L'essentiel
- En cas d'opération de paiement non autorisée, la banque rembourse « immédiatement » et au plus tard à la fin du premier jour ouvrable suivant le signalement (article L. 133-18 du Code monétaire et financier).
- La banque ne peut refuser qu'en prouvant une fraude ou une négligence grave du client ; l'utilisation enregistrée de la carte ou des codes ne suffit pas nécessairement (articles L. 133-19 et L. 133-23).
- Le délai pour signaler une opération non autorisée est de 13 mois après le débit (article L. 133-24).
- Spoofing : la Cour de cassation juge que le client trompé par un faux conseiller bancaire au numéro usurpé n'est pas gravement négligent (Cass. com., 23 octobre 2024, n° 23-16.267).
- L'avocat analyse le refus de la banque, conduit la réclamation et engage, si nécessaire, l'action judiciaire en remboursement.
Un avocat fraude bancaire défend les victimes d'opérations frauduleuses face à leur banque : demande de remboursement des opérations non autorisées, contestation d'un refus fondé sur la négligence grave, saisine du médiateur, action judiciaire. Le Code monétaire et financier pose un principe de remboursement que la jurisprudence récente renforce, notamment en matière de spoofing. Hashtag Avocats, cabinet de droit du numérique à Paris, accompagne particuliers et entreprises dans ces recours.
Le principe : la banque rembourse les opérations non autorisées
Un remboursement immédiat
Lorsque vous signalez une opération de paiement non autorisée, l'article L. 133-18 du Code monétaire et financier impose à la banque de vous rembourser « immédiatement », et au plus tard à la fin du premier jour ouvrable suivant. Elle rétablit le compte dans l'état où il se serait trouvé sans l'opération. Seule exception : un soupçon de fraude de votre part, que la banque doit motiver par écrit auprès de la Banque de France. Le principe est donc clair : le remboursement d'abord, la discussion ensuite.
La négligence grave, seule vraie limite
La banque peut refuser le remboursement si elle établit un agissement frauduleux du client ou une négligence grave dans la conservation de ses données de sécurité (article L. 133-19). Pour un instrument perdu ou volé, une franchise maximale de 50 € peut rester à votre charge. Point décisif : si la banque n'a pas exigé d'authentification forte pour l'opération, elle ne peut pas vous opposer votre négligence. Chaque refus mérite donc une analyse précise des circonstances de l'opération.
C'est à la banque de prouver
La charge de la preuve pèse sur la banque. L'article L. 133-23 précise que l'utilisation enregistrée de l'instrument de paiement « ne suffit pas nécessairement » à démontrer que vous avez autorisé l'opération ou commis une négligence grave. Autrement dit, « le code a été composé » ou « l'opération a été validée dans l'application » ne sont pas, à eux seuls, des arguments suffisants. La banque doit apporter des éléments factuels supplémentaires.
13 mois pour signaler
Vous devez signaler l'opération non autorisée sans tarder et au plus tard dans les 13 mois suivant le débit (article L. 133-24). Passé ce délai, la contestation est forclose. Pour les clients non consommateurs, ce délai peut être réduit contractuellement : les entreprises ont intérêt à vérifier leurs conventions de compte et à réagir vite.
Spoofing bancaire : le faux conseiller ne prouve pas votre négligence
Le scénario est devenu classique : un appel affichant le numéro de votre banque, un prétendu conseiller qui invoque des opérations suspectes et vous fait valider des « annulations » qui sont en réalité des virements. Par un arrêt publié au bulletin, la Cour de cassation a jugé que la banque devait rembourser : le client mis en confiance par l'usurpation du numéro de sa conseillère ne commet pas de négligence grave en validant les opérations, même par authentification forte (Cass. com., 23 octobre 2024, n° 23-16.267). Dans cette affaire, 54 500 € avaient été détournés et le pourvoi de la banque a été rejeté.
Cet arrêt renverse l'argument le plus fréquent des banques – « vous avez validé, donc vous êtes responsable ». Il ne crée pas de droit automatique : chaque dossier s'apprécie selon les circonstances de la manipulation. Notre page avocat spoofing détaille ces fraudes par téléphone. Lorsque vos données ont d'abord été captées par un courriel ou un SMS piégé, nos développements consacrés aux victimes d'hameçonnage et notre article est-ce que la banque rembourse le phishing ? complètent l'analyse.
Virements et prélèvements frauduleux : des règles spécifiques
Virements frauduleux
Un virement exécuté sans votre consentement est une opération non autorisée : le régime du remboursement s'applique. Les cas les plus disputés sont les virements que la victime a matériellement validés sous l'effet d'une manipulation – faux conseiller, fausse alerte de sécurité. C'est précisément le terrain de la jurisprudence sur le spoofing : la validation obtenue par tromperie ne caractérise pas, à elle seule, la négligence grave. Signalez immédiatement le virement litigieux à votre banque et demandez le rappel des fonds ; la rapidité augmente les chances de blocage.
Prélèvements non autorisés
Pour les prélèvements SEPA, la Banque de France rappelle vos leviers : contestation d'un prélèvement non autorisé dans les 13 mois, avec remboursement au plus tard à la fin du premier jour ouvrable suivant la demande ; demande de remboursement d'un prélèvement autorisé dans les 8 semaines ; et, sur simple demande, blocage de tout prélèvement, de certains créanciers (liste noire) ou limitation aux seuls bénéficiaires choisis (liste blanche) – votre banque est tenue d'y répondre. Ces outils sont précieux après un vol d'IBAN, notamment à la suite d'une fuite de données.
Entreprises : la fraude au président et aux faux ordres de virement
Les entreprises subissent des fraudes spécifiques : usurpation de l'identité d'un dirigeant ou d'un fournisseur pour faire exécuter un virement par un salarié. Ces faits relèvent de l'escroquerie, punie de 5 ans d'emprisonnement et de 375 000 € d'amende, portés à 10 ans et 1 000 000 € en bande organisée (article 313-1 du Code pénal). La position de la banque – qui a exécuté un ordre émanant d'une personne habilitée – s'y discute différemment : la responsabilité peut se rechercher sur le terrain du devoir de vigilance face à des anomalies apparentes, selon les circonstances. Notre article fraude au président : quels recours pour l'entreprise victime ? détaille ces dossiers.
Vos démarches, étape par étape
Réagir sans attendre
Faites opposition et signalez les opérations litigieuses à votre banque par un canal traçable, en conservant une copie. Rassemblez les preuves : relevés, captures d'écran, courriels ou SMS frauduleux, numéro appelant. Déposez plainte : elle documente la fraude et appuie la demande de remboursement. Ne cédez pas aux relances du fraudeur, qui rappelle parfois ses victimes en se faisant passer pour le service anti-fraude.
La réclamation écrite et le médiateur
En cas de refus de remboursement, une réclamation écrite et argumentée s'impose : rappel des articles L. 133-18 et suivants, analyse de la charge de la preuve, jurisprudence applicable. Si le refus persiste, le médiateur bancaire peut être saisi gratuitement, dans les conditions figurant sur vos relevés et la convention de compte. La médiation suspend la discussion sans vous priver d'une action judiciaire ultérieure.
L'action judiciaire contre la banque
Si la voie amiable échoue, l'action en remboursement est portée devant le juge. La position procédurale de la victime est souvent favorable : c'est à la banque de prouver la négligence grave, pas à vous de prouver votre prudence. Chaque situation est particulière : montants, circonstances de la fraude, authentification exigée ou non, comportement de la banque après le signalement. Nous évaluons avec vous l'opportunité et les chances de l'action avant tout engagement.
Ce que fait l'avocat, ce que font les autres acteurs
L'avocat ne bloque pas lui-même les fonds et ne mène pas l'enquête pénale : il construit et porte votre demande de remboursement. La répartition des rôles est la suivante :
| Ce que fait l'avocat | Ce que font la banque, le médiateur et les enquêteurs |
|---|---|
| Analyse du refus de remboursement et de la charge de la preuve | Opposition, rappel de fonds, traitement de la réclamation (banque) |
| Réclamation argumentée et mise en demeure | Examen amiable et avis (médiateur bancaire) |
| Action judiciaire en remboursement et dommages-intérêts | Enquête pénale et identification des fraudeurs (autorités) |
| Coordination du volet pénal (plainte, constitution de partie civile) | Poursuite des auteurs (parquet, juridictions) |
FAQ : avocat fraude bancaire
Est-ce que la banque doit rembourser en cas de fraude ?
Oui, par principe : une opération non autorisée signalée dans les délais doit être remboursée immédiatement, au plus tard à la fin du premier jour ouvrable suivant (article L. 133-18 du Code monétaire et financier). La banque ne peut s'y soustraire qu'en prouvant votre fraude ou votre négligence grave.
La banque peut-elle refuser de rembourser un virement que j'ai validé ?
Pas automatiquement. La Cour de cassation a jugé qu'un client trompé par un faux conseiller utilisant le numéro de sa banque ne commet pas de négligence grave en validant les opérations, même par authentification forte (Cass. com., 23 octobre 2024, n° 23-16.267). La banque doit prouver la négligence grave ; la validation obtenue par manipulation n'y suffit pas.
Quel est le délai pour contester une opération frauduleuse ?
Le signalement doit intervenir sans tarder et au plus tard dans les 13 mois suivant le débit (article L. 133-24 du Code monétaire et financier). Ce délai peut être réduit contractuellement pour les clients non consommateurs. En pratique, plus le signalement est rapide, plus les chances de blocage ou de rappel des fonds sont élevées.
Que faire si la banque refuse de me rembourser ?
Demandez les motifs écrits du refus, puis adressez une réclamation argumentée : charge de la preuve sur la banque, absence de négligence grave, authentification forte exigée ou non. En cas d'échec, saisissez le médiateur bancaire, puis le juge si nécessaire. Un examen juridique du dossier permet d'évaluer les chances du recours avant d'agir.
Un professionnel est-il protégé comme un particulier ?
Le régime des opérations non autorisées s'applique aussi aux comptes professionnels, mais certaines protections peuvent être aménagées par contrat pour les non-consommateurs, notamment le délai de signalement de 13 mois. Les entreprises victimes d'une fraude liée à une cyberattaque doivent en outre penser à la plainte sous 72 heures qui conditionne l'indemnisation d'assurance des risques cyber.
Sources officielles
- Article L. 133-18 du Code monétaire et financier (remboursement des opérations non autorisées) : Légifrance
- Article L. 133-19 du Code monétaire et financier (franchise, négligence grave, authentification forte) : Légifrance
- Article L. 133-23 du Code monétaire et financier (charge de la preuve) : Légifrance
- Article L. 133-24 du Code monétaire et financier (délai de signalement de 13 mois) : Légifrance
- Cass. com., 23 octobre 2024, n° 23-16.267, publié au bulletin (spoofing bancaire) : Légifrance
- Article 313-1 du Code pénal (escroquerie) : Légifrance
- FAQ « Le prélèvement SEPA » (contestation, listes noires et blanches) : Banque de France
- Fiche réflexe fraude au faux conseiller bancaire : Cybermalveillance.gouv.fr
État du droit en vigueur au 21 août 2026. Ce contenu présente une information générale et ne constitue pas une consultation juridique. Chaque situation est particulière : contactez notre équipe pour exposer votre situation.
