Une banque peut-elle refuser de vous rembourser parce que vous avez communiqué vos identifiants à un escroc ? Dans un arrêt du 15 octobre 2026, la Cour de justice de l’Union européenne (CJUE) rappelle que la négligence supposée d’un client ne suffit pas à bloquer le remboursement immédiat d’une opération non autorisée.
Votre banque peut-elle refuser de vous rembourser après un phishing ?
Tout dépend d’abord de la nature de l’opération bancaire. Lorsqu’un escroc utilise des identifiants volés pour effectuer un paiement sans le consentement du titulaire du compte, la réglementation européenne prévoit, en principe, un remboursement rapide.
Cette règle s’applique notamment au phishing, ou hameçonnage, une technique consistant à tromper une personne avec un faux message ou un site frauduleux pour récupérer ses informations confidentielles.
L’affaire examinée par la CJUE illustre cette situation. En Pologne, une femme avait mis un objet en vente sur une plateforme en ligne. Un prétendu acheteur lui avait transmis un lien destiné à confirmer la transaction.
Ce lien conduisait vers une imitation du site de sa banque. Après avoir récupéré ses identifiants et un code SMS, l’escroc avait transféré 3 000 zlotys, soit environ 700 euros, depuis son compte.
La victime avait immédiatement contesté le virement. Sa banque avait pourtant refusé de la rembourser, lui reprochant une négligence grave.
Saisie par la justice polonaise, la CJUE a clarifié la règle applicable : la banque doit d’abord rembourser l’opération non autorisée, même lorsqu’elle estime que le client n’a pas suffisamment protégé ses données. Service Public+1
Cette décision complète les précisions déjà apportées sur la responsabilité des banques en cas de fraude.
Quel délai la banque doit-elle respecter pour vous rembourser ?
La directive européenne DSP2 fixe une obligation précise : le remboursement doit intervenir immédiatement, au plus tard à la fin du premier jour ouvrable suivant celui où la banque découvre l’opération non autorisée ou en est informée.
Selon le communiqué officiel de la CJUE, l’établissement ne peut pas retarder ce remboursement au seul motif que son client aurait communiqué ses codes à un fraudeur.
Une exception existe lorsque la banque dispose de raisons sérieuses de soupçonner une fraude commise par le client lui-même. Elle doit alors communiquer ses soupçons par écrit à l’autorité nationale compétente.
Attention toutefois : le remboursement initial ne garantit pas que la victime conservera définitivement l’argent. La banque peut ensuite chercher à récupérer les sommes si elle démontre une négligence grave.
Cette distinction est essentielle. Elle signifie que le remboursement immédiat et la responsabilité définitive du client constituent deux questions différentes.
Autre limite importante : l’arrêt ne tranche pas le cas d’une personne qui ordonne elle-même un virement sous l’influence d’un escroc, notamment lors d’une arnaque au faux conseiller bancaire.
Comment réclamer votre argent après une fraude bancaire ?
Une victime de phishing doit agir rapidement pour protéger son compte et faciliter sa demande de remboursement.
En France, plusieurs démarches sont recommandées :
- Prévenir immédiatement la banque et signaler les opérations suspectes.
- Faire opposition à la carte bancaire si nécessaire et modifier les identifiants compromis.
- Contester par écrit chaque paiement non autorisé en précisant sa date et son montant.
- Conserver les SMS, courriels, captures d’écran et relevés bancaires pouvant démontrer la fraude.
- Déposer plainte auprès de la police ou de la gendarmerie et conserver le récépissé.
Le portail officiel Service Public détaille les démarches contre le phishing, notamment les mesures de protection et les possibilités de signalement.
En France, le délai de contestation est généralement de 13 mois pour une opération relevant du régime européen concerné. Toutefois, la victime doit avertir sa banque sans retard injustifié dès qu’elle découvre la fraude. Certaines opérations internationales obéissent à des délais différents. Service Public+1
Que faire si votre banque refuse malgré tout le remboursement ?
Un refus bancaire ne signifie pas nécessairement que la victime a perdu tout recours.
Il faut d’abord demander une justification écrite à l’établissement. Si celui-ci invoque une négligence grave, le client peut rappeler les principes établis par l’arrêt C-70/25 du 15 octobre 2026.
En cas de désaccord persistant, une réclamation peut être adressée au service compétent de la banque, puis au médiateur bancaire. Une action judiciaire reste également possible.
Les difficultés rencontrées lors de ces démarches ont déjà été examinées dans notre dossier consacré aux victimes d’arnaques bancaires confrontées aux refus de remboursement.
Cette jurisprudence concerne l’application du droit européen des services de paiement. Elle ne crée donc pas automatiquement les mêmes obligations pour les établissements situés hors de son champ d’application.
Pour les consommateurs concernés, le message reste clair : avoir transmis ses identifiants à un escroc ne suffit pas, à lui seul, à autoriser une banque à refuser le remboursement immédiat d’une opération non autorisée. La rapidité du signalement et la conservation des preuves restent déterminantes pour défendre ses droits.
