Les chiffres de la fraude en ligne ont de quoi donner le frisson. D'après le Centre belge pour la Cybersécurité, plus de 40 000 tentatives de phishing (fraude aux paiements bancaires) ont été signalées par jour en 2026. C'est le double par rapport à 2025.

La Belgique comptait l'an dernier 739 000 victimes de fraudes (phishing, fraudes à l'investissement, etc.) pour une perte de 2,9 milliards d'euros (montant moyen : 3 950 euros). Cette explosion inquiétante est bien sûr dopée par l'intelligence artificielle (IA). Un exemple : il est devenu beaucoup plus facile de tromper l'homme de la rue et l'inciter à faire des opérations qu'il ne devrait pas en imitant la voix du banquier. "En dix minutes, on peut recopier une voix ou un visage qui apparaît sur une vidéo", nous expliquait récemment Mathieu Gheysen, CTO (Chief Technology Officer) chez Bancontact Company.

Pour les banques, ce type d'escroqueries est un enjeu majeur en termes de sécurité, mais aussi de relation de confiance avec leurs clients. Car la grande majorité des victimes de phishing ne revoient jamais la couleur de l'argent perdu. Et quand elles demandent un remboursement à leur banque, celle-ci refuse de les rembourser, faisant valoir que l'opération a été autorisée (par exemple en faisant soi-même le code secret) ou qu'elle est le résultat d'une négligence grave.

Un récent arrêt de la Cour de Justice de l'Union européenne (CJUE) vient toutefois changer la donne. Cet arrêt impose en effet un remboursement dans les 24 heures même en cas de négligence grave. Si les banques estiment qu'il y a eu une faute grave de la part du client, elles devront aller en justice et ainsi espérer récupérer l'argent.

Il ne faudrait toutefois pas en déduire trop rapidement que les banques vont dorénavant faire diligence face aux demandes de remboursement. Elles vont en effet chercher à prouver que la transaction a été autorisée. Cette approche minimaliste doit rappeler aux clients l'impérieuse nécessité d'être en permanence vigilants. Surtout à l'heure où l'IA est capable de tout. Il faut toujours se méfier des apparences, il faut réfléchir à deux fois avant de cliquer ou donner ses identifiants. Et il faut bien sécuriser ses codes !

Mais, même si les banques auront une interprétation minimaliste de l'arrêt de la CJUE, celui-ci a aussi le mérite de rappeler au secteur financier son devoir permanent de sécuriser les transactions en ligne face à des fraudeurs de plus en plus ingénieux. Dans la lutte contre le phishing, la balle est dans le camp des banques.