Une conseillère bancaire espionne 170 clients : jusqu’où un employé peut fouiller vos comptes sans que vous ne le sachiez ?

Dans une petite agence rurale, une conseillère bancaire pensait sans doute que personne ne s’apercevrait de ses clics répétés. Jour après jour, elle consultait les comptes de ses proches, de ses voisins, des habitants de sa commune, comme on feuillette un carnet de potins. Aucun retrait frauduleux, aucune carte volée, juste un regard indiscret sur la vie financière des autres.

L’histoire, qui s’est déroulée en Espagne au sein de la banque CaixaBank, a pourtant fini devant les juges : l’employée, forte de 23 ans d’ancienneté, a été licenciée pour avoir espionné les données bancaires de 170 clients, et son renvoi a été jugé parfaitement légitime. De quoi poser une question très concrète aux épargnants français : jusqu’où un conseiller bancaire peut-il aller dans la consultation de vos comptes sans violer les règles de confidentialité ?

Une conseillère bancaire espionne 170 clients, de la famille aux voisins

Selon le récit de Linternaute, tout commence par des soupçons en interne dans une grande banque espagnole. Dans cette petite agence rurale de la province de Gérone, la salariée cumule les fonctions de conseillère bancaire et de responsable d’agence, étant la seule employée sur place. Une enquête interne révèle rapidement qu’elle a accédé, sur plusieurs mois, aux données bancaires de 170 clients, sans lien avec une opération en cours ni demande formelle, avec des séries de consultations pouvant aller jusqu’à 20 clients consécutifs au cours d’une même journée. Ces clients « espionnés » n’étaient pas des inconnus : il s’agissait en grande partie de membres de sa famille, d’amis, de connaissances et de nombreux habitants de sa commune.

Les investigations montrent qu’elle consultait les fiches clients, les listes d’opérations, les mouvements sur les livrets et comptes, ainsi que les transactions par carte bancaire, parfois aussi les données de domiciliation et des informations de base sur les prêts. Pour retrouver les comptes qui l’intéressaient, elle effectuait des recherches par nom et prénom, mais aussi par numéro de téléphone ou numéro de carte d’identité. D’abord, l’employée tente de se justifier en expliquant qu’elle répondait à des demandes de clients d’autres agences ou à des sollicitations sur son téléphone personnel. Confrontée aux incohérences, elle finit par reconnaître avoir consulté les comptes de son entourage et des habitants de son village par simple « curiosité » et envie de « commérage », rapporte Linternaute.

Secret bancaire et abus de confiance : un licenciement validé par la justice

Face à ces faits, CaixaBank considère que le comportement de sa salariée constitue « un manquement contractuel grave et fautif », mais aussi un « abus de confiance dans l’exercice de son travail ». La banque la licencie pour motif disciplinaire, en estimant qu’elle a gravement enfreint les règles de confidentialité auxquelles elle était pourtant formée. La conseillère conteste alors son renvoi devant la justice, arguant du caractère disproportionné de la sanction au regard de ses 23 ans d’ancienneté sans faute connue et en maintenant que ses consultations répondaient à des demandes des clients eux-mêmes.

La justice catalane n’est pas convaincue. Confirmant un premier jugement, le Tribunal Supérieur de Catalogne qualifie « l’action injustifiée » de la directrice d’agence « d’un abus de confiance » et « d’une transgression de la bonne foi contractuelle ». Pour les magistrats, l’accès répété et sans motif légitime aux données de 170 clients, dont une majorité résidant dans la même commune que l’employée, suffit à caractériser la faute grave et à rendre son licenciement disciplinaire légitime. Autrement dit, même en l’absence de détournement d’argent, la violation des règles de confidentialité internes et du secret qui entoure les données bancaires peut mener à la perte pure et simple de son poste.

Clients espionnés, faux conseillers : comment la justice encadre les banques

Si cette affaire renvoie à un espionnage interne par « curiosité », d’autres décisions récentes montrent que la justice peut aussi se retourner contre les banques lorsque ce sont les clients qui sont victimes de fraude. Le cabinet Le Bot Avocat rappelle par exemple une affaire jugée le 22 mai 2025 par la Cour d’appel de Paris : une cliente de la Banque Populaire avait été appelée par un prétendu conseiller depuis un numéro usurpé affichant celui de son agence, une technique de « spoofing » jugée « de nature à la mettre en confiance », explique le cabinet Le Bot Avocat. Sous la pression, elle clique sur un lien renvoyant vers un « site miroir » intitulé « BPOPULAIRE » et « https://connexionbp.com », distinct du site officiel. Elle « n’a jamais sciemment validé les paiements » et n’a « pas divulgué ses données personnelles et confidentielles de manière consciente ». Pourtant, plusieurs opérations frauduleuses sont réalisées à partir de son compte, pour un total d’un peu plus de 4 000 euros, avec des achats tels qu’une dépense pour « Kenzo COM » et des virements vers un tiers.

Dans un autre dossier jugé le même jour, un client de 92 ans de la Société Générale reçoit un appel d’un prétendu « employé du service de sécurité de la Société Générale » qui lui annonce un « piratage de son compte bancaire » en cours et l’exhorte à « réagir rapidement ». Le fraudeur lui demande de faire lui-même des virements vers un « nouveau compte bancaire » présenté comme « ouvert à son nom dans le même établissement bancaire ». L’homme, persuadé de protéger ses économies, obtempère via son application mobile, sans se rendre compte de l’arnaque. Il « n’a jamais transmis ses coordonnées personnelles, telles que ses identifiants ou ses codes secrets, à son interlocuteur téléphonique ou par courriel ». Pour la Cour, ce scénario a « légitimement créé un sentiment d’urgence » et « diminuait la vigilance du client ». Dans son analyse, le cabinet Le Bot Avocat rappelle que les juges estiment que de telles méthodes ont « diminué la vigilance du client », sans que l’on puisse reprocher aux victimes un manque de prudence élémentaire.

Dans ces affaires de faux conseillers, la Cour d’appel de Paris insiste sur le fait que c’est à la banque, en tant que prestataire de services de paiement, de « fournir des éléments afin de prouver la fraude ou la négligence grave commise par l’utilisateur ». Or, la « négligence grave » est entendue comme un « défaut de prudence élémentaire attendu d’une personne normalement attentive ». Répondre à un appel dont le numéro est usurpé, se laisser convaincre par un discours d’urgence ou croire que l’argent reste sur un compte ouvert à son nom ne suffit donc pas, en soi, à exonérer la banque de sa responsabilité lorsque des opérations non autorisées sont passées.

Sur un autre terrain, celui des réseaux d’arnaques organisées, le journaliste Thibaut Martinez-Delcayrou a enquêté pour *Les Caméléons* sur un groupe d’escrocs aux faux conseillers bancaires qui ont fait des milliers de victimes, parmi lesquelles Dominique Strauss-Kahn. À partir de coordonnées bancaires achetées sur le dark web, ces fraudeurs appelaient leurs cibles en se faisant passer pour des conseillers, usurpant les numéros des banques, avec du matériel « similaire à celui de la DGSE » selon son ouvrage. À propos du chef de ce réseau, Emmanuel B., il écrit : « Il se réjouit à l’idée de « destroy » ses victimes », raconte Le Point. Face à ces menaces extérieures et aux dérives internes comme celles de la conseillère de CaixaBank, les spécialistes de la cybersécurité et du droit bancaire martèlent les mêmes réflexes, par exemple :

• ne jamais communiquer ses codes ou identifiants, même à un prétendu service de sécurité ;
• se méfier des appels signalant une urgence ou un problème de sécurité et raccrocher pour rappeler sa banque via les canaux officiels ;
• interroger sa banque en cas de doute sur un accès inhabituel ou une opération non reconnue, puis déposer plainte rapidement si une fraude est avérée.

Dans son livre, après avoir lui-même été victime d’une arnaque au faux conseiller bancaire, Thibaut Martinez-Delcayrou en vient à donner un conseil lapidaire à ses lecteurs : « Devenez parano. » Un mot d’ordre un peu interressant mais qui résume bien l’époque, où l’on doit à la fois faire confiance à son conseiller tout en restant vigilant sur l’usage qui est fait de ses données bancaires, qu’il s’agisse d’un employé trop curieux ou d’un escroc se faisant passer pour lui.