Le scénario est presque toujours le même. Un débit inconnu, un appel à la banque, un formulaire de contestation, puis une lettre type qui refuse le remboursement au motif que le client a été négligent. Beaucoup s’arrêtent là, parce que la lettre a l’air d’une décision. C’est une position de négociation, et elle est souvent indéfendable.
Le principe du remboursement immédiat
L’article L. 133-18 du code monétaire et financier est clair : en cas d’opération de paiement non autorisée signalée par l’utilisateur, le prestataire de services de paiement rembourse immédiatement le montant, et au plus tard à la fin du premier jour ouvrable suivant la réception de la contestation. Le compte est rétabli dans l’état où il se serait trouvé si l’opération n’avait pas eu lieu, agios compris.
Le mot « immédiatement » n’attend ni enquête interne, ni dépôt de plainte, ni réponse du commerçant. La banque peut mener ses vérifications, mais après avoir remboursé, et non avant. Si elle démontre ensuite une fraude ou une négligence grave du client, elle reprend les fonds.
Deux régimes de franchise coexistent. Lorsque l’opération non autorisée a été réalisée au moyen d’une carte perdue ou volée, une franchise de 50 euros peut rester à la charge du titulaire. Lorsque les données ont été détournées à son insu, sans perte ni vol de l’instrument, c’est-à-dire dans l’immense majorité des fraudes à distance, aucune franchise n’est applicable. Et lorsque la banque n’a pas exigé d’authentification forte, elle supporte seule les conséquences.
La négligence grave, et ce que les juges en disent
L’exception est étroite : la banque n’échappe au remboursement qu’en cas de fraude du titulaire, ou de manquement intentionnel ou par négligence grave à ses obligations de sécurité. C’est l’unique terrain du litige.
Deux règles de preuve gouvernent la discussion. D’abord, c’est au prestataire de rapporter la preuve de la fraude ou de la négligence grave : le client n’a pas à démontrer qu’il a été prudent. Ensuite, l’utilisation effective de l’instrument de paiement, telle qu’enregistrée par la banque, ne suffit pas en elle-même à prouver que l’opération a été autorisée ni que le client a été négligent. Une lettre de refus qui se borne à écrire que l’authentification a réussi ne prouve donc rien.
La jurisprudence apprécie ensuite au cas par cas. Le fait d’avoir communiqué des données à la suite d’un message ou d’un appel frauduleux n’établit pas mécaniquement la négligence grave : les juges regardent le degré de sophistication de la manœuvre, l’apparence du message, l’usurpation du numéro de téléphone ou de l’identité du conseiller, et ce que le client pouvait raisonnablement déceler. À l’inverse, un code noté au dos de la carte ou transmis après plusieurs alertes explicites de la banque est traité autrement.
Le délai pour contester
Le titulaire doit signaler l’opération sans tarder après en avoir eu connaissance, et au plus tard dans les treize mois suivant la date de débit. Passé ce délai, l’action est fermée. Ce plafond tombe à soixante-dix jours lorsque le prestataire du bénéficiaire est situé hors de l’Espace économique européen, délai que le contrat peut porter à cent vingt jours.
Treize mois paraissent confortables, et c’est un piège. Les fraudes de faible montant répétées sur plusieurs mois ne se découvrent souvent qu’au moment d’un relevé lu attentivement, et la partie la plus ancienne est alors hors délai. Quand une fraude est constatée, il faut remonter douze mois de relevés le jour même.
Ce qu’il faut écrire à la banque
La contestation se fait par écrit, en recommandé avec accusé de réception, même si un formulaire a déjà été rempli en agence. Quatre éléments la rendent difficile à écarter : la liste exacte des opérations contestées avec leurs dates et leurs montants, la mention expresse que ces opérations n’ont pas été autorisées, le rappel de l’article L. 133-18 et de l’obligation de rembourser au plus tard le premier jour ouvrable suivant, et la demande que la banque indique, si elle refuse, les éléments précis sur lesquels elle fonde l’allégation de négligence grave.
La carte doit être opposée sans délai, et le dépôt de plainte est utile : il date la fraude et il manifeste la bonne foi. Il n’est en revanche pas une condition du remboursement, et une banque qui en fait un préalable ajoute une condition que la loi ne prévoit pas.
Dernier réflexe, souvent oublié : conserver les traces. Le message d’hameçonnage, le numéro appelant, l’horodatage des appels, les captures d’écran. C’est ce qui permet, plus tard, de montrer le degré de sophistication de la manœuvre.
Quand saisir le médiateur, quand saisir le juge
En cas de refus confirmé, la réclamation écrite au service clientèle puis au service des réclamations est le préalable habituel. Vient ensuite le médiateur bancaire, gratuit, saisissable en ligne, et dont l’avis est rendu en quelques mois. Il règle un grand nombre de dossiers où la banque a refusé par principe.
Le juge reste la voie pour les montants significatifs ou les refus argumentés. L’affaire se porte devant le tribunal judiciaire, et la demande de remboursement s’accompagne utilement d’une demande au titre du préjudice distinct lorsque le refus a entraîné des incidents, des rejets de prélèvement ou un fichage.
Le volet pénal, lui, ne se confond pas avec le remboursement. La plainte vise les auteurs de la fraude, poursuivis pour escroquerie, collecte frauduleuse de données ou atteinte à un système de traitement automatisé. Elle n’oppose pas le client à sa banque, et elle n’a pas à attendre que le litige civil soit tranché.
Questions fréquentes
Celles qu'on me pose sur ce sujet.
Ma banque doit-elle me rembourser une fraude à la carte bancaire ?
Oui, immédiatement et au plus tard à la fin du premier jour ouvrable suivant votre contestation, dès lors que l’opération n’était pas autorisée. Elle ne peut s’y soustraire qu’en prouvant votre fraude ou une négligence grave de votre part.
Qui doit prouver la négligence grave ?
La banque. Le client n’a pas à démontrer qu’il a été prudent, et l’enregistrement d’une authentification réussie ne suffit pas, à lui seul, à prouver que l’opération était autorisée ou que le titulaire a été négligent.
Combien de temps ai-je pour contester un débit frauduleux ?
Treize mois à compter de la date de débit, et vous devez signaler sans tarder dès que vous en avez connaissance. Le délai descend à soixante-dix jours lorsque la banque du bénéficiaire est hors de l’Espace économique européen.
Dois-je porter plainte pour être remboursé ?
Non, ce n’est pas une condition légale du remboursement. La plainte reste utile : elle date la fraude, elle établit votre bonne foi et elle vise les auteurs. Une banque qui en fait un préalable ajoute une condition que la loi ne prévoit pas.
Que faire si la banque refuse malgré tout ?
Réclamation écrite, puis saisine du médiateur bancaire, gratuite et menée en quelques mois. Si le refus persiste ou si le montant le justifie, le tribunal judiciaire, avec une demande distincte au titre des incidents causés par le refus.
Cet article répond à une question posée 2 420 recherches par mois en France (« fraude à la carte bancaire · remboursement fraude bancaire »). Il expose le droit commun et ne remplace pas l'examen de votre dossier.
Tous les articles