Escroquerie et IA : comment l'arrêt du 25 mars 2026 révolutionne la prescription pénale

L'escroquerie peut désormais être qualifiée d'infraction dissimulée par ses propres actes constitutifs, repoussant ainsi le point de départ de la prescription. C'est la portée historique de l'arrêt rendu par la chambre criminelle de la Cour de cassation le 25 mars 2026 (n° 24-80.607), qui marque une étape décisive dans l'universalisation du régime dérogatoire de prescription en droit pénal français.

Cette décision s'inscrit dans un contexte inédit : l'essor de l'intelligence artificielle générative comme vecteur de fraude. Les deepfakes, les faux documents générés par IA et les manipulations algorithmiques constituent désormais à la fois l'instrument de l'infraction et, paradoxalement, l'outil de sa propre dissimulation. Comment le droit pénal de la prescription s'adapte-t-il à ces nouvelles réalités ? Et quel rôle jouent les traces numériques — logs, métadonnées, empreintes de modèles IA — dans la preuve de ces infractions ?

Dans cet article, nous analysons les implications juridiques de cet arrêt fondateur, son articulation avec le droit de la preuve numérique, les enjeux RGPD et le rôle croissant du forensic numérique devant les juridictions françaises en 2026.

---

Contexte juridique

L'arrêt du 25 mars 2026 universalise la prescription dérogatoire : toute infraction, y compris l'escroquerie, peut être "dissimulée" par ses propres actes constitutifs.

Le régime de prescription de droit commun

En matière correctionnelle, la prescription de l'action publique est fixée à six ans à compter du jour où l'infraction a été commise (article 8 du Code de procédure pénale, tel que modifié par la loi n° 2017-242 du 27 février 2017 portant réforme de la prescription en matière pénale).

Cependant, le législateur a prévu un régime dérogatoire à l'article 9-1 du Code de procédure pénale : lorsqu'une infraction est dissimulée, le point de départ de la prescription est reporté au jour où l'infraction est apparue ou a pu être constatée dans des conditions permettant l'exercice de l'action publique. Ce mécanisme, conçu initialement pour des infractions occultes par nature (abus de confiance, certaines fraudes fiscales), vient d'être étendu de manière inédite à l'escroquerie.

L'escroquerie : rappel des éléments constitutifs

L'escroquerie est définie à l'article 313-1 du Code pénal comme le fait d'obtenir d'autrui, par l'emploi de manœuvres frauduleuses, la remise de fonds, valeurs ou biens, ou la fourniture d'un service, en utilisant notamment un faux nom, une fausse qualité ou l'abus d'une qualité vraie. Elle est punie de cinq ans d'emprisonnement et de 375 000 euros d'amende, avec des peines aggravées (article 313-2 du Code pénal) pouvant atteindre dix ans et 1 000 000 euros d'amende lorsqu'elle est commise en bande organisée ou au préjudice d'une personne vulnérable.

Jusqu'au 25 mars 2026, la jurisprudence considérait que l'escroquerie, infraction instantanée consommée au moment de la remise, ne pouvait bénéficier du report de prescription, faute de caractère occulte inhérent à ses actes constitutifs.

---

Analyse approfondie

La chambre criminelle admet pour la première fois que les manœuvres frauduleuses constitutives de l'escroquerie peuvent simultanément dissimuler l'infraction elle-même.

La portée de l'arrêt Cass. Crim., 25 mars 2026, n° 24-80.607

La chambre criminelle opère un double mouvement jurisprudentiel remarquable :

1. Universalisation du régime dérogatoire : la Haute juridiction affirme que le report du point de départ de la prescription prévu à l'article 9-1 CPP est applicable à toute infraction, sans distinction tenant à sa nature instantanée ou continue.

2. Auto-dissimulation par les actes constitutifs : pour la première fois, la Cour juge que les manœuvres frauduleuses elles-mêmes — le faux document, la mise en scène, l'usurpation d'identité numérique — peuvent constituer le mécanisme de dissimulation qui repousse le point de départ de la prescription.

La Cour rappelle également que ce report n'exclut pas la règle classique selon laquelle, en matière d'escroquerie par remises successives, la prescription court à compter de la dernière remise — règle qui demeure pleinement applicable.

L'IA générative comme instrument de dissimulation : une nouvelle donne probatoire

C'est ici que l'angle technologique prend toute sa dimension juridique. En 2026, les outils d'IA générative permettent de produire des faux d'une qualité inédite : faux contrats, faux RIB, faux visages lors d'appels vidéo, faux courriels signés. Ces artefacts numériques sont précisément les "manœuvres frauduleuses" au sens de l'article 313-1 du Code pénal — et, désormais, potentiellement les outils de leur propre dissimulation au sens de l'article 9-1 CPP.

Les traces algorithmiques deviennent alors centrales pour établir : - La date réelle de commission des faits (métadonnées EXIF, horodatage des fichiers, logs serveurs) ; - L'origine du contenu (empreintes de modèles IA, watermarking algorithmique) ; - La chaîne de causalité entre l'outil IA utilisé et le préjudice subi.

Tableau comparatif : régimes de prescription selon le type d'escroquerie

Type d'escroquerie	Qualification	Prescription	Point de départ
Escroquerie simple	Art. 313-1 CP	6 ans	Jour de la remise
Escroquerie dissimulée (arrêt 2026)	Art. 313-1 + Art. 9-1 CPP	6 ans	Découverte des faits
Remises successives	Art. 313-1 CP	6 ans	Dernière remise
Escroquerie en bande organisée	Art. 313-2 CP	6 ans	Variable selon dissimulation

Admissibilité des preuves numériques IA devant les juridictions françaises

La question de l'admissibilité des traces algorithmiques comme preuves est régie par le principe de liberté de la preuve en matière pénale (article 427 du Code de procédure pénale), selon lequel "les infractions peuvent être établies par tout mode de preuve". Toutefois, plusieurs conditions de loyauté et de licéité s'imposent.

Le forensic numérique — ou investigation numérique légale — désigne l'ensemble des techniques permettant de collecter, préserver et analyser des données numériques dans un cadre judiciaire. En 2026, les experts judiciaires en forensic numérique sont sollicités pour :

• Extraire les métadonnées de génération d'un document IA (identifiant de modèle, température, seed) ;
• Analyser les logs d'accès aux plateformes utilisées pour commettre la fraude ;
• Détecter les artefacts caractéristiques de contenus générés par IA (via des classifieurs spécialisés, dont ceux développés par l'ANSSI en partenariat avec des laboratoires académiques).

La Cour d'appel de Paris a admis, dans plusieurs décisions rendues courant 2025, que des logs horodatés et certifiés par un tiers de confiance qualifié (au sens du règlement eIDAS) constituaient des preuves recevables, sous réserve de leur intégrité cryptographiquement vérifiable.

Enjeux RGPD : quand la preuve heurte la protection des données

La collecte de traces numériques à des fins probatoires soulève des tensions directes avec le Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et la loi Informatique et Libertés dans sa version consolidée.

Deux points de friction majeurs :

• La conservation des logs : le RGPD impose une limitation de la durée de conservation des données personnelles (article 5, §1, e). Or les logs contenant des données personnelles ne peuvent être conservés indéfiniment aux seules fins de preuve potentielle.
• La minimisation des données : l'extraction forensique implique souvent l'accès à des volumes massifs de données sans rapport direct avec l'infraction, ce qui peut violer le principe de minimisation (article 5, §1, c).

La CJUE, dans un arrêt La Quadrature du Net e.a. (C-793/19, 2022), a posé des limites strictes à la conservation généralisée des données de connexion, même à des fins pénales. En pratique, les autorités judiciaires françaises doivent obtenir une ordonnance de saisie ou une commission rogatoire encadrée pour légitimer l'accès à ces traces.

---

Implications pratiques

Pour les victimes, le report du point de départ ouvre une fenêtre d'action prolongée ; pour les mis en cause, l'incertitude sur la prescription s'accroît significativement.

Du côté des victimes et du ministère public

La décision du 25 mars 2026 est une avancée majeure pour les victimes d'escroqueries sophistiquées, notamment celles impliquant des fraudes au virement (FOVI) ou des escroqueries aux faux conseillers bancaires amplifiées par des voix synthétiques IA. Selon le rapport annuel de la délégation aux victimes du ministère de l'Intérieur (2025), les escroqueries numériques représentaient plus de 4,5 milliards d'euros de préjudice agrégé sur le territoire français, avec un taux de découverte tardive estimé à 37% des cas.

Le report du point de départ de la prescription signifie concrètement que des victimes qui n'avaient découvert la fraude que plusieurs années après sa commission peuvent désormais porter plainte sans risquer l'irrecevabilité pour prescription.

Du côté des mis en cause et de leurs conseils

La défense doit désormais intégrer une nouvelle incertitude : la prescription n'est plus calculable avec certitude au seul regard de la date de remise. L'invocation de la prescription comme moyen de défense devra impérativement être accompagnée d'une démonstration que les faits n'étaient pas dissimulés — ce qui suppose de prouver que la victime pouvait connaître l'infraction.

Deux perspectives en tension

Pour les partisans d'une répression accrue, l'universalisation du régime dérogatoire est une nécessité : les outils IA modernes permettent une dissimulation si parfaite que les délais de prescription classiques étaient devenus une prime à la sophistication technologique des fraudeurs.

Pour les défenseurs des libertés individuelles, cette évolution crée une incertitude juridique préoccupante. La prescription pénale remplit une fonction garantiste essentielle : protéger les individus contre des poursuites indéfinies. L'élargissement de la notion de "dissimulation" aux actes constitutifs ordinaires de l'escroquerie risque de vider le délai de six ans de sa substance.

---

Points clés à retenir

• L'arrêt Cass. Crim. du 25 mars 2026 (n° 24-80.607) consacre, pour la première fois, la possibilité que l'escroquerie soit dissimulée par ses propres actes constitutifs, repoussant le point de départ de la prescription.
• L'article 9-1 du Code de procédure pénale est désormais universellement applicable à toute infraction, sans restriction liée à sa nature instantanée.
• Les manœuvres frauduleuses générées par IA (deepfakes, faux documents, voix synthétiques) peuvent constituer simultanément l'élément matériel de l'escroquerie et son mécanisme de dissimulation.
• Les métadonnées, logs et empreintes de modèles IA sont recevables comme preuves en matière pénale, sous réserve de leur collecte licite et de leur intégrité vérifiable.
• Le RGPD impose des contraintes sur la conservation et l'accès aux traces numériques, nécessitant une ordonnance judiciaire pour toute extraction forensique à grande échelle.
• Le forensic numérique est devenu une discipline incontournable dans les affaires d'escroquerie impliquant des outils IA, avec un nombre d'experts judiciaires spécialisés en forte croissance.
• Les victimes bénéficient d'une protection accrue grâce au report du point de départ, mais la sécurité juridique des mis en cause s'en trouve fragilisée, créant un équilibre délicat à surveiller.

---

Questions fréquentes

Quel est le délai de prescription pour une escroquerie en France en 2026 ?

Le délai de prescription de l'action publique pour l'escroquerie est de six ans en vertu de l'article 8 du Code de procédure pénale. Depuis l'arrêt du 25 mars 2026, ce délai peut courir non plus à compter de la commission des faits, mais à compter de leur découverte, si l'escroquerie est qualifiée de dissimulée par ses propres actes constitutifs.

Qu'est-ce que le "report du point de départ de la prescription" signifie concrètement ?

Cela signifie que le délai de six ans ne commence pas à courir le jour où la fraude a été commise, mais le jour où la victime — ou les autorités judiciaires — a pu raisonnablement en avoir connaissance. En pratique, une escroquerie commise il y a huit ans mais découverte il y a deux ans pourrait encore être poursuivie.

Les preuves générées par des outils IA (logs, métadonnées) sont-elles valables devant un tribunal français ?

Oui, en principe. L'article 427 du Code de procédure pénale consacre la liberté de la preuve en matière pénale. Les logs, métadonnées et empreintes de modèles IA sont recevables dès lors qu'ils ont été collectés loyalement, que leur intégrité est vérifiable (signature cryptographique, certification par tiers de confiance) et que leur obtention respecte le cadre légal, notamment le RGPD.

Un deepfake peut-il constituer une "manœuvre frauduleuse" au sens de l'article 313-1 du Code pénal ?

Oui. Les juridictions françaises ont reconnu que les contenus générés par IA — incluant les deepfakes vidéo, les voix synthétiques et les faux documents — constituent des manœuvres frauduleuses au sens de l'article 313-1 du Code pénal dès lors qu'ils sont utilisés pour tromper la victime et obtenir une remise. L'arrêt du 25 mars 2026 ajoute que ces mêmes manœuvres peuvent dissimuler l'infraction.

Qu'est-ce que le forensic numérique et quel est son rôle dans les affaires d'escroquerie ?

Le forensic numérique (ou investigation numérique légale) est l'ensemble des techniques scientifiques permettant de collecter, préserver et analyser des données numériques en vue de leur utilisation en justice. Dans les affaires d'escroquerie impliquant l'IA, les experts forensiques analysent les logs de connexion, les métadonnées des fichiers générés, les identifiants de modèles IA et les horodatages pour reconstituer la chronologie des faits et établir l'origine des contenus frauduleux.

La prescription peut-elle être invoquée si l'escroquerie a été commise via une plateforme étrangère ?

Oui, mais avec des complications pratiques. La prescription française de six ans s'applique dès lors que l'infraction a produit ses effets sur le territoire français (principe de territorialité, article 113-2 du Code pénal). Cependant, la collecte de preuves auprès de plateformes étrangères nécessite des commissions rogatoires internationales, ce qui peut allonger considérablement les délais d'enquête — argument supplémentaire en faveur du report du point de départ de la prescription.

Le RGPD peut-il bloquer une enquête pénale sur une escroquerie numérique ?

Non, le RGPD ne peut pas bloquer une enquête pénale, mais il en encadre les modalités. Les autorités judiciaires disposent de pouvoirs de réquisition et de saisie qui priment sur les droits individuels à la protection des données dans les limites fixées par la loi (article 23 du RGPD et directive 2016/680 relative aux données pénales). Une ordonnance judiciaire est généralement nécessaire pour contraindre une plateforme à livrer des logs contenant des données personnelles.

Comment savoir si une escroquerie dont j'ai été victime est encore prescrite ?

La réponse dépend de la date de découverte des faits et de leur éventuel caractère dissimulé. Depuis l'arrêt du 25 mars 2026, même si plus de six ans se sont écoulés depuis la remise, l'action publique peut ne pas être prescrite si vous n'avez pu découvrir la fraude que récemment. Il est impératif de consulter un avocat pénaliste rapidement, car la prescription s'apprécie au cas par cas et peut faire l'objet de débats complexes devant la juridiction d'instruction.

---

Article rédigé le 23 avril 2026. Références principales : Cass. Crim., 25 mars 2026, n° 24-80.607 ; article 9-1 du Code de procédure pénale ; article 313-1 et 313-2 du Code pénal ; article 427 du Code de procédure pénale ; RGPD, Règlement UE 2016/679 ; CJUE, C-793/19, La Quadrature du Net e.a. (2022) ; Rapport de la délégation aux victimes du ministère de l'Intérieur, 2025.