Avec plus de 20 000 demandes de médiation bancaire en 2023, dont près de la moitié concernait des fraudes par phishing, la question du remboursement par les banques est devenue cruciale. Face à cette explosion des escroqueries en ligne, de nombreuses victimes se retrouvent démunies lorsque leur établissement refuse de les indemniser. Selon l'UFC-Que Choisir citant le ministère de l'Intérieur, les banques refuseraient de rembourser les débits frauduleux dans 20% des cas, alors que le montant total de la fraude s'élevait à 1,242 milliard d'euros en 2021 pour 7,5 millions de transactions fraudées. Pourtant, la loi est claire : votre banque a une obligation légale de remboursement immédiat en cas d'opération frauduleuse. Maître Madou Koné, avocat au barreau de Paris, vous éclaire sur vos droits et les démarches à suivre pour obtenir réparation face à ces situations de plus en plus fréquentes.
L'article L133-18 du Code monétaire et financier constitue votre principale protection face au phishing bancaire. Ce texte impose à votre banque de vous rembourser immédiatement et au plus tard dans un délai d'un jour ouvrable après avoir pris connaissance de l'opération frauduleuse. Cette obligation s'applique dès que vous contestez une transaction que vous n'avez pas autorisée. La Banque de France a d'ailleurs publié le 16 mai 2023 une recommandation de l'Observatoire de la sécurité des moyens de paiement enjoignant expressément les banques de rembourser les victimes de phishing, sauf si une négligence grave du client peut être démontrée, renforçant ainsi ce cadre légal existant.
Le remboursement doit restaurer votre compte dans l'état où il se serait trouvé si la fraude n'avait jamais eu lieu. Concrètement, si des escrocs ont vidé votre compte de 10 000 euros, la banque doit non seulement vous restituer cette somme, mais également annuler tous les frais bancaires qui auraient pu en découler, comme les agios ou les commissions d'intervention. La franchise maximale que peut retenir l'établissement est limitée à 50 euros, et uniquement dans certains cas précis.
La directive européenne DSP2, transposée en France depuis 2017, a considérablement renforcé cette protection. Elle a notamment introduit l'authentification forte obligatoire pour les paiements en ligne, créant ainsi une responsabilité accrue pour les banques. Ce dispositif d'authentification renforcée impose l'utilisation d'au minimum deux facteurs d'identification parmi trois éléments : une information que vous seul connaissez (code secret ou mot de passe), un appareil que vous détenez (téléphone, ordinateur ou appareil fourni par votre banque), et un système de reconnaissance qui vous est propre (reconnaissance vocale ou faciale, empreinte digitale). Il vous sera par exemple demandé de saisir votre mot de passe puis un code reçu par SMS ou d'effectuer une reconnaissance de votre empreinte digitale pour valider l'opération. Depuis le 14 septembre 2019, si une transaction frauduleuse a été validée sans authentification forte, vous ne supportez aucune conséquence financière, même si vous avez commis une erreur.
À noter : Les articles L133-18 et L133-19 peuvent ne pas s'appliquer pour les comptes bancaires à usage professionnel. Conformément à l'article L133-2 du Code monétaire et financier, un établissement bancaire peut prévoir des dispositions particulières dans la convention de compte professionnel et faire supporter toutes les pertes sur son client professionnel. Les professionnels doivent donc être particulièrement vigilants et vérifier attentivement leur convention de compte.
Votre banque peut refuser le remboursement dans deux situations exceptionnelles définies par l'article L133-19 du Code monétaire et financier : la négligence grave ou l'agissement frauduleux de votre part. Mais attention, ces exceptions sont strictement encadrées par la jurisprudence. La Cour de cassation examine systématiquement si la fraude est ou non aisément décelable : si la fraude est évidente, une négligence grave du client peut être reconnue, mais si la fraude est astucieuse ou plus difficile à détecter pour une personne normalement attentive, la faute grave ne sera pas admise par les juges.
La négligence grave pourrait être caractérisée si vous répondez à un courriel manifestement frauduleux comportant une adresse d'expéditeur fantaisiste, un objet intitulé "SPAM" ou de nombreuses fautes d'orthographe. Par exemple, un client qui communique ses codes bancaires après avoir reçu un mail provenant de "bnppariba@gmail.com" au lieu du domaine officiel pourrait se voir opposer cette négligence. De même, conserver son code secret écrit à côté de sa carte bancaire constitue une négligence grave évidente.
Cependant, la Cour de cassation a récemment précisé, dans un arrêt du 23 octobre 2024, qu'aucune négligence grave ne peut être retenue lorsque vous êtes victime d'un faux conseiller bancaire utilisant la technique du spoofing téléphonique. Dans cette affaire, la victime avait perdu 54 500 euros après avoir été contactée par un escroc dont le numéro de téléphone affiché correspondait à celui de sa banque. Les juges ont estimé qu'une personne normalement vigilante pouvait légitimement être trompée par cette sophistication technique.
Exemple concret : En mars 2024, Monsieur Martin, client du Crédit Agricole depuis 15 ans, reçoit un appel de son "conseiller bancaire" l'alertant sur des transactions suspectes. Le numéro affiché correspond bien à celui de son agence. L'escroc lui demande de valider une procédure de sécurisation en communiquant les codes reçus par SMS. Monsieur Martin s'exécute et perd 23 000 euros. Sa banque refuse d'abord le remboursement en invoquant la négligence grave. Toutefois, après intervention de son avocat qui cite la jurisprudence sur le spoofing, la banque finit par rembourser intégralement les sommes détournées, reconnaissant que la sophistication de la fraude excluait toute négligence de la part du client.
L'article L133-23 du Code monétaire et financier place la charge de la preuve sur les épaules de votre banque. C'est à elle de démontrer que vous avez commis une négligence grave, et non à vous de prouver votre bonne foi. Cette obligation va même plus loin depuis un arrêt de la Cour de cassation du 30 avril 2025.
La banque doit prouver cumulativement deux éléments pour s'exonérer de son obligation de remboursement. D'abord, elle doit établir que l'opération a été correctement authentifiée, dûment enregistrée et comptabilisée. Ensuite, elle doit démontrer qu'aucune défaillance technique n'a affecté la transaction. Les simples logs informatiques ne suffisent pas : l'établissement doit fournir des preuves techniques détaillées attestant du bon fonctionnement de ses systèmes de sécurité au moment précis de la fraude.
Conseil important : Les établissements bancaires sont tenus d'assurer une surveillance effective des transactions et de détecter les opérations atypiques ou incohérentes au regard du profil du client. Un virement d'un montant inhabituel, une connexion depuis un pays étranger ou une série d'opérations rapprochées doivent déclencher des alertes. Le défaut de surveillance constitue un manquement contractuel susceptible d'engager la responsabilité de l'établissement. N'hésitez pas à invoquer ce manquement si votre banque n'a pas réagi face à des opérations manifestement inhabituelles sur votre compte.
Dès que vous découvrez la fraude, votre première action doit être de faire opposition immédiatement auprès de votre banque, sans même prendre le temps de vérifier l'étendue exacte du préjudice. Cette opposition peut se faire par téléphone via le numéro d'urgence de votre carte bancaire, disponible 24h/24 et 7j/7. Notez précisément l'heure de votre appel et le nom de votre interlocuteur.
Dans les heures qui suivent, adressez une contestation écrite à votre banque par lettre recommandée avec accusé de réception. Mentionnez explicitement l'article L133-18 du Code monétaire et financier et exigez le remboursement immédiat des sommes détournées. Joignez à votre courrier toutes les preuves en votre possession : captures d'écran des messages frauduleux, relevés bancaires annotés, horaires précis des opérations contestées.
Parallèlement, déposez plainte sans délai. Vous pouvez vous rendre au commissariat, écrire directement au Procureur de la République, ou utiliser la plateforme en ligne Perceval, spécialement conçue pour les fraudes bancaires. Ce dépôt de plainte constitue un élément essentiel pour démontrer votre bonne foi et appuyer votre demande de remboursement. N'oubliez pas que vous disposez d'un délai maximal de 13 mois à compter de la date de débit pour signaler l'opération frauduleuse, au-delà duquel vous perdez tout recours.
À noter : La banque a également l'obligation légale de communiquer régulièrement sur les techniques utilisées par les fraudeurs et les bonnes pratiques de sécurité. Cette information passe par des messages sur l'espace client en ligne, des courriers ou des campagnes de sensibilisation. Un client insuffisamment informé qui devient victime d'une fraude peut invoquer ce manquement à l'obligation d'information préventive pour obtenir réparation. Conservez donc toutes les communications de votre banque pour prouver, le cas échéant, l'absence d'alertes suffisantes.
Si votre banque refuse le remboursement ou tarde à vous répondre, la médiation bancaire constitue votre premier recours. Depuis le 31 décembre 2022, la procédure a été considérablement simplifiée. Vous pouvez saisir le médiateur dès réception d'une réponse négative de votre banque, sans avoir à épuiser tous les recours internes. Si l'établissement ne vous répond pas dans un délai de 2 mois pour un litige classique, ou 15 jours pour un différend relatif à un service de paiement, vous pouvez directement contacter le médiateur. Le recours au médiateur suspend le délai de 2 ans pendant lequel vous pouvez saisir la justice. Le délai reprend à partir du moment où le médiateur transmet sa proposition de solution, ce qui permet de préserver vos droits en cas d'échec de la médiation.
Les coordonnées du médiateur figurent obligatoirement sur vos relevés de compte et dans votre convention de compte. La procédure est entièrement gratuite et le médiateur dispose de 90 jours maximum pour rendre sa décision. Attention toutefois, votre demande ne sera pas étudiée si le litige est en cours d'examen ou a déjà été examiné par un autre médiateur ou un tribunal, si vous saisissez le médiateur dans un délai supérieur à 1 an à partir de votre réclamation écrite à la banque, ou si la demande est manifestement infondée ou abusive. En 2023, la médiatrice de la Fédération Bancaire Française a traité plus de 7 700 dossiers recevables, dont plus de la moitié concernaient des fraudes. Dans de nombreux cas, elle a donné raison aux victimes de phishing, notamment lorsque les banques n'avaient pas pu prouver la négligence grave.
Si la médiation échoue ou si vous préférez la voie judiciaire, vous pouvez saisir le Tribunal Judiciaire. Le tribunal compétent est celui du siège social de votre banque, information disponible dans vos conditions générales. Pour les litiges inférieurs ou égaux à 10 000 euros, vous pouvez vous défendre seul, sans avocat obligatoire. Au-delà de ce montant, la représentation par un avocat devient obligatoire.
L'action en justice présente l'avantage de pouvoir obtenir non seulement le remboursement des sommes fraudées, mais également des intérêts de retard au taux légal et éventuellement des dommages-intérêts pour le préjudice moral subi. Le régime juridique applicable est celui des articles L133-18 et suivants du Code monétaire et financier, qui exclut toute application du droit commun de la responsabilité contractuelle, comme l'a rappelé la Cour de cassation. Pour vous accompagner dans cette démarche judiciaire complexe face à une escroquerie bancaire sophistiquée, l'assistance d'un avocat rompu aux contentieux bancaires peut s'avérer déterminante.
L'Autorité de Contrôle Prudentiel et de Résolution supervise les pratiques bancaires en France. Bien qu'elle ne puisse pas vous obtenir directement un remboursement, un signalement peut déclencher une enquête sur les pratiques de votre établissement. Il est important de comprendre que l'ACPR n'a pas compétence pour régler les litiges opposant les banques à leurs clients. Les agents de l'ACPR sont liés par le secret professionnel qui les empêche de tenir les clients informés des mesures prises suite à leur signalement. L'ACPR se limite à indiquer les démarches à effectuer et la réglementation applicable. Vous pouvez néanmoins déposer votre signalement via le formulaire en ligne sur le site de la Banque de France.
L'ACPR traite généralement les dossiers standards dans un délai de 60 jours. Elle utilise ces signalements pour identifier les mauvaises pratiques récurrentes et peut sanctionner les établissements qui ne respectent pas leurs obligations de sécurité. En juin 2022, l'association UFC-Que Choisir a d'ailleurs déposé une plainte collective contre plusieurs banques pour pratique commerciale trompeuse, accusant ces établissements d'abuser du motif de négligence grave (rappelons que selon les données de la Fédération Bancaire Française, 1 fraude sur 6 n'est pas remboursée).
Face à la sophistication croissante des techniques de phishing, avec notamment le spoofing téléphonique et les faux sites parfaitement imités, les victimes disposent aujourd'hui d'un arsenal juridique solide pour obtenir le remboursement de leur banque. La jurisprudence récente, particulièrement favorable aux consommateurs, impose aux établissements bancaires une obligation de preuve très stricte pour refuser l'indemnisation. Les banques doivent non seulement prouver votre négligence grave mais aussi respecter leurs propres obligations de surveillance et d'information préventive.
Maître Madou Koné, avocat au barreau de Paris, accompagne régulièrement les victimes de fraudes bancaires dans leurs démarches de remboursement. Fort de son expérience en droit pénal et en contentieux bancaire, le cabinet propose une assistance personnalisée pour faire valoir vos droits face aux établissements financiers. Disponible en urgence 24h/24 et 7j/7, Maître Koné peut vous recevoir en consultation à Paris ou en visioconférence pour analyser votre situation et définir la meilleure stratégie pour obtenir réparation.