît pas, ou il a reçu une alerte qui l’inquiète. Ce moment-là, les banques le savent, pèse plus lourd sur la confiance qu’une dizaine d’interactions ordinaires. Et c’est justement ce moment que beaucoup de directions compliance hésitent à confier à l’extérieur.| Terme | Définition |
|---|---|
| Doute porteur | Situation où un client conteste une opération sans pouvoir déterminer immédiatement s'il s'agit d'une fraude, d'une erreur ou d'un oubli. |
| Opposition carte | Blocage immédiat d'une carte après une perte, un vol ou une suspicion de fraude. |
| DSP2 | Directive européenne encadrant les services de paiement, imposant l'authentification forte des clients. |
| 3DS2 | Version actuelle du protocole 3D Secure, qui sécurise les paiements en ligne selon leur niveau de risque. |
| SCA | Strong Customer Authentication. Authentification forte reposant sur au moins deux facteurs de sécurité. |
| Liability shift | Mécanisme transférant la responsabilité financière d'une fraude à l'acteur ayant validé une authentification conforme. |
| DORA | Règlement européen renforçant les exigences de résilience opérationnelle numérique des établissements financiers et de leurs prestataires. |
| KYC / KYB | Vérification de l'identité des clients (Know Your Customer) ou des entreprises (Know Your Business). |
Le doute porteur, c'est un client qui conteste une opération sans certitude sur sa nature : fraude, erreur de saisie, ou débit oublié. L'opposition carte est plus tranchée : blocage immédiat après une perte, un vol, ou un usage frauduleux avéré.
Dans l'affaire jugée à Paris, la frontière entre les deux s'est brouillée en quelques minutes. La victime reçoit un SMS, appelle un numéro qu'elle croit légitime, et c'est le faux conseiller qui évoque le mot "fraude" en premier. Au moment où la vraie banque intervient, le client n'est déjà plus dans le doute : convaincu d'avoir bien fait, ou dévasté de comprendre qu'il s'est trompé.
Dans une situation de fraude présumée, l'ordre des actions est essentiel. Un dispositif efficace repose sur trois réflexes :
Ce réflexe ne s'acquiert pas sur une fiche process. Il se construit par la répétition de cas réels.
Un conseiller généraliste traite un doute porteur occasionnellement. Un conseiller spécialisé fraude en traite plusieurs par jour. L'écart se voit dans le temps de traitement, dans le taux de clients qui rappellent, et dans la capacité à rester calme face à quelqu'un qui, parfois, pleure au téléphone.
Au premier semestre 2025, la fraude sur les moyens de paiement a progressé de 7 %, à 618 millions d'euros, alors même que le taux de fraude sur la carte est tombé sous 0,05 %, son plus bas niveau historique. Les dispositifs techniques gagnent en efficacité. Les fraudeurs s'adaptent en ciblant directement les clients.
La fraude par manipulation a représenté 382 millions d'euros sur l'année 2024, puis 245 millions d'euros sur le seul premier semestre 2025, soit une hausse de 37 %. Le montant moyen d'une fraude en ligne atteignait environ 2 600 euros en 2024, selon un chiffre communiqué par la Banque de France. Pierre Bienvenu, chef du service des moyens de paiement scripturaux à la Banque de France, l'explique auprès de l'AFP : avec l'authentification forte généralisée depuis 2019, la fraude est devenue presque impossible sans une action de la victime elle-même.
Le taux de fraude carte est au plus bas historique. Pourtant, le montant global de la fraude continue de progresser. Le risque ne disparaît pas. Il se déplace.
Les fraudeurs préparent leur appel : données personnelles collectées via des fuites ou du phishing préalable, nom, banque, parfois les premiers chiffres d'un numéro de compte. Certains utilisent déjà l'intelligence artificielle pour affiner leurs scripts ou imiter une voix, même si un interlocuteur simplement bien renseigné suffit souvent.
Les compétences requises évoluent en conséquence. Détecter une anomalie technique relève d'un système de règles. Détecter qu'un client est en train d'être manipulé en direct demande une expertise humaine, entretenue par l'exposition régulière aux scénarios récents.
Dans un arrêt du 23 octobre 2024 sur le spoofing téléphonique, la Cour de cassation a renforcé la protection des victimes. Deux décisions de la Cour d'appel de Paris, rendues le 22 mai 2025, confirment ce courant.
Les banques doivent désormais prouver que l'opération a été autorisée, ou qu'une négligence grave de la victime est établie. La simple utilisation de la carte ne suffit plus à le démontrer. Une manipulation psychologique sophistiquée n'est plus assimilée à une négligence du client.
La qualité de la première prise en charge d'un doute porteur n'est donc plus seulement un enjeu d'expérience client. Un dossier mal qualifié, une opposition tardive, une explication insuffisante : chacun de ces éléments peut peser dans un litige. La documentation du parcours client devient une pièce de dossier, pas seulement un indicateur qualité interne.
Le protocole 3D Secure, en version 3DS2, reste le principal rempart contre la fraude sur les paiements par carte à distance. Il s'inscrit dans le cadre de la DSP2, qui impose une authentification forte combinant au moins deux facteurs. Les paiements habituels passent en flux sans friction. Les opérations atypiques déclenchent un flux challenge, avec vérification renforcée.
Le mécanisme de liability shift mérite une attention particulière. Quand une authentification 3DS2 aboutit sur le flux challenge, la responsabilité financière d'une fraude bascule généralement vers l'émetteur de la carte. Si un acteur demande une exemption SCA et fait passer la transaction en flux sans friction, cette bascule ne s'applique pas de la même manière.
Depuis mars 2025, la Banque de France a demandé aux émetteurs de refuser les exemptions non authentifiées au-delà de 100 euros par jour cumulés. Le régulateur français resserre la marge de manœuvre sur ce terrain.
Le scoring fraude qui alimente cette classification croise des dizaines de variables : historique du porteur, géolocalisation, appareil utilisé, montant, marchand habituel ou non. Un scoring mal calibré coûte cher dans les deux sens : trop de faux positifs bloquent des clients légitimes, trop de faux négatifs exposent la banque, d'autant plus depuis le durcissement jurisprudentiel.
Depuis le 17 janvier 2025, le règlement européen DORA impose aux acteurs financiers un cadre renforcé de gestion des risques liés aux technologies de l'information, avec une attention particulière portée aux prestataires tiers. En 2026, l'ACPR a confirmé qu'aucune période transitoire supplémentaire n'était prévue.
Pour un directeur compliance, la question posée à un prestataire fraude change de nature. Ce n'est plus "traitez-vous bien mes doutes porteurs", mais "pouvez-vous documenter votre résilience opérationnelle si l'ACPR interroge notre chaîne de sous-traitance".
Un prestataire qui découvre ces exigences en cours de contrat devient un point de vulnérabilité du dispositif DORA de la banque elle-même. Sa défaillance, ou son incapacité à notifier un incident majeur dans les délais imposés, se répercute directement sur l'établissement qui l'a mandaté.
Cela se vérifie sur des éléments précis : un registre des incidents à jour, des tests de résilience documentés, une procédure de notification en quatre heures, une capacité à produire ces pièces lors d'un audit sans délai de préparation. Un partenaire spécialisé apporte cette gouvernance déjà construite.
Avant de signer, un directeur compliance peut vérifier trois points concrets :
La plupart des mauvaises expériences d'externalisation viennent du même endroit : un centre d'appels généraliste, formé rapidement sur un script fraude, sans culture bancaire ni actualisation continue. Le client sent qu'il parle à quelqu'un qui découvre son cas. La qualification est approximative. Le taux de rappel grimpe, et avec lui le risque contentieux.
Ce type de prestataire traite la fraude comme un motif de contact parmi d'autres, au même rang qu'une demande de RIB. Le doute porteur et l'opposition carte demandent une combinaison rare : rapidité, rigueur réglementaire, empathie face à un client qui craint pour son argent.
Externaliser ce périmètre, ce n'est pas déléguer un problème. C'est confier un point sensible et désormais contentieux de la relation client à une équipe pour qui la fraude bancaire est le métier, avec une gouvernance déjà construite et une capacité à absorber les pics saisonniers sans dégrader la qualité de traitement.
Armatis accompagne déjà des banques en ligne comme Fortuneo sur des situations de fraude, avec des équipes formées aux enjeux émotionnels et réglementaires du secteur. Le dispositif Trust & Safety d'Armatis couvre la détection de fraude, le KYC/KYB et la conformité réglementaire, dans le cadre de son expertise sur le secteur banque, assurance et services financiers.
Un client conteste une opération sans certitude sur sa nature : fraude, erreur, ou oubli. Le conseiller qualifie le cas avant d'engager une procédure de remboursement ou de blocage.
Oui, à condition que le prestataire dispose de procédures d'urgence dédiées et d'un accès direct aux outils de blocage de la banque. Un partenaire spécialisé traite l'opposition carte plus vite qu'une équipe généraliste, parce que ce cas d'usage fait partie de son quotidien.
Depuis la jurisprudence de la Cour de cassation d'octobre 2024, confirmée par la Cour d'appel de Paris en mai 2025, c'est à la banque de prouver que l'opération a été autorisée ou qu'une négligence grave est établie.
Non, en version 3DS2 bien calibrée. Les paiements habituels passent sans friction, seules les opérations atypiques déclenchent un flux challenge.
La responsabilité financière d'une fraude bascule vers l'émetteur de la carte quand l'authentification forte a été correctement appliquée. Une transaction en exemption sans authentification ne bénéficie généralement pas de cette protection.
DORA impose de documenter la résilience opérationnelle des prestataires critiques, y compris leur capacité à notifier un incident majeur dans des délais stricts.
En vérifiant la fréquence de traitement de ces cas par ses équipes, la fraîcheur de sa formation aux typologies émergentes, sa documentation de conformité DORA, et sa maîtrise du 3DS2 et du liability shift.
La fraude par manipulation a changé la nature du risque. La jurisprudence a changé la charge de la preuve. DORA a changé les exigences envers les prestataires. Sécuriser l'expérience client bancaire sans la complexifier suppose un partenaire pour qui le doute porteur et l'opposition carte sont un métier à part entière.
Vous évaluez l'externalisation de votre gestion de la fraude bancaire ? Discutons de vos enjeux avec les équipes spécialisées Trust & Safety d'Armatis.
Armatis est un spécialiste européen de la relation client et de l’externalisation des processus métiers (BPO), présent sur plusieurs continents avec des milliers de collaborateurs au service d’entreprises de toutes tailles et de tous secteurs. L’entreprise conçoit et opère des dispositifs de service client complets : centres de contact multicanaux, gestion des réclamations, support technique, back-office et processus digitalisés. Grâce à une infrastructure technologique intégrée et une capacité d’adaptation à tout contexte sectoriel et réglementaire, Armatis aide ses clients à conjuguer performance opérationnelle, qualité d’expérience et maîtrise des coûts, partout où ils en ont besoin.
Contactez nos équipes pour échanger sur vos enjeux.
Rejoignez les leaders qui font confiance à notre expertise multilingue et technologique.