Aller au contenu principal
Remboursement immédiat d'une fraude bancaire — mains tenant une carte de paiement à puce dorée près d'un smartphone et d'un ordinateur sur une table de salon.
Consommation

Fraude bancaire : la banque doit rembourser avant de contester

Une banque ne peut plus refuser le remboursement immédiat d'un débit frauduleux en reprochant une imprudence à son client. La Cour de justice de l'Union européenne impose de recréditer le compte dès le lendemain ouvrable du signalement, avant toute contestation.

Par Éloïse Lefort4 min de lecture
Partager

Dès qu'un particulier repère une opération de paiement non autorisée (Débit (virement, carte ou prélèvement) exécuté sans le consentement réel du titulaire du compte, notamment après le vol de ses identifiants.) sur son compte bancaire, il doit la signaler sans tarder à son établissement. Jusqu'ici, de nombreuses banques refusaient de rembourser immédiatement les victimes d'hameçonnage (Technique d'escroquerie par faux courriel, SMS ou site web imitant une banque ou un commerçant pour dérober des identifiants bancaires.). Elles leur reprochaient d'avoir commis une négligence grave (Imprudence caractérisée reprochée au client dans la protection de ses codes secrets, dont la preuve incombe intégralement à la banque.) en saisissant leurs codes secrets sur une page piégée.

Par un arrêt rendu le 15 octobre 2026 (affaire C-70/25, Tukowiecka), la Cour de justice de l'Union européenne condamne cette pratique. Saisie sur renvoi préjudiciel (Procédure par laquelle un juge national interroge la Cour de justice de l'UE sur l'interprétation du droit européen, dont la réponse lie tous les États membres.), elle juge qu'une imprudence reprochée au client ne dispense jamais la banque d'un remboursement immédiat. Cette interprétation de la deuxième directive sur les services de paiement s'impose désormais à tous les tribunaux européens.

L'affaire opposait une cliente polonaise à sa banque, PKO BP, après le détournement d'environ 700 € (3 000 zlotys). La victime avait cliqué sur un faux lien reçu sur une plateforme de vente en ligne qui imitait l'interface bancaire. Malgré un signalement effectué dès le lendemain, l'établissement avait refusé de recréditer la somme perdue.

Un mécanisme en deux étapes imposé aux banques

La justice européenne impose désormais une chronologie stricte en deux temps : rembourser d'abord, débattre des responsabilités ensuite. Dès la réception du signalement, la banque doit recréditer le compte au plus tard à la fin du premier jour ouvrable suivant. En France, cette obligation figure à l'article L. 133-18 du Code monétaire et financier.

Pour les juges européens, autoriser un refus initial « priverait d'effet utile l'obligation de remboursement immédiat » prévue par le droit communautaire. Une telle retenue « contraindrait le client à prendre lui-même l'initiative d'une procédure pour faire valoir son droit », souligne la Cour dans son communiqué. Le particulier n'a donc plus à supporter le poids financier du litige pendant des mois.

Ce remboursement à J+1 ne clôt toutefois pas toujours le dossier. Après avoir restitué les fonds, la banque peut saisir le tribunal judiciaire pour prouver une faute intentionnelle ou une imprudence caractérisée (article L. 133-19). Or, selon l'article L. 133-23, l'usage des codes secrets ne suffit pas à établir cette faute. La Cour suit ici les conclusions présentées le 5 mars 2026 par l'avocat général Athanasios Rantos.

Dans quels cas la banque peut-elle encore refuser ?

Une seule exception légale autorise l'établissement bancaire à suspendre le remboursement au lendemain du signalement. La banque doit disposer de bonnes raisons de soupçonner une fraude commise par le client lui-même, comme une escroquerie ou une complicité. Elle a alors l'obligation d'en informer par écrit l'autorité nationale compétente, qui est en France la Banque de France.

Exemple

Pour un débit frauduleux signalé un lundi, la banque doit recréditer le compte au plus tard le mardi soir. En cas de retard injustifié, l'article L. 133-18 du Code monétaire et financier applique d'office des pénalités sur la somme retenue. Le taux d'intérêt légal est majoré de 5 points dès le 1er jour, de 10 points après 7 jours et de 15 points au-delà de 30 jours.

Obligation de remboursement après une fraude bancaire — façade en pierre d'une agence de rue française avec distributeur automatique en acier et vitrine d'accueil.
Illustration LaBanque.org — En France, tout retard de remboursement non justifié par un soupçon de fraude déclaré à la Banque de France expose l'établissement à des pénalités automatiques.

L'explosion des virements frauduleux en France

Cette clarification européenne intervient alors que la fraude bancaire (Opération illicite visant à détourner des fonds ou des données de paiement au détriment d'un client ou de sa banque.) progresse en France. En 2025, le préjudice global a atteint 1,24 milliard d'euros (+3,8 % sur un an), selon l'Observatoire de la sécurité des moyens de paiement. La seule fraude par manipulation a bondi de 34 %, passant de 384 millions d'euros en 2024 à 516 millions en 2025.

Cette catégorie représente désormais 41,6 % des sommes détournées. Le virement bancaire en ligne concentre les trois quarts de ces attaques (+182 % d'opérations frauduleuses sur un an). En 2025, 182 568 virements instantanés et 86 570 virements classiques ont été détournés. Le préjudice moyen atteint 1 457 € par virement, contre 60 € par carte sur internet.

Du lien piégé au faux conseiller : la limite du texte

Une frontière juridique subsiste toutefois selon le mode opératoire des escrocs. Dans l'affaire jugée par la Cour, les fraudeurs avaient eux-mêmes ordonné le transfert après avoir dérobé les codes de la cliente. En revanche, lors d'une arnaque au faux conseiller bancaire, l'escroc manipule la victime pour qu'elle valide elle-même l'opération sur son application mobile.

Dans cette configuration, plusieurs établissements contestent encore la qualification d'opération non autorisée pour écarter le remboursement automatique. Ce volet sera tranché par la future réforme européenne des services de paiement, issue d'un accord politique du 27 novembre 2025. Le nouveau texte imposera le remboursement des fraudes au faux conseiller, 21 mois après son entrée en vigueur.

Pour aller plus loin

Sources

Dans le dossier « Virement bancaire »

Tout voir →

Dans la rubrique Consommation

Tout voir →
Budget de la Sécurité sociale 2027 — salle de commission parlementaire française, pupitres en bois, microphones et députés non identifiables levant la main.

Budget de la Sécurité sociale 2027 : le rejet ne clôt rien

La commission des affaires sociales a rejeté les recettes puis les dépenses du projet de loi de financement de la Sécurité sociale pour 2027. Le texte doit revenir en séance du 20 au 26 octobre, sur la version du gouvernement, avec un vote prévu le 27.

Taux français et soutien de la BCE écarté — cour pavée et façade en pierre de taille à Paris avec drapeaux tricolore et européen, logo officiel de la Banque de France en haut à gauche.

Taux français : la Banque de France écarte un soutien de la BCE

Le gouverneur de la Banque de France, Emmanuel Moulin, écarte toute intervention de la Banque centrale européenne pour freiner la hausse des taux d'emprunt français. Malgré un rendement à dix ans proche de 5 %, la réduction du coût de la dette dépend désormais du vote du budget par le Parlement.