Paiement & banque Fraude à la carte : quand le client est-il tenu pour responsable ?
Le principe est protecteur : une opération non autorisée est remboursée. Mais il existe une porte de sortie pour la banque — la négligence grave du client. Encore faut-il qu’elle la prouve, et les tribunaux se montrent exigeants.
La règle : remboursement, sauf faute prouvée du client
La banque ne peut refuser le remboursement que si elle démontre :
- une fraude commise par le client lui-même, ou
- une négligence grave dans la conservation des données de sécurité.
La charge de cette preuve lui incombe entièrement. Un simple relevé d’authentification (« l’opération a été validée sur votre téléphone ») ne suffit pas : la justice a jugé à plusieurs reprises que cela ne prouve pas la négligence du titulaire.
Ce qui est (souvent) considéré comme une négligence grave
- Communiquer soi-même son code confidentiel ou ses identifiants complets à un tiers ;
- noter le code sur la carte ou le conserver avec elle ;
- valider une opération dans l’application après une sollicitation manifestement suspecte, malgré les alertes.
Ce qui ne l’est pas
- Être victime d’un hameçonnage sophistiqué (faux SMS, faux site imitant la banque) : la jurisprudence considère de plus en plus que se faire piéger par un montage crédible n’est pas, en soi, une négligence grave ;
- subir un vol de données chez un commerçant ;
- avoir sa carte copiée à un distributeur trafiqué.
Le piège de 2026 : la fraude « autorisée »
La fraude a changé de visage. Plutôt que de voler un numéro (que l’authentification forte protège désormais bien), l’escroc vous manipule pour que vous validiez vous-même l’opération : faux conseiller « anti-fraude », urgence inventée, demande de « sécuriser » le compte. Ces virements que la victime autorise sous pression sont le terrain le plus disputé. Le futur cadre européen (DSP3/PSR, attendu vers 2026-2027) prévoit d’ailleurs une responsabilité partagée renforcée entre banques pour ce type de fraude.
Les bons réflexes
- Aucune banque ne demande jamais de code, d’identifiant complet, ni de « valider une annulation » — toute demande de ce genre est une fraude ;
- raccrochez et rappelez le numéro officiel, jamais celui de l’appel entrant ;
- ne validez dans l’application que ce que vous avez initié ;
- activez les notifications de paiement en temps réel — sur un compte sans banque comme ailleurs, elles restent le meilleur détecteur précoce.