Fraude bancaire : la Cassation resserre les conditions de remboursement

Votre banque doit en principe rembourser une opération que vous n’avez pas autorisée. Mais un arrêt de la Cour de cassation du 4 mars 2026 rappelle qu’une exception existe : la négligence grave. Voici ce qui change concrètement pour une victime de fraude, quand la banque peut refuser, et ce que vous pouvez encore obtenir.

Une opération de paiement que vous n’avez pas validée est une opération non autorisée : un débit passé sur votre compte sans votre consentement, par carte, virement ou prélèvement. Le principe légal est simple : la banque doit vous rembourser. Mais ce principe connaît une exception, la négligence grave du client, que les juges apprécient de plus en plus concrètement. Un arrêt de la Cour de cassation rendu le 4 mars 2026 vient préciser cette frontière, dans un contexte où les fraudes reposent souvent sur une action de la victime elle-même.

Le remboursement reste la règle de départ

L’article L133-18 du code monétaire et financier est clair. Si vous signalez une opération non autorisée, votre banque doit vous rembourser immédiatement, au plus tard à la fin du premier jour ouvrable suivant votre contestation. Elle doit restituer le montant débité et remettre le compte dans l’état où il se trouvait, frais et agios compris. Selon le site officiel Service-Public, cette règle vaut pour une fraude à la carte, un virement frauduleux ou un détournement de vos identifiants bancaires.

Vous disposez d’un délai pour agir. L’opération doit être contestée sans tarder et au plus tard dans les treize mois suivant la date du débit (article L133-24). Passé ce délai, la demande n’est plus recevable. Le premier réflexe est donc de surveiller vos comptes et de signaler tout mouvement suspect sans attendre.

La négligence grave, seule vraie porte de sortie pour la banque

Pour refuser de rembourser, la banque doit démontrer l’une de deux choses : que vous avez agi frauduleusement, ou que vous avez commis une négligence grave dans la protection de vos données de paiement (article L133-19). Il ne s’agit pas d’une simple imprudence. La négligence grave suppose un comportement qu’un utilisateur normalement prudent et attentif n’aurait pas eu. C’est une notion exigeante, appréciée au cas par cas.

Cette exception n’est pas nouvelle, mais son application se durcit. Longtemps, une victime piégée par un escroc habile pouvait espérer un remboursement quasi automatique. Les juges examinent aujourd’hui plus finement le comportement de la victime au moment des faits, notamment lorsqu’elle a elle-même réalisé ou validé l’opération.

Ce que resserre l’arrêt du 4 mars 2026

Dans l’affaire jugée le 4 mars 2026 (chambre commerciale, pourvoi n° 24-19.588), un client avait été appelé par un faux conseiller qui lui demandait de se connecter à son application pour annuler des opérations soi-disant frauduleuses. En réalité, le client a validé deux paiements. La banque avait pourtant envoyé un message de confirmation indiquant qu’il s’agissait d’un paiement, et non d’une annulation ni d’un remboursement.

La cour d’appel avait écarté toute négligence grave et condamné la banque à rembourser. La Cour de cassation a cassé cette décision. Elle reproche aux juges de ne pas avoir vérifié si, à la lecture de ce message de confirmation clair, le client aurait dû détecter la fraude. Autrement dit, on ne peut plus écarter la négligence grave sans examiner le contenu exact des alertes reçues. C’est un resserrement net : un message sans ambiguïté sur la nature de l’opération devient un élément déterminant contre la victime.

Les situations désormais à risque

Cette évolution vise des montages bien précis, où la fraude passe par un geste de la victime. Trois situations sont particulièrement exposées. D’abord, valider une opération dans votre application à la demande d’un interlocuteur, alors que l’écran indique clairement un paiement vers un bénéficiaire que vous ne reconnaissez pas. Ensuite, communiquer un code reçu par SMS ou une donnée de sécurité personnelle, malgré les avertissements répétés des banques rappelant qu’un code ne se donne jamais. Enfin, ignorer un message d’alerte explicite, qui décrit l’opération réelle et contredit ce qu’un faux conseiller vous raconte au téléphone.

Dans ces cas, la banque cherchera à démontrer que le message reçu était suffisamment clair pour vous alerter. Plus l’alerte est précise (montant, bénéficiaire, mention « paiement » et non « annulation »), plus le risque qu’on retienne une négligence grave augmente. À l’inverse, la Cour reste attentive au réalisme de la fraude : quand un escroc usurpe le numéro officiel de la banque, le seul fait de répondre à l’appel ne suffit pas à caractériser une négligence grave.

La charge de la preuve reste du côté de la banque

Ce resserrement ne renverse pas la charge de la preuve. L’article L133-23 impose à la banque de prouver que l’opération a été authentifiée, correctement enregistrée et comptabilisée, et qu’aucune défaillance technique n’est en cause. Surtout, le texte précise que le seul enregistrement de l’opération ne suffit pas à prouver que vous l’avez autorisée ou que vous avez commis une négligence grave. La banque doit apporter des éléments concrets, pas une présomption.

Au niveau européen, la question reste en discussion. Dans l’affaire C-70/25, l’avocat général de la Cour de justice de l’Union européenne a proposé, dans ses conclusions du 5 mars 2026, que la banque rembourse d’abord la victime, puis ne récupère les fonds qu’après avoir prouvé la négligence grave devant un juge. Attention : il s’agit de conclusions, pas encore d’un arrêt définitif. Elles ne s’imposent pas tant que la Cour n’a pas tranché.

Que faire si votre banque refuse

Un refus n’est pas la fin du parcours. Contestez toujours par écrit, en recommandé, en rappelant l’article L133-18 et le délai de treize mois. Déposez plainte pour la fraude subie et conservez toutes les preuves : SMS reçus, historique de l’application, relevés. Demandez à la banque de justifier précisément en quoi elle retient une négligence grave, puisque c’est à elle de la démontrer.

Si le désaccord persiste, saisissez gratuitement le médiateur bancaire, dont les coordonnées figurent sur vos relevés et sur le site de votre banque. Vous pouvez aussi mettre en avant un éventuel manquement de la banque à son devoir de vigilance ou d’alerte, par exemple si aucun blocage n’a été déclenché sur une opération inhabituelle. Ce sujet touche d’autres arnaques que nous traitons par ailleurs : le faux conseiller bancaire par usurpation de numéro, la fraude au faux RIB et la vérification du bénéficiaire d’un virement font l’objet d’articles dédiés. Aucun remboursement n’est garanti d’avance : tout dépend des faits et des preuves.

Les gestes qui évitent la négligence grave

La meilleure protection reste de ne jamais agir dans l’urgence provoquée par un appel. Une banque ne vous demandera jamais de valider une opération pour « annuler » une fraude, ni de communiquer un code de sécurité. Un code reçu par SMS sert à autoriser un paiement, jamais à l’empêcher. Prenez le temps de lire chaque message de confirmation : s’il mentionne un paiement vers un bénéficiaire inconnu, refusez et raccrochez.

En cas de doute, rappelez vous-même votre banque avec le numéro figurant au dos de votre carte, jamais celui affiché lors de l’appel entrant. Activez les notifications de paiement, vérifiez régulièrement vos comptes, et faites opposition immédiatement au moindre débit suspect. Ces réflexes limitent le préjudice et, surtout, évitent qu’on vous reproche plus tard d’avoir ignoré une alerte pourtant claire.

Vos questions, nos réponses

Ma banque doit-elle me rembourser une opération que je n’ai pas autorisée ?

En principe oui. L’article L133-18 du code monétaire et financier impose un remboursement immédiat, au plus tard à la fin du premier jour ouvrable suivant votre signalement. La banque ne peut refuser qu’en prouvant une fraude de votre part ou une négligence grave. Vous avez treize mois pour contester à compter du débit.

Ai-je commis une négligence grave si j’ai validé le paiement dans mon appli ?

Pas automatiquement, mais c’est le point sensible depuis l’arrêt du 4 mars 2026. Si le message de confirmation indiquait clairement un paiement, et non une annulation, le juge peut estimer que vous auriez dû détecter la fraude. Tout dépend de la clarté de l’alerte reçue et des circonstances. Chaque dossier est apprécié au cas par cas.

Que faire si ma banque refuse de rembourser ?

Contestez par écrit en recommandé, déposez plainte et conservez toutes les preuves. Rappelez que c’est à la banque de démontrer votre négligence grave (article L133-23). En cas de blocage, saisissez gratuitement le médiateur bancaire. Un manquement de la banque à son devoir de vigilance peut aussi jouer en votre faveur.