Fraude bancaire4 septembre 2026Guide du thème : Gérer son budget

Fraude bancaire : le remboursement se joue sur des dates, pas sur votre bonne foi.

Les pages qui traitent le sujet débattent toutes de la même chose, la négligence grave. C'est pourtant une bataille que la banque doit gagner contre vous. Celle que vous devez gagner seul se joue ailleurs, et elle se perd dans les heures qui suivent la découverte.

ParBaptiste Kabel· Fondateur de Fintur

Caméra de surveillance dôme fixée sur un mur blanc à motifs de triangles noirs.

En bref : votre banque doit rembourser une opération que vous n'avez pas autorisée avant la fin du premier jour ouvrable qui suit votre signalement, et remettre la date de valeur au jour du débit. Deux choses décident pourtant de l'issue, et aucune n'est votre bonne foi : le moment où vous avez signalé, et votre capacité à prouver ce moment. La Cour de cassation a rejeté une demande de remboursement pour ce seul motif le 4 février 2026.

Une affaire perdue sur une date, pas sur une faute

Le 4 février 2026, la chambre commerciale de la Cour de cassation a rejeté le pourvoi de clients qui réclamaient le remboursement d'opérations non autorisées. Le motif ne porte ni sur la fraude, ni sur leur comportement pendant l'appel : ils n'ont pas justifié de la date à laquelle ils avaient signalé les opérations à leur banque. La charge de cette preuve pèse sur celui qui demande le remboursement.

Les pages d'avocats qui occupent le sujet discutent la négligence grave, et il y a de quoi discuter. Sauf que la négligence grave est une bataille que la banque doit gagner contre vous. La date du signalement, elle, est une bataille que vous menez seul, et qui se perd dans les deux heures qui suivent la découverte, quand personne ne pense à horodater quoi que ce soit.

Deux textes portent le mécanisme. L'article L133-17 du code monétaire et financier impose de prévenir sa banque sans tarder dès qu'on a connaissance de l'opération. L'article L133-24 pose une limite dure de treize mois à compter du débit, au-delà de laquelle plus rien n'est recevable. Entre les deux, une zone molle, « sans tarder », que le juge apprécie dossier par dossier et qui n'a jamais rien eu de généreux.

Ce que votre banque doit faire, et sous quel délai

L'article L133-18 est court et sans nuance : la banque rembourse immédiatement après avoir eu connaissance de l'opération, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant. Pas après enquête, pas après avoir vérifié, pas après avoir tranché. Elle ne peut s'en dispenser que si elle a de bonnes raisons de soupçonner une fraude de votre part, et elle doit alors les communiquer par écrit à la Banque de France.

Le même article ajoute une phrase que presque personne ne cite : la date de valeur à laquelle le compte est crédité ne peut pas être postérieure à celle du débit. La conséquence est très concrète. Le compte doit être remis dans l'état où il se serait trouvé si rien n'était arrivé, donc sans les agios produits entre-temps, et sans les frais d'incident déclenchés dans l'intervalle. Ces lignes là ne repartent presque jamais toutes seules. Elles se réclament, une par une.

Cinq compteurs, trois responsables. Le seul qui se déclenche tout seul est celui des treize mois, et c'est aussi le seul qui joue contre vous.

Ce qui court	Délai	Qui doit agir
Prévenir la banque après la découverte	sans tarder (L133-17)	vous
Contester le débit	13 mois maximum (L133-24)	vous
Rembourser l'opération	fin du premier jour ouvrable suivant le signalement (L133-18)	la banque
Rétablir la date de valeur au jour du débit	en même temps que le remboursement (L133-18)	la banque
Réclamation écrite avant de saisir le médiateur	2 mois	vous
Avis du médiateur bancaire	90 jours au plus	le médiateur

La même affaire, sur la même échelle de temps. Le trait presque invisible en haut est le délai légal de remboursement. La barre du bas est le chemin réel quand la banque dit non.

L'écart d'échelle est le vrai sujet de cet article. Un jour ouvrable si tout se passe comme le prévoit le texte, cinq mois si la banque dit non. Entre les deux, il y a votre loyer.

« Fin du premier jour ouvrable suivant » se lit sur un calendrier, pas sur une montre

Un virement frauduleux ne tombe pas au hasard, les fraudeurs choisissent leur créneau. Le vendredi soir est un classique : la banque est fermée, le service de sécurité tourne au ralenti, et le délai légal ne compte que les jours ouvrables. Signalé le samedi matin, avec un lundi férié derrière, le remboursement dû tombe le mardi soir.

Prenons un compte à 1 850,00 €. Vendredi 21 h, 1 400,00 € partent en virement instantané, il reste 450,00 €. Le signalement est fait le samedi matin, par téléphone puis par écrit. Le loyer de 780,00 € se présente le mardi matin, comme chaque mois. Le remboursement, lui, a jusqu'au mardi soir pour arriver.

Le débit part le vendredi soir, le délai légal court à partir du signalement mais ne compte que les jours ouvrables. Le loyer, lui, se présente le mardi matin, quelques heures avant le remboursement.

Le prélèvement est rejeté quelques heures avant que l'argent revienne. Frais de rejet jusqu'à 20,00 €, commission d'intervention jusqu'à 8,00 €, et de l'autre côté un bailleur qui constate un impayé. La banque a respecté la loi à la lettre. Ce que déclenche un prélèvement rejeté ne s'arrête pas au montant des frais, et rien de tout ça n'aurait eu lieu si le remboursement avait précédé la présentation de quelques heures.

Pendant la contestation, votre mois ne s'arrête pas

La somme volée n'est jamais la seule perte. Un compte amputé de 1 400,00 € en milieu de mois croise tout ce qui était prévu, et chaque incident en appelle un autre.

Les prélèvements suivants se présentent sur un compte qui a perdu sa marge, et une nouvelle présentation revient quelques jours plus tard, sur un solde qui n'est pas remonté.
Le compte peut basculer en dépassement d'autorisation, régime dans lequel la banque décide opération par opération, et facture dans les deux cas.
Les frais d'incident tombent au moment où le solde est au plus bas, et viennent s'ajouter à la somme volée plutôt que de s'en déduire.
Une carte bloquée le temps de la régularisation prive du moyen de paiement au pire moment du mois.

Trois demandes valent d'être posées à la banque le jour même, et presque personne ne pense aux deux dernières : le rétablissement de la date de valeur avec restitution des agios et des frais d'incident, une autorisation de découvert exceptionnelle le temps de la vérification, et le report des prélèvements qui vont se présenter. Le premier point est un droit, les deux autres se négocient, et les trois se demandent par écrit. Pour chiffrer ce que coûte l'intervalle, le calculateur du coût d'un découvert sépare les agios des forfaits, et le régime du dépassement détaille ce qui change quand le plafond saute.

Dater et prouver, en cinq gestes

1
Écrire, pas seulement appelerLe numéro d'urgence bloque la carte, il ne laisse aucune trace exploitable des mois plus tard. Doubler l'appel d'un message dans la messagerie sécurisée de la banque, qui horodate l'envoi et le conserve, change la nature de la preuve.
2
Demander un accusé de réception datéAvec l'heure, et la liste de ce qui a été signalé. Une banque qui refuse de le fournir refuse par écrit, ce qui constitue déjà une pièce du dossier.
3
Décrire les opérations une par uneDate, heure, montant, bénéficiaire, référence. Une contestation globale se traite moins bien qu'une liste, et la liste servira ensuite à vérifier que le remboursement est complet, frais compris.
4
Déposer plainte en sachant ce que ça couvreLa plainte alimente le dossier et sert à l'assurance. Attention à la voie choisie : la plateforme Perceval ne traite que les fraudes à la carte bancaire. Un virement relève du dépôt de plainte classique, en commissariat, en gendarmerie ou en ligne.
5
Garder les refus autant que les accordsLe message par lequel la banque annonce qu'elle étudie le dossier fait courir les deux mois de la réclamation. Sans lui, la médiation ne peut pas commencer, et le compteur repart de zéro.

Dans Fintur, l'intérêt n'est pas de détecter la fraude, aucune application ne le fait à votre place. Il est de savoir le soir même quels prélèvements vont se présenter avant que l'argent revienne : le Calendrier les pose à leur date, Horizon prolonge le solde amputé jusqu'à la prochaine sortie. De quoi appeler un créancier avant le rejet plutôt qu'après.

La négligence grave, c'est à la banque de la prouver

Le partage des rôles joue en votre faveur, et il vaut la peine de le connaître avant le premier échange. L'établissement doit démontrer la négligence grave, vous n'avez pas à démontrer que vous n'avez rien fait de travers. L'utilisation correcte de l'instrument de paiement, ou le fait que l'opération ait été validée par une authentification forte, ne suffit pas en soi à établir la faute du client.

La chambre commerciale l'a jugé le 23 octobre 2024, dans un dossier de spoofing. Un client de BNP Paribas avait validé lui-même plusieurs virements, pour 54 500 €, en croyant parler à son conseiller dont le numéro s'affichait correctement sur son téléphone. Le pourvoi de la banque a été rejeté : un numéro usurpé n'est pas un signal que le client était censé détecter.

Ce qui reste sanctionné, en revanche, c'est de passer outre un avertissement explicite. La frontière bouge au fil des décisions, et elle dépend du contenu exact des messages reçus avant l'opération, que les juges lisent désormais dans le détail plutôt que de se contenter du fait que l'opération a bien été validée.

Ce que dit le compteur national

La Banque de France a publié le 27 janvier 2026 les chiffres du premier semestre 2025 : 618 millions d'euros de fraude aux moyens de paiement, en hausse de 7 %. L'Observatoire de la sécurité des moyens de paiement y désigne la fraude par manipulation, celle du faux conseiller, comme le point de vigilance qui progresse, alors même que les taux de fraude restent maîtrisés sur l'ensemble des moyens de paiement.

L'écart entre ces deux formulations dit quelque chose d'utile. Rapportée au volume total des paiements, la fraude reste marginale, et un taux maîtrisé ne console personne. Surtout, la manipulation ne casse aucune sécurité technique, elle contourne la personne. L'authentification forte ne protège pas de quelqu'un qui vous convainc de valider vous-même. Voilà pourquoi elle est la seule fraude qui monte pendant que les autres reculent.

Le réflexe qui tient dans une phrase : une banque ne demande jamais de valider une opération pour l'annuler. Si quelqu'un au téléphone vous demande de confirmer quoi que ce soit dans votre application, la conversation s'arrête là et vous rappelez le numéro figurant au dos de votre carte. Sur le reste, relier ses comptes en sécurité explique ce qu'un service agréé peut voir et ce qu'il ne peut pas faire.

Si la banque refuse quand même

Le refus se traite en deux temps, et le premier ne s'improvise pas. Une réclamation écrite au service concerné ouvre un délai de deux mois. Passé ce délai, ou plus tôt si la réponse ne convient pas, le médiateur bancaire se saisit gratuitement, copie de la réclamation et des échanges à l'appui. Il dispose de 90 jours au plus pour rendre son avis, et la saisine doit intervenir dans l'année qui suit la réclamation écrite.

Cinq mois du refus à l'avis, dans le meilleur des cas. Sur un vol de plusieurs milliers d'euros, la question cesse assez vite d'être juridique pour devenir une question de trésorerie : de quoi vivre pendant que la procédure suit son cours, et quelles charges déplacer en attendant. Le raisonnement rejoint celui de gérer son budget quand une ligne disparaît, à ceci près que la ligne disparue est censée revenir.

Questions fréquentes

Sous quel délai la banque doit-elle rembourser une opération non autorisée ?

Immédiatement après avoir eu connaissance de l'opération, et au plus tard à la fin du premier jour ouvrable suivant le signalement, selon l'article L133-18 du code monétaire et financier. Le délai ne compte que les jours ouvrables : un signalement le samedi avec un lundi férié derrière porte l'échéance au mardi soir. La banque ne peut y échapper que si elle soupçonne une fraude de votre part, et elle doit alors le motiver par écrit auprès de la Banque de France.

Le fait d'avoir validé l'opération moi-même change-t-il quelque chose ?

Pas automatiquement. Une validation par authentification forte ne suffit pas, à elle seule, à démontrer une négligence grave. La chambre commerciale de la Cour de cassation l'a jugé le 23 octobre 2024 dans une affaire de spoofing où le client avait validé plusieurs virements pour 54 500 € en croyant parler à sa banque. Ce qui reste sanctionné, c'est d'être passé outre un avertissement explicite.

Combien de temps ai-je pour contester un débit frauduleux ?

Treize mois à compter de la date du débit, au titre de l'article L133-24. Ce délai est une limite extérieure, pas un confort : l'article L133-17 impose de prévenir sa banque sans tarder dès la connaissance de l'opération, et un signalement tardif peut à lui seul faire perdre le remboursement, même dans les treize mois.

Que se passe-t-il si la banque invoque une négligence grave ?

La charge de la preuve lui revient. Elle doit établir en quoi le comportement du client a été gravement négligent, et l'usage correct de l'instrument de paiement ne suffit pas à le démontrer. En pratique, le débat se déplace sur le contenu exact des messages reçus avant l'opération, que les juges examinent au cas par cas.

Les agios et les frais de rejet sont-ils remboursés aussi ?

Oui, et c'est la partie qu'on oublie de réclamer. L'article L133-18 impose que la date de valeur du crédit ne soit pas postérieure à celle du débit : le compte doit être remis dans l'état où il se serait trouvé sans la fraude, donc sans les agios et sans les frais d'incident produits dans l'intervalle. Ces lignes reviennent rarement d'elles-mêmes, elles se demandent par écrit et une par une.

Faut-il déposer plainte pour être remboursé ?

Le remboursement ne dépend pas juridiquement du dépôt de plainte, mais la plainte solidifie le dossier et sert souvent à l'assurance. Attention à la voie : la plateforme Perceval ne couvre que les fraudes à la carte bancaire. Un virement frauduleux relève du dépôt de plainte classique, en commissariat, en gendarmerie ou en ligne.

Cet article est informatif et ne constitue pas un conseil juridique. Les textes cités (articles L133-17, L133-18, L133-19 et L133-24 du code monétaire et financier) et les décisions mentionnées sont ceux en vigueur au 4 septembre 2026. L'appréciation de la négligence grave relève des juges du fond et dépend des circonstances de chaque dossier : sur un litige en cours, un avocat ou une association de consommateurs reste le bon interlocuteur.