On m'a débité 1 800 € que je n'ai jamais dépensés : ma banque a invoqué ma « négligence », mais la jurisprudence dit l'inverse

Le relevé de compte est formel : 1 800 euros partis en fumée, sur des transactions que vous n'avez jamais initiées. Vous contactez votre banque. Et là, au lieu d'un remboursement, vous récoltez un courrier froid vous imputant une "négligence grave". La manœuvre est rodée. Elle est aussi, dans la très grande majorité des cas, contraire au droit.

Ne manquez plus aucune de nos publications :

À retenir

Pourquoi la « négligence grave » invoquée par votre banque n'est presque jamais fondée en droit
Comment la Cour de cassation a complètement changé la donne en faveur des clients depuis 2023
Les trois étapes concrètes pour obtenir gain de cause sans avocat obligatoire

Ce que la loi dit, sans ambiguïté

Le principe du remboursement immédiat par l'établissement de paiement est consacré par l'article L133-18 du Code monétaire et financier. Le texte est d'une netteté presque désarmante : quand une opération non autorisée a été exécutée sur votre compte, la règle n'est pas le débat, c'est le remboursement. L'article L. 133-18 du Code monétaire et financier impose à la banque de vous rembourser "immédiatement" et, au plus tard, à la fin du premier jour ouvrable suivant la réception de la contestation.

La banque dispose pourtant d'une porte de sortie. L'article L133-19 du CMF prévoit une exception : la banque peut s'exonérer de son obligation de remboursement si elle démontre que le client a agi frauduleusement ou avec une négligence grave dans la protection de ses données de sécurité personnalisées. C'est précisément cet article que les établissements utilisent comme bouclier, souvent de manière abusive. Le mot "démontre" est pourtant capital.

Lorsqu'un titulaire d'un instrument de paiement se prévaut d'un remboursement dans le cadre d'une fraude et que la banque invoque une négligence grave du client, c'est sur l'établissement bancaire que repose la charge de la preuve de cette négligence alléguée. : c'est à votre banque de prouver que vous avez failli, pas à vous de prouver que vous n'avez rien fait de mal. Ce renversement de la charge de la preuve est le pivot de tout le droit bancaire contemporain en matière de fraude.

La jurisprudence récente : un tournant net en faveur des clients

La Cour de cassation a récemment fait évoluer sa jurisprudence s'agissant de la faute grave du client afin de faire face à l'augmentation des escroqueries bancaires en ligne. Dans une affaire de spoofing, elle a jugé que le titulaire du compte ne pouvait être tenu pour responsable d'une négligence grave. Dans ce cas précis, le client avait été contacté par téléphone par une personne se faisant passer pour un employé de sa banque et lui demandant de communiquer ses numéros confidentiels. La Cour de cassation a tranché en sa faveur (arrêt du 23 octobre 2024, n°23-16.267).

Contre-intuitivement, avoir communiqué ses codes à un escroc ne suffit donc pas à caractériser la négligence grave. La Cour de cassation avait déjà rappelé le 30 août 2023 que la communication de codes 3D Secure à un faux conseiller bancaire ne constitue pas automatiquement une négligence grave. La sophistication de la manipulation est prise en compte. L'arrêt du 30 avril 2025 a renforcé la charge de la preuve pesant sur la banque : c'est à elle de prouver que vous avez été négligent, pas à vous de prouver que vous ne l'avez pas été. En plus de cette charge de preuve, la banque doit aussi démontrer que son dispositif d'authentification ne présentait aucune déficience technique.

La négligence grave ne peut se déduire seulement du fait que l'instrument de paiement a été utilisé par le fraudeur. La banque doit prouver techniquement la négligence grave, et ce n'est pas si simple. Elle doit notamment prouver qu'au moment de l'opération, aucune défaillance de ses systèmes de sécurité n'était en cause. Des cours d'appel ont d'ailleurs sanctionné des banques sur ce terrain précis : dans une affaire jugée par la Cour d'appel d'Aix-en-Provence en décembre 2023, la banque avait invoqué l'authentification forte pour justifier la validité des opérations, mais la cour a indiqué que le système mis en place n'était pas apte à protéger son bénéficiaire d'une fraude, dans la mesure où les virements litigieux avaient pu être effectués depuis un code IP différent de celui du smartphone de la cliente, sans aucun contrôle ni alerte.

Le contexte est loin d'être anecdotique. La fraude par manipulation représente désormais 32 % du montant total de la fraude. Elle concerne surtout les paiements numériques et est facilitée par des escrocs se faisant passer pour des conseillers bancaires, incitant les victimes à réaliser elles-mêmes des opérations frauduleuses. Au premier semestre 2025, la fraude a progressé de 7 % en montant, à 618 millions d'euros. Les banques ont tout intérêt à refuser de rembourser. La jurisprudence, elle, les y contraint de plus en plus souvent.

Comment réagir concrètement face au refus

La première étape tient en un délai. Vous disposez de 13 mois maximum à compter de la date du débit pour agir, selon l'article L.133-24 du CMF. Passé ce délai, toute contestation devient caduque, quelle que soit la solidité de votre dossier. La banque le sait. Vous aussi, maintenant.

Face au refus de la banque, la voie du médiateur bancaire est à la fois rapide et gratuite. Chaque banque dispose d'un médiateur indépendant, dont les coordonnées figurent dans la convention de compte. La saisine est gratuite, elle suspend la prescription et le médiateur doit rendre son avis dans un délai de quatre-vingt-dix jours. Depuis 2025, les banques suivent la recommandation du médiateur dans plus de 70 % des cas. Un chiffre qui, à lui seul, dit beaucoup sur la fragilité juridique des refus de remboursement.

Si le médiateur donne raison à la banque ou si celle-ci refuse d'appliquer la recommandation, le tribunal de proximité ou le tribunal judiciaire reste la voie compétente pour un litige portant sur des sommes inférieures ou égales à 10 000 euros. Pour 1 800 euros, c'est donc le tribunal de proximité, sans avocat obligatoire. Par ailleurs, le signalement à l'Autorité de contrôle prudentiel et de résolution (ACPR) constitue une autre voie, parallèle et complémentaire. L'ACPR ne peut pas ordonner le remboursement à titre individuel, mais elle peut sanctionner les manquements professionnels d'un établissement.

Un dernier point, souvent ignoré : si la tendance jurisprudentielle est protectrice des utilisateurs, la Cour peut tout de même considérer que laisser son code personnel à proximité de sa carte dans un lieu sans surveillance constitue une imprudence grave justifiant que la banque refuse de rembourser. La négligence grave a donc une frontière réelle, même si elle est bien plus haute que ce que les banques veulent bien admettre. Ce que les tribunaux rejettent systématiquement, c'est la présomption de faute : l'idée que la fraude serait, par défaut, de votre responsabilité. La loi du 6 novembre 2025 a par ailleurs créé un fichier national des comptes signalés pour risque de fraude, opérationnel depuis mai 2026, qui devrait renforcer les outils de prévention côté banques. Ce fichier déplace encore un peu plus la responsabilité vers les établissements, ceux-là mêmes qui, jusqu'ici, préféraient vous la faire porter.

Sources : village-justice.com | village-justice.com