Fraude bancaire : même si vous avez donné vos codes, la banque doit rembourser d’abord dans ce cas

Le remboursement d’une fraude bancaire vient d’être clarifié par la justice européenne. Une banque ne peut pas repousser le remboursement d’une opération non autorisée au seul motif que son client aurait donné ses identifiants ou mal protégé ses codes. Cette règle importante comporte toutefois une limite que les titres trop rapides oublient souvent.

Une victime avait saisi ses identifiants sur un faux site bancaire

L’affaire examinée par la Cour de justice de l’Union européenne est partie de Pologne. Une femme vendait un objet sur une plateforme en ligne. Un faux acheteur lui a envoyé un lien présenté comme nécessaire pour confirmer la vente. La page imitait le site de sa banque.

La vendeuse y a saisi ses données de connexion, puis un code reçu par SMS. L’escroc a ensuite transféré l’équivalent d’environ 700 euros depuis son compte. La cliente a averti sa banque et la police dès le lendemain, mais l’établissement a refusé de la rembourser en lui reprochant une « négligence grave ».

Dans son arrêt du 15 octobre 2026, relayé le 2 novembre par Service-Public.fr, la Cour a séparé deux questions : le remboursement immédiat de l’opération contestée et la responsabilité finale du client.

La banque doit d’abord rembourser l’opération non autorisée

Lorsqu’une opération n’a pas été autorisée par le titulaire du compte, le principe européen est clair : le prestataire de paiement doit rembourser dès qu’il en a connaissance, au plus tard à la fin du premier jour ouvrable suivant. Le client doit, de son côté, signaler l’opération sans retard injustifié.

La banque ne peut donc pas bloquer ce premier remboursement simplement parce qu’elle estime que la victime a facilité la fraude en communiquant un identifiant, un mot de passe ou un code de sécurité. Une opération non autorisée est une opération pour laquelle le payeur n’a pas consenti à l’exécution.

Une exception immédiate subsiste si la banque a de bonnes raisons de soupçonner une fraude commise par son propre client et transmet ces raisons par écrit à l’autorité nationale compétente. Il ne s’agit pas d’une simple accusation de manque de vigilance.

Le remboursement ne clôt pas forcément le dossier

La décision ne signifie pas que la négligence grave disparaît. Elle change l’ordre des étapes. La banque rembourse d’abord, puis elle peut réclamer ultérieurement la restitution de la somme si elle établit que le client a intentionnellement ou gravement manqué à ses obligations de sécurité.

La charge de la preuve appartient alors à l’établissement. Le désaccord peut donc continuer après le remboursement. L’arrêt évite cependant que la victime doive avancer seule le coût et la durée d’une procédure avant de revoir l’argent d’une opération réellement non autorisée.

Le piège : toutes les fraudes ne sont pas des opérations non autorisées

C’est le point à vérifier avant toute réclamation. L’arrêt ne tranche pas le cas d’une personne qui, manipulée par un faux conseiller, effectue elle-même un virement ou confirme consciemment l’ordre de paiement demandé. Même trompée sur la destination réelle de l’argent, elle a matériellement donné l’ordre.

Ces dossiers de fraude dite « autorisée » restent hors du champ précis de cette décision. À l’inverse, dans l’affaire jugée, la victime avait donné ses codes, mais n’avait pas consenti au transfert ensuite exécuté par l’escroc. Cette différence explique pourquoi deux victimes d’une manipulation proche peuvent recevoir des réponses distinctes.

Les vérifications à faire dès la découverte d’un débit suspect

• Prévenir immédiatement la banque par son canal officiel et faire bloquer l’instrument ou l’accès compromis si nécessaire.
• Identifier chaque débit contesté : date, montant, bénéficiaire affiché et mode de validation.
• Préciser si l’ordre a été saisi par la victime ou exécuté sans son consentement après le vol de ses codes.
• Conserver les messages, liens, captures, courriels et notifications utiles, sans retourner sur le faux site.
• Demander une réponse écrite si la banque refuse, avec la qualification retenue pour l’opération et le motif précis.

Si des données personnelles ou des identifiants ont été exposés, notre checklist après une fuite de données aide à organiser les gestes prioritaires. Il reste aussi utile de revoir les précautions de base avec une carte bancaire, sans croire qu’elles suffisent à résoudre un litige déjà ouvert.

Le mot à retenir avant de contester : « autorisée »

Pour comprendre le remboursement d’une fraude bancaire, il ne suffit donc pas de savoir si des codes ont été communiqués. La question centrale est de déterminer qui a réellement donné l’ordre de paiement. Si l’opération a été exécutée sans consentement, la négligence grave supposée ne permet plus à la banque de retarder automatiquement le premier remboursement. Mais chaque situation doit être examinée à partir des opérations et des preuves disponibles.