Fraude bancaire : la banque doit rembourser avant de contester
Une banque ne peut plus refuser le remboursement immédiat d'un débit frauduleux en reprochant une imprudence à son client. La Cour de justice de l'Union européenne impose de recréditer le compte dès le lendemain ouvrable du signalement, avant toute contestation.
Dès qu'un particulier repère une opération de paiement non autorisée (Débit (virement, carte ou prélèvement) exécuté sans le consentement réel du titulaire du compte, notamment après le vol de ses identifiants.) sur son compte bancaire, il doit la signaler sans tarder à son établissement. Jusqu'ici, de nombreuses banques refusaient de rembourser immédiatement les victimes d'hameçonnage (Technique d'escroquerie par faux courriel, SMS ou site web imitant une banque ou un commerçant pour dérober des identifiants bancaires.). Elles leur reprochaient d'avoir commis une négligence grave (Imprudence caractérisée reprochée au client dans la protection de ses codes secrets, dont la preuve incombe intégralement à la banque.) en saisissant leurs codes secrets sur une page piégée.
Par un arrêt rendu le 15 octobre 2026 (affaire C-70/25, Tukowiecka), la Cour de justice de l'Union européenne condamne cette pratique. Saisie sur renvoi préjudiciel (Procédure par laquelle un juge national interroge la Cour de justice de l'UE sur l'interprétation du droit européen, dont la réponse lie tous les États membres.), elle juge qu'une imprudence reprochée au client ne dispense jamais la banque d'un remboursement immédiat. Cette interprétation de la deuxième directive sur les services de paiement s'impose désormais à tous les tribunaux européens.
L'affaire opposait une cliente polonaise à sa banque, PKO BP, après le détournement d'environ 700 € (3 000 zlotys). La victime avait cliqué sur un faux lien reçu sur une plateforme de vente en ligne qui imitait l'interface bancaire. Malgré un signalement effectué dès le lendemain, l'établissement avait refusé de recréditer la somme perdue.
Un mécanisme en deux étapes imposé aux banques
La justice européenne impose désormais une chronologie stricte en deux temps : rembourser d'abord, débattre des responsabilités ensuite. Dès la réception du signalement, la banque doit recréditer le compte au plus tard à la fin du premier jour ouvrable suivant. En France, cette obligation figure à l'article L. 133-18 du Code monétaire et financier.
Pour les juges européens, autoriser un refus initial « priverait d'effet utile l'obligation de remboursement immédiat » prévue par le droit communautaire. Une telle retenue « contraindrait le client à prendre lui-même l'initiative d'une procédure pour faire valoir son droit », souligne la Cour dans son communiqué. Le particulier n'a donc plus à supporter le poids financier du litige pendant des mois.
Ce remboursement à J+1 ne clôt toutefois pas toujours le dossier. Après avoir restitué les fonds, la banque peut saisir le tribunal judiciaire pour prouver une faute intentionnelle ou une imprudence caractérisée (article L. 133-19). Or, selon l'article L. 133-23, l'usage des codes secrets ne suffit pas à établir cette faute. La Cour suit ici les conclusions présentées le 5 mars 2026 par l'avocat général Athanasios Rantos.
Dans quels cas la banque peut-elle encore refuser ?
Une seule exception légale autorise l'établissement bancaire à suspendre le remboursement au lendemain du signalement. La banque doit disposer de bonnes raisons de soupçonner une fraude commise par le client lui-même, comme une escroquerie ou une complicité. Elle a alors l'obligation d'en informer par écrit l'autorité nationale compétente, qui est en France la Banque de France.
Exemple
Pour un débit frauduleux signalé un lundi, la banque doit recréditer le compte au plus tard le mardi soir. En cas de retard injustifié, l'article L. 133-18 du Code monétaire et financier applique d'office des pénalités sur la somme retenue. Le taux d'intérêt légal est majoré de 5 points dès le 1er jour, de 10 points après 7 jours et de 15 points au-delà de 30 jours.
Illustration LaBanque.org — En France, tout retard de remboursement non justifié par un soupçon de fraude déclaré à la Banque de France expose l'établissement à des pénalités automatiques.
L'explosion des virements frauduleux en France
Cette clarification européenne intervient alors que la fraude bancaire (Opération illicite visant à détourner des fonds ou des données de paiement au détriment d'un client ou de sa banque.) progresse en France. En 2025, le préjudice global a atteint 1,24 milliard d'euros (+3,8 % sur un an), selon l'Observatoire de la sécurité des moyens de paiement. La seule fraude par manipulation a bondi de 34 %, passant de 384 millions d'euros en 2024 à 516 millions en 2025.
Cette catégorie représente désormais 41,6 % des sommes détournées. Le virement bancaire en ligne concentre les trois quarts de ces attaques (+182 % d'opérations frauduleuses sur un an). En 2025, 182 568 virements instantanés et 86 570 virements classiques ont été détournés. Le préjudice moyen atteint 1 457 € par virement, contre 60 € par carte sur internet.
Du lien piégé au faux conseiller : la limite du texte
Une frontière juridique subsiste toutefois selon le mode opératoire des escrocs. Dans l'affaire jugée par la Cour, les fraudeurs avaient eux-mêmes ordonné le transfert après avoir dérobé les codes de la cliente. En revanche, lors d'une arnaque au faux conseiller bancaire, l'escroc manipule la victime pour qu'elle valide elle-même l'opération sur son application mobile.
Dans cette configuration, plusieurs établissements contestent encore la qualification d'opération non autorisée pour écarter le remboursement automatique. Ce volet sera tranché par la future réforme européenne des services de paiement, issue d'un accord politique du 27 novembre 2025. Le nouveau texte imposera le remboursement des fraudes au faux conseiller, 21 mois après son entrée en vigueur.
La fraude par manipulation a atteint 516 millions d'euros en 2025 selon l'Observatoire de la sécurité des moyens de paiement. Face à de faux conseillers bancaires, les victimes valident elles-mêmes des ordres de virement sous la contrainte d'une fausse urgence.
La commission des affaires sociales a rejeté les recettes puis les dépenses du projet de loi de financement de la Sécurité sociale pour 2027. Le texte doit revenir en séance du 20 au 26 octobre, sur la version du gouvernement, avec un vote prévu le 27.
L'Assemblée nationale a voté le 16 octobre 2026 un allègement fiscal élargi sur les dons familiaux d'argent pour 2027. Le texte porte l'exonération spécifique à 100 000 € et crée un taux réduit de 6 % sur toute l'année, sous réserve du budget final.
Le gouverneur de la Banque de France, Emmanuel Moulin, écarte toute intervention de la Banque centrale européenne pour freiner la hausse des taux d'emprunt français. Malgré un rendement à dix ans proche de 5 %, la réduction du coût de la dette dépend désormais du vote du budget par le Parlement.