Un faux lien reçu par SMS, un site qui imite celui de votre banque, et quelques minutes suffisent pour que des escrocs vident un compte. Le 2 novembre 2026, le site officiel Service-Public a relayé un arrêt de la Cour de justice de l’Union européenne (CJUE) du 15 octobre 2026 qui clarifie les droits des victimes. Le principe est simple et utile à connaître pour tout le budget d’un foyer : une opération de paiement que vous n’avez pas autorisée doit vous être remboursée rapidement, et c’est à la banque, pas à vous, de prouver une éventuelle faute grave.
L’essentiel
- Une opération de paiement non autorisée (débit effectué sans votre accord, par exemple après un vol de vos identifiants) doit être remboursée immédiatement par la banque.
- La banque ne peut pas refuser ou retarder ce remboursement au seul motif que vous auriez été imprudent.
- C’est à la banque de prouver une négligence grave devant un juge si elle veut, ensuite, se retourner contre vous.
- Attention : les fraudes où vous avez vous-même validé un virement (faux conseiller, faux service des impôts) ne relèvent pas de la même règle automatique.
- Le bon réflexe : signaler sans attendre l’opération à votre banque et déposer plainte.
Ce qu’a rappelé la justice européenne
L’affaire jugée par la CJUE concernait une cliente victime d’hameçonnage : après avoir cliqué sur un lien frauduleux, elle avait saisi ses identifiants bancaires sur un faux site. Sa banque avait refusé de la rembourser en invoquant une « négligence grave ». La Cour a tranché en faveur d’une protection forte du client. Selon la directive européenne sur les services de paiement (dite DSP2), une banque doit rembourser immédiatement une opération non autorisée. L’éventuelle imprudence du client ne l’autorise pas à suspendre ce remboursement.
La banque ne peut faire exception que si elle a un soupçon sérieux de fraude commise par le client lui-même : elle doit alors en indiquer les raisons par écrit à l’autorité compétente. Et c’est elle qui supporte la charge de la preuve. Après avoir remboursé, elle garde la possibilité de poursuivre son client en justice, mais elle devra démontrer la négligence grave devant un juge.
Opération « non autorisée » ou « autorisée » : une différence capitale
Tout se joue sur cette distinction. Dans une fraude non autorisée, l’escroc utilise vos données volées pour déclencher lui-même un paiement : vous n’avez rien validé. C’est le cas protégé par l’arrêt. Dans une fraude autorisée, à l’inverse, la victime réalise elle-même le virement, souvent sous la pression d’un faux conseiller bancaire ou d’un faux agent public. Ce second cas, de plus en plus courant, n’ouvre pas droit au même remboursement automatique. D’où l’importance de ne jamais effectuer un virement « en urgence » à la demande d’un interlocuteur, même s’il semble connaître vos informations.
| Situation | Qui agit ? | Remboursement |
|---|---|---|
| Débit après vol de vos identifiants (hameçonnage) | L’escroc, à votre insu | Immédiat, sauf preuve de négligence grave apportée par la banque |
| Virement que vous validez vous-même (faux conseiller) | Vous, sous la pression | Non automatique : chaque cas s’apprécie séparément |
| Carte perdue ou volée, achats avant opposition | Un tiers | Pris en charge au-delà d’une franchise légale limitée |
Les bons réflexes si vous êtes victime
- Faites opposition immédiatement sur la carte ou le moyen de paiement concerné.
- Signalez l’opération à votre banque par écrit (message sécurisé, courrier) pour dater votre démarche.
- Déposez plainte auprès de la police ou de la gendarmerie, ou via la plateforme en ligne dédiée.
- Conservez toutes les preuves : SMS, courriels, captures d’écran du faux site.
- En cas de refus de remboursement, vous pouvez saisir gratuitement le médiateur bancaire.
Bon à savoir : qu’est-ce que la « négligence grave » ?
Il n’existe pas de définition automatique : c’est au cas par cas, et devant un juge, que s’apprécie la négligence grave. Avoir communiqué un code de confirmation reçu par SMS n’est pas, à lui seul, considéré comme une faute lourde lorsque le message imitait parfaitement la banque. Cette appréciation revient désormais clairement à l’établissement, qui doit en faire la preuve.
Où vérifier l’information
Le détail de cette actualité est consultable sur le site officiel Service-Public.gouv.fr. Pour aller plus loin sur la gestion du budget familial, retrouvez aussi nos articles sur ce qui change pour le découvert bancaire et sur les nouvelles règles du crédit à la consommation.
