Paiement frauduleux sur votre carte bancaire : comment vous faire rembourser par votre banque

Un abonnement inconnu à 39,90 €, trois achats en ligne passés en pleine nuit, un retrait dans une ville où vous n’avez jamais mis les pieds. Découvrir un paiement frauduleux sur son relevé est une expérience stressante, et beaucoup de victimes ne savent pas qu’elles disposent de droits solides pour récupérer leur argent. Voici, étape par étape, comment réagir et ce que votre banque est réellement tenue de faire.

En résumé :

1. Faites opposition immédiatement, puis contestez chaque opération par écrit auprès de votre banque.
2. Pour un paiement que vous n’avez pas autorisé, la banque doit vous rembourser au plus tard à la fin du premier jour ouvrable qui suit votre signalement.
3. Elle ne peut refuser ce remboursement immédiat qu’en cas de soupçon de fraude de votre part, transmis par écrit à la Banque de France. La « négligence grave », elle, doit être prouvée par la banque et, selon la Cour de justice de l’Union européenne, ne bloque pas le remboursement immédiat.
4. Vous avez 13 mois à compter du débit pour contester. Passé ce délai, il est trop tard.

La fraude à la carte : moins fréquente, mais plus manipulatrice

Bonne nouvelle d’abord : la carte bancaire n’a jamais été aussi sûre. Selon le rapport 2025 de l’Observatoire de la sécurité des moyens de paiement (OSMP), publié par la Banque de France en septembre 2026, la fraude à la carte a reculé à 475 millions d’euros, soit un taux de 0,047 %, le plus bas jamais mesuré. Concrètement, sur 100 000 euros payés par carte, 47 euros sont frauduleux. L’authentification forte (validation dans l’application ou par code SMS) exigée sur la plupart des achats en ligne y est pour beaucoup.

Le risque n’a pas disparu pour autant. Les paiements sur internet concentrent encore environ 70 % de la fraude à la carte, alors qu’ils ne pèsent qu’un peu plus d’un quart des montants payés. Surtout, les escrocs ont changé de méthode : au lieu de pirater des données, ils manipulent les victimes. La fraude par manipulation (faux conseiller bancaire, faux service antifraude, faux coursier venant récupérer la carte) a atteint 516 millions d’euros en 2025, en hausse de 34 % en un an, et représente désormais plus de 40 % de la fraude aux moyens de paiement. C’est précisément dans ces situations que les banques refusent le plus souvent de rembourser.

Les bons réflexes dans les premières heures

1. Bloquer la carte, puis faire opposition

Le premier geste est de couper l’accès à la carte. Dans les néobanques et la plupart des banques en ligne, cela se fait en quelques secondes depuis l’application : la carte peut être gelée temporairement (pratique si vous pensez l’avoir simplement égarée), puis mise en opposition définitive. Si vous n’avez pas accès à votre application, le serveur interbancaire d’opposition répond 7 j/7 et 24 h/24 au 0 892 705 705 (service payant).

L’opposition est importante juridiquement : à partir de ce moment, plus aucune opération frauduleuse ne peut rester à votre charge (article L133-19 du Code monétaire et financier). Notez l’heure de votre appel ou faites une capture d’écran de la confirmation dans l’application.

2. Lister et contester chaque opération

Repérez toutes les opérations que vous ne reconnaissez pas, y compris les petits montants : les fraudeurs testent souvent une carte avec un débit de quelques euros avant de passer à des sommes plus importantes. Contestez-les ensuite par écrit : formulaire dans l’application, messagerie sécurisée ou lettre recommandée avec accusé de réception. L’écrit fixe la date de votre signalement, celle qui déclenche le délai de remboursement.

3. Signaler sur Perceval ou porter plainte

Si la fraude porte sur un achat en ligne alors que vous avez toujours votre carte en main, la plateforme Perceval, accessible sur service-public.fr via FranceConnect, permet de signaler la fraude aux forces de l’ordre sans vous déplacer. Vous obtenez un récépissé à transmettre à votre banque. Pour un vol de carte, un retrait d’espèces ou une arnaque au faux conseiller, déposez plainte au commissariat, à la gendarmerie ou en ligne. Bon à savoir : la loi ne fait pas du dépôt de plainte une condition du remboursement. Il reste utile, notamment en cas de litige.

4. Conserver toutes les preuves

Captures d’écran des SMS ou e-mails reçus, journal d’appels, notifications de l’application, numéro de téléphone affiché lors d’un appel suspect, échanges avec le service client : gardez tout. Ces éléments feront la différence si la banque invoque une négligence de votre part.

Ce que votre banque doit faire : le remboursement sous un jour ouvrable

Le cadre est fixé par la directive européenne sur les services de paiement (DSP2), transposée aux articles L133-18 et suivants du Code monétaire et financier. Pour une opération que vous n’avez pas autorisée, la banque doit vous rembourser immédiatement après en avoir été informée, et au plus tard à la fin du premier jour ouvrable suivant. Elle doit aussi remettre votre compte dans l’état où il aurait été sans l’opération : les frais et agios provoqués par la fraude doivent être annulés.

Une seule exception permet de différer ce remboursement : la banque a de bonnes raisons de soupçonner une fraude de votre part (et non une simple imprudence) et elle communique ces raisons par écrit à la Banque de France.

Le 15 octobre 2026, la Cour de justice de l’Union européenne (affaire C-70/25) a précisé ce principe. Une cliente polonaise victime d’hameçonnage avait saisi ses identifiants sur une fausse page, et sa banque refusait de la rembourser en invoquant sa négligence grave. Pour la Cour, ce motif ne permet pas de refuser le remboursement immédiat. La banque doit d’abord rembourser, puis, si elle estime que la négligence grave est établie, en apporter la preuve et réclamer les sommes ensuite, devant le juge si nécessaire. Le message est clair : « rembourser d’abord, discuter ensuite ».

Combien pouvez-vous être remboursé ?

Le principe est le remboursement intégral, avec quelques nuances selon la situation :

• Données de carte piratées alors que vous avez toujours la carte (achat en ligne, carte contrefaite) : remboursement intégral, sans franchise.
• Carte perdue ou volée, opérations réalisées avant l’opposition : une franchise de 50 euros maximum peut rester à votre charge. Elle ne s’applique pas si le paiement a été fait sans le code secret ou sans authentification forte, par exemple en sans contact.
• Opérations réalisées après l’opposition : aucune somme ne peut être laissée à votre charge.
• Fraude de votre part ou négligence grave prouvée par la banque : les pertes peuvent rester à votre charge.

Si la banque n’a pas exigé d’authentification forte alors qu’elle aurait dû, vous ne supportez aucune perte, sauf si vous avez vous-même agi frauduleusement.

La « négligence grave » : le motif de refus le plus fréquent

C’est la phrase que redoutent toutes les victimes, souvent glissée dans un courrier type : « Vous avez communiqué vos données de sécurité personnalisées, l’opération a été validée par authentification forte, nous ne pouvons donner une suite favorable à votre demande. » Or, l’article L133-23 du Code monétaire et financier place la charge de la preuve sur la banque. Il précise aussi que l’utilisation de la carte ou des données de sécurité ne suffit pas, à elle seule, à prouver que vous avez autorisé l’opération ou commis une négligence grave.

Les juges examinent les circonstances concrètes. Le 23 octobre 2024, la Cour de cassation a donné raison à une cliente piégée par un faux conseiller : le numéro affiché sur son téléphone était celui de sa conseillère habituelle, et un appel prétendument émis par la banque endort davantage la vigilance qu’un e-mail. La banque a été condamnée à rembourser 54 500 euros. À l’inverse, la négligence grave est plus facilement retenue lorsque la victime a, par exemple, communiqué son code confidentiel à un inconnu par message ou ignoré des alertes explicites de sa banque. Chaque dossier reste un cas d’espèce : d’où l’importance des preuves que vous aurez conservées.

Ce que vivent les clients : les points de friction à connaître

Sur le papier, la procédure est simple. Dans les faits, les témoignages de victimes et les rapports des médiateurs bancaires font remonter les mêmes difficultés, qu’il vaut mieux connaître à l’avance.

• Le remboursement « provisoire » : certaines banques recréditent le compte, puis débitent à nouveau la somme quelques semaines plus tard après « analyse ». Si cela vous arrive, demandez par écrit le motif précis et la preuve de la négligence grave invoquée.
• La demande de dépôt de plainte avant tout traitement : elle est fréquente, mais la loi ne la prévoit pas comme condition du remboursement. Vous pouvez porter plainte en parallèle, sans que cela retarde le délai légal.
• Le service client difficile à joindre : chez les banques 100 % mobiles, tout passe par le chat. L’avantage, c’est que la conversation est horodatée et vous sert de preuve écrite. Pensez à l’exporter ou à en faire des captures.
• Le blocage immédiat, vrai point fort des applis : les clients de Revolut, de N26 ou de BoursoBank peuvent geler ou débloquer leur carte en un geste et recevoir une notification à chaque paiement. Repérer une fraude dans la minute plutôt qu’en fin de mois change beaucoup le montant des dégâts.

Si la banque refuse : les recours

Commencez par une réclamation écrite au service client, puis au service réclamations de la banque, en rappelant les articles L133-18 et L133-23 du Code monétaire et financier et, désormais, l’arrêt de la CJUE du 15 octobre 2026 (C-70/25). Pour les litiges sur les services de paiement, la banque doit en principe répondre sous 15 jours ouvrables (35 jours ouvrables au maximum dans des situations exceptionnelles).

Si la réponse ne vous satisfait pas, saisissez le médiateur bancaire de votre établissement. Ses coordonnées figurent dans votre convention de compte et sur vos relevés, et la médiation est gratuite. En dernier recours, vous pouvez saisir le tribunal judiciaire, éventuellement en référé : depuis l’arrêt de la CJUE, plusieurs avocats spécialisés estiment que cette voie rapide est devenue plus favorable aux victimes. Les associations de consommateurs peuvent aussi vous accompagner.

Attention au délai : vous disposez de 13 mois à compter de la date du débit pour contester une opération non autorisée (article L133-24). Dans un arrêt du 2 mai 2024 (n° 22-18.074), la Cour de cassation a jugé que ce régime spécial s’applique seul : impossible d’invoquer le délai de droit commun de cinq ans pour rattraper un signalement tardif. D’où l’intérêt de vérifier vos relevés régulièrement.

Prévenir plutôt que guérir

Quelques habitudes réduisent fortement le risque :

• Ne communiquez jamais vos codes, identifiants ou codes reçus par SMS, même à quelqu’un qui se présente comme votre conseiller. Une banque ne vous les demandera jamais, et ne vous demandera jamais de valider une opération pour en « annuler » une autre.
• Raccrochez et rappelez votre banque vous-même au numéro habituel si un appel vous paraît suspect, même si le numéro affiché est le bon.
• Ne remettez jamais votre carte à un coursier, même coupée en deux : la puce reste exploitable.
• Utilisez une carte virtuelle pour les achats en ligne sur des sites que vous ne connaissez pas. Revolut propose par exemple des cartes virtuelles à usage unique dont le numéro change après chaque paiement.
• Activez les notifications de paiement et ajustez vos plafonds au plus juste depuis votre application.

Ces fonctions de sécurité (gel instantané, cartes virtuelles, alertes en temps réel, plafonds modulables) sont un vrai critère de choix. Pour comparer les offres sur ce point, consultez notre comparatif des cartes bancaires, ou notre sélection de cartes bancaires gratuites si vous cherchez une seconde carte dédiée aux achats en ligne.

En résumé

Face à un paiement frauduleux, la loi est de votre côté, à condition d’agir vite et méthodiquement : opposition, contestation écrite, signalement, conservation des preuves. Votre banque doit rembourser une opération non autorisée sous un jour ouvrable. Si elle estime que vous avez commis une négligence grave, c’est à elle de le prouver, et la justice européenne vient de rappeler que cela ne la dispense pas de rembourser d’abord. Ne laissez simplement pas passer le délai de 13 mois.

Cet article est fourni à titre d’information générale et ne constitue pas un conseil juridique. Pour un litige important, rapprochez-vous d’une association de consommateurs ou d’un avocat.