Des débits que vous n’avez jamais autorisés apparaissent sur votre relevé, votre carte a disparu ou vos données bancaires ont circulé après un faux message : la première urgence est de faire opposition sur votre carte bancaire, sans tarder, pour bloquer l’instrument. La seconde est de contester chaque opération non autorisée pour obtenir le remboursement, car l’opposition seule ne fait pas revenir l’argent déjà prélevé. Le droit applicable est précis et plutôt protecteur : la banque doit rembourser au plus tard à la fin du premier jour ouvrable suivant, la part restant à votre charge avant l’opposition est plafonnée à 50 euros, et c’est à la banque de prouver votre fraude ou votre négligence grave, pas à vous de prouver votre innocence. Encore faut-il agir dans le délai de treize mois suivant le débit, sous peine de forclusion, et constituer un dossier solide dès les premières heures.
Les pages les plus lues sur le sujet décrivent correctement la marche à suivre, mais elles restent vagues sur les montants, les délais exacts et la répartition de la preuve. Cet article apporte ce qui leur manque : la franchise de 50 euros et ses exceptions écrites dans la loi, les cas dans lesquels vous ne supportez rien du tout, le délai couperet de treize mois, et quatre arrêts de la Cour de cassation qui expliquent qui doit prouver quoi quand la banque invoque votre négligence. Tous les textes sont cités dans leur rédaction en vigueur au 11 novembre 2026.
I. Faire opposition sur une carte bancaire : le réflexe qui bloque les paiements à venir
A. Opposition carte bancaire : comment faire opposition sans tarder
L’obligation pèse d’abord sur vous, et elle commence dès que vous avez connaissance du problème. Le code monétaire et financier dispose : « Lorsqu’il a connaissance de la perte, du vol, du détournement ou de toute utilisation non autorisée de son instrument de paiement ou des données qui lui sont liées, l’utilisateur de services de paiement en informe sans tarder, aux fins de blocage de l’instrument, son prestataire ou l’entité désignée par celui-ci. » (article L. 133-17 du code monétaire et financier). Perte, vol, détournement ou simple utilisation suspecte : dans tous ces cas, l’information de la banque aux fins de blocage ne peut pas attendre.
Concrètement, appelez le numéro d’opposition de votre banque, indiqué sur vos relevés, dans votre application bancaire ou au dos de votre carte, ou le service d’opposition que votre établissement a désigné. Le week-end et les jours fériés, ce service doit pouvoir recevoir votre appel : si votre prestataire ne met pas à votre disposition des moyens appropriés pour l’informer aux fins de blocage, la loi le sanctionne directement, puisqu’elle prévoit que « Sauf agissement frauduleux de sa part, le payeur ne supporte aucune conséquence financière si le prestataire de services de paiement ne fournit pas de moyens appropriés permettant l’information aux fins de blocage de l’instrument de paiement prévue à l’article L. 133-17. » (article L. 133-19, III, du code monétaire et financier).
Au moment de l’appel, exigez une confirmation écrite de l’opposition et notez le numéro d’enregistrement du dossier, la date et l’heure exactes de votre demande ainsi que le nom de l’interlocuteur. Cette preuve de la date de l’opposition est décisive, car elle sépare les opérations effectuées avant le blocage, soumises à la franchise de 50 euros examinée plus loin, des opérations postérieures, que la banque doit supporter. Conservez aussi vos relevés, les captures d’écran des débits contestés, les messages suspects reçus et toute correspondance avec la banque.
En parallèle, signalez la fraude sur la plateforme Perceval du ministère de l’Intérieur, accessible depuis la page de service-public consacrée à la fraude à la carte bancaire. Ce signalement ne remplace ni l’opposition ni la réclamation à la banque, mais il enregistre officiellement les faits et facilite la suite, notamment si vous déposez plainte. Le site du ministère de l’Économie rappelle de son côté la conduite à tenir et le délai de contestation dans sa fiche sur la fraude, la perte ou le vol de carte bancaire.
Pendant que vous y êtes, vérifiez vos autres moyens de paiement : si vos identifiants d’espace client ont été compromis, changez vos mots de passe depuis un appareil sain, et surveillez pendant plusieurs semaines les petites opérations de quelques euros, souvent utilisées pour tester une carte piratée avant des débits plus importants. Demandez également à votre banque le remplacement de la carte opposée et, si nécessaire, de nouveaux identifiants d’accès.
B. Ce que l’opposition bloque vraiment et ce qu’elle ne bloque pas
L’opposition bloque l’instrument : une fois enregistrée, la carte ne peut plus servir à de nouveaux paiements ni à des retraits. Elle protège donc l’avenir, y compris contre les tentatives qui utiliseraient les données de votre carte déjà copiées. En revanche, elle n’efface pas le passé : les débits déjà exécutés avant le blocage ne reviennent pas automatiquement sur votre compte. Chacun d’eux doit être contesté selon la procédure de la seconde partie de cet article, dans le délai de treize mois qui court à compter de chaque débit.
Un cas particulier mérite d’être connu : l’opposition reste possible après l’exécution d’un ordre lorsque le bénéficiaire fait l’objet d’une procédure de redressement ou de liquidation judiciaires, tant que le compte du prestataire de services de paiement du bénéficiaire n’a pas été crédité du montant de l’opération (article L. 133-17, II, du code monétaire et financier). Si vous avez payé par carte un professionnel qui vient d’être placé en procédure collective, parlez-en immédiatement à votre banque : selon l’état d’avancement du circuit de paiement, une opposition peut encore être utile.
Pour les paiements répétés, comme un abonnement prélevé chaque mois sur votre carte, l’arme principale n’est pas seulement l’opposition sur la carte mais le retrait de votre consentement. La loi prévoit que « Le consentement à l’exécution d’une série d’opérations de paiement peut aussi être retiré, avec pour effet que toute opération postérieure est réputée non autorisée. » (article L. 133-7 du code monétaire et financier). Après une fraude, retirez donc aussi, par écrit, les consentements donnés à des séries d’opérations liées à la carte compromise, et vérifiez sur les relevés suivants qu’aucun prélèvement postérieur n’est passé.
Retenir l’essentiel de cette première étape : informer la banque sans tarder, obtenir une preuve datée de l’opposition, signaler les faits sur Perceval, puis contester chaque débit déjà passé. C’est cette contestation, et le remboursement qui doit suivre, qui font l’objet de toute la seconde partie.
II. Opération non autorisée et fraude à la carte bancaire : contester les débits et obtenir le remboursement
A. Le remboursement immédiat, la franchise de 50 euros et la négligence grave
Le point de départ est simple : « Une opération de paiement est autorisée si le payeur a donné son consentement à son exécution. » (article L. 133-6 du code monétaire et financier). Et « En l’absence d’un tel consentement, l’opération ou la série d’opérations de paiement est réputée non autorisée. » (article L. 133-7 du code monétaire et financier). Des débits passés après un vol de carte, un piratage ou un hameçonnage sont donc, par définition, des opérations non autorisées, et c’est ce régime qui s’applique à eux. La Cour de cassation l’a rappelé le 1er juillet 2026 : « Il résulte des deux premiers de ces textes qu’une opération de paiement est autorisée si le payeur a donné son consentement à son exécution, et qu’en l’absence d’un tel consentement, donné sous la forme convenue entre le payeur et le prestataire de service de paiement, l’opération est réputée non autorisée. » (Cour de cassation, chambre commerciale, 1er juillet 2026, pourvoi n° 25-13.134).
Pour ces opérations, le remboursement est une obligation rapide de la banque. La loi dispose que « le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant » (article L. 133-18 du code monétaire et financier). Le même article ajoute que « le prestataire de services de paiement du payeur rétablit le compte débité dans l’état où il se serait trouvé si l’opération de paiement non autorisée n’avait pas eu lieu. » Concrètement, la banque doit recréditer le montant et effacer les conséquences du débit, par exemple les frais d’incident que ce débit aurait provoqués. La banque ne peut différer ce remboursement que dans un cas étroit : « sauf s’il a de bonnes raisons de soupçonner une fraude de l’utilisateur du service de paiement et s’il communique ces raisons par écrit à la Banque de France. » Autrement dit, si la banque soupçonne que vous êtes vous-même l’auteur de la prétendue fraude, elle doit l’écrire à la Banque de France ; à défaut, elle rembourse.
Ce remboursement immédiat connaît toutefois une limite chiffrée pour les opérations passées avant votre opposition, lorsque la carte a été perdue ou volée : « le payeur supporte, avant l’information prévue à l’article L. 133-17, les pertes liées à l’utilisation de cet instrument, dans la limite d’un plafond de 50 € » (article L. 133-19, I, du code monétaire et financier). Avant l’opposition, 50 euros au maximum restent donc à votre charge en cas de perte ou de vol. Après l’opposition, vous ne supportez plus rien, sauf si vous avez agi frauduleusement vous-même.
Et dans plusieurs situations, vous ne supportez rien du tout, même avant l’opposition. D’abord, « La responsabilité du payeur n’est pas engagée si l’opération de paiement non autorisée a été effectuée en détournant, à l’insu du payeur, l’instrument de paiement ou les données qui lui sont liées. » Ensuite, « Elle n’est pas engagée non plus en cas de contrefaçon de l’instrument de paiement si, au moment de l’opération de paiement non autorisée, le payeur était en possession de son instrument. » (article L. 133-19, II, du code monétaire et financier). Si votre carte est restée dans votre portefeuille pendant que des débits étaient passés à l’étranger, ou si vos données ont été utilisées à votre insu, la franchise de 50 euros ne s’applique pas.
De même, les achats en ligne passés sans vérification renforcée protègent le client : « Sauf agissement frauduleux de sa part, le payeur ne supporte aucune conséquence financière si l’opération de paiement non autorisée a été effectuée sans que le prestataire de services de paiement du payeur n’exige une authentification forte du payeur prévue à l’article L. 133-44. » (article L. 133-19, V, du code monétaire et financier). Un paiement internet validé sans authentification forte, par exemple sans la validation dans l’application bancaire, ne peut donc pas être laissé à votre charge, sauf fraude de votre part.
Reste l’argument favori des banques pour refuser le remboursement : votre négligence grave. La loi le prévoit : « Le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées si ces pertes résultent d’un agissement frauduleux de sa part ou s’il n’a pas satisfait intentionnellement ou par négligence grave aux obligations mentionnées aux articles L. 133-16 et L. 133-17. » (article L. 133-19, IV, du code monétaire et financier). Ces obligations sont celles de prudence de tout porteur : « Dès qu’il reçoit un instrument de paiement, l’utilisateur de services de paiement prend toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées. » (article L. 133-16 du code monétaire et financier), et l’information sans tarder de la banque examinée en première partie.
Mais attention : une négligence grave ne se présume pas, et c’est à la banque de la démontrer. Le 18 janvier 2017, la Cour de cassation a approuvé une cour d’appel qui avait refusé de retenir la négligence d’un client au seul motif que sa carte avait servi : la banque « se bornait à évoquer l’hypothèse d’un hameçonnage », et la Cour rappelle que « cette preuve ne peut se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisés » (Cour de cassation, chambre commerciale, 18 janvier 2017, pourvoi n° 15-18.102). Le seul fait que votre code ou vos données aient été utilisés ne prouve donc pas que vous les avez divulgués.
Le 30 avril 2025, la Cour de cassation a cassé un arrêt qui avait fait supporter les pertes à un client en retenant sa négligence grave sans que la banque ait d’abord établi l’absence de défaillance technique : « Il résulte de ces textes que s’il entend faire supporter à l’utilisateur d’un instrument de paiement doté d’un dispositif de sécurité personnalisé les pertes occasionnées par une opération de paiement non autorisée rendue possible par un manquement de cet utilisateur, intentionnel ou par négligence grave, aux obligations mentionnées aux articles L. 133-16 et L 133-17 de ce code, le prestataire de services de paiement doit au préalable prouver que l’opération en cause a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre » (Cour de cassation, chambre commerciale, 30 avril 2025, pourvoi n° 24-10.149). Et le 12 novembre 2020, la même chambre avait déjà jugé que le prestataire qui veut faire supporter les pertes au client « doit aussi prouver que l’opération en cause a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre » (Cour de cassation, chambre commerciale, 12 novembre 2020, pourvoi n° 19-12.112).
En pratique, la négligence grave retenue par les juges suppose des faits précis et démontrés par la banque, comme le fait de communiquer soi-même son code confidentiel à un inconnu ou de l’inscrire sur un papier conservé avec la carte. À l’inverse, répondre de bonne foi à un message frauduleux très bien imité, sans transmettre volontairement ses codes, ne suffit pas à caractériser une telle faute. Devant un refus motivé par votre prétendue négligence, demandez à la banque, par écrit, les éléments précis sur lesquels elle se fonde : des affirmations générales sur la sécurité de son système ne remplacent pas cette preuve.
B. Contester dans les treize mois : la preuve incombe à la banque, puis le médiateur et le juge
Le délai pour contester est couperet. La loi dispose : « L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion à moins que le prestataire de services de paiement ne lui ait pas fourni ou n’ait pas mis à sa disposition les informations relatives à cette opération de paiement conformément au chapitre IV du titre 1er du livre III. » (article L. 133-24 du code monétaire et financier). Chaque débit contesté doit donc être signalé au plus tard treize mois après son débit, faute de quoi la contestation est forclose, sauf si la banque ne vous avait pas fourni les informations sur cette opération. Ce délai court débit par débit : un relevé ancien peut encore contenir des opérations contestables pendant treize mois, tandis que les plus anciennes sont définitivement perdues.
Une fois la contestation formée, vous n’avez pas à démontrer que vous n’avez rien autorisé. La loi est explicite : « il incombe à son prestataire de services de paiement de prouver que l’opération en question a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre. » Et elle ajoute : « L’utilisation de l’instrument de paiement telle qu’enregistrée par le prestataire de services de paiement ne suffit pas nécessairement en tant que telle à prouver que l’opération a été autorisée par le payeur ou que celui-ci n’a pas satisfait intentionnellement ou par négligence grave aux obligations lui incombant en la matière. » Enfin, « Le prestataire de services de paiement, y compris, le cas échéant, le prestataire de services de paiement fournissant un service d’initiation de paiement, fournit des éléments afin de prouver la fraude ou la négligence grave commise par l’utilisateur de services de paiement. » (article L. 133-23 du code monétaire et financier). Les relevés informatiques de la banque, qui montrent seulement que la carte et le code ont été utilisés, ne suffisent donc pas à eux seuls à établir votre consentement ni votre faute.
La Cour de cassation sanctionne les juges qui inversent cette répartition. Le 1er juillet 2026, elle a cassé un arrêt qui avait déduit le consentement du client du simple recours à la forme convenue contractuellement, alors que le client contestait avoir consenti et soutenait que ses données de sécurité avaient été utilisées à son insu : la cour d’appel avait ainsi « inversé la charge de la preuve » (Cour de cassation, chambre commerciale, 1er juillet 2026, pourvoi n° 25-13.134). Devant la banque comme devant le juge, c’est donc l’établissement qui doit apporter la preuve technique et la preuve de votre faute, pas vous qui devez prouver un fait négatif.
Pour mettre toutes les chances de votre côté, constituez votre dossier dès la découverte des débits : réclamation écrite adressée à la banque, de préférence par lettre recommandée avec accusé de réception, listant chaque opération contestée avec sa date et son montant, et demandant le remboursement immédiat prévu par la loi ; copie de l’opposition et de sa confirmation ; signalement Perceval ; dépôt de plainte, utile surtout en cas d’usurpation d’identité ou de montants importants ; conservation de tous les relevés et échanges. Répondez aux demandes de la banque, mais ne signez aucune reconnaissance de négligence et ne recopiez aucune formule qu’elle vous dicterait sur votre prétendue faute.
Si la banque maintient son refus après votre réclamation écrite, vous pouvez saisir gratuitement le médiateur. La loi ouvre ce recours : « Tout consommateur a droit de recourir gratuitement à un médiateur dans les conditions prévues au chapitre II du titre Ier du livre VI du code de la consommation en vue de la résolution d’un litige qui l’oppose à un établissement de crédit, une société de financement, un établissement de monnaie électronique, un établissement de paiement ou un prestataire de services d’information sur les comptes et relatif aux services fournis et à l’exécution de contrats conclus dans le cadre du présent titre et du titre II du présent livre et relatifs aux produits mentionnés aux titres Ier et II du livre II. » (article L. 316-1 du code monétaire et financier). Chaque établissement désigne son médiateur, dont les coordonnées figurent dans votre convention de compte et sur le site de la banque.
Deux conditions de recevabilité doivent être respectées devant le médiateur de la consommation. D’abord, la réclamation écrite préalable auprès de la banque est obligatoire : « Un litige ne peut être examiné par le médiateur de la consommation lorsque : 1° Le consommateur ne justifie pas avoir tenté, au préalable, de résoudre son litige directement auprès du professionnel par une réclamation écrite selon les modalités prévues, le cas échéant, dans le contrat » (article L. 612-2 du code de la consommation). Ensuite, le même article exclut le cas où « Le consommateur a introduit sa demande auprès du médiateur dans un délai supérieur à un an à compter de sa réclamation écrite auprès du professionnel ». Saisissez donc le médiateur après l’échec de la réclamation, sans laisser passer plus d’un an depuis cette réclamation. L’avis du médiateur ne s’impose pas aux parties, mais les banques le suivent dans une large proportion de dossiers, et il constitue une pièce de poids si le litige se poursuit.
En dernier recours, le litige relève du tribunal judiciaire, devant lequel vous pourrez invoquer les textes et les arrêts cités dans cet article : remboursement immédiat, franchise limitée, preuve de la négligence grave à la charge de la banque. Joignez à votre dossier la réclamation, la réponse de la banque, l’avis du médiateur s’il existe, vos relevés et tous les éléments datés de l’opposition et du signalement.
Conclusion
Face à une fraude à la carte bancaire, deux gestes commandent tout le reste : faire opposition sans tarder pour bloquer l’instrument, puis contester chaque débit dans les treize mois pour obtenir le remboursement. La banque doit rembourser au plus tard à la fin du premier jour ouvrable et rétablir le compte, avec une seule limite chiffrée, le plafond de 50 euros pour les pertes antérieures à l’opposition en cas de perte ou de vol. Cette limite disparaît lorsque les données ont été détournées à votre insu, lorsque la carte contrefaite a servi pendant que vous déteniez l’originale, lorsque la banque ne vous offrait pas de moyen de blocage ou lorsqu’elle n’a pas exigé d’authentification forte. Quant à la négligence grave, souvent invoquée pour refuser le remboursement, la Cour de cassation est constante : la banque doit d’abord prouver l’absence de défaillance technique, et l’usage enregistré de la carte ne prouve à lui seul ni votre consentement ni votre faute. Réclamation écrite, signalement Perceval, médiateur saisi dans l’année, puis juge si nécessaire : à chaque étape, un dossier daté et complet fait la différence entre un remboursement rapide et un litige qui s’éternise.