La justice européenne rappelle qu’une banque doit rembourser rapidement un paiement non autorisé, même si son client a été gravement négligent. C’est une protection bienvenue pour les victimes. Mais dans un climat de défiance et de fraudes toujours plus ingénieuses, une question mérite d’être posée sans détour : à force de protéger les victimes, ne risque-t-on pas de protéger aussi certains fraudeurs ?
700 euros envolés à cause d’un faux acheteur
Une Polonaise met un objet en vente sur une plateforme. Un acheteur se présente et lui envoie un lien prétendument destiné à confirmer l’achat. Elle clique et arrive sur une copie de l’interface de sa banque, où elle saisit ses identifiants.
Un tiers s’en sert pour virer environ 700 euros sur son propre compte. Prévenue dès le lendemain, la banque refuse de rembourser : la cliente aurait gravement négligé la sécurité de ses accès.
Le litige conduit à l’arrêt C-70/25 du 15 octobre 2026. La Cour ne dit pas que l’imprudence est sans conséquence. Elle dit que la banque ne peut pas s’en servir, à elle seule, pour échapper au remboursement immédiat d’un paiement non autorisé.
Le principe : rembourser d’abord, rechercher les responsabilités ensuite
En principe, l’établissement doit rembourser immédiatement, au plus tard à la fin du premier jour ouvrable suivant celui où il a connaissance de l’opération ou en est informé, sous réserve que le client l’ait signalée sans retard injustifié et dans les conditions légales.
La banque peut ensuite réclamer la restitution de tout ou partie des pertes qu’elle a supportées si elle établit une fraude, une faute intentionnelle ou une négligence grave du client au regard de ses obligations. La simple affirmation « vous avez utilisé vos codes » ne suffit pas nécessairement à prouver cette négligence.
Une exception au remboursement immédiat existe si la banque dispose de bonnes raisons de soupçonner une fraude commise par le client lui-même et les communique par écrit à l’autorité compétente — en France, à la Banque de France.
Précision importante : le droit français prévoyait déjà cette logique à l’article L.133-18 du Code monétaire et financier. L’arrêt ne crée donc pas, en octobre 2026, un droit général et inédit à être remboursé de toutes les escroqueries.
Une protection juste… et une possible invitation à tricher ?
À première vue, le mécanisme paraît équitable. Une victime qui vient de perdre son argent n’a pas à engager immédiatement un long bras de fer pour obtenir un remboursement. La banque possède davantage de moyens pour enquêter et établir les faits.
Mais regardons l’autre face de la médaille. Lorsqu’une somme est remboursée avant que toutes les responsabilités soient établies, on fait aussi naître un risque de détournement. Certains clients pourraient être moins prudents, persuadés que « la banque paiera ». D’autres pourraient tenter de faire passer une opération consentie pour un paiement non autorisé.
Et lorsque la banque obtient finalement la preuve d’une négligence grave ? Elle peut réclamer l’argent. Mais encore faut-il le récupérer. Une créance reconnue n’est pas nécessairement une créance encaissée : le temps, les frais et l’éventuelle insolvabilité compliquent parfois le retour à la case départ.
C’est là que mon inquiétude commence. Dans une société où les escroqueries se professionnalisent et où la confiance se fragilise, une règle protectrice peut aussi devenir une faille à explorer pour les opportunistes. Les fraudeurs ne sont pas réputés pour laisser dormir les failles. Ils ne prennent même pas de vacances lorsqu’ils en découvrent une.
Qui paiera les abus éventuels ?
Les enquêtes, les remboursements provisoires, les procédures de récupération et les litiges ont un coût. Si les contestations abusives augmentaient, les banques pourraient chercher à absorber ces dépenses, à renforcer leurs contrôles ou à les répercuter dans leurs tarifs. Ce sont des scénarios possibles, pas des effets déjà mesurés de l’arrêt.
À l’inverse, la décision peut pousser les établissements à mieux sécuriser les opérations plutôt qu’à qualifier trop vite leurs clients de négligents. Et elle ne donne pas directement plus d’argent à l’escroc qui a volé des identifiants : elle modifie surtout la répartition initiale du risque entre la banque et sa victime.
Il serait donc excessif d’annoncer une explosion certaine des fraudes. Mais il serait tout aussi naïf d’affirmer qu’une protection supplémentaire ne comporte aucun risque d’abus. C’est précisément cette vigilance qui manque souvent aux débats résumés en un titre triomphal.
Attention : toutes les arnaques bancaires ne sont pas des « opérations non autorisées »
Si un escroc utilise vos identifiants pour effectuer, sans votre consentement, un paiement ou un virement, le régime des opérations non autorisées peut s’appliquer.
Si, en revanche, un faux conseiller vous persuade d’ordonner vous-même un virement vers le compte d’un fraudeur, la qualification juridique peut être différente. Un paiement obtenu par manipulation n’est pas automatiquement assimilé à une opération non autorisée. Les recours possibles dépendent des faits.
Et le fait qu’un code ait été utilisé, ou qu’une authentification forte ait été enregistrée, ne règle pas à lui seul toutes les questions de consentement et de responsabilité.
Victime d’une fraude bancaire en France : les bons réflexes
- Prévenez immédiatement votre banque, en utilisant exclusivement son application habituelle ou un numéro officiel.
- Contestez explicitement les opérations non autorisées et demandez une confirmation écrite ; faites bloquer les accès ou moyens de paiement compromis.
- Conservez les éléments utiles : messages, captures d’écran, montants, dates, numéros et échanges avec l’établissement.
- Sécurisez vos comptes depuis un appareil fiable, en commençant par la banque et l’adresse e-mail principale.
- En cas de refus, demandez les motifs par écrit, engagez la procédure de réclamation puis, si nécessaire, saisissez le médiateur compétent.
Ne tardez pas : les délais légaux de contestation ne dispensent pas de signaler la fraude rapidement.
Le meilleur remboursement reste encore l’arnaque évitée
Un Mac à jour, un iPhone bien configuré, des mots de passe solides : tout cela compte. Mais la manipulation humaine reste redoutable, même lorsque la technique fonctionne parfaitement.
Mon conseil reste donc d’une simplicité presque désarmante : n’ouvrez jamais votre banque depuis un lien reçu par SMS ou par e-mail. Utilisez l’application officielle ou un favori enregistré par vos soins. Et devant un interlocuteur qui veut vous faire agir dans la minute, raccrochez et vérifiez par vous-même.
La justice doit protéger les personnes trompées. Elle doit aussi veiller à ce que cette protection ne devienne pas un mode d’emploi pour les fraudeurs. Car l’argent remboursé n’est jamais de l’argent tombé du ciel : quelqu’un en assume le risque et le coût.
Pour les démarches pratiques, consultez notre guide des arnaques numériques en France.
