Les victimes d’une arnaque bancaire bénéficient d’une protection renforcée en Europe depuis un arrêt de la Cour de justice de l’Union européenne (CJUE) du 15 octobre 2026. Une banque doit rembourser immédiatement une opération non autorisée, même si elle soupçonne son client de négligence grave, quitte à réclamer ensuite les sommes si elle parvient à prouver cette faute.
Une décision européenne qui change la gestion des fraudes bancaires
La décision de la CJUE intervient après une affaire survenue en Pologne. Une cliente de la banque PKO BP avait été victime d’une escroquerie par hameçonnage, également appelée phishing.
Tout commence lorsqu’un individu prétend vouloir acheter un objet qu’elle propose sur une plateforme de vente en ligne.
Le fraudeur lui transmet un lien présenté comme nécessaire pour confirmer la transaction. En réalité, celui-ci dirige la victime vers un faux site reproduisant l’interface de sa banque.
La cliente saisit ses identifiants bancaires. L’escroc utilise ensuite ces informations pour transférer environ 700 euros vers un autre compte.
Dès le lendemain, elle signale l’opération frauduleuse à sa banque et demande le remboursement.
L’établissement refuse, au motif que la cliente aurait commis une négligence grave en communiquant ses données confidentielles.
Saisie du litige, la justice polonaise interroge la CJUE sur les obligations de remboursement prévues par la réglementation européenne.
Dans son arrêt du 15 octobre 2026, rendu dans l’affaire C-70/25, la juridiction européenne donne raison à la cliente sur le principe du remboursement immédiat.
Quel délai pour obtenir le remboursement d’une fraude bancaire ?
La CJUE précise que les établissements bancaires doivent respecter une procédure stricte lorsqu’un client conteste une opération de paiement qu’il n’a pas autorisée.
Selon la directive européenne sur les services de paiement, la banque doit normalement restituer les fonds immédiatement et, au plus tard, à la fin du premier jour ouvrable suivant le signalement ou la découverte de l’opération.
Cette obligation s’applique même lorsque l’établissement considère que son client a manqué de prudence.
Une seule exception permet d’écarter ce remboursement immédiat : la banque doit avoir de bonnes raisons de soupçonner une fraude commise par le client lui-même et communiquer ces soupçons par écrit à l’autorité nationale compétente.
Le simple fait d’avoir communiqué des informations personnelles à un escroc ne suffit donc pas à justifier un refus immédiat.
La décision distingue deux questions essentielles : le remboursement rapide des sommes détournées et la responsabilité définitive des pertes financières.
Cette distinction renforce la protection des consommateurs face aux pratiques bancaires qui consistent à bloquer les remboursements dès qu’une négligence est suspectée.
La banque peut-elle récupérer l’argent après remboursement ?
La nouvelle interprétation européenne ne signifie pas que toutes les victimes conserveront définitivement les sommes remboursées.
La CJUE reconnaît expressément qu’une banque peut engager une démarche ultérieure pour récupérer l’argent si elle démontre une négligence grave de son client.
Cette négligence doit être établie à partir d’éléments concrets.
L’établissement ne peut donc pas simplement affirmer que la victime aurait dû reconnaître l’arnaque.
Il lui appartient de prouver que le client a intentionnellement ou par négligence grave manqué à ses obligations de sécurité.
En France, les articles L.133-18 et L.133-19 du Code monétaire et financier encadrent déjà les remboursements et la responsabilité des utilisateurs.
La Cour de cassation avait notamment précisé, en janvier 2025, qu’une négligence grave pouvait priver définitivement une victime de remboursement.
L’arrêt européen du 15 octobre 2026 apporte une clarification importante : même dans cette hypothèse, la banque doit d’abord restituer les fonds, sauf exception prévue par la réglementation.
La question de la responsabilité financière peut ensuite être examinée séparément.
Comment demander le remboursement après une arnaque bancaire ?
Pour bénéficier de cette protection, la victime doit agir rapidement après avoir découvert une opération suspecte.
La première démarche consiste à contacter immédiatement sa banque afin de signaler la fraude et de demander le blocage des moyens de paiement concernés.
Il faut ensuite contester formellement les transactions non autorisées et conserver les preuves disponibles : relevés bancaires, messages frauduleux, captures d’écran et échanges avec l’établissement.
En France, le délai légal de contestation est généralement de treize mois pour les opérations relevant du dispositif concerné, mais le signalement doit intervenir sans retard injustifié.
En cas de refus, le client peut saisir le service réclamations de sa banque, puis le médiateur bancaire ou la justice.
Attention toutefois : cette protection concerne les paiements non autorisés. Elle ne s’applique pas automatiquement lorsqu’une personne a elle-même ordonné un virement vers un escroc.
La décision européenne du 15 octobre 2026 constitue ainsi une avancée procédurale pour les victimes de fraude bancaire. Elle impose aux banques de rembourser d’abord les opérations non autorisées, sans supprimer leur droit de réclamer ensuite les pertes lorsqu’une négligence grave est démontrée.
