Les victimes de fraude bancaire bénéficient d’une protection renforcée depuis un arrêt rendu le 15 octobre 2026 par la Cour de justice de l’Union européenne (CJUE). Les banques doivent rembourser rapidement les paiements non autorisés, même lorsqu’elles soupçonnent une négligence grave du client.
Fraude bancaire : ce que la CJUE impose désormais aux banques
La Cour de justice de l’Union européenne vient de clarifier une règle essentielle pour les victimes d’escroqueries bancaires. Dans son arrêt du 15 octobre 2026, elle affirme qu’un établissement ne peut pas retarder le remboursement d’une opération non autorisée au seul motif que son client aurait commis une faute.
Cette décision précise l’application de la directive européenne sur les services de paiement, connue sous le nom de DSP2. Elle distingue désormais clairement le remboursement immédiat de la recherche ultérieure des responsabilités.
Concrètement, plusieurs règles encadrent les obligations des établissements bancaires :
- Remboursement rapide : la banque doit restituer les fonds au plus tard à la fin du premier jour ouvrable suivant la découverte ou le signalement de l’opération.
- Négligence grave : un simple soupçon de faute du client ne permet pas de bloquer ce remboursement.
- Exception limitée : la banque peut suspendre le remboursement si elle dispose de raisons sérieuses de soupçonner une fraude commise par le client lui-même et les signale par écrit à l’autorité compétente.
- Responsabilité ultérieure : l’établissement conserve la possibilité de réclamer les sommes s’il démontre une négligence grave ou un manquement intentionnel.
Le changement concerne donc principalement l’ordre des démarches. La banque doit d’abord rembourser, puis examiner les responsabilités éventuelles.
Il ne s’agit toutefois pas d’une garantie permettant à toutes les victimes de conserver définitivement les sommes restituées.
Une fraude de 700 euros à l’origine de cette décision
L’affaire trouve son origine en Pologne, où une cliente a été victime d’une escroquerie par hameçonnage, également appelée phishing.
Alors qu’elle proposait un objet à la vente sur une plateforme en ligne, un prétendu acheteur lui a transmis un lien frauduleux. Celui-ci conduisait vers une imitation du site de sa banque.
Pensant effectuer une démarche légitime, la cliente a renseigné ses identifiants bancaires. L’escroc les a ensuite utilisés pour transférer environ 700 euros vers son propre compte.
La victime a signalé l’opération dès le lendemain. Sa banque a pourtant refusé de la rembourser, considérant qu’elle avait gravement négligé la protection de ses données personnelles.
Saisie du litige, la justice polonaise a demandé à la CJUE de préciser les obligations des établissements financiers.
La juridiction européenne a finalement estimé que la négligence supposée du client ne pouvait justifier un refus de remboursement immédiat.
Cette interprétation s’impose aux juridictions nationales lorsqu’elles appliquent les dispositions européennes concernées.
La banque peut-elle récupérer l’argent après le remboursement ?
La décision ne supprime pas la responsabilité des clients dans la protection de leurs moyens de paiement.
Une personne qui communique volontairement ses codes confidentiels ou manque gravement à ses obligations de sécurité peut toujours être tenue de supporter les pertes.
Cependant, la banque doit apporter la preuve de cette négligence grave. Elle ne peut pas simplement invoquer une imprudence pour transférer automatiquement la responsabilité financière à son client.
Si elle estime disposer de preuves suffisantes après le remboursement, elle peut réclamer la restitution des montants concernés.
En cas de désaccord persistant, elle peut engager une procédure judiciaire.
Cette distinction pourrait modifier la gestion des litiges bancaires. Jusqu’ici, certains établissements invoquaient la négligence grave dès la contestation pour justifier leur refus.
Désormais, cet argument ne suffit plus à écarter l’obligation initiale de remboursement.
Quelles démarches pour obtenir le remboursement d’une fraude ?
Pour les consommateurs français et européens, l’arrêt apporte un argument supplémentaire lorsqu’une banque refuse de restituer des fonds détournés.
La première démarche consiste à signaler immédiatement toute opération suspecte et à faire opposition si nécessaire.
Le client doit ensuite contester formellement le paiement auprès de son établissement, en précisant qu’il n’a pas autorisé l’opération.
En France, l’article L133-18 du Code monétaire et financier encadre cette obligation de remboursement. En cas de refus, le consommateur peut déposer une réclamation écrite, puis saisir le médiateur bancaire ou la justice selon les circonstances.
Une limite demeure néanmoins essentielle : l’arrêt concerne les paiements non autorisés. Il ne garantit pas le même remboursement lorsqu’une victime effectue elle-même un virement après avoir été manipulée par un escroc.
Cette différence reste déterminante dans les arnaques aux faux conseillers bancaires.
Avec cette décision, la justice européenne renforce surtout la protection immédiate des victimes. Les établissements conservent leurs moyens de recours, mais ne peuvent plus utiliser une simple accusation de négligence grave pour différer le remboursement d’un paiement non autorisé.
