La fuite FICOBA n’est pas seulement une actualit\u00e9 de cybers\u00e9curit\u00e9. Pour une personne dont l’IBAN, l’identit\u00e9 et l’adresse ont \u00e9t\u00e9 consult\u00e9s, le risque concret arrive plus tard : appel d’un faux conseiller bancaire, demande de validation urgente, pr\u00e9l\u00e8vement SEPA suspect, tentative d’ouverture de compte ou dossier de cr\u00e9dit pr\u00e9par\u00e9 avec des donn\u00e9es r\u00e9elles.<\/p>\n
La Direction g\u00e9n\u00e9rale des finances publiques a indiqu\u00e9 qu’un acc\u00e8s ill\u00e9gitime au fichier FICOBA avait \u00e9t\u00e9 d\u00e9tect\u00e9 apr\u00e8s l’usurpation des identifiants d’un fonctionnaire. Selon la page officielle du minist\u00e8re de l’Economie, la fuite concernerait environ 1,2 million de comptes, avec des donn\u00e9es comme le RIB ou l’IBAN, l’identit\u00e9 du titulaire, son adresse et, dans certains cas, son identifiant fiscal. Le minist\u00e8re recommande d’\u00eatre particuli\u00e8rement vigilant face aux appels, mails, SMS ou messages de personnes pr\u00e9tendant d\u00e9j\u00e0 conna\u00eetre certaines informations bancaires.<\/p>\n
L’enjeu juridique est simple : une fuite de donn\u00e9es ne suffit pas toujours \u00e0 d\u00e9poser plainte utilement contre un auteur inconnu. En revanche, d\u00e8s qu’une tentative d’escroquerie, une usurpation d’identit\u00e9, un pr\u00e9l\u00e8vement frauduleux ou une op\u00e9ration bancaire non autoris\u00e9e appara\u00eet, il faut constituer un dossier imm\u00e9diatement exploitable.<\/p>\n
Le fichier FICOBA recense les comptes bancaires ouverts en France. Dans l’incident annonc\u00e9 par la DGFiP, les donn\u00e9es expos\u00e9es ne permettaient pas, \u00e0 elles seules, de se connecter au compte bancaire ni de r\u00e9aliser directement une op\u00e9ration. C’est un point important.<\/p>\n
Mais ces donn\u00e9es peuvent servir \u00e0 rendre une fraude cr\u00e9dible. Un fraudeur qui conna\u00eet votre nom, votre adresse, votre \u00e9tablissement bancaire ou une partie de vos coordonn\u00e9es bancaires peut construire un discours plus convaincant. C’est le m\u00e9canisme classique de l’arnaque au faux conseiller bancaire : la victime n’est pas pi\u00e9g\u00e9e par un message vague, mais par un interlocuteur qui semble disposer d’informations internes.<\/p>\n
Trois situations doivent alerter.<\/p>\n
La premi\u00e8re est l’appel d’une personne qui se pr\u00e9sente comme votre banque, les imp\u00f4ts, un service anti-fraude ou un service de s\u00e9curit\u00e9. Elle cite des \u00e9l\u00e9ments exacts. Elle demande ensuite un code, une validation dans l’application bancaire, un mot de passe, une copie de document d’identit\u00e9 ou une confirmation de RIB.<\/p>\n
La deuxi\u00e8me est l’apparition d’un pr\u00e9l\u00e8vement SEPA inconnu. L’IBAN seul ne permet pas de vider un compte, mais il peut \u00eatre utilis\u00e9 pour tenter de mettre en place un mandat de pr\u00e9l\u00e8vement frauduleux aupr\u00e8s d’un cr\u00e9ancier peu vigilant.<\/p>\n
La troisi\u00e8me est l’utilisation de vos donn\u00e9es dans un dossier administratif ou bancaire. Il peut s’agir d’une demande de cr\u00e9dit, d’un compte ouvert avec une identit\u00e9 usurp\u00e9e, d’une fausse facture ou d’une tentative d’escroquerie aupr\u00e8s d’un tiers.<\/p>\n
Le r\u00e9flexe n’est donc pas seulement de changer ses mots de passe. Il faut surveiller ses comptes, conserver les traces et r\u00e9agir dans les d\u00e9lais bancaires.<\/p>\n
La qualification d\u00e9pend des faits constat\u00e9s.<\/p>\n
L’usurpation d’identit\u00e9 est pr\u00e9vue par l’article 226-4-1 du Code p\u00e9nal<\/a>. Elle vise le fait d’usurper l’identit\u00e9 d’un tiers ou d’utiliser des donn\u00e9es permettant de l’identifier dans le but de troubler sa tranquillit\u00e9, de porter atteinte \u00e0 son honneur ou \u00e0 sa consid\u00e9ration. Cette qualification peut \u00eatre utile lorsqu’un compte, un dossier, un message ou une d\u00e9marche est r\u00e9alis\u00e9 avec vos informations personnelles.<\/p>\n L’escroquerie est pr\u00e9vue par l’article 313-1 du Code p\u00e9nal<\/a>. Elle suppose des manoeuvres frauduleuses destin\u00e9es \u00e0 tromper la victime pour obtenir la remise de fonds, de valeurs ou d’un bien. C’est souvent la qualification centrale lorsque la victime valide un virement, communique un code ou laisse r\u00e9aliser une op\u00e9ration apr\u00e8s un appel de faux conseiller.<\/p>\n L’acc\u00e8s frauduleux \u00e0 un syst\u00e8me de traitement automatis\u00e9 de donn\u00e9es est pr\u00e9vu par l’article 323-1 du Code p\u00e9nal<\/a>. Cette qualification vise plut\u00f4t l’auteur de l’intrusion informatique ou celui qui s’est maintenu frauduleusement dans un syst\u00e8me. Pour la victime individuelle, elle sert surtout \u00e0 comprendre le cadre p\u00e9nal de l’attaque initiale.<\/p>\n La plainte doit rester factuelle. Il faut \u00e9viter les formules trop g\u00e9n\u00e9rales comme «mes donn\u00e9es ont fuit\u00e9». Il faut \u00e9crire ce qui s’est produit : date de l’appel, num\u00e9ro affich\u00e9, identit\u00e9 revendiqu\u00e9e, donn\u00e9es cit\u00e9es par l’interlocuteur, op\u00e9ration demand\u00e9e, SMS re\u00e7u, mail, lien, validation bancaire, montant d\u00e9bit\u00e9, refus ou r\u00e9ponse de la banque.<\/p>\n Si aucune op\u00e9ration n’a encore eu lieu, une plainte peut \u00eatre pr\u00e9matur\u00e9e selon les cas. Un signalement sur les plateformes officielles et une surveillance renforc\u00e9e peuvent suffire dans un premier temps. Si un compte a \u00e9t\u00e9 ouvert, si une dette est r\u00e9clam\u00e9e, si une tentative de cr\u00e9dit appara\u00eet ou si un pr\u00e9l\u00e8vement est pass\u00e9, la plainte devient utile.<\/p>\n La plainte ne remplace pas la contestation bancaire.<\/p>\n En cas d’op\u00e9ration de paiement non autoris\u00e9e, l’article L. 133-18 du Code mon\u00e9taire et financier<\/a> pr\u00e9voit le principe du remboursement par le prestataire de services de paiement, sauf soup\u00e7on de fraude de l’utilisateur communiqu\u00e9 dans les conditions pr\u00e9vues par le texte. L’article L. 133-24 du m\u00eame code<\/a> impose de signaler l’op\u00e9ration sans tarder, avec un d\u00e9lai maximal de treize mois \u00e0 compter du d\u00e9bit.<\/p>\n En pratique, il faut agir bien avant treize mois.<\/p>\n D\u00e8s qu’un d\u00e9bit suspect appara\u00eet, il faut notifier la banque par \u00e9crit. Le courrier ou le message s\u00e9curis\u00e9 doit identifier l’op\u00e9ration, contester l’autorisation, demander le remboursement et solliciter le blocage du mandat ou de l’instrument de paiement concern\u00e9. Il faut joindre la plainte si elle existe d\u00e9j\u00e0, mais ne pas attendre la plainte pour pr\u00e9venir la banque.<\/p>\n La DGCCRF rappelle, sur sa fiche relative \u00e0 la fraude \u00e0 la carte de paiement<\/a>, que la banque doit prouver que l’op\u00e9ration contest\u00e9e a \u00e9t\u00e9 authentifi\u00e9e, enregistr\u00e9e et comptabilis\u00e9e correctement. Cette r\u00e8gle ne donne pas automatiquement gain de cause dans tous les dossiers, notamment lorsque la banque invoque une n\u00e9gligence grave. Elle impose toutefois \u00e0 la banque de documenter son refus.<\/p>\n Les d\u00e9cisions r\u00e9centes montrent que les litiges de faux conseiller bancaire se jouent souvent sur les preuves. Par exemple, le tribunal judiciaire de Bordeaux, 21 avril 2026<\/a>, a examin\u00e9 les manoeuvres pr\u00eat\u00e9es au faux conseiller et la concomitance entre les appels et les validations contest\u00e9es. Le tribunal judiciaire de Lisieux, 13 avril 2026<\/a>, a statu\u00e9 sur la responsabilit\u00e9 de la banque au regard des articles L. 133-18 et suivants du Code mon\u00e9taire et financier. Ces d\u00e9cisions ne dispensent pas d’une analyse du dossier, mais elles confirment l’importance des chronologies d’appels, notifications, validations et d\u00e9p\u00f4ts de plainte.<\/p>\n Le dossier doit \u00eatre lisible par un enqu\u00eateur, un procureur, une banque ou un juge.<\/p>\n Il faut conserver les captures d’\u00e9cran des SMS, mails, conversations, notifications bancaires et pages web. Il faut relever les num\u00e9ros appelants, m\u00eame lorsqu’ils semblent \u00eatre ceux de la banque. Il faut demander \u00e0 la banque l’historique des connexions et validations disponibles, ainsi que les informations techniques sur l’op\u00e9ration contest\u00e9e. Il faut conserver le courrier ou mail informant de la fuite de donn\u00e9es, s’il a \u00e9t\u00e9 re\u00e7u.<\/p>\n Il faut aussi documenter les d\u00e9marches de protection : opposition, changement de mot de passe, signalement \u00e0 la banque, blocage des pr\u00e9l\u00e8vements, demande de remboursement, signalement sur Cybermalveillance.gouv.fr, Signal Spam ou 33700 selon le canal utilis\u00e9.<\/p>\n La fiche officielle Cybermalveillance.gouv.fr sur l’usurpation d’identit\u00e9<\/a> recommande notamment de conserver les preuves, de d\u00e9poser plainte lorsque l’identit\u00e9 est utilis\u00e9e et de signaler les faits aux plateformes adapt\u00e9es. Le minist\u00e8re de l’Economie propose \u00e9galement une page d\u00e9di\u00e9e \u00e0 l’acc\u00e8s ill\u00e9gitime au fichier FICOBA<\/a>, utile pour rattacher le dossier \u00e0 l’incident public.<\/p>\n Une bonne plainte doit distinguer quatre blocs : la fuite de donn\u00e9es connue, le contact frauduleux re\u00e7u, l’op\u00e9ration ou la tentative subie, puis les d\u00e9marches d\u00e9j\u00e0 faites aupr\u00e8s de la banque. Cette structure \u00e9vite que la plainte soit trait\u00e9e comme un simple signalement abstrait.<\/p>\n L’ann\u00e9e 2026 a multipli\u00e9 les alertes sur les donn\u00e9es administratives : acc\u00e8s ill\u00e9gitime \u00e0 FICOBA, fuite touchant France Titres\/ANTS, cyberattaque Parcoursup, incidents visant des services publics ou parapublics. Une m\u00eame personne peut donc recevoir plusieurs notifications.<\/p>\n Il ne faut pas d\u00e9poser une plainte identique pour chaque notification si aucun fait personnel ne s’est produit. En revanche, il faut conserver chaque notification car elle peut expliquer comment l’auteur a obtenu des informations.<\/p>\n Si vous avez d\u00e9j\u00e0 re\u00e7u une notification li\u00e9e \u00e0 une autre fuite, vous pouvez la joindre au dossier. Le cabinet a d\u00e9j\u00e0 trait\u00e9 l’angle cyberattaque Parcoursup, usurpation d’identit\u00e9 et phishing<\/a> ainsi que l’angle cyberattaque ANTS et usurpation d’identit\u00e9<\/a>. L’angle FICOBA est diff\u00e9rent : il concerne surtout la donn\u00e9e bancaire, le pr\u00e9l\u00e8vement, le faux conseiller et la contestation d’op\u00e9rations.<\/p>\n Lorsque l’argent est d\u00e9j\u00e0 parti, il faut traiter deux fronts en m\u00eame temps. Le front p\u00e9nal vise l’auteur de l’escroquerie ou de l’usurpation. Le front bancaire vise le remboursement ou la contestation du refus de remboursement. Ces deux d\u00e9marches se r\u00e9pondent, mais elles ne suivent pas les m\u00eames d\u00e9lais ni les m\u00eames crit\u00e8res.<\/p>\n \u00c0 Paris et en \u00cele-de-France, une victime peut d\u00e9poser plainte au commissariat ou en gendarmerie, \u00e9crire au procureur de la R\u00e9publique comp\u00e9tent, ou utiliser les t\u00e9l\u00e9services lorsque les faits entrent dans leur p\u00e9rim\u00e8tre. Pour une fraude bancaire ou une usurpation d’identit\u00e9 avec pr\u00e9judice, il est souvent pr\u00e9f\u00e9rable de pr\u00e9parer un dossier chronologique avant le d\u00e9p\u00f4t.<\/p>\n Si une banque refuse le remboursement, il faut conserver la r\u00e9ponse \u00e9crite. Une r\u00e9ponse vague du type «vous avez valid\u00e9 l’op\u00e9ration» ne suffit pas toujours. La question juridique est de savoir si l’op\u00e9ration \u00e9tait autoris\u00e9e, si l’authentification est \u00e9tablie, si une n\u00e9gligence grave peut \u00eatre reproch\u00e9e, et si la banque a respect\u00e9 ses obligations.<\/p>\n Un avocat p\u00e9naliste \u00e0 Paris<\/a> peut intervenir sur la plainte, mais aussi sur l’articulation avec le contentieux bancaire. Dans certains dossiers, la strat\u00e9gie consiste \u00e0 faire corriger la plainte, \u00e0 adresser une mise en demeure \u00e0 la banque, puis \u00e0 pr\u00e9parer une action civile si le remboursement est refus\u00e9.<\/p>\n Si vous pensez \u00eatre concern\u00e9 par FICOBA ou une fuite similaire, les premi\u00e8res d\u00e9marches sont les suivantes.<\/p>\n Contr\u00f4lez vos comptes et vos pr\u00e9l\u00e8vements. Faites opposition ou bloquez le mandat suspect. Pr\u00e9venez la banque par \u00e9crit. Ne communiquez aucun code par t\u00e9l\u00e9phone, m\u00eame si l’appelant cite votre IBAN ou votre adresse. Changez les mots de passe des comptes sensibles. D\u00e9posez plainte si vos donn\u00e9es ont \u00e9t\u00e9 utilis\u00e9es ou si une op\u00e9ration a \u00e9t\u00e9 tent\u00e9e. Conservez toutes les preuves dans un dossier unique.<\/p>\n Si la banque refuse de rembourser, demandez la motivation pr\u00e9cise du refus et les \u00e9l\u00e9ments techniques invoqu\u00e9s. Une contestation efficace ne se limite pas \u00e0 dire que vous avez \u00e9t\u00e9 victime d’une escroquerie. Elle reconstitue la chronologie et force la banque \u00e0 prendre position sur l’autorisation de l’op\u00e9ration, l’authentification, la n\u00e9gligence grave et le d\u00e9lai de remboursement.<\/p>\n Le point d\u00e9cisif est l\u00e0 : la fuite FICOBA explique le risque, mais ce sont les faits post\u00e9rieurs qui feront gagner ou perdre le dossier.<\/p>\n Si la banque bloque ensuite une op\u00e9ration ou demande des justificatifs, voyez aussi notre guide sur le compte bancaire bloqu\u00e9 apr\u00e8s signalement fraude FNC-RF<\/a>.<\/p>\n Vous avez re\u00e7u un appel suspect, un pr\u00e9l\u00e8vement inconnu ou un refus de remboursement apr\u00e8s une fraude bancaire.<\/p>\n Le cabinet peut analyser votre chronologie, vos preuves et la r\u00e9ponse de la banque lors d’une consultation t\u00e9l\u00e9phonique en 48 heures avec un avocat du cabinet.<\/p>\n Appelez le cabinet au 06 89 11 34 45<\/a> ou utilisez la page contact du cabinet<\/a>.<\/p>\n \u00c0 Paris et en \u00cele-de-France, nous pouvons vous aider \u00e0 structurer la plainte, la contestation bancaire et les pi\u00e8ces utiles avant toute d\u00e9marche contentieuse.<\/p>\n","protected":false},"excerpt":{"rendered":" FICOBA pirat\u00e9 : que faire si votre IBAN est expos\u00e9, si un pr\u00e9l\u00e8vement frauduleux appara\u00eet ou si un faux conseiller bancaire utilise vos donn\u00e9es.<\/p>\n","protected":false},"author":232070755,"featured_media":3911,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_crdt_document":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_kj_source_type":"","_kj_official_id":"","_kj_official_url":"","_kj_judilibre_id":"","_kj_jur":"","_kj_lieu":"","_kj_chambre":"","_kj_rg":"","_kj_date":"","_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[6995,6364],"tags":[],"class_list":["post-853811","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-decryptage","category-penal"],"yoast_head":"\nPr\u00e9l\u00e8vement frauduleux : le d\u00e9lai bancaire est aussi important que la plainte<\/h2>\n
Quelles preuves r\u00e9unir avant de d\u00e9poser plainte ?<\/h2>\n
FICOBA, ANTS, Parcoursup : faut-il multiplier les plaintes ?<\/h2>\n
Paris et \u00cele-de-France : comment agir vite ?<\/h2>\n
Que faire dans les 24 heures ?<\/h2>\n
Besoin d’un avis rapide sur votre dossier<\/h2>\n