Un paiement que vous n’avez jamais validé apparaît sur votre relevé : un achat en ligne dans une boutique inconnue, plusieurs retraits à l’étranger, un débit nocturne d’un montant élevé. La fraude à la carte bancaire vise chaque année des milliers de porteurs en France, et le premier réflexe décide souvent de la suite : celles et ceux qui font opposition vite, conservent chaque preuve et réclament par écrit obtiennent le remboursement, tandis que les dossiers flous, tardifs ou sans plainte s’enlisent. Les saisies réellement tapées par les internautes le montrent : fraude carte bancaire remboursement, fraude carte bancaire que faire, fraude carte bancaire plainte et fraude carte bancaire perceval reviennent en boucle dans les suggestions de recherche.
Le droit applicable est pourtant lisible et plutôt protecteur. Le code monétaire et financier impose à la banque de rembourser l’opération non autorisée au plus tard à la fin du premier jour ouvrable suivant, met la preuve de l’autorisation et de la négligence grave à sa charge, et ne fait supporter au porteur qu’un plafond de 50 euros avant opposition dans le cas de la perte ou du vol, sauf fraude ou négligence grave de sa part. Le porteur dispose de treize mois à compter du débit pour signaler l’opération, sous peine de forclusion. La Cour de cassation a précisé ce qu’est une négligence grave, notamment face aux courriels d’hameçonnage, et le téléservice Perceval permet de signaler la fraude en ligne puis d’obtenir un récépissé utile face à la banque. Cet article explique la marche à suivre, les délais exacts et les recours quand la banque refuse de payer.
I. Faire opposition et exiger le remboursement sans attendre
Les premières heures conditionnent tout le dossier. La banque ne rembourse vite que les dossiers signalés vite, avec un numéro d’opposition, des relevés et une réclamation écrite. Cette première partie décrit les gestes qui protègent le remboursement : bloquer la carte et tracer chaque démarche, puis réclamer dans le délai légal de treize mois en rappelant à la banque ses propres obligations.
A. Faire opposition au plus vite et garder la preuve du signalement
Dès que le porteur repère un paiement suspect, il doit bloquer sa carte sans discuter. Le site officiel service-public.fr l’écrit simplement : le porteur doit d’abord faire opposition au plus vite, c’est-à-dire bloquer l’utilisation de la carte, puis déclarer la fraude et contacter la banque pour le remboursement, avec des règles qui diffèrent selon que la fraude a eu lieu sur internet ou non (service-public.fr, fraude à la carte bancaire : que faire). L’obligation légale est posée par l’article L133-17 du code monétaire et financier, qui dispose : «Lorsqu’il a connaissance de la perte, du vol, du détournement ou de toute utilisation non autorisée de son instrument de paiement ou des données qui lui sont liées, l’utilisateur de services de paiement en informe sans tarder, aux fins de blocage de l’instrument, son prestataire ou l’entité désignée par celui-ci.» Le texte ajoute une précision utile : quand le paiement est effectué par une carte émise par un établissement de crédit permettant de retirer ou de transférer des fonds, il peut être fait opposition au paiement en cas de procédure de redressement ou de liquidation judiciaires du bénéficiaire tant que le compte du prestataire du bénéficiaire n’a pas été crédité. Concrètement, le porteur appelle le numéro d’opposition de sa banque, disponible sur ses relevés et sur le site de l’établissement, ou le serveur interbancaire réservé aux oppositions, puis il note le numéro d’opposition remis par la banque et le conserve pour la suite de la procédure.
Ce numéro d’opposition n’est pas un détail administratif : c’est la première pièce du dossier de remboursement. Le parcours officiel décrit par service-public.fr est explicite : En priorité, le porteur fait opposition auprès de sa banque, qui lui remet un numéro d’opposition à conserver pour la suite de la procédure ; il signale ensuite la fraude sur service-public.fr et obtient à la fin un récépissé qui facilite ses démarches de régularisation auprès de la banque. (service-public.fr, signalement Perceval et récépissé). Le porteur prépare donc dès ce stade trois éléments : son numéro d’opposition, son numéro de carte bancaire et ses relevés bancaires, comme l’exige la démarche en ligne également appelée Perceval. Chaque relevé montrant le débit contesté est téléchargé ou imprimé, chaque appel est noté avec sa date et son heure, et toute confirmation reçue par courriel ou message est archivée. Si la carte a été perdue ou volée, le porteur le précise dans sa déclaration, car le régime du plafond de 50 euros avant opposition s’applique à la perte et au vol, comme on le verra, alors que la fraude sur internet sans perte de la carte obéit à des règles encore plus favorables au porteur. Le ministère de l’économie rappelle d’ailleurs que si l’opposition tarde, la banque peut invoquer une négligence du porteur et refuser le remboursement (economie.gouv.fr, que faire en cas de fraude à la carte bancaire). Retarder l’opposition, c’est donc offrir à la banque son premier argument de refus.
Le porteur prudent vérifie aussi immédiatement l’étendue des dégâts : autres débits inconnus sur le même compte, abonnements souscrits à son insu, virements émis après piratage de l’espace client. Chaque opération non autorisée fait l’objet d’une contestation distincte, avec sa date et son montant, car le délai de treize mois court opération par opération à compter de chaque débit. À ce stade, le porteur ne remplit encore aucun formulaire définitif : il sécurise, il constate, il conserve. La réclamation argumentée vient ensuite, armée des textes qui imposent le remboursement et des décisions qui encadrent la négligence grave.
B. Exiger le remboursement des opérations non autorisées dans les treize mois
Une fois la carte bloquée, le porteur réclame le remboursement par écrit, en visant les textes exacts. Le principe est posé par l’article L133-18 du code monétaire et financier : «le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant, sauf s’il a de bonnes raisons de soupçonner une fraude de l’utilisateur du service de paiement et s’il communique ces raisons par écrit à la Banque de France.» Le même article ajoute que la banque «rétablit le compte débité dans l’état où il se serait trouvé si l’opération de paiement non autorisée n’avait pas eu lieu», avec une date de valeur du crédit «pas postérieure à la date à laquelle il avait été débité». Autrement dit, la banque ne peut pas se contenter de recréditer le montant des semaines plus tard sans corriger les agios ou intérêts nés du débit frauduleux : elle doit replacer le compte dans son état antérieur. Le seul cas où la banque peut différer est celui où elle soupçonne une fraude du porteur lui-même, et encore doit-elle communiquer ses raisons par écrit à la Banque de France. Un simple doute exprimé au téléphone ne suffit pas.
Le retard a un prix, fixé par le même article L133-18 du code monétaire et financier : «Les sommes dues produisent intérêt au taux légal majoré de cinq points», puis «Au-delà de sept jours de retard, les sommes dues produisent intérêt au taux légal majoré de dix points», et «Au-delà de trente jours de retard, les sommes dues produisent intérêt au taux légal majoré de quinze points». Le porteur qui attend son remboursement depuis deux mois peut donc chiffrer les intérêts de retard et les ajouter à sa réclamation. Le délai pour agir, lui, est fixé par l’article L133-24 du code monétaire et financier : «L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion à moins que le prestataire de services de paiement ne lui ait pas fourni ou n’ait pas mis à sa disposition les informations relatives à cette opération de paiement conformément au chapitre IV du titre 1er du livre III.» Le délai de treize mois court à compter de la date de chaque débit, et son dépassement éteint le droit au remboursement, sauf si la banque n’a pas fourni les informations sur l’opération. Le ministère de l’économie le résume en langage courant : le porteur dispose de treize mois après le débit pour demander le remboursement, et passé ce délai la banque n’a plus à rembourser (economie.gouv.fr, délai de treize mois). Signaler «sans tarder» reste exigé : attendre onze mois sans raison fragilise le dossier même si la forclusion n’est pas acquise.
Reste la question que chaque banque pose : le porteur doit-il supporter une partie des pertes ? La réponse dépend de la situation et figure à l’article L133-19 du code monétaire et financier. En cas d’opération non autorisée consécutive à la perte ou au vol de l’instrument, «les pertes liées à l’utilisation de cet instrument, dans la limite d’un plafond de 50 €». Ce plafond de 50 euros ne joue qu’avant l’opposition et qu’en cas de perte ou de vol. La responsabilité du porteur «n’est pas engagée» dans trois cas que le texte énumère : «d’opération de paiement non autorisée effectuée sans utilisation des données de sécurité personnalisées», «de perte ou de vol d’un instrument de paiement ne pouvant être détecté par le payeur avant le paiement», et «de perte due à des actes ou à une carence d’un salarié, d’un agent ou d’une succursale d’un prestataire de services de paiement ou d’une entité vers laquelle ses activités ont été externalisées». Surtout, «La responsabilité du payeur n’est pas engagée si l’opération de paiement non autorisée a été effectuée en détournant, à l’insu du payeur, l’instrument de paiement ou les données qui lui sont liées», ni «en cas de contrefaçon de l’instrument de paiement si, au moment de l’opération de paiement non autorisée, le payeur était en possession de son instrument». Pour la fraude sur internet la plus courante, où le porteur a toujours sa carte en main et où seules ses données ont été détournées, aucun plafond ne s’applique : le remboursement est intégral.
Deux garde-fous supplémentaires protègent le porteur. D’abord, «Sauf agissement frauduleux de sa part, le payeur ne supporte aucune conséquence financière si le prestataire de services de paiement ne fournit pas de moyens appropriés permettant l’information aux fins de blocage de l’instrument de paiement prévue à l’article L. 133-17», et «Sauf agissement frauduleux de sa part, le payeur ne supporte aucune conséquence financière si l’opération de paiement non autorisée a été effectuée sans que le prestataire de services de paiement du payeur n’exige une authentification forte du payeur prévue à l’article L. 133-44» (article L133-19 du code monétaire et financier). Un paiement en ligne validé sans authentification forte, par exemple sans le code reçu par message, ouvre donc droit au remboursement intégral. Ensuite, le revers de la médaille figure au IV du même article : «Le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées si ces pertes résultent d’un agissement frauduleux de sa part ou s’il n’a pas satisfait intentionnellement ou par négligence grave aux obligations mentionnées aux articles L. 133-16 et L. 133-17.» Or l’article L133-16 du code monétaire et financier impose au porteur, «Dès qu’il reçoit un instrument de paiement», de «prend toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées». La banque qui refuse de rembourser doit donc démontrer soit une fraude du porteur, soit une négligence grave précise, et non une vague imprudence. Le point est décisif car la charge de cette preuve pèse sur elle, comme l’établit l’article L133-23 du code monétaire et financier : «il incombe à son prestataire de services de paiement de prouver que l’opération en question a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre.» Le texte ajoute que «L’utilisation de l’instrument de paiement telle qu’enregistrée par le prestataire de services de paiement ne suffit pas nécessairement en tant que telle à prouver que l’opération a été autorisée par le payeur ou que celui-ci n’a pas satisfait intentionnellement ou par négligence grave aux obligations lui incombant en la matière», et que la banque «fournit des éléments afin de prouver la fraude ou la négligence grave commise par l’utilisateur de services de paiement». Le relevé informatique montrant que le code secret a été composé ne prouve donc ni l’autorisation ni la négligence grave : c’est à la banque d’apporter des éléments concrets. La Cour de cassation l’a jugé en des termes que le porteur peut citer : en cas d’opération non autorisée signalée dans les conditions de l’article L133-24, «le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée, sauf si la responsabilité du payeur est engagée en application de l’article L. 133-19» (Cass. com., 30 novembre 2022, n° 21-17.614). La réclamation écrite reprend cette architecture : opposition datée, opérations listées, visa des articles L133-18 et L133-24, rappel que la preuve de la négligence grave appartient à la banque, demande de remboursement avec rétablissement du compte et intérêts de retard.
II. Porter plainte avec Perceval et contester le refus de la banque
Le remboursement n’est pas qu’une affaire de banque : le signalement aux forces de l’ordre renforce le dossier, et un refus bancaire motivé par une prétendue négligence grave se conteste pièce par pièce, jusqu’au médiateur puis au juge si nécessaire. Cette seconde partie explique comment porter plainte utilement avec le téléservice Perceval, puis comment faire tomber un refus mal fondé en rappelant à la banque ce que la Cour de cassation exige d’elle.
A. Porter plainte et signaler la fraude sur Perceval avec le récépissé
Le porteur victime d’une fraude à la carte bancaire doit déposer plainte ou au minimum signaler les faits, et la voie la plus rapide est le téléservice Perceval. Le parcours officiel tient en deux temps : d’abord l’opposition auprès de la banque avec le numéro à conserver, il signale ensuite la fraude sur service-public.fr, et il obtient à la fin un récépissé qui facilite ses démarches de régularisation auprès de la banque (service-public.fr, signalement Perceval et récépissé). Avant de commencer, le porteur prépare son numéro d’opposition, son numéro de carte bancaire et ses relevés bancaires. Le récépissé est joint à la réclamation adressée à la banque : il prouve que les faits ont été déclarés aux autorités et donne du poids à la demande de remboursement. Lorsque le préjudice est important ou que la fraude s’inscrit dans une escroquerie plus large, par exemple un faux site marchand ou un démarchage frauduleux, le porteur se rend au commissariat ou à la gendarmerie pour déposer une plainte complète, muni du récépissé Perceval, des relevés et des captures des messages reçus. La plainte ne conditionne pas le remboursement, que la banque doit même sans elle, mais elle fige les faits, ouvre la voie à l’identification des auteurs et alimente les enquêtes sur les réseaux de fraude.
C’est aussi à ce stade que se joue le sort des dossiers d’hameçonnage, où le porteur a lui-même communiqué ses codes après un message trompeur. Les banques refusent alors souvent le remboursement en invoquant une négligence grave, et la Cour de cassation a fixé la limite entre la naïveté excusable et la faute qui fait perdre le remboursement. Dans un arrêt du 1er juillet 2020, la chambre commerciale rappelle d’abord la règle : «le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées s’il n’a pas satisfait par négligence grave, exclusive de toute appréciation de sa bonne foi, à l’obligation, imposée à l’utilisateur de services de paiement par le second de ces textes, de prendre toute mesure raisonnable pour préserver la sécurité du dispositif de sécurité personnalisé mis à sa disposition» (Cass. com., 1er juillet 2020, n° 18-21.487). Dans cette affaire, le porteur avait répondu à un courriel frauduleux et le tribunal l’avait jugé de bonne foi pour ne lui faire supporter que la moitié des pertes ; la Cour casse, car le tribunal «avait aussi retenu que M. V… avait commis une négligence grave en répondant à un courriel présentant de sérieuses anomalies tenant tant à la forme qu’au contenu du message». La leçon est double : la bonne foi ne sauve pas le porteur quand la négligence grave est établie, et la négligence grave s’apprécie sur des indices objectifs, les anomalies de forme et de contenu du message, et non sur l’honnêteté du porteur.
Un arrêt du 28 mars 2018 précise le critère applicable aux courriels frauduleux : «manque, par négligence grave, à son obligation de prendre toute mesure raisonnable pour préserver la sécurité de ses dispositifs de sécurité personnalisés l’utilisateur d’un service de paiement qui communique les données personnelles de ce dispositif de sécurité en réponse à un courriel qui contient des indices permettant à un utilisateur normalement attentif de douter de sa provenance, peu important qu’il soit, ou non, avisé des risques d’hameçonnage» (Cass. com., 28 mars 2018, n° 16-20.018). Dans cette affaire, le porteur avait renseigné un prétendu certificat de sécurité et même demandé à sa banque une nouvelle carte de clés personnelles pour compléter le formulaire, et la cour d’appel avait écarté la négligence grave en retenant sa totale naïveté ; la Cour casse, car le critère est celui de «un utilisateur normalement attentif», et la méconnaissance des alertes de la banque sur l’hameçonnage n’y change rien. Pour le porteur, la conséquence pratique est claire : s’il a communiqué ses codes après un message sans indice suspect apparent, par exemple un appel frauduleux parfaitement imité sans anomalie décelable, la banque ne démontre pas une négligence grave au sens de ces arrêts, et son refus doit être contesté. À l’inverse, un message bourré de fautes, envoyé depuis une adresse fantaisiste et réclamant le code secret, expose le porteur au refus. Dans tous les cas, le porteur conserve le message frauduleux, son adresse d’expédition exacte et les captures d’écran : c’est sur ces pièces que se discute la négligence grave, et une banque qui se borne à affirmer la faute sans analyser le message ne satisfait pas à sa charge de preuve.
B. Saisir le médiateur puis le juge quand la banque maintient son refus
Quand la banque refuse par écrit en invoquant la négligence grave ou une opération prétendument autorisée, le porteur répond par écrit, point par point, en exigeant les éléments de preuve. La contestation rappelle d’abord que l’enregistrement informatique de l’opération ne suffit pas : «L’utilisation de l’instrument de paiement telle qu’enregistrée par le prestataire de services de paiement ne suffit pas nécessairement en tant que telle à prouver que l’opération a été autorisée par le payeur ou que celui-ci n’a pas satisfait intentionnellement ou par négligence grave aux obligations lui incombant en la matière» (article L133-23 du code monétaire et financier). Elle rappelle ensuite que la banque doit fournir des éléments prouvant la fraude ou la négligence grave du porteur, et joint les pièces contraires : message frauduleux sans anomalie décelable, carte toujours en possession du porteur, authentification forte jamais exigée pour le paiement litigieux. Sur ce dernier point, un arrêt du 30 novembre 2022 apporte un argument précieux : «une opération de paiement initiée par le payeur, qui donne un ordre de paiement à son prestataire de services de paiement, est réputée autorisée uniquement si le payeur a également consenti au montant de l’opération» (Cass. com., 30 novembre 2022, n° 21-17.614). Un retrait dont le montant a été composé à l’insu du porteur après introduction de la carte et du code, ou un paiement dont le montant diffère de ce qui était annoncé, n’est donc pas une opération autorisée, et le remboursement reste dû sauf responsabilité du porteur au sens de l’article L133-19. Le porteur distingue aussi sa situation de celle du prélèvement inconnu sur compte, où le régime des autorisations de prélèvement et des délais de huit semaines et de treize mois obéit à une logique propre (prélèvement bancaire inconnu : remboursement, opposition et délais) : en matière de carte bancaire frauduleuse, c’est le régime des opérations non autorisées des articles L133-16 à L133-24 qui s’applique, avec le remboursement au plus tard à la fin du premier jour ouvrable suivant.
Si la banque maintient son refus après la réclamation, le porteur saisit le médiateur bancaire en joignant la réclamation initiale, la réponse de refus, les relevés, le numéro d’opposition et le récépissé Perceval. La saisine du médiateur suspend les poursuites éventuelles et donne lieu à un avis motivé que les banques suivent dans la majorité des dossiers documentés. Quand la médiation échoue, le porteur porte le litige devant le tribunal judiciaire, en demandant le remboursement des sommes détournées, le rétablissement du compte dans son état antérieur avec la bonne date de valeur, les intérêts de retard au taux légal majoré prévus par l’article L133-18, et des dommages-intérêts si le refus injustifié a causé un préjudice distinct, par exemple des rejets en cascade ou une inscription contestée. Devant le juge, la banque devra prouver l’autorisation ou la négligence grave avec des éléments concrets, et le porteur produira le message frauduleux, la preuve qu’il détenait toujours sa carte, l’absence d’authentification forte et la chronologie de ses démarches. Les décisions citées dans cet article montrent que les juges vérifient précisément ces points et censurent les partages de responsabilité inventés sans texte, comme le partage par moitié censuré en 2020, ainsi que les complaisances envers la naïveté du porteur, comme celle censurée en 2018. Un dossier complet, signalé sans tarder et dans les treize mois du débit, appuyé sur le récépissé Perceval et les textes exacts, place le porteur dans la position que le législateur a voulue : celle d’un client remboursé vite, sauf preuve rapportée par la banque d’une fraude ou d’une négligence grave caractérisée.
Conclusion
La fraude à la carte bancaire se traite comme une course contre la montre où chaque geste est une preuve. Faire opposition au plus vite et conserver le numéro d’opposition, signaler la fraude sur Perceval et garder le récépissé, réclamer par écrit en visant les articles L133-18 et L133-24, puis contester tout refus en rappelant à la banque qu’elle doit prouver l’autorisation ou la négligence grave : ce parcours tient en quatre étapes et repose sur des textes vérifiés le jour de la rédaction. Le remboursement intervient au plus tard à la fin du premier jour ouvrable suivant, le porteur dispose de treize mois à compter de chaque débit sous peine de forclusion, et seuls la fraude du porteur ou une négligence grave caractérisée, appréciée par rapport à un utilisateur normalement attentif, font échec au remboursement. Les banques qui se contentent d’affirmer la faute sans analyser le message frauduleux ni produire d’éléments concrets ne satisfont pas à leur charge de preuve, et le médiateur puis le juge tranchent sur pièces. Face à un débit que vous n’avez jamais validé, n’attendez pas : bloquez, signalez, réclamez par écrit, et faites vérifier chaque refus à l’aune des textes et des arrêts cités dans cet article.