Vous avez demandé un crédit et la banque l’a refusé en quelques minutes, parfois en quelques secondes, sans explication claire. Le conseiller évoque le « score », le « système » ou un « fichage Banque de France », puis le dossier se referme. Cette situation est devenue courante : les établissements évaluent la solvabilité à l’aide de traitements automatisés qui croisent vos revenus, vos charges, votre historique de paiement et, le cas échéant, votre inscription dans un fichier d’incidents. Quand le score tombe sous un seuil, le refus suit automatiquement, et le client repart sans comprendre ce qui a été retenu contre lui.
Le droit européen et le droit français encadrent pourtant strictement ces pratiques. Le règlement général sur la protection des données reconnaît à chacun le droit de ne pas subir une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou l’affectant de manière significative, avec un droit corrélatif à obtenir une intervention humaine, à exprimer son point de vue et à contester la décision. La Cour de justice de l’Union européenne a jugé le 7 décembre 2023, dans l’affaire SCHUFA (C-634/21), que le score de solvabilité établi de manière automatisée par une agence de renseignements commerciaux constitue lui-même une telle décision automatisée lorsqu’il joue un rôle déterminant dans la décision du prêteur. En France, le fichier national des incidents de remboursement des crédits aux particuliers, géré par la Banque de France, obéit à des règles précises de déclaration, de durée et de radiation, et son inscription abusive ouvre droit à réparation devant le juge.
Cet article explique comment identifier la véritable cause du refus, ce que la banque doit vous communiquer, comment exiger un réexamen humain, comment faire radier une inscription injustifiée et comment obtenir des dommages-intérêts lorsque vos droits ont été méconnus.
I. Votre crédit a été refusé par un score : comprendre ce que la banque a réellement utilisé
A. Score interne, score externe ou inscription au FICP : comment identifier la source du refus ?
Un refus de crédit peut reposer sur trois mécanismes distincts, parfois combinés, et chacun appelle une contestation différente. Le premier est le score interne de l’établissement : un modèle statistique qui attribue une note à votre dossier à partir des informations que vous avez fournies et de celles que la banque détient déjà sur vous. Le second est le score externe, calculé par un prestataire ou une agence de renseignements à partir de données collectées auprès de multiples sources. Le troisième est l’inscription dans un fichier d’incidents, au premier rang desquels le fichier national des incidents de remboursement des crédits aux particuliers, que la loi définit ainsi : « Un fichier national recense les informations sur les incidents de paiement caractérisés liés aux crédits accordés aux personnes physiques pour des besoins non professionnels. Ce fichier est géré par la Banque de France, laquelle est seule habilitée à centraliser ces informations. » Ce texte est l’article L. 751-1 du code de la consommation, en vigueur, qui soumet expressément ce fichier à la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Sa finalité est strictement définie par l’article L. 751-2 du même code : fournir aux établissements habilités « un élément d’appréciation de la solvabilité » des emprunteurs, et rien d’autre.
La Commission nationale de l’informatique et des libertés distingue elle-même trois causes possibles de refus, et cette grille constitue le point de départ de toute démarche utile. Selon la page officielle de la CNIL consacrée au refus de crédit, la première cause tient à l’appréciation propre du prêteur sur votre dossier, la deuxième à la multiplication de demandes récentes auprès d’établissements du même groupe, et la troisième à une inscription dans un fichier d’incidents de paiement, national ou propre à l’établissement. Identifier la bonne cause conditionne tout : on ne conteste pas un score erroné comme on conteste une inscription au FICP périmée, et les délais comme les interlocuteurs diffèrent.
Concrètement, la première étape consiste à demander par écrit à l’établissement les motifs du refus et la source des données utilisées. Si la banque invoque le FICP, vérifiez votre inscription auprès de la Banque de France, qui tient un guichet d’information sur le fichier des incidents de remboursement des crédits. Si elle invoque son score interne, exercez vos droits d’accès et d’explication décrits ci-dessous. Si elle reste vague, considérez ce silence comme un premier manquement à son obligation d’information, car le prêteur ne peut pas opposer un refus algorithmique opaque à un demandeur qui exerce ses droits. Conservez chaque courrier, chaque réponse et chaque capture d’écran : ces pièces feront la preuve du manquement si le litige se prolonge devant la CNIL ou le juge.
L’arrêt SCHUFA de la Cour de justice, rendu le 7 décembre 2023 dans l’affaire C-634/21, renforce décisivement votre position face aux scores externes. La Cour a jugé que l’établissement automatisé d’une valeur de probabilité relative à la capacité d’une personne à honorer ses engagements, lorsqu’elle est utilisée par des tiers de manière déterminante pour accorder ou refuser un crédit, constitue une décision individuelle automatisée au sens du règlement européen. Autrement dit, l’agence qui calcule le score ne peut pas se retrancher derrière son rôle de simple fournisseur d’information : elle prend elle-même une décision soumise aux garanties du règlement. Le dossier officiel de l’affaire sur InfoCuria retrace cette procédure préjudicielle née devant le tribunal administratif de Wiesbaden, avec son dispositif fondé sur l’article 22 du règlement 2016/679. Pour un emprunteur français, la portée est directe : tout score déterminant, qu’il vienne de la banque ou d’un tiers, doit respecter les garanties de l’article 22, et son auteur doit pouvoir justifier d’une base légale, d’une information loyale et d’un réexamen humain effectif.
B. Ce que la banque doit vous expliquer : la logique du traitement et ses conséquences pour vous
Le règlement européen impose au responsable du traitement une transparence précise sur les décisions automatisées, et ces obligations valent pleinement pour le crédit. Le principe est posé par l’article 22 du règlement (UE) 2016/679 : chacun a le droit de ne pas subir une décision fondée exclusivement sur un traitement automatisé, profilage inclus, dès lors qu’elle produit des effets juridiques ou l’affecte de manière significative. La doctrine de la CNIL sur le profilage et la décision entièrement automatisée précise dans quels cas un score devient une telle décision soumise à garanties. Un refus de crédit entre sans discussion dans cette catégorie, puisqu’il produit un effet juridique direct sur votre capacité à emprunter et affecte significativement votre situation financière et vos projets.
Ce droit connaît des exceptions étroites : la décision automatisée reste possible lorsqu’elle est nécessaire à la conclusion ou à l’exécution d’un contrat, lorsqu’elle est autorisée par le droit de l’Union ou le droit national avec des garanties appropriées, ou lorsqu’elle repose sur votre consentement explicite. Mais même dans ces cas, le responsable du traitement doit mettre en place des garanties appropriées, dont au minimum le droit d’obtenir l’intervention d’une personne physique, d’exprimer son point de vue et de contester la décision. Ces garanties sont détaillées par la CNIL dans sa page sur l’intervention humaine face au profilage et à la décision automatisée. Vous disposez donc d’un triple droit opposable à la banque : un réexamen par une personne physique, la possibilité de faire valoir vos observations et celle de contester la décision elle-même. Une réponse qui se bornerait à confirmer le score sans réexamen réel méconnaît cette garantie.
L’obligation d’information accompagne ces droits dès la collecte des données. Le même règlement exige que la personne concernée reçoive des informations utiles sur la logique du traitement automatisé et sur l’importance comme les conséquences prévues de ce traitement pour elle. En matière d’accès, le règlement ouvre la possibilité d’apprendre qu’une décision automatisée a été utilisée et d’obtenir des informations utiles sur la logique sous-jacente ainsi que sur l’importance et les conséquences du traitement pour vous, comme l’explique la CNIL dans ses recommandations sur les demandes de crédit. Vous pouvez donc exiger de savoir qu’un score a été utilisé, quelles catégories de données l’ont alimenté, quelle logique a conduit au refus et quelles conséquences en sont tirées. La banque ne peut pas se retrancher derrière le secret des affaires pour refuser toute explication : le secret peut protéger le code source ou la formule mathématique exacte, jamais le droit de comprendre les critères déterminants et de les discuter.
La CNIL a décliné ces principes pour le secteur du crédit dans ses recommandations sur l’utilisation des données dans les demandes de crédit. L’autorité demande aux établissements de limiter les données collectées, d’encadrer les pratiques d’évaluation de la solvabilité, d’améliorer l’information sur l’utilisation des données et de veiller à ce que des incidents de paiement anciens ne pénalisent pas indéfiniment les emprunteurs. Sa doctrine sur le profilage et la décision entièrement automatisée précise les conditions dans lesquelles un profilage devient une décision soumise à l’article 22 et les garanties attendues. Ces lignes directrices n’ont pas la force d’un règlement, mais elles fixent l’interprétation que l’autorité appliquera lors d’un contrôle ou de l’instruction de votre plainte, et les juges s’y réfèrent fréquemment pour apprécier la loyauté du traitement.
Sur les durées de conservation, la CNIL apporte une précision souvent décisive dans les litiges : si vous n’êtes pas client de l’établissement et que le crédit est refusé, il peut conserver les informations de la demande pendant six mois afin d’analyser plus rapidement d’éventuelles demandes futures. Au-delà, la conservation n’est admise que pour faire face à une procédure judiciaire, pendant la prescription applicable ou jusqu’à la fin de la procédure en cours, dans des conditions de confidentialité strictes. Un refus ancien ne peut donc pas alimenter indéfiniment un fichier interne qui vous suivrait d’agence en agence, et tout refus de crédit devenu définitif doit conduire à l’effacement des données de la demande à l’issue de ce délai, sauf contentieux en cours.
II. Contester le refus et obtenir réparation : la méthode complète
A. Exiger le réexamen humain, l’accès et la rectification, puis saisir la CNIL
La contestation suit un ordre logique dont chaque étape prépare la suivante, et il est recommandé de tout écrire : les demandes verbales au guichet se perdent, les courriers recommandés ou les messages tracés dans l’espace client restent. Première étape, adressez au délégué à la protection des données de l’établissement, ou à défaut à son service réclamations, une demande d’intervention humaine fondée sur l’article 22, accompagnée d’une demande d’accès fondée sur l’article 15. Réclamez la confirmation de l’utilisation d’un traitement automatisé, les catégories de données prises en compte, la logique ayant conduit au refus et une copie des données utilisées. Joignez les pièces qui corrigent le tableau : attestation d’emploi récente, bulletins de salaire postérieurs à une période de chômage, preuve de la régularisation d’un incident, jugement de divorce modifiant vos charges. Le réexamen humain n’est effectif que si la personne qui réexamine dispose de ces éléments actualisés et du pouvoir de passer outre le score.
Deuxième étape, si la réponse révèle des données inexactes, incomplètes ou périmées, exercez votre droit de rectification et, le cas échéant, votre droit à l’effacement ou à la limitation. Une inscription au FICP fondée sur un incident régularisé, un doublon, une confusion homonymique ou un impayé contesté devant le juge doit être corrigée ou levée par l’établissement déclarant, qui reste responsable de la qualité des données qu’il transmet à la Banque de France. Fixez un délai raisonnable, généralement d’un mois, délai de droit commun de réponse aux demandes relatives aux droits des personnes, et annoncez qu’à défaut vous saisirez la CNIL puis le juge. Cette mise en demeure écrite interrompt toute stratégie d’enlisement et date le point de départ du préjudice moral lié à l’attente.
Troisième étape, la plainte devant la CNIL, ouverte par le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation. La CNIL explique la démarche pas à pas pour le crédit. La plainte se dépose en ligne après avoir exercé vos droits auprès de l’organisme, et elle doit joindre vos demandes restées sans réponse ou les réponses insatisfaisantes. L’expérience montre que la CNIL réagit utilement dans le secteur bancaire : la cour d’appel de Paris a ainsi eu à connaître, dans un arrêt du 4 septembre 2025 (RG 24/18156), d’un litige où un client s’était plaint d’une obstruction de sa banque dans la remise de ses données personnelles et où la Commission, par une décision du 23 février 2023, avait constaté des manquements de l’établissement avec un rappel à ses obligations légales en matière de communication des données. Ce précédent illustre qu’une plainte bien documentée débouche sur un constat officiel du manquement, lequel servira ensuite devant le juge civil pour établir la faute et le préjudice.
Quatrième étape, parallèlement à la plainte, vérifiez et contestez l’inscription au FICP elle-même. La Banque de France rappelle que l’établissement doit vous mettre en demeure de régulariser avant toute inscription : vous disposez alors d’un délai de 30 jours pour régulariser, à défaut de quoi l’inscription est enregistrée, et la durée d’inscription est alors de cinq ans maximum. Ces précisions figurent sur la page officielle de la Banque de France consacrée au FICP. En cas de surendettement, les durées varient selon l’issue de la procédure, jusqu’à sept ans pour un plan de redressement et cinq ans pour un rétablissement personnel. Le service public détaille les cas d’inscription, les durées, les personnes habilitées à consulter le fichier et les voies de contestation. Si l’inscription est erronée, prescrite ou maintenue après régularisation, demandez la radiation à l’établissement déclarant puis, en cas de refus, exercez un recours devant la Banque de France selon la procédure officielle de demande de radiation, avant de saisir le juge des contentieux de la protection. Les modalités de collecte, d’enregistrement, de conservation et de consultation de ces informations sont fixées par arrêté ministériel après avis de la CNIL, comme le prévoit l’article L. 751-6 du code de la consommation : « Un arrêté du ministre chargé de l’économie, pris après avis de la Commission nationale de l’informatique et des libertés et du comité consultatif du secteur financier, fixe les modalités de collecte, d’enregistrement, de conservation et de consultation des informations. » Toute inscription qui méconnaît ce cadre, et plus largement les conditions du fichier national régi par l’article L. 751-1, est contestable devant le juge.
B. Faire radier l’inscription devant le juge et obtenir des dommages-intérêts
Lorsque l’établissement maintient le refus, le score ou l’inscription malgré vos démarches, le recours juridictionnel devient nécessaire, et le règlement vous y autorise expressément : chacun dispose d’un recours effectif devant le juge lorsqu’il estime que le traitement de ses données a violé ses droits. En pratique française, le juge des contentieux de la protection du tribunal judiciaire connaît des demandes de mainlevée d’inscription au FICP et des demandes indemnitaires associées. La demande de mainlevée peut s’accompagner d’une astreinte, et le juge alloue des dommages-intérêts distincts au titre du préjudice matériel et du préjudice moral.
Un jugement récent illustre concrètement ce que le juge peut ordonner. Le 19 décembre 2025, le juge des contentieux de la protection du tribunal judiciaire d’Arras (RG 25/00870) a statué sur le cas d’un emprunteur inscrit au FICP par sa banque à la suite d’incidents sur un crédit renouvelable et un prêt personnel. Le tribunal a ordonné à la banque de procéder à la mainlevée de l’inscription au FICP sous astreinte de 100 euros par jour de retard à compter du vingtième jour suivant la signification (tribunal judiciaire d’Arras, 19 décembre 2025, RG 25/00870, décision lue en texte intégral dans ce run). Il a en outre condamné la banque à verser 1 000 euros au titre du préjudice matériel, 1 000 euros au titre du préjudice moral et 800 euros sur le fondement de l’article 700 du code de procédure civile, en vigueur, qui permet au juge de condamner la partie tenue aux dépens à payer à l’autre partie la somme qu’il détermine pour les frais exposés non compris dans les dépens. Cette décision montre trois points essentiels : le juge contrôle la régularité de l’inscription et ordonne sa levée, il assortit l’injonction d’une astreinte dissuasive, et il indemnise séparément le préjudice financier et le préjudice moral résultant du fichage.
Au-delà du FICP, la violation des garanties de l’article 22 ouvre elle-même droit à réparation sur le fondement du règlement, qui reconnaît à toute personne ayant subi un dommage matériel ou moral du fait d’une violation le droit d’en obtenir réparation auprès du responsable du traitement ou du sous-traitant. Un refus de crédit fondé exclusivement sur un score sans intervention humaine effective, sans information sur la logique du traitement ou malgré des données inexactes constitue une violation du règlement au sens de ce texte. Le préjudice matériel peut comprendre la perte d’une opportunité d’achat immobilier, le surcoût d’un financement de substitution ou les frais engagés pour faire valoir vos droits. Le préjudice moral recouvre l’atteinte à la réputation financière, l’angoisse liée au fichage et la privation d’un projet de vie. Sur le terrain du droit commun, l’article 1240 du code civil, en vigueur, rappelle que « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » La charge de la preuve suit le droit commun : à vous d’établir la violation et le dommage, à l’établissement de démontrer qu’il a respecté ses obligations ou que le fait générateur ne lui est pas imputable.
Pour les litiges qui comportent une dimension contractuelle avec un prestataire informatique, un intermédiaire de données ou un établissement qui externalise son scoring, la question du contrat et des rôles respectifs mérite un examen attentif avant d’agir. L’identification du responsable du traitement, de ses sous-traitants et des clauses qui les lient conditionne la bonne direction des demandes et l’efficacité des recours. Sur ces questions de contrats et de responsabilités entre acteurs, les contrats de prestations informatiques et de sous-traitance de données font l’objet d’une page d’expertise dédiée qu’il est utile de consulter pour cadrer la relation contractuelle avant d’engager la contestation sur le terrain des données.
Préparez le dossier du juge comme un dossier complet : chronologie des faits, offre ou demande de crédit, lettre de refus, échanges avec la banque, demandes d’accès et de réexamen avec leurs réponses, plainte CNIL et sa suite, relevé d’inscription au FICP, justificatifs de régularisation, preuves du préjudice financier et attestations sur le retentissement personnel. Demandez la mainlevée sous astreinte, la communication des données et de la logique du traitement, et l’indemnisation poste par poste. Sollicitez l’exécution provisoire, de droit en première instance puisque « Les décisions de première instance sont de droit exécutoires à titre provisoire à moins que la loi ou la décision rendue n’en dispose autrement », afin que la radiation intervienne sans attendre l’expiration des voies de recours. Un dossier méthodique, adossé aux textes européens et aux positions officielles de la CNIL et de la Banque de France, transforme un refus opaque en un litige que le juge peut trancher sur des bases vérifiables.
Conclusion
Un crédit refusé par un score n’est jamais une fatalité technique : c’est une décision juridique qui doit respecter des règles précises d’information, de réexamen humain et de qualité des données. Le règlement européen vous donne le droit de comprendre la logique du traitement, d’obtenir l’intervention d’une personne physique et de contester la décision. La jurisprudence SCHUFA étend ces garanties aux scores calculés par des tiers dès lors qu’ils déterminent l’issue de votre demande. Le FICP obéit à des durées limitées et à une procédure de radiation que le juge sanctionne par la mainlevée sous astreinte et des dommages-intérêts, comme l’a montré le tribunal d’Arras fin 2025. Et la CNIL, saisie d’une plainte documentée, constate officiellement les manquements des établissements qui font obstacle à vos droits.
La méthode gagnante tient en quatre temps : identifier la source exacte du refus, exiger par écrit l’explication et le réexamen humain, saisir la CNIL en cas d’obstruction, puis demander au juge la radiation et la réparation. Chaque étape doit être écrite, datée et conservée, car le litige se joue sur les preuves autant que sur les textes. Si votre demande de crédit vient d’être rejetée, si un score vous suit sans que vous sachiez pourquoi, ou si une inscription ancienne bloque toujours vos projets, agissez vite : les délais de conservation et de prescription courent, et une contestation précoce évite que l’erreur ne se consolide en situation acquise.
Besoin d’un avis rapide sur votre dossier
Vous souhaitez un avis sur votre dossier en numérique et données personnelles. Maître Reda KOHEN, avocat au Barreau de Paris, vous reçoit en consultation téléphonique : 80 EUR TTC. Appelez le 06 46 60 58 22 ou écrivez via la page formulaire de contact.