La création d'un fichier central recensant les fraudeurs du secteur bancaire fait actuellement débat. Le projet vise à limiter les récidives en encadrant les recrutements dans un secteur sensible, mais il soulève des questions de protection des données et de réhabilitation. En attendant son éventuelle adoption, ce qui vous protège concrètement aujourd'hui, c'est le droit au remboursement, souvent mal connu.
Le principe : la banque doit rembourser
C'est la règle de base du Code monétaire et financier, et elle est favorable au client. En cas d'opération de paiement non autorisée, votre banque doit vous rembourser immédiatement, et rétablir votre compte dans l'état où il se serait trouvé sans l'opération frauduleuse.
Point capital : la charge de la preuve pèse sur la banque, pas sur vous. C'est à elle de démontrer que vous avez autorisé l'opération, ou que vous avez commis une négligence grave. Le simple fait que l'authentification forte ait été utilisée ne suffit pas à prouver votre accord.
Les délais à connaître absolument
13 mois pour contester une opération non autorisée à compter de sa date de débit, dans l'Espace économique européen. Ce délai tombe à 70 jours pour les opérations hors EEE.
Sans délai pour faire opposition dès que vous constatez la fraude ou la perte de votre moyen de paiement. Plus vous agissez vite, plus votre position est solide.
Une fois la contestation reçue, la banque doit rembourser au plus tard le premier jour ouvrable suivant, sauf soupçon de fraude de votre part qu'elle doit alors motiver.
Ce qui reste à votre charge
Deux situations limitent le remboursement :
- Une franchise de 50 € peut s'appliquer pour les opérations réalisées avant opposition avec un instrument perdu ou volé. Elle ne s'applique pas si l'opération a été faite sans utilisation physique de la carte, ni si vous ne pouviez pas détecter la perte.
- La négligence grave ou la fraude du titulaire. C'est le motif de refus le plus invoqué par les banques, et le plus contestable : la négligence grave doit être caractérisée et prouvée, elle ne se présume pas.
Le cas piégeux : l'arnaque au faux conseiller
C'est aujourd'hui la fraude la plus répandue et la plus discutée. Un escroc se fait passer pour votre banque, affirme qu'une opération suspecte est en cours, et vous pousse à valider des opérations dans votre application.
Les banques invoquent fréquemment la négligence grave pour refuser le remboursement dans ces situations. Cette position est régulièrement remise en cause par les tribunaux, en particulier lorsque l'escroc a utilisé le vrai numéro de la banque par usurpation d'identité téléphonique, rendant la manipulation difficilement détectable. Un refus n'est donc pas définitif : il se conteste.
Retenez la règle qui vous protège : une banque ne vous demandera jamais de valider une opération, de communiquer un code reçu par SMS, ni de transférer vos fonds vers un « compte sécurisé ». Toute demande de ce type est une arnaque, sans exception. Raccrochez et rappelez votre agence au numéro figurant sur votre carte.
La marche à suivre, étape par étape
1) Faites opposition immédiatement auprès de votre banque ou du serveur interbancaire de déclaration de perte et vol.
2) Déposez plainte au commissariat ou en gendarmerie. Certaines banques l'exigent avant remboursement, et cela consolide votre dossier.
3) Contestez par écrit, en lettre recommandée avec accusé de réception. Détaillez les opérations contestées avec dates et montants, et demandez explicitement le remboursement en visant le Code monétaire et financier.
4) Conservez toutes les preuves : SMS reçus, numéros appelants, captures d'écran, horodatages. Ce sont ces éléments qui feront la différence en cas de litige.
5) En cas de refus, saisissez le médiateur bancaire. La démarche est gratuite et son avis est souvent favorable au client dans les dossiers de fraude bien documentés. Les coordonnées du médiateur figurent sur vos relevés et sur le site de votre banque.
6) Signalez la fraude sur la plateforme Perceval pour les fraudes à la carte bancaire, et sur cybermalveillance.gouv.fr pour les cas de phishing.
5 réflexes de prévention
1) Activez les notifications en temps réel sur toutes vos opérations. C'est le meilleur système de détection précoce, et il est généralement gratuit.
2) Plafonnez vos paiements et retraits au niveau de vos besoins réels. Un plafond bas limite mécaniquement le préjudice.
3) Utilisez une carte virtuelle pour vos achats en ligne, si votre banque le propose. Le numéro à usage unique rend le vol de données inexploitable.
4) Ne cliquez jamais sur un lien reçu par SMS ou e-mail pour accéder à votre banque. Passez toujours par votre application ou en tapant vous-même l'adresse.
5) Vérifiez vos relevés tous les mois. Les fraudeurs testent souvent avec de petits montants avant de passer à des débits importants. Repérer un débit de 1,99 € inexpliqué peut vous éviter bien pire.
Sources officielles
- Service-public.fr - fraude à la carte bancaire et droits au remboursement : service-public.fr
- Banque de France - sécurité des moyens de paiement : banque-france.fr
- Cybermalveillance.gouv.fr - signalement et assistance : cybermalveillance.gouv.fr
- ABE Info Service - médiation bancaire : abe-infoservice.fr