Une opération bancaire que vous n'avez pas autorisée doit être remboursée par votre banque au plus tard à la fin du premier jour ouvrable qui suit votre signalement (article L. 133-18 du Code monétaire et financier). Face à une fraude bancaire en ligne, le recours commence donc par l'opposition et une contestation écrite, avant la plainte et, si la banque refuse, le médiateur puis le tribunal judiciaire.
Trois gestes le jour même : faire opposition sur la carte, signaler l'utilisation frauduleuse (sur Perceval si la carte est encore dans votre poche), puis contester chaque opération par écrit auprès de la banque. Le délai légal de contestation est de 13 mois après le débit, mais chaque jour de retard complique le dossier.
La banque ne peut refuser le remboursement qu'en prouvant une négligence grave de votre part : la charge de la preuve pèse sur elle, pas sur vous.
Que faire dans l'heure qui suit une fraude bancaire ?
La première urgence est de couper l'accès du fraudeur à votre argent. Appelez le service d'opposition de votre banque (numéro au dos de la carte, dans l'application ou sur le site internet de l'établissement), ou bloquez la carte directement depuis votre espace client. L'opposition est gratuite et, à partir du moment où elle est enregistrée, aucune opération passée avec la carte ne peut plus vous être imputée.
Ensuite, changez les mots de passe de votre espace personnel bancaire et de votre messagerie, surtout si vous avez cliqué sur un lien ou communiqué un code. Un fraudeur qui a accès à vos courriels peut intercepter les messages de sécurité de la banque, et un piratage de votre boîte mail ouvre la porte à une usurpation d'identité. Activez la double authentification partout où elle est proposée : c'est le moyen le plus simple d'éviter qu'un tiers ne reprenne la main. Si des données personnelles ont fuité, les droits prévus par le règlement sur la protection des données permettent de demander aux organismes concernés ce qu'ils ont conservé. Si le vol de votre carte physique est en cause, la déclaration se fait au commissariat ou à la brigade de gendarmerie nationale ; si la carte est toujours en votre possession et que ses données ont servi à des achats en ligne, la démarche passe par Perceval (voir plus bas).
Un geste à faire sans attendre, souvent oublié : noter tout de suite ce qui s'est passé. Heure de l'appel reçu, numéro affiché, texte du SMS, adresse du site sur lequel vous avez payé, captures d'écran des opérations. Ces éléments de preuve se perdent vite (messages effacés, site fermé) alors qu'ils pèseront sur la suite, face à la banque comme devant un juge.
Comment signaler une fraude à la carte bancaire sur internet avec Perceval ?
Perceval est la plateforme du ministère de l'Intérieur qui reçoit les signalements d'utilisation frauduleuse d'une carte bancaire sur internet. Elle s'adresse au titulaire de la carte qui a toujours sa carte en main mais constate des achats qu'il n'a pas faits : c'est le cas typique des données piratées sur un site marchand ou saisies sur une fausse page de paiement.
La démarche se fait en ligne depuis la fiche Perceval du portail Ma Sécurité, avec une connexion FranceConnect. Il faut avoir fait opposition au préalable, puis saisir les opérations contestées (date, montant, nom du site). La plateforme délivre un récépissé, à conserver précieusement : ce récépissé contient le numéro de dossier et la liste des transactions déclarées, et c'est lui que vous transmettez à votre banque à l'appui de votre demande de remboursement. Perceval ne remplace pas une plainte : il vaut signalement, et les informations recoupées permettent aux enquêteurs de relier des milliers de victimes d'un même réseau.
Perceval ne couvre pas tout. Il ne concerne ni la carte perdue ou volée, ni le virement bancaire frauduleux, ni l'arnaque à l'achat où vous avez payé vous-même un vendeur qui ne livre pas. Dans ces situations, la voie à suivre est la plainte, en ligne ou au point d'accueil d'un commissariat.
Ce que la loi impose à la banque
Le Code monétaire et financier protège fortement le client victime d'une opération non autorisée. La banque doit rembourser immédiatement, au plus tard à la fin du premier jour ouvrable suivant votre signalement, et remettre le compte dans l'état où il se trouvait avant le débit, frais et agios compris. Elle ne peut s'en dispenser que si elle a de bonnes raisons de soupçonner une fraude de votre part et qu'elle en informe la Banque de France.
Avant l'opposition, une franchise légale de 50 euros peut rester à votre charge lorsque la carte a été perdue ou volée et que le code confidentiel a été utilisé. Aucune franchise ne s'applique lorsque la carte n'a jamais quitté votre possession (données piratées, contrefaçon) ou quand l'opération a été faite sans authentification forte, comme le rappelle la fiche du ministère de l'Économie.
Le délai pour contester est de 13 mois à compter du débit, ramené à 70 jours lorsque le prestataire du bénéficiaire est situé hors de l'Espace économique européen. Ce délai est un maximum légal, pas un conseil : plus la contestation est tardive, plus la banque est tentée de parler de négligence. Les autres délais de prescription pour agir en justice courent en parallèle, chacun selon sa matière.
Quand la banque refuse de rembourser : la question de la négligence grave
La banque refuse souvent en invoquant une négligence grave : vous auriez communiqué votre code, validé une opération dans l'application ou répondu à un message d'hameçonnage grossier. La loi met la preuve à sa charge. Le seul fait que l'opération ait été validée avec vos identifiants ou votre code ne suffit pas, à lui seul, à démontrer que vous avez commis une faute : elle doit établir concrètement votre comportement.
Les tribunaux apprécient chaque dossier au cas par cas. Ils tiennent compte du degré de sophistication de l'arnaque (numéro de la banque usurpé, connaissance de vos opérations récentes, ton professionnel de l'interlocuteur), de ce que vous pouviez raisonnablement détecter, et des alertes que la banque a elle-même émises ou non face à une série de paiements inhabituels. Une victime trompée par un scénario crédible n'est pas automatiquement négligente ; celle qui a transmis son code à un inconnu après un SMS truffé de fautes aura plus de mal à obtenir gain de cause.
Si la banque refuse, demandez-lui une réponse écrite et motivée. Ce document devient une pièce de votre dossier : il fixe les arguments qu'elle devra ensuite défendre devant le médiateur ou le juge. Vérifiez aussi le contenu de vos contrats : certaines offres d'assurance des moyens de paiement couvrent le préjudice lié à une utilisation frauduleuse, même lorsque la banque conteste sa responsabilité.
Quels types de fraude, et quel recours pour chacun ?
Le recours dépend moins du montant que du type de fraude : une opération que vous n'avez pas autorisée ne se traite pas comme un virement que vous avez vous-même envoyé à un escroc. Le tableau ci-après rapproche les cas les plus fréquents.
| Situation | Opération autorisée ? | Démarches prioritaires |
|---|---|---|
| Données de carte piratées, achats inconnus | Non | Opposition, Perceval, contestation écrite : remboursement de droit |
| Vol de votre carte ou perte | Non | Opposition, déclaration de vol, contestation ; franchise possible avant opposition |
| Fraude au faux conseiller bancaire | Contesté (validée sous la tromperie) | Opposition, plainte, contestation écrite, débat sur la négligence grave |
| Virement bancaire vers un escroc (faux placement, faux RIB) | Oui | Demande de rappel des fonds sans attendre, plainte, action sur le devoir de vigilance |
| Achat sur un faux site internet, colis jamais livré | Oui | Procédure de contestation du réseau de carte via la banque, plainte, signalement SignalConso |
Fraude au faux conseiller bancaire : un cas à part
La fraude au faux conseiller bancaire est devenue l'une des arnaques bancaires les plus répandues, selon la fiche réflexe de cybermalveillance.gouv.fr. L'escroc appelle en affichant parfois le vrai numéro de votre agence, prétend avoir détecté une opération suspecte et vous demande de « sécuriser » votre compte : valider une opération dans l'application, communiquer un code reçu par SMS, ajouter un bénéficiaire, voire remettre votre carte à un coursier.
La difficulté juridique tient au fait que vous avez vous-même validé l'opération. La banque y voit une opération autorisée ou une négligence grave ; la victime soutient qu'elle a été manipulée et que son consentement n'était pas éclairé. Le résultat dépend des détails : c'est pourquoi un récit précis, daté et appuyé de captures (journal d'appels, SMS, notifications de l'application) compte autant.
Réflexe à retenir pour se protéger : une banque ne demande jamais par téléphone un code de validation, un mot de passe ou l'annulation d'une opération que vous n'avez pas faite. Au moindre doute, raccrochez et rappelez votre conseiller au numéro habituel, jamais à celui que l'interlocuteur vous donne. Un courriel d'hameçonnage suit la même logique : aucune banque ne sollicite une information personnelle ou un code d'authentification par mail, et le bon réflexe est de chercher soi-même son contact habituel.
Porter plainte : où, comment et dans quel délai ?
Porter plainte n'est pas une condition légale du remboursement d'une opération non autorisée, mais c'est indispensable dès qu'il y a escroquerie : faux conseiller, virement extorqué, faux site marchand, faux placement. La plainte se dépose au commissariat, à la brigade de gendarmerie nationale, par lettre au procureur de la République près le tribunal judiciaire, ou en ligne pour certaines escroqueries sur internet via la plateforme THESEE, accessible depuis service-public.
Joignez tout ce que vous avez rassemblé : relevés de compte, captures d'écran, adresse du site, échanges écrits, numéro de téléphone de l'appelant, références des virements. Pour les réseaux organisés (faux investissements, cryptoactifs), l'Office anti-cybercriminalité de la police nationale centralise les enquêtes, et le dispositif 17Cyber oriente les victimes vers le bon interlocuteur.
Le délit d'escroquerie se prescrit par six ans à compter des faits. Ce délai laisse le temps d'agir, mais une plainte rapide permet parfois de faire bloquer des fonds encore sur le compte du fraudeur.
Réclamation, médiateur, tribunal : l'ordre des recours
La réclamation écrite à la banque
Adressez au service réclamations une lettre recommandée avec accusé de réception, ou un message depuis votre espace client, qui liste chaque opération contestée, rappelle la date de votre signalement et vise l'article L. 133-18. Pour un litige sur un service de paiement, la banque doit répondre sous 15 jours ouvrables, délai porté à 35 jours ouvrables au maximum dans des situations exceptionnelles qu'elle doit justifier.
Le médiateur bancaire
Chaque banque dispose d'un médiateur, dont les coordonnées figurent sur les relevés et le site de l'établissement. Sa saisine est gratuite, se fait en ligne ou par courrier après l'échec de la réclamation, et suspend la prescription de l'action en justice. Son avis ne lie pas la banque, mais il est souvent suivi. Une piste proche existe pour les petits litiges de la vie courante, présentée sur la page consacrée au conciliateur de justice.
Le tribunal judiciaire
Si la banque refuse malgré tout, la dernière étape est l'action devant le tribunal judiciaire. Pour les litiges d'un montant modeste, la procédure reste accessible sans avocat, mais une tentative préalable de règlement amiable est en principe exigée : la réclamation et la médiation remplissent cette condition. L'assistance d'un avocat devient utile quand la banque plaide la négligence grave sur un dossier de faux conseiller.
Arnaque à l'achat en ligne : les recours du consommateur
Quand vous avez payé vous-même un site frauduleux ou un vendeur qui ne livre pas, l'opération est autorisée : la protection de l'article L. 133-18 ne joue pas. Il reste la rétrofacturation (le « chargeback » des réseaux Visa et Mastercard), que la banque engage à votre demande auprès de celle du commerçant, dans des délais fixés par le réseau. Plus la demande est rapide et documentée (bon de commande, confirmation de paiement, échanges avec le vendeur), meilleures sont les chances. En pratique, la rétrofacturation d'une transaction par carte réussit bien plus souvent que la récupération d'un virement, ce qui pèse sur le choix du moyen de paiement.
Signalez aussi le site sur SignalConso, le service de la DGCCRF, et sur la plateforme de cybermalveillance.gouv.fr, qui propose une assistance en ligne adaptée au type de fraude. Les garanties générales du droit de la consommation (droit de rétractation, obligation de livraison) s'appliquent face à un vendeur réel mais défaillant ; face à un faux site, seule la plainte pénale permet de remonter jusqu'au fraudeur.
Pour limiter les risques, payez de préférence par carte bancaire plutôt que par virement, carte prépayée ou coupon, vérifiez l'adresse exacte du site avant de saisir vos coordonnées, et activez les notifications de paiement de votre banque : une alerte instantanée permet de faire opposition avant que d'autres achats ne passent.
