Un faux acheteur vous contacte pour un objet que vous vendez sur une plateforme entre particuliers, vous envoie un lien qui ressemble à celui du site, vous glissez vos identifiants bancaires sur une page qui imite celle de votre banque, et quelques heures plus tard votre compte est débité de plusieurs centaines d’euros. Quand vous demandez à votre banque de vous rembourser, elle vous répond que vous avez été négligent et qu’elle ne vous doit rien. Ce scénario, qui correspond précisément à l’affaire jugée par la Cour de justice de l’Union européenne le 15 octobre 2026, est l’une des arnaques en ligne les plus répandues en France : l’hameçonnage au faux vendeur ou au faux acheteur, sur Leboncoin, Vinted et les autres plateformes, suivi d’un virement ou d’un paiement que la victime n’a jamais voulu autoriser. La question que se pose alors chaque victime est simple : la banque doit-elle rembourser, et dans quel délai ? La réponse du droit français, éclairée par la décision européenne du 15 octobre 2026, tient en une formule : la banque rembourse d’abord, elle discute ensuite. Une opération de paiement que le client n’a pas autorisée doit être remboursée immédiatement, au plus tard à la fin du premier jour ouvré suivant la contestation, et la banque ne peut pas refuser ce remboursement au motif que le client aurait commis une négligence grave. Elle pourra seulement, dans un second temps, réclamer au client les pertes si elle prouve cette négligence. Ce dossier explique, pas à pas, comment obtenir ce remboursement : ce que dit la loi, ce que la banque doit prouver, les délais à respecter, la plainte et le signalement Perceval, puis les recours si la banque persiste à refuser.
I. Fraude à la carte bancaire : le remboursement immédiat que la banque doit verser
A. Arnaque Leboncoin et opération non autorisée : la banque rembourse d’abord, elle discute ensuite
L’affaire tranchée par la Cour de justice de l’Union européenne le 15 octobre 2026 ressemble trait pour trait aux messages quotidiens des arnaques entre particuliers. D’après le communiqué officiel de la Cour, une cliente d’une banque polonaise avait été victime d’une fraude par hameçonnage : un tiers s’était présenté comme intéressé par l’achat d’un objet qu’elle vendait sur une plateforme de vente en ligne, lui avait transmis un lien frauduleux présenté comme provenant de cette plateforme et destiné à confirmer la vente, et la cliente, trompée, avait suivi ce lien vers un site reproduisant l’apparence de celui de sa banque, où elle avait introduit ses données de connexion au service de banque en ligne. Avec ces données, le fraudeur avait transféré depuis son compte un montant équivalant à environ 700 euros. Le lendemain, la cliente avait signalé l’opération à sa banque, qui avait refusé de rembourser au motif que la cliente avait, par négligence grave, rendu l’opération possible (communiqué de presse n° 147/26 de la Cour de justice, 15 octobre 2026, affaire C-70/25).
La Cour a donné tort à la banque, et son apport est décisif pour toutes les victimes françaises : La Cour juge que le prestataire doit en principe reverser les fonds dès qu’il en a connaissance ou en est informé, et au plus tard à la fin du premier jour ouvrable suivant, dès lors que le client l’a alerté sans retard injustifié.. La Cour ajoute qu’Elle n’admet qu’une seule exception : des indices sérieux de fraude commise par le client lui-même, notifiés par écrit à l’autorité compétente. Autrement dit, soupçonner la négligence du client ne suffit pas ; il faut soupçonner que le client lui-même a fraudé, et l’écrire à l’autorité compétente. Le titre même du communiqué résume la solution : la négligence grave reprochée au client ne dispense pas du remboursement immédiat.
Le droit français dit exactement la même chose, car il transpose la directive européenne sur les services de paiement (directive 2015/2366 du 25 novembre 2015, articles 73 et 74). L’article L. 133-18 du code monétaire et financier dispose : « En cas d’opération de paiement non autorisée signalée par l’utilisateur dans les conditions prévues à l’article L. 133-24, le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant, sauf s’il a de bonnes raisons de soupçonner une fraude de l’utilisateur du service de paiement et s’il communique ces raisons par écrit à la Banque de France » (article L. 133-18 du code monétaire et financier, en vigueur au 10 novembre 2026). Le point de départ est donc la contestation : dès que la banque apprend l’existence de l’opération litigieuse, par la réclamation du client, le compteur tourne et le remboursement doit intervenir au plus tard à la fin du premier jour ouvré suivant.
Première notion à maîtriser : qu’est-ce qu’une opération « non autorisée » ? La loi la définit simplement : « Une opération de paiement est autorisée si le payeur a donné son consentement à son exécution » (article L. 133-6 du code monétaire et financier, en vigueur au 10 novembre 2026). Si un tiers utilise vos identifiants à votre insu, si un paiement est déclenché depuis un lien frauduleux sans que vous ayez voulu payer ce bénéficiaire-là, l’opération n’est pas autorisée, même si techniquement vos codes ont servi. En revanche, si c’est vous qui avez vous-même validé le virement vers l’escroc, par exemple après l’appel d’un faux conseiller qui vous a dicté les étapes, la situation est différente : un consentement a été donné, même s’il a été surpris par tromperie. La Cour de justice et les textes distinguent les deux cas. Pour le virement que la victime a elle-même ordonné sous l’empire d’une manipulation, le remboursement automatique de l’article L. 133-18 ne s’applique pas de la même façon ; il faut alors discuter d’autres fondements, comme un manquement de la banque à son devoir de vigilance ou à l’authentification forte des opérations, et les juridictions tranchent au cas par cas. Les décisions consultées pour ce dossier ne tranchent pas uniformément cette hypothèse, qui dépend des faits de chaque espèce : le lecteur victime d’un virement qu’il a lui-même validé vers un escroc doit donc signaler sans tarder, déposer plainte et faire examiner son dossier, sans présumer que le remboursement immédiat lui est acquis.
Pour les opérations non autorisées, en revanche, la mécanique est claire et elle se déroule en deux temps : selon la Cour, le remboursement immédiat se distingue de la question de savoir qui supportera définitivement la perte. Premier temps, la banque rembourse. Second temps, le prestataire procède au remboursement sans attendre, puis il peut, le cas échéant, réclamer au client les pertes si les conditions légales sont réunies. Concrètement, la victime doit donc exiger le remboursement immédiat dès sa réclamation, sans se laisser renvoyer vers une enquête préalable : la loi n’autorise pas la banque à conditionner le remboursement à l’aboutissement de ses vérifications internes, sauf le cas étroit de fraude du client lui-même dénoncée à la Banque de France.
Le retard a un prix pour la banque. Quand l’établissement tarde à rembourser, le code monétaire et financier prévoit des intérêts au taux légal majoré de cinq points, portés à dix points au-delà de sept jours de retard et à quinze points au-delà de trente jours de retard, en application du même article L. 133-18 (article L. 133-18 du code monétaire et financier, alinéas sur les pénalités de retard). Les juges appliquent ces majorations : une cour d’appel a ainsi condamné une banque à verser plus de 1 500 euros d’intérêts prévus par ce texte à un client dont le remboursement avait traîné, en infirmant sur ce point un jugement qui les avait refusés (cour d’appel, 2 juin 2025, intérêts de l’article L. 133-18 appliqués au profit du client). Pour la victime, chaque semaine de retard de la banque augmente donc la somme due.
B. Négligence grave du client : ce que la banque doit prouver avant de vous faire payer
Si la banque doit rembourser d’abord, elle n’est pas pour autant condamnée à supporter définitivement toutes les fraudes : la loi organise un second temps, celui de la répartition des pertes. Mais ce second temps est encadré strictement, et c’est à la banque de prouver ce qu’elle avance. Le principe est posé par l’article L. 133-23 du code monétaire et financier : « Lorsqu’un utilisateur de services de paiement nie avoir autorisé une opération de paiement qui a été exécutée, ou affirme que l’opération de paiement n’a pas été exécutée correctement, il incombe à son prestataire de services de paiement de prouver que l’opération en question a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre » (article L. 133-23 du code monétaire et financier, en vigueur au 10 novembre 2026). La simple production des traces informatiques montrant que l’instrument de paiement a été utilisé ne suffit pas nécessairement à établir que l’opération a été autorisée par le client : c’est la banque qui doit démontrer l’authentification et l’absence de défaillance technique.
La Cour de cassation a précisé l’ordre des preuves dans deux arrêts publiés au Bulletin, qui font aujourd’hui référence. Dans un arrêt du 30 avril 2025, elle juge : « Il résulte de ces textes que s’il entend faire supporter à l’utilisateur d’un instrument de paiement doté d’un dispositif de sécurité personnalisé les pertes occasionnées par une opération de paiement non autorisée rendue possible par un manquement de cet utilisateur, intentionnel ou par négligence grave, aux obligations mentionnées aux articles L. 133-16 et L 133-17 de ce code, le prestataire de services de paiement doit au préalable prouver que l’opération en cause a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre » (Cour de cassation, chambre commerciale, 30 avril 2025, n° 24-10.149, publié au Bulletin). La même solution avait été posée le 20 novembre 2024 dans une affaire où un client avait remis son relevé d’identité bancaire, sa carte et ses codes à un inconnu rencontré sur un réseau social, puis avait tenu des explications jugées confuses et divergentes (Cour de cassation, chambre commerciale, 20 novembre 2024, n° 23-15.099). Dans les deux cas, la Cour de cassation a censuré des juges du fond qui avaient retenu la négligence grave sans vérifier d’abord que la banque rapportait la preuve technique exigée : l’authentification, l’enregistrement, la comptabilisation et l’absence de déficience.
Que recouvre la « négligence grave » ? Les décisions rendues donnent des illustrations concrètes. A été jugée constitutive d’une négligence grave la remise de sa carte bancaire à un faux coursier venu à son domicile, dans des circonstances qui auraient dû alerter la victime, lorsque cette remise a permis les retraits frauduleux (tribunal judiciaire de Paris, 24 juin 2026, escroquerie au faux coursier et négligence grave retenue). Ont de même été sanctionnés le clic sur un courriel frauduleux présenté comme venant de la banque, comportant des incohérences facilement décelables et précédé d’une première tentative d’escroquerie connue du client, puis l’ajout d’un bénéficiaire et des virements validés avec ses identifiants, ou encore la remise de la carte et des codes à un inconnu. À l’inverse, la négligence grave ne se présume pas : une victime qui a été trompée par un faux site bancaire particulièrement convaincant, ou qui a composé ses codes sur une page frauduleuse sans signe d’alerte évident, peut soutenir qu’elle n’a commis qu’une imprudence ordinaire, laquelle ne suffit pas à lui faire supporter les pertes. Chaque dossier se joue sur les faits : captures du faux message, qualité de l’imitation, circonstances de la remise des codes, alertes reçues ou non de la banque.
Même quand une négligence grave est établie, la part laissée au client reste plafonnée dans un cas précis, celui de la perte ou du vol de l’instrument : « En cas d’opération de paiement non autorisée consécutive à la perte ou au vol de l’instrument de paiement, le payeur supporte, avant l’information prévue à l’article L. 133-17, les pertes liées à l’utilisation de cet instrument, dans la limite d’un plafond de 50 € » (article L. 133-19, I, du code monétaire et financier, en vigueur au 10 novembre 2026). Ce plafond de 50 euros ne s’applique toutefois que dans cette hypothèse de perte ou de vol, et la responsabilité du client est écartée dans plusieurs cas, notamment quand l’opération a été effectuée sans utilisation des données de sécurité personnalisées ou quand la perte ne pouvait être détectée avant le paiement. Surtout, une fois l’opposition formée et la banque informée, le client ne supporte plus aucune conséquence financière des opérations postérieures non autorisées, sauf son propre agissement frauduleux. D’où l’importance du réflexe examiné dans la seconde partie : bloquer vite, contester vite, et le faire par écrit.
Deux guides pratiques du site détaillent les démarches pas à pas pour les situations les plus fréquentes : le dossier sur le remboursement après une fraude à la carte bancaire, les délais et les démarches pour récupérer son argent et le dossier sur l’opposition après une fraude, les délais de contestation et les recours. Le présent article s’y articule : il apporte la nouveauté du 15 octobre 2026, qui interdit à la banque de refuser d’abord au motif de la négligence grave, et la méthode pour en tirer parti dans la réclamation.
II. Procédure de remboursement arnaque : délais, plainte Perceval et recours contre un refus
A. Contester dans les treize mois : opposition, signalement et plainte Perceval
Le premier délai à connaître est celui de la contestation. La loi impose au client de signaler l’opération litigieuse à sa banque « sans tarder », et au plus tard dans les treize mois suivant la date du débit, sous peine de forclusion : « L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion », sauf si la banque ne lui a pas fourni les informations relatives à l’opération (article L. 133-24 du code monétaire et financier, en vigueur au 10 novembre 2026). Passé ce délai de treize mois à compter du débit, la contestation est forclose et le remboursement ne peut plus être exigé sur ce fondement. En pratique, il ne faut jamais attendre : contester dès la découverte, par écrit, en conservant la preuve de l’envoi et de la date, car c’est cette date qui fait courir l’obligation de remboursement au plus tard à la fin du premier jour ouvré suivant, comme le rappelle l’article L. 133-18 cité plus haut.
Le deuxième réflexe est le blocage de l’instrument. La loi fait obligation au client qui a connaissance de la perte, du vol, du détournement ou de toute utilisation non autorisée de son instrument de paiement d’en informer « sans tarder, aux fins de blocage de l’instrument, son prestataire ou l’entité désignée par celui-ci » (article L. 133-17 du code monétaire et financier, en vigueur au 10 novembre 2026). Concrètement : faire opposition à la carte immédiatement par le numéro d’urgence de la banque, changer les codes d’accès à la banque en ligne si les identifiants ont été compromis, et demander à la banque la confirmation écrite de l’opposition avec sa date et son heure. Cette opposition protège contre les utilisations futures et établit la diligence de la victime, ce qui compte pour la suite du dossier.
Le troisième réflexe est le signalement officiel, qui sert à la fois l’enquête et le dossier de remboursement. Pour toute fraude à la carte bancaire, le ministère de l’Intérieur propose le téléservice Perceval, qui permet de signaler en ligne une fraude à la carte dont on est victime (signaler une fraude à la carte bancaire avec Perceval, service-public.fr). Ce signalement ne remplace pas la plainte, mais il alimente les enquêtes et fournit un récépissé utile à joindre à la réclamation adressée à la banque. S’y ajoute la plainte pénale : la victime d’une arnaque en ligne, d’un hameçonnage ou d’un faux vendeur peut déposer plainte pour escroquerie au commissariat ou à la gendarmerie, en apportant le faux message, le lien frauduleux, les captures, les relevés et la chronologie des faits. La fiche officielle consacrée à la fraude à la carte bancaire rappelle la démarche à suivre après une utilisation frauduleuse (fraude à la carte bancaire : que faire, service-public.fr).
Quatrième réflexe : constituer dès le premier jour un dossier de preuves. Conserver le message ou le courriel frauduleux avec ses en-têtes, photographier la fausse page si elle est encore accessible, noter l’heure exacte de la découverte et celle de l’opposition, garder le récépissé Perceval et le récépissé de plainte, relever les écarts éventuels entre le faux site et le vrai, et lister les alertes que la banque a ou n’a pas envoyées avant d’exécuter l’opération. Ce dossier servira deux fois : à obtenir le remboursement immédiat, en démontrant que l’opération n’a pas été consentie, et à résister à une éventuelle demande ultérieure de la banque qui voudrait faire supporter les pertes au client en invoquant une négligence grave. Comme l’a jugé la Cour de cassation, c’est à la banque de prouver l’authentification et l’absence de déficience technique ; un dossier chronologique précis rend cette discussion favorable à la victime.
Un cas particulier mérite un avertissement honnête : le virement que la victime a elle-même saisi et validé sous la pression d’un escroc, typiquement le faux conseiller bancaire qui fait installer un logiciel de prise en main à distance ou dicte des codes. La loi subordonne l’autorisation au consentement du payeur, et un consentement surpris par tromperie pose une question délicate que les textes lus pour ce dossier ne règlent pas à eux seuls : l’opération a été techniquement validée par le client, mais pour un bénéficiaire et un motif qu’il n’a jamais voulus. Les décisions consultées ne tranchent pas uniformément ce cas de figure. La conduite à tenir reste la même : opposition et signalement sans tarder, plainte, réclamation écrite à la banque en décrivant précisément la manipulation, et discussion sur l’authentification forte des opérations, que la loi impose au prestataire pour les paiements électroniques (consentement et autorisation, article L. 133-6 du code monétaire et financier). Si la banque refuse, les recours décrits ci-après s’appliquent, et seul le juge tranchera au vu des faits.
B. Banque qui refuse de rembourser : réclamation, médiateur, juge et intérêts de retard
Quand la banque refuse le remboursement immédiat en invoquant la négligence grave, ce refus est désormais frontalement contraire à la solution européenne du 15 octobre 2026 : la Cour de justice a jugé que l’allégation d’une négligence grave ne permet pas de refuser le remboursement immédiat, seule la suspicion écrite de fraude du client adressée à l’autorité compétente ouvrant une exception (communiqué de presse n° 147/26 de la Cour de justice, 15 octobre 2026). La victime doit donc répondre par écrit en trois points : rappeler l’obligation de remboursement au plus tard à la fin du premier jour ouvré suivant la contestation, en visant l’article L. 133-18 ; souligner que la négligence alléguée ne constitue pas l’exception légale, qui suppose une fraude du client dénoncée à la Banque de France ; et inviter la banque à prouver, conformément à l’article L. 133-23 et aux arrêts de la Cour de cassation des 20 novembre 2024 et 30 avril 2025, que l’opération a été authentifiée et qu’aucune déficience technique ne l’a affectée. Cette réclamation écrite, envoyée en recommandé avec accusé de réception ou par tout moyen conférant date certaine, fait courir les délais et servira devant le médiateur puis devant le juge.
Si la banque maintient son refus, la voie amiable passe par le médiateur bancaire. Chaque établissement désigne un médiateur indépendant, dont les coordonnées figurent dans la convention de compte et sur les relevés ; la saisine s’effectue après l’échec de la réclamation écrite auprès des services de la banque. Le dossier adressé au médiateur reprend la chronologie, la contestation datée, le récépissé Perceval, la plainte, les échanges avec la banque et les références juridiques exposées dans cet article. La médiation ne fait pas échec à la forclusion de treize mois de l’article L. 133-24, qui court à compter de chaque débit (article L. 133-24 du code monétaire et financier, forclusion de treize mois). Il faut donc médier sans tarder, sans laisser passer les échéances.
Devant le juge, la victime d’une opération non autorisée demande la condamnation de la banque au remboursement du montant débité, outre les intérêts majorés de l’article L. 133-18 en cas de retard. Le tribunal vérifie d’abord que la contestation est intervenue dans le délai de treize mois à compter du débit, à peine de forclusion, puis que l’opération n’a pas été autorisée au sens de l’article L. 133-6, c’est-à-dire sans le consentement du payeur. Il fait ensuite peser la charge de la preuve sur la banque : authentification, enregistrement, comptabilisation et absence de déficience technique, comme l’exigent l’article L. 133-23 et la Cour de cassation. Ce n’est qu’après cette vérification que le juge examine si la banque établit un manquement intentionnel ou une négligence grave du client à ses obligations de sécurité, en se fondant sur des faits précis et non sur de simples affirmations. Les exemples cités plus haut montrent que les juges retiennent la négligence grave quand la victime a remis carte et codes dans des conditions manifestement alertantes, et l’écartent quand la tromperie était particulièrement élaborée ou que la banque n’apporte pas la preuve technique requise.
La décision de la cour d’appel de 2025 citée dans la première partie illustre l’intérêt d’aller jusqu’au bout : le client a obtenu non seulement le remboursement, mais aussi plus de 1 500 euros d’intérêts calculés au taux majoré de l’article L. 133-18, parce que la banque avait tardé à payer (cour d’appel, 2 juin 2025, condamnation aux intérêts de l’article L. 133-18). Pour maximiser ses chances, la victime joint à son assignation le dossier constitué dès le premier jour : contestation datée, opposition, Perceval, plainte, échanges avec la banque, et copie des arrêts de la Cour de cassation et de la Cour de justice qui encadrent le litige. Le montant en jeu détermine la juridiction compétente, et les délais de procédure courent indépendamment du délai de treize mois de la contestation bancaire : une fois la contestation formée à temps auprès de la banque, le droit au remboursement est préservé et l’action en justice suit son cours.
Enfin, un point de méthode pour les victimes d’arnaques entre particuliers : le litige contre la banque n’épuise pas les recours contre l’auteur de la fraude. La plainte pénale pour escroquerie permet, si l’auteur est identifié, de demander réparation devant le juge pénal par la constitution de partie civile ; le signalement Perceval contribue aux enquêtes sérielles qui aboutissent parfois à des interpellations. Mais l’urgence financière de la victime se joue d’abord contre la banque, sur le terrain du remboursement immédiat : c’est là que le droit européen et le code monétaire et financier offrent la protection la plus rapide, à condition de contester vite et par écrit.
Conclusion
Depuis l’arrêt de la Cour de justice du 15 octobre 2026, rendu dans l’affaire d’une vendeuse piégée par un faux acheteur sur une plateforme en ligne, la règle est claire : face à une opération de paiement non autorisée, la banque rembourse immédiatement, au plus tard à la fin du premier jour ouvré suivant la contestation, et elle ne peut pas refuser en invoquant la négligence grave du client. Seule une suspicion écrite de fraude du client lui-même, communiquée à l’autorité compétente, autorise un différé. La banque qui veut ensuite faire supporter les pertes au client doit prouver l’authentification de l’opération, l’absence de déficience technique, puis le manquement intentionnel ou la négligence grave, dans l’ordre fixé par la Cour de cassation. Pour la victime, la méthode tient en quatre gestes : contester par écrit dès la découverte et au plus tard dans les treize mois du débit à peine de forclusion, faire opposition et bloquer les accès compromis, signaler sur Perceval et déposer plainte en conservant chaque preuve, puis exiger le remboursement immédiat en visant l’article L. 133-18 et l’arrêt du 15 octobre 2026. Si la banque refuse, la réclamation écrite, le médiateur et le juge prennent le relais, avec à la clé des intérêts majorés qui sanctionnent le retard. L’arnaque commence par un lien frauduleux ; sa réparation commence par une contestation datée.