Vives en Francia, trabajas entre España y Francia o tienes familia a ambos lados de los Pirineos, y la noticia del 10 de noviembre de 2026 te afecta directamente: la red europea de pagos instantáneos ya tiene sede en Madrid, presidente español y un consejero delegado procedente de Amazon con catorce años de experiencia en pagos en la Unión Europea, según informa La Vanguardia. Detrás de esta estructura, bautizada como European Network for Payments, se agrupan Bizum, el franco-alemán Wero y otros operadores nacionales que juntos prestan servicio a unos 130 millones de personas en doce países europeos, entre ellos España y Francia. La promesa es sencilla y atractiva: enviar dinero al instante con el móvil, de cuenta a cuenta, más allá de las fronteras, gratis y sin fricciones. El riesgo también es sencillo y conviene conocerlo antes de la primera transferencia: un pago instantáneo fraudulento sale de la cuenta en segundos, y cuando el dinero ya está en otro país la única protección real es el derecho. Este artículo explica, con los textos franceses vigentes y dos sentencias de la Cour de cassation, quién debe reembolsar un pago instantáneo no autorizado en Francia, en qué plazo hay que reclamar y qué prueba puede exigir el banco antes de negarse a pagar.
Las páginas que hoy describen el proyecto, como la explicación de elEconomista sobre el acuerdo entre EuroPA y EPI o las guías prácticas que enseñan a usar la aplicación, cuentan qué es el sistema y cómo funciona. Ninguna explica qué ocurre cuando algo sale mal: un pago que el titular no autorizó, una manipulación tras una llamada falsa del supuesto servicio técnico del banco, un enlace de phishing que vacía la cuenta en plena noche. Esa es la aportación de este análisis: la respuesta jurídica francesa completa, con importes, plazos y jurisprudencia verificada, para el residente en Francia que usa estos pagos transfronterizos.
I. Bizum europeo y Wero: cómo funcionarán los pagos instantáneos entre España y Francia
A. Qué cambia con la red europea de pagos con sede en Madrid
La noticia que ha hecho subir las búsquedas en España es institucional pero tiene consecuencias prácticas. Según la crónica de La Vanguardia del 10 de noviembre de 2026, la European Network for Payments ha completado su constitución con sede en Madrid y presidencia de Fernando Rodríguez Ferrer, uno de los impulsores de Bizum en España, mientras que la dirección operativa recae en William Olgiati, que dirigió durante catorce años el área de aceptación de pagos en la Unión Europea y el Reino Unido para Amazon. La red integra a Bancomat, Bizum, EPI y Wero, SIBS-MB WAY y Vipps MobilePay, operadores que prestan servicio en España, Portugal, Italia, Francia, Bélgica, Países Bajos, Luxemburgo, Austria, Dinamarca, Noruega, Suecia y Finlandia, con un alcance conjunto de unos 130 millones de personas. El objetivo declarado es que el año próximo funcionen ya los pagos transfronterizos a escala europea, primero entre particulares y después en el comercio electrónico y en las tiendas físicas.
Este calendario se entiende mejor con el acuerdo previo que describe elEconomista: la Alianza EuroPA, a la que pertenece Bizum, y la European Payments Initiative, promotora de Wero, firmaron un memorando de entendimiento para conectar sus plataformas mediante una entidad central de interoperabilidad, de modo que los pagos instantáneos de cuenta a cuenta circulen entre aplicaciones de países distintos. Solo con las aplicaciones adheridas a ese memorando, alrededor del 72 % de la población europea podrá pagar en 2026 con la aplicación instalada en su móvil y las de otros países. La interoperabilidad se implantará por fases: en este mismo 2026, pagos entre particulares; en 2027, pagos en comercios electrónicos y en puntos de venta presenciales. Los pagos transfronterizos entre soluciones distintas ya empezaron a menor escala en marzo del año pasado dentro de la Alianza EuroPA, entre España, Italia, Portugal y Andorra, y cerraron 2025 con seis millones de euros transferidos a través de fronteras.
Las cifras de partida muestran la dimensión del cambio. Wero, la solución de pago móvil unificada de EPI, funciona para pagos entre particulares desde 2024 en Bélgica, Francia y Alemania y presta servicio a 47 millones de usuarios. Bizum, la solución española nacida en 2016 e impulsada por el sector bancario español, terminó 2025 con más de 30 millones de usuarios, un volumen de transacciones superior a los 67.000 millones de euros y 111.000 comercios y plataformas de comercio electrónico que ya la aceptaban como medio de pago. Cuando dos bloques de este tamaño se vuelven interoperables, el residente español en Francia o el trabajador fronterizo podrá recibir en su cuenta francesa un pago enviado desde una aplicación española, y a la inversa, sin transferencia internacional clásica ni espera de uno o dos días hábiles. Esa inmediatez es la que convierte una cuestión técnica en una cuestión jurídica: en diez segundos el dinero está en otro Estado miembro, y la reclamación posterior se juega con las reglas del país donde está domiciliada la cuenta del ordenante.
Para quien reside en Francia, esas reglas son el derecho francés de los servicios de pago, que transpone la directiva europea sobre servicios de pago, la llamada DSP2, la directiva (UE) 2015/2366 sobre servicios de pago, y se completa con el marco europeo de los pagos instantáneos en euros, el reglamento (UE) 2024/886. El litigio bancario y financiero que nace de estos pagos pertenece en Francia al contencioso de los negocios, y conviene situarlo desde el principio en el marco del derecho de los negocios y los litigios bancarios en París, porque el interlocutor del cliente será casi siempre un establecimiento de crédito y la discusión girará en torno a contratos de cuenta y condiciones generales de instrumentos de pago.
B. Enviar y recibir dinero entre España y Francia en 2026: lo que debe comprobar el usuario
Antes de entrar en el fraude, conviene fijar cómo funciona jurídicamente un pago instantáneo entre una cuenta española y una cuenta francesa. El pago instantáneo es una transferencia SEPA que se ejecuta en segundos, en cualquier momento del día y de la semana, con abono inmediato al beneficiario. La interoperabilidad anunciada significa que el usuario español de Bizum podrá ordenar ese pago hacia el número de móvil o identificador de un usuario francés de Wero, y la entidad central conectará ambas plataformas sin que ninguno de los dos tenga que cambiar de aplicación. Los países cubiertos incluyen España, Portugal, Francia, Alemania, Italia, Bélgica, Países Bajos, Dinamarca, Suecia, Noruega y Finlandia, además de Andorra y Luxemburgo, según el perímetro descrito por la prensa económica. Para el usuario, la comprobación previa es triple: que su banco participe efectivamente en el esquema, que el identificador del destinatario pertenezca a una solución conectada y que los límites de importe por operación de su contrato de cuenta permitan la transferencia prevista.
El punto jurídico de partida es el consentimiento del pagador, el titular de la cuenta que ordena el pago (payeur). El artículo L. 133-6 del Code monétaire et financier, el código francés de la moneda y las finanzas, dispone que Une opération de paiement est autorisée si le payeur a donné son consentement à son exécution ( Una operación de pago está autorizada si el ordenante ha dado su consentimiento para su ejecución ). Sin consentimiento no hay operación autorizada, y sin operación autorizada el banco no puede limitarse a dar el dinero por perdido: la ley le impone reembolsar. Esta regla vale para cualquier operación ejecutada en Francia, con independencia de que la aplicación utilizada sea española, francesa o alemana, porque lo determinante es la cuenta del ordenante y el establecimiento que la gestiona. El usuario que vive en Francia y ordena pagos desde su cuenta francesa queda protegido por el derecho francés aunque el estafador opere desde otro país y aunque el dinero termine en una cuenta domiciliada en Alemania, Italia o España, como ocurrió en los casos juzgados que se analizan más adelante.
La segunda comprobación previa se refiere a la seguridad del instrumento. El artículo L. 133-16 del mismo código impone al usuario que Dès qu’il reçoit un instrument de paiement, l’utilisateur de services de paiement prend toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées ( Desde que recibe un instrumento de pago, el usuario de servicios de pago adopta toda medida razonable para preservar la seguridad de sus datos de seguridad personalizados ). Los datos de seguridad personalizados (données de sécurité personnalisées) son los códigos, claves, boîtiers y validaciones que solo el titular debe conocer y manejar. Esta obligación de prudencia es la que los bancos invocan sistemáticamente para rechazar el reembolso, alegando que el cliente comunicó sus códigos o validó las operaciones. La jurisprudencia francesa ha fijado con precisión cuándo esa alegación prospera y cuándo fracasa, y la diferencia entre ambos escenarios representa decenas de miles de euros, como muestran las dos sentencias que se estudian en la segunda parte.
La tercera comprobación es documental y conviene hacerla antes de necesitarla: conservar las condiciones generales del instrumento de pago, los mensajes y correos recibidos, los registros de llamadas y los extractos de cuenta. En los litigios por pagos no autorizados, la discusión probatoria decide casi todo, y el cliente que reclama con un expediente ordenado, con la denuncia penal por estafa y la reclamación escrita al banco presentadas sin demora, se coloca en la posición más favorable que la ley prevé. La denuncia no es un formalismo: acredita la ausencia de consentimiento y la realidad del fraude ante el banco, el mediador y, en su caso, el juez.
II. Pago instantáneo fraudulento en Francia: quién reembolsa y cómo reclamar
A. Operación no autorizada: el banco reembolsa y el plazo de trece meses bajo pena de caducidad
El supuesto más frecuente es el del pago que el titular no consintió: el estafador suplanta al banco por teléfono, dirige las manipulaciones del cliente en la aplicación y provoca transferencias que el cliente nunca quiso ordenar. En ese escenario, la ley francesa no deja lugar a dudas sobre quién asume provisionalmente el coste. El artículo L. 133-18 del Code monétaire et financier establece que le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant ( el proveedor de servicios de pago del ordenante reembolsará al ordenante el importe de la operación no autorizada inmediatamente después de tener conocimiento de la operación o después de haber sido informado de ella y, en todo caso, a más tardar al final del primer día hábil siguiente ). El proveedor de servicios de pago (prestataire de services de paiement) es, en la práctica, el banco donde está abierta la cuenta. La entidad debe además restablecer la cuenta debitada al estado en que se habría encontrado si la operación no autorizada no se hubiera producido. La única excepción prevista es que el banco tenga buenas razones para sospechar un fraude del propio usuario y las comunique por escrito a la Banque de France, el banco central francés.
Este reembolso casi inmediato no significa que el banco quede desarmado: puede discutir después si el cliente actuó con fraude o con negligencia grave (négligence grave), que son las dos únicas causas que le permiten no soportar definitivamente la pérdida. Pero el orden de los acontecimientos importa y la carga de la discusión pesa sobre el banco, no sobre el cliente. En la práctica de las reclamaciones, el banco que recibe la denuncia del cliente suele responder con un rechazo motivado en una supuesta negligencia grave, por ejemplo haber comunicado códigos por teléfono o haber validado operaciones en el boîtier de seguridad. Ese rechazo no es la última palabra: es el inicio de la reclamación, y su solidez se mide con el criterio que han fijado los tribunales, que se expone en el apartado siguiente. El cliente no tiene que demostrar que fue prudente; es el banco quien tiene que demostrar que fue gravemente imprudente, con elementos concretos y no con afirmaciones generales.
El segundo pilar es el plazo para reclamar, y se trata de un plazo de caducidad (forclusion), es decir, de un plazo cuyo vencimiento extingue el derecho. El artículo L. 133-24 del mismo código dispone que L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion ( El usuario de servicios de pago comunicará, sin demora, a su proveedor de servicios de pago toda operación de pago no autorizada o ejecutada incorrectamente, y a más tardar dentro de los trece meses siguientes a la fecha del adeudo, bajo pena de caducidad ). Trece meses desde el adeudo: es el plazo máximo absoluto para el consumidor, y la reclamación debe hacerse sin demora, sin esperar al final del plazo. La única reserva legal es que el banco haya incumplido su deber de información sobre la operación, en cuyo caso el plazo no puede oponerse al cliente. Para el residente en Francia que descubre en su extracto un pago instantáneo emitido hacia otro país europeo que no reconoce, la conducta correcta es inmediata: bloqueo del instrumento, denuncia penal por estafa y reclamación escrita al banco el mismo día, con acuse de recibo y copia de la denuncia.
Un tercer texto completa el cuadro financiero de la víctima. Cuando la operación no autorizada deriva de la pérdida o el robo del instrumento de pago, el artículo L. 133-19 prevé que el ordenante soporte las pérdidas anteriores a la notificación al banco dans la limite d’un plafond de 50 € ( dentro del límite de un tope de 50 euros ), y enumera además varios casos en que la responsabilidad del ordenante ni siquiera nace, por ejemplo cuando la operación se efectuó sin utilizar los datos de seguridad personalizados. Este tope de cincuenta euros no se aplica cuando el banco no exigió una autenticación reforzada o cuando el propio banco incumple sus obligaciones, y en ningún caso cubre las operaciones posteriores a la notificación, que corresponden íntegramente al proveedor. Conviene leerlo como lo que es: un reparto legal del riesgo de los pequeños importes previos al aviso, no una autorización para que el banco descuente cincuenta euros de cualquier reembolso. En los casos de phishing telefónico con manipulación a distancia, que son los más frecuentes en los pagos instantáneos, la discusión real no gira en torno a esos cincuenta euros sino en torno a la negligencia grave, que es la única vía por la que el banco puede intentar conservar el importe íntegro.
El itinerario práctico de la reclamación en Francia sigue un orden que conviene respetar. Primero, la oposición y la reclamación escrita al banco, con la descripción precisa de las operaciones impugnadas, la afirmación de la ausencia de consentimiento y la solicitud expresa de reembolso conforme al artículo L. 133-18, acompañadas de la denuncia penal. Segundo, ante el rechazo o la ausencia de respuesta satisfactoria, la reclamación ante el mediador bancario competente, designado en las convenciones de cuenta, que examina el expediente gratuitamente y emite una propuesta motivada. Tercero, la vía judicial ante el tribunal competente, donde la discusión se centrará en la prueba de la autorización y en la eventual negligencia grave. En cada etapa, los mismos documentos deciden: extractos que muestran los adeudos, registros de llamadas que acreditan la suplantación del número del banco, capturas de los mensajes recibidos, condiciones generales del instrumento y copia de la denuncia. El cliente que reclama el primer día con el expediente completo no solo preserva el plazo de trece meses; también fija desde el principio la versión de los hechos que el banco deberá desvirtuar.
B. Negligencia grave y carga de la prueba: lo que exigen los jueces franceses
La batalla de los litigios por pagos fraudulentos se libra en torno a dos preguntas: quién debe probar qué, y qué conducta del cliente constituye negligencia grave. La respuesta francesa a la primera pregunta es constante y favorable al cliente. El artículo L. 133-23 del Code monétaire et financier dispone que, cuando el usuario niega haber autorizado una operación ejecutada, il incombe à son prestataire de services de paiement de prouver que l’opération en question a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre ( corresponde a su proveedor de servicios de pago probar que la operación en cuestión fue autenticada, debidamente registrada y contabilizada y que no se vio afectada por una deficiencia técnica u otra ). Y la precisión que sigue es decisiva en la práctica: L’utilisation de l’instrument de paiement telle qu’enregistrée par le prestataire de services de paiement ne suffit pas nécessairement en tant que telle à prouver que l’opération a été autorisée par le payeur ( La utilización del instrumento de pago tal como la registró el proveedor de servicios de pago no basta necesariamente por sí sola para probar que la operación fue autorizada por el ordenante ). Que el sistema del banco registre el uso correcto de los códigos no prueba que el cliente consintiera la operación ni que actuara con negligencia grave: el banco debe aportar algo más, elementos concretos de fraude o de imprudencia grave del usuario.
La sentencia más reciente y más ilustrativa es el arrêt de la chambre commerciale de la Cour de cassation du 12 juin 2025, pourvoi n° W 24-13.777, que desestimó el recurso de un gran banco francés y confirmó su condena a reembolsar 98.000 euros. Los hechos son los de miles de fraudes actuales: el 23 de julio de 2019, una empleada de una sociedad de transportes recibió la llamada de una persona que se presentaba como técnico del banco y le pidió diversas manipulaciones con el sistema de pago a distancia para reinscribir operaciones en la cuenta; tras esas manipulaciones se ejecutaron dos transferencias hacia cuentas domiciliadas en Alemania por un importe total de 98.000 euros, y la sociedad, tras denunciar la estafa y sostener que no había autorizado los pagos, demandó al banco. El banco alegaba que la empleada había comunicado los datos personales de su dispositivo de seguridad en respuesta a una llamada cuyo contenido habría permitido a un interlocutor normalmente atento dudar de su procedencia, y que esa conducta constituía negligencia grave. La Cour de cassation confirmó el criterio de la cour d’appel de París del 7 de febrero de 2024, que había recordado exactamente que dans l’hypothèse d’ordres de paiement non autorisés, il appartient à la banque de fournir les éléments afin de prouver la faute ou la négligence grave commise par sa cliente ( en la hipótesis de órdenes de pago no autorizadas, corresponde al banco aportar los elementos para probar la culpa o la negligencia grave cometida por su cliente ).
Lo más valioso de esta sentencia para las víctimas de pagos instantáneos fraudulentos es el análisis de los hechos que la casación avala. La cour d’appel había constatado que la empleada recibió la llamada de un supuesto empleado del banco que le advertía de una avería informática, que actuó conectada al servicio de pago en línea con su dispositivo personalizado y que realizó diversas manipulaciones sin desconfiar de un interlocutor que ni siquiera le pedía la contraseña; había relevado además que el estafador había podido usurpar un número de teléfono del banco y anunciar el código que aparecía en la pantalla de la usuaria, y que conocía las operaciones realizadas antes de la llamada, lo que reforzaba la apariencia de una incidencia real. Sobre esas constataciones, la Cour de cassation declaró que De ces constatations et appréciations, la cour d’appel a pu déduire que la société n’avait pas commis de négligence grave dans la conservation et l’utilisation de ses données personnelles de sécurité ( De estas comprobaciones y apreciaciones, la cour d’appel pudo deducir que la sociedad no había cometido negligencia grave en la conservación y utilización de sus datos personales de seguridad ). La lección es clara: seguir las instrucciones de un falso técnico que suplanta el número del banco y conoce los movimientos de la cuenta no equivale automáticamente a una negligencia grave, y el recurso del banco fue desestimado con condena en costas y 3.000 euros por el artículo 700 del código de procedimiento civil.
La segunda sentencia completa el cuadro desde el lado del phishing por correo electrónico. En su arrêt du 28 mars 2018, pourvoi n° 16-20.018, la misma cámara casó parcialmente una sentencia que había dado la razón al cliente en un litigio contra la Caisse de crédit mutuel de Beauvais por pagos fraudulentos con tarjeta por 2.731,98 euros y una transferencia litigiosa de 4.500 euros. La casación recordó primero el principio general, que sigue vigente: si el usuario debe adoptar toda medida razonable para preservar sus dispositivos y avisar sin demora de cualquier uso no autorizado, es el proveedor quien debe probar que el usuario actuó fraudulentamente o incumplió intencionadamente o por negligencia grave sus obligaciones, y cette preuve ne peut se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisés ( esta prueba no puede deducirse del solo hecho de que el instrumento de pago o los datos personales vinculados a él hayan sido efectivamente utilizados ). Después casó la sentencia de apelación porque, ante un cliente víctima de phishing que había recibido correos sucesivos con el logotipo perfectamente imitado del banco y un supuesto certificado de seguridad que rellenó escrupulosamente, hasta el punto de pedir al banco una nueva tarjeta de claves para completarlo, los jueces se habían contentado con invocar su total ingenuidad sin examinar si esa conducta constituía o no negligencia grave a la luz de las advertencias contractuales del banco. Dicho de otro modo: ni la ingenuidad evidente equivale por sí sola a una exoneración automática del cliente, ni el uso comprobado del instrumento equivale por sí solo a la prueba de su culpa. Cada expediente se juzga por sus elementos concretos, y la ingenuidad ante un engaño sofisticado se distingue de la entrega consciente de los códigos a un tercero.
De estas dos sentencias y de los textos vigentes se desprende una guía práctica para el usuario de pagos instantáneos entre España y Francia. Primero, comunicar o validar códigos a petición de un interlocutor telefónico, incluso si muestra el número del banco, expone al cliente al debate sobre la negligencia grave, aunque la sentencia de 2025 demuestra que ese debate lo puede ganar el cliente cuando el engaño era sofisticado. Segundo, conservar la prueba del engaño es tan importante como denunciar el fraude: el registro de llamadas con el número suplantado, los mensajes recibidos y la descripción inmediata y detallada de las manipulaciones realizadas son los elementos que permiten al juez distinguir a la víctima maniobrada del cliente imprudente. Tercero, ningún argumento del banco basado únicamente en los registros informáticos basta para negar el reembolso: la ley exige elementos que prueben el fraude o la negligencia grave del usuario, y esa prueba corresponde al banco. Quien reclama en Francia un pago instantáneo fraudulento emitido hacia otro país europeo no litiga sobre tecnología, litiga sobre consentimiento y prudencia, y en ese terreno la ley y la jurisprudencia le reconocen una protección sólida siempre que reclame sin demora y dentro del plazo de trece meses.
Conclusion
La red europea de pagos instantáneos con sede en Madrid convertirá en 2026 los pagos entre Bizum, Wero y sus socios en un gesto cotidiano entre España y Francia, con 130 millones de usuarios potenciales y una primera fase centrada en los pagos entre particulares. Esa facilidad aumenta el valor de conocer las reglas francesas antes del primer incidente: sin consentimiento del ordenante no hay operación autorizada; ante una operación no autorizada, el banco debe reembolsar a más tardar al final del primer día hábil siguiente y restablecer la cuenta; la reclamación debe presentarse sin demora y, como máximo, dentro de los trece meses siguientes al adeudo bajo pena de caducidad; la eventual franquicia por pérdida o robo del instrumento se limita a cincuenta euros; y corresponde al banco probar el fraude o la negligencia grave del cliente, sin que el mero uso registrado del instrumento baste para ello. Las sentencias de 2018 y 2025 confirman que los jueces franceses examinan cada expediente en sus hechos concretos y que ni el phishing sofisticado ni la suplantación del número del banco equivalen automáticamente a una culpa del cliente. Para el hispanohablante que vive en Francia o mueve su dinero entre ambos países, la recomendación es operativa: verificar que el banco participa en el esquema, proteger los datos de seguridad sin comunicarlos jamás por teléfono, y ante el primer pago desconocido, bloquear, denunciar y reclamar por escrito el mismo día, con el expediente completo en la mano.