Le 8 octobre 2026, Mastercard a annoncé dans un communiqué qu’à partir de février 2027, toutes les nouvelles cartes émises en Europe seraient compatibles avec le paiement hors ligne, et que d’ici mai 2027, tous les nouveaux terminaux de paiement devraient prendre en charge ces transactions, dans la limite de 200 euros par opération. L’objectif affiché est simple : assurer la continuité des paiements même en cas de panne d’électricité ou de réseau, après la coupure géante qui a frappé l’Espagne et le Portugal en avril 2025 et privé environ 55 millions de personnes de moyens de paiement, selon les chiffres rappelés par le réseau (d’après Moneyvox, 14 octobre 2026). La presse économique souligne que la résilience des paiements est devenue aussi essentielle que la souveraineté en la matière, sur fond de crainte de cyberattaques d’ampleur ou de coupures de réseaux (Les Echos, 14 octobre 2026). En France, la portée de l’annonce mérite d’être relativisée : fin 2025, 78 millions de cartes sur 116 millions en circulation fonctionnaient déjà sur le réseau domestique CB, qui dispose d’une fonction de paiement hors ligne. Au-delà de l’annonce, la question concrète reste la même pour chaque porteur et chaque commerçant : quand le terminal ne répond plus ou que le réseau tombe, comment payer, comment prouver le paiement et comment se faire rembourser en cas de débit à tort ? Le droit des paiements apporte des réponses précises, entre consentement, preuve et remboursement.

I. Payer quand le réseau tombe : le paiement hors ligne et la panne de terminal

A. Le paiement hors ligne annoncé pour 2027 : ce qui change vraiment

Le paiement hors ligne consiste à autoriser une transaction par carte sans interroger en temps réel la banque du porteur : la carte à puce et le terminal dialoguent localement, le plus souvent avec la frappe du code PIN, et la transaction est transmise pour règlement lorsque la connexion revient. D’après le point de vue publié par Mastercard en Europe, toutes les nouvelles cartes européennes et tous les nouveaux terminaux installés chez les commerçants essentiels, comme les supermarchés et les stations-service, prendront en charge ces paiements dès l’an prochain, afin que chacun puisse continuer à acheter les produits essentiels à l’aide de sa carte à puce et de son code PIN même en cas de coupure d’Internet ou d’électricité. Le réseau annonce par ailleurs un investissement de 250 millions d’euros pour traiter et autoriser les paiements au plus près des clients, avec des capacités déjà actives en France, en Allemagne et en Espagne, et l’objectif de traiter l’essentiel des transactions européennes en Europe d’ici 2030.

Pour le porteur français, deux précisions comptent. D’abord, le plafond : le recours au hors ligne restera l’exception et sera limité à 200 euros maximum par transaction, d’après les informations publiées le 14 octobre 2026. Au-delà, l’autorisation en ligne reste nécessaire, ce qui signifie qu’une panne totale de réseau bloque toujours les achats importants. Ensuite, le réseau domestique : la majorité des cartes émises en France sont capables de fonctionner sur le réseau CB français, environ 67 % du parc fin 2025, et ces cartes disposent déjà d’une fonction de paiement hors ligne. Autrement dit, une partie des porteurs français bénéficie déjà, sans le savoir, d’une forme de résilience que l’annonce européenne va généraliser aux cartes fonctionnant uniquement sur les réseaux internationaux.

Sur le plan juridique, payer hors ligne reste payer : l’opération n’est valable que si le porteur a donné son consentement. L’article L. 133-6 du code monétaire et financier dispose : « Une opération de paiement est autorisée si le payeur a donné son consentement à son exécution. » La frappe du code PIN sur le terminal, y compris hors ligne, vaut consentement donné dans la forme convenue avec la banque. Une fois ce consentement exprimé, le retour en arrière est verrouillé : l’article L. 133-8 du même code prévoit que « L’utilisateur de services de paiement ne peut révoquer un ordre de paiement une fois qu’il a été reçu par le prestataire de services de paiement du payeur ». Concrètement, un achat validé par PIN pendant une panne ne pourra pas être annulé au seul motif que le réseau était coupé ; le ticket de caisse et le reçu du terminal feront foi de l’ordre donné. Le porteur qui paie hors ligne doit donc vérifier le montant affiché avant de composer son code, exactement comme pour un paiement ordinaire, car la trace locale du terminal suffit à établir l’ordre.

Un dernier point mérite attention au moment de payer : le montant affiché sur le terminal avant la frappe du code. En mode hors ligne, aucune banque ne valide le solde en temps réel, et une erreur de saisie du commerçant produit un ordre valable pour le montant affiché. Vérifier l’écran, demander la correction immédiate en cas d’écart et ne composer le code qu’après contrôle ferme définitivement le litige avant qu’il naisse.

B. Aujourd’hui, le terminal ne répond plus : les réflexes qui protègent

En attendant 2027, la panne de terminal ou de réseau se règle d’abord par les moyens de paiement qui ne dépendent d’aucune connexion. Les espèces ont cours légal et le commerçant ne peut pas les refuser par principe : l’article R. 642-3 du code pénal dispose que « Le fait de refuser de recevoir des pièces de monnaie ou des billets de banque ayant cours légal en France selon la valeur pour laquelle ils ont cours est puni de l’amende prévue pour les contraventions de la 2e classe. » Un affichage en caisse peut organiser les modalités d’acceptation, mais un refus pur et simple expose le commerçant à une sanction. Pour le client, régler en espèces pendant une panne reste le moyen le plus sûr d’éviter tout litige ultérieur sur l’existence ou le montant du paiement, à condition d’exiger un reçu.

La preuve du paiement se prépare au moment de l’achat. Côté commerçant, la règle est souple : l’article L. 110-3 du code de commerce énonce que « A l’égard des commerçants, les actes de commerce peuvent se prouver par tous moyens à moins qu’il n’en soit autrement disposé par la loi. » Ticket de caisse, journal du terminal, enregistrement vidéo de la caisse et témoignage du personnel sont recevables. Côté client, les réflexes sont symétriques : conserver le ticket de caisse et le ticket du terminal, photographier l’écran d’erreur, noter l’heure exacte et le montant, puis vérifier le relevé de compte dans les quarante-huit heures. En cas de double débit, fréquent lors des coupures intermittentes où le client repose sa carte après un premier essai qui a en réalité abouti, ces éléments permettent de démontrer qu’une seule vente correspond à deux débits et d’obtenir rapidement l’annulation du second.

Lorsque le paiement hors ligne aboutit sans que le compte soit finalement débité, la question de l’impayé se pose. D’après les informations publiées sur le fonctionnement du hors ligne, le risque d’impayé est porté par la banque du commerçant, c’est-à-dire l’établissement qui a fourni le terminal, et non par le client qui a composé son code de bonne foi. Le commerçant ne peut donc pas réclamer une seconde fois au client une somme dont l’ordre de paiement a été régulièrement enregistré, sauf à démontrer une fraude du porteur. Symétriquement, le client qui constate qu’un achat hors ligne n’a jamais été débité a intérêt à mettre la somme de côté et à surveiller ses relevés : la régularisation peut intervenir avec retard lorsque les transactions stockées sont télétransmises, et un débit tardif mais correspondant à un achat réel reste dû. La vigilance porte donc sur les deux tableaux : garder la preuve de ce qui a été payé et contrôler ce qui sera débité.

II. Quand l’argent a bougé à tort : contestation, preuve et remboursement

A. Débit non autorisé : délais, remboursement et preuve à la charge de la banque

Un débit que le porteur n’a pas autorisé, un double débit après une panne, une opération initiée par un tiers avec une carte volée : le code monétaire et financier organise un régime protecteur, à condition d’agir vite. L’utilisateur doit signaler l’opération à sa banque sans tarder. L’article L. 133-24 du code monétaire et financier impose un délai couperet : « L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion ». Passé treize mois, la contestation devient irrecevable, sauf si la banque n’a pas fourni les informations sur l’opération. Avant toute contestation, le premier réflexe reste le blocage : dès la perte, le vol ou l’utilisation non autorisée connue, l’article L. 133-17 oblige l’utilisateur à en informer sans tarder sa banque aux fins de blocage de l’instrument, et ce blocage fige la situation pour l’avenir.

Une fois l’opération signalée dans les formes, le remboursement est en principe immédiat. L’article L. 133-18 du code monétaire et financier dispose que « le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant ». La banque doit en outre rétablir le compte dans l’état où il se serait trouvé sans l’opération, avec une date de valeur non postérieure au débit initial. Si elle tarde, des intérêts de retard s’appliquent : taux légal majoré de cinq points, puis de dix points au-delà de sept jours, puis de quinze points au-delà de trente jours. La seule échappatoire pour l’établissement est de soupçonner une fraude du client lui-même et de communiquer ses raisons par écrit à la Banque de France. Hors ce cas étroit, un refus de rembourser au motif d’une enquête interne en cours ne suffit pas : la loi impose de rembourser d’abord, quitte à revenir ensuite vers le client si la fraude de celui-ci est établie.

La loi aménage toutefois une franchise limitée lorsque la carte a été perdue ou volée. L’article L. 133-19 prévoit que « le payeur supporte, avant l’information prévue à l’article L. 133-17 , les pertes liées à l’utilisation de cet instrument, dans la limite d’un plafond de 50 € ». Concrètement, les débits passés avant l’opposition restent à la charge du porteur dans la limite de 50 euros, et tout ce qui suit l’opposition est remboursé. Cette franchise tombe dans plusieurs cas : opération effectuée sans les données de sécurité personnalisées, carte dont la perte ne pouvait pas être détectée avant le paiement, détournement à l’insu du porteur, ou contrefaçon alors que le porteur avait sa carte en main. Surtout, le porteur ne supporte aucune conséquence financière si sa banque n’a pas exigé une authentification forte pour l’opération. Et lorsque le client a agi frauduleusement ou a manqué intentionnellement ou par négligence grave à ses obligations de sécurité, il supporte alors toutes les pertes : c’est le seul cas où la banque échappe durablement au remboursement.

Sur la négligence grave, la Cour de cassation a posé une limite claire aux banques. Par un arrêt du 5 mars 2025 (Chambre commerciale, financière et économique, pourvoi n° 23-22.687, arrêt n° 116 F-D, décision publiée sur le site de la Cour de cassation), la Cour a cassé un jugement qui avait déduit la négligence grave d’une cliente du seul fait que ses données de sécurité avaient été utilisées. La Cour énonce : « il incombe au prestataire de services de paiement de rapporter la preuve que l’utilisateur, qui nie avoir autorisé une opération de paiement, a agi frauduleusement ou n’a pas satisfait intentionnellement ou par négligence grave à son obligation de prendre toute mesure raisonnable pour préserver la sécurité des données de sécurité personnalisées, que cette preuve de la négligence grave ne peut se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisés ». Dans cette affaire, deux paiements à distance avaient été débités en mars 2022 avant une opposition, et la banque se retranchait derrière les traces informatiques et l’enrôlement d’une clé digitale sur un nouvel appareil pour conclure à l’imprudence de la cliente. La Cour juge cette démonstration insuffisante : utiliser ses codes, même sur un appareil inhabituel, ne prouve pas à lui seul une négligence grave. Le texte qui fonde cette solution est l’article L. 133-23 du code monétaire et financier, selon lequel « il incombe à son prestataire de services de paiement de prouver que l’opération en question a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre », et que « L’utilisation de l’instrument de paiement telle qu’enregistrée par le prestataire de services de paiement ne suffit pas nécessairement en tant que telle à prouver que l’opération a été autorisée par le payeur ».

En pratique, le porteur contestataire gagne à structurer son dossier : opposition immédiate avec conservation du numéro et de l’heure, courrier de contestation décrivant chaque opération litigieuse avec date et montant, copie du dépôt de plainte, relevés entourant les débits et tout élément montrant que la carte était en sa possession. Lorsque la fraude en ligne est avérée, le dépôt de plainte sur la plateforme Perceval dédiée aux fraudes à la carte bancaire, dont les modalités sont détaillées dans notre article sur la carte bancaire volée, l’opposition et le remboursement, renforce le dossier face à la banque. Si l’établissement maintient son refus après le remboursement immédiat prévu par la loi, la saisine du médiateur bancaire puis, à défaut d’accord, du juge, s’impose dans le délai de treize mois.

B. Commerçant et client face à l’impayé : qui supporte le risque et quels recours

Du côté du commerçant, l’acceptation de la carte emporte une contrepartie : une fois l’ordre autorisé par le PIN, y compris hors ligne, le paiement est acquis et l’ordre est irrévocable dans les conditions de l’article L. 133-8. Si la transaction hors ligne ne parvient jamais à la banque du commerçant pour des raisons techniques, le litige se règle entre le commerçant et son prestataire, pas avec le client : le risque d’impayé pèse sur la banque qui a fourni le terminal, comme le rappellent les informations publiées sur le fonctionnement du hors ligne. Le commerçant a donc intérêt à vérifier avec son prestataire que ses terminaux sont à jour, à conserver les journaux de télétransmission et à réclamer les impayés techniques à sa banque plutôt qu’à ses clients. Pour le client, la règle miroir vaut rappel : un achat réel, même non débité sur le moment à cause d’une panne, reste dû lorsque le débit régularisé apparaît, et contester un débit correspondant à un achat effectif expose à un rejet fondé sur les tickets et journaux du commerçant.

Un cas particulier mérite l’attention des payeurs : l’achat réglé par carte auprès d’un vendeur qui fait ensuite faillite avant de livrer. L’article L. 133-17 ouvre une porte étroite : « il peut être fait opposition au paiement en cas de procédure de redressement ou de liquidation judiciaires du bénéficiaire tant que le compte du prestataire de services de paiement du bénéficiaire n’a pas été crédité du montant de l’opération de paiement ». Autrement dit, si le compte du vendeur n’a pas encore été crédité, le porteur peut faire opposition auprès de sa banque en invoquant la procédure collective du bénéficiaire. La fenêtre est courte, car le crédit intervient généralement en un ou deux jours, mais elle existe et doit être activée dès la publication du jugement d’ouverture. Passé ce stade, le client devient créancier dans la procédure et doit déclarer sa créance ; l’opposition tardive ne produit plus d’effet.

Lorsque le litige avec la banque persiste, le consommateur dispose d’un recours gratuit avant le juge. L’article L. 316-1 du code monétaire et financier énonce que « Tout consommateur a droit de recourir gratuitement à un médiateur », pour les litiges relatifs aux services bancaires et à l’exécution des contrats. La saisine du médiateur désigné par l’établissement suppose une réclamation écrite préalable restée sans réponse satisfaisante, généralement après deux mois, et suspend la prescription pendant la médiation. En cas d’échec, le juge judiciaire tranche : le tribunal judiciaire pour les litiges civils de paiement, avec représentation non obligatoire sous certains seuils, ou la juridiction de proximité selon les montants. Devant le juge, la distribution des rôles issue de l’arrêt du 5 mars 2025 joue à plein : c’est à la banque d’établir la fraude ou la négligence grave du client, et les simples journaux informatiques d’utilisation de la carte ne suffisent pas. Le client, lui, doit établir qu’il a signalé l’opération dans le délai de treize mois et qu’il a satisfait à son obligation de sécurité, prévue à l’article L. 133-16 : « Dès qu’il reçoit un instrument de paiement, l’utilisateur de services de paiement prend toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées. » Ne jamais communiquer ses codes, même à un interlocuteur qui se présente comme sa banque, utiliser des mots de passe distincts pour l’espace client et valider l’authentification forte systématiquement proposée pour les opérations en ligne restent les gestes qui ferment la porte à tout reproche de négligence.

Conclusion

L’annonce du paiement hors ligne pour 2027 ne change pas les droits existants, elle les rend plus visibles : le consentement par code PIN vaut autorisation et rend l’ordre irrévocable, les espèces restent un moyen de paiement que le commerçant ne peut pas refuser par principe, et tout débit non autorisé doit être remboursé au plus tard le premier jour ouvrable suivant le signalement, dans la limite d’une franchise de 50 euros avant opposition en cas de perte ou de vol. La charge de prouver la fraude ou la négligence grave pèse sur la banque, et l’utilisation des codes à elle seule ne suffit pas, comme l’a tranché la Cour de cassation le 5 mars 2025. En caisse comme en ligne, trois réflexes protègent chaque porteur : exiger une preuve de chaque paiement, surveiller ses relevés dans les jours qui suivent, et signaler sans tarder toute opération suspecte, sans jamais laisser passer le délai de treize mois. Conserver aussi les échanges avec la banque : courriers, courriels et références des appels alimentent le dossier de médiation en cas de refus persistant. Côté commerçant, des terminaux à jour et des journaux conservés font la différence entre un impayé technique récupéré auprès de sa banque et une perte sèche. La panne passera, le relevé restera : c’est lui qui fera foi.