Fraude bancaire : la CJUE oblige la banque à rembourser avant d’invoquer la négligence grave

Hameçonnage, faux conseiller : la Cour de justice de l'Union européenne a tranché le 15 octobre 2026 un différend qui bloquait de nombreux remboursements. L'arrêt change l'ordre des choses entre la victime et sa banque, mais pas pour toutes les fraudes.

Femme inquiète au téléphone à la table de sa cuisine, devant un ordinateur affichant la page Mes comptes
Depuis l'arrêt de la CJUE du 15 octobre 2026, la banque ne peut pas refuser le remboursement immédiat d'une fraude en invoquant la seule négligence de son client.
Afficher le résumé Masquer le résumé

Le 15 octobre 2026, la Cour de justice de l’Union européenne a répondu à une question que bien des victimes de fraude posent à leur agence : une banque peut-elle refuser de rembourser une opération frauduleuse parce que son client aurait été imprudent ? Sa réponse ne laisse guère de marge aux établissements : le remboursement passe d’abord, la discussion sur la négligence ensuite.

Le remboursement d’une opération non autorisée, c’est l’obligation de recréditer le compte quand un paiement a été passé sans l’accord réel de son titulaire, par exemple après le vol de ses identifiants. Cette règle européenne, transposée dans le Code monétaire et financier, butait souvent sur deux mots, la négligence grave, que les banques opposaient pour garder l’argent le temps du litige. Que change l’arrêt C-70/25, et jusqu’où protège-t-il une personne piégée par téléphone ?

Ce que la Cour de justice a jugé le 15 octobre 2026

L’affaire part de Pologne. Une cliente qui vendait un objet en ligne a reçu d’un faux acheteur un lien vers une copie du site de sa banque, y a saisi ses identifiants, et environ 700 euros ont quitté son compte. Elle a signalé la fraude dès le lendemain, mais sa banque a refusé de la rembourser en invoquant une négligence grave.

Selon le communiqué de la Cour de justice sur l’arrêt C-70/25, la banque doit rembourser immédiatement, et au plus tard à la fin du premier jour ouvrable suivant celui où elle a appris l’opération, dès lors que le client l’a prévenue sans retard injustifié. Sa conviction que le client a été imprudent ne l’autorise pas à refuser.

Il appartient au prestataire de services de paiement de prouver l’existence d’une telle négligence grave du client.

Cour de justice de l’Union européenne, communiqué de presse n° 147/26 sur l’arrêt C-70/25, Luxembourg, 15 octobre 2026

Une seule exception subsiste : la banque qui a de bonnes raisons de soupçonner une fraude du client peut différer le remboursement, à condition d’exposer ses motifs par écrit à l’autorité nationale. Cette interprétation s’impose aux tribunaux des 27 États membres, et elle couronne une construction de plus de dix ans.

Du texte européen de 2015 à l’arrêt C-70/25, une chronologie

Le droit au remboursement s’est précisé au fil des décisions de justice, à mesure que la fraude changeait de visage :

  1. 25 novembre 2015 : la directive (UE) 2015/2366 impose, à son article 73, de rembourser une opération non autorisée au plus tard à la fin du premier jour ouvrable ;
  2. 23 octobre 2024 : la Cour de cassation juge qu’un client trompé par un appel affichant le vrai numéro de sa banque n’a pas commis de négligence grave ;
  3. 4 mars 2026 : la Cour de cassation exige de vérifier si le client a lu un message de confirmation parlant de « paiement », quand le fraudeur promettait une annulation ;
  4. 4 octobre 2026 : le remboursement d’une opération validée face à un faux conseiller reste présenté comme dû sauf fraude ou négligence grave démontrée par la banque ;
  5. 15 octobre 2026 : la Cour de justice juge que la négligence grave supposée ne permet pas de refuser le remboursement immédiat.

Pendant ce temps, la fraude par manipulation a atteint 516 millions d’euros en 2025 d’après l’Observatoire de la sécurité des moyens de paiement, soit plus de 40 % de la fraude aux moyens de paiement. C’est sur ce terrain que l’arrêt rebat les cartes.

Avant et désormais : ce qui change quand la banque invoque la négligence

Le délai existait déjà, mais son articulation avec la négligence grave restait floue. Voici la lecture courante jusqu’au début d’octobre et celle qu’impose la Cour.

PointAvantDepuis le 15 octobre 2026
Négligence grave supposéeMotif opposé pour suspendre le remboursementNe permet pas de refuser le remboursement
Preuve de la négligenceDébattue pendant que l’argent restait bloquéÀ la charge de la banque, compte recrédité
Exception au remboursement immédiatFraude ou négligence grave avancée par la banqueSoupçon de fraude motivé par écrit auprès de l’autorité

Le changement tient moins au délai, inscrit dans le texte depuis 2015, qu’à l’ordre entre remboursement et contestation. La banque peut toujours réclamer la somme ensuite, à condition de prouver la négligence : ce n’est plus la victime qui finance le litige.

Que change l’arrêt pour 700 euros détournés un lundi ?

Prenez un couple qui se fait prélever 700 euros après avoir saisi ses codes sur une fausse page, s’en aperçoit le lundi matin et prévient sa banque dans l’heure. Selon la lecture de la Cour, l’argent doit revenir au plus tard le mardi soir, le jour ouvrable étant un jour où la banque exécute des paiements.

Face à un refus, ce couple devait jusqu’ici saisir le médiateur bancaire, qui dispose de 90 jours pour rendre son avis une fois le dossier complet, avant un éventuel procès. Trois mois d’avance sur 700 euros pèsent lourd dans un budget serré. Désormais, l’argent revient d’abord et la banque porte le dossier, du moins quand le paiement a été passé à l’insu du titulaire.

Ce que l’arrêt ne règle pas pour le faux conseiller bancaire

Dans l’affaire C-70/25, la cliente avait livré ses identifiants, mais c’est le fraudeur qui a lui-même passé le virement. Face à un faux conseiller, la victime valide souvent l’opération depuis son application, et la banque peut soutenir que le paiement était autorisé, donc hors du champ de la règle.

La jurisprudence française garde alors tout son poids : une opération obtenue par tromperie peut être jugée non autorisée, et l’usurpation du numéro de la banque a déjà joué pour les clients en 2024. Le libellé affiché au moment de valider compte aussi, comme la rapidité des premières démarches.

Les gestes qui déclenchent le remboursement immédiat

La Cour conditionne la protection à un signalement fait sans retard injustifié, d’où l’importance du premier jour :

  • faire opposition auprès de la banque ou du serveur interbancaire au 0892 705 705, et noter le numéro d’enregistrement ;
  • demander par lettre recommandée le remboursement immédiat, en citant l’arrêt C-70/25 du 15 octobre 2026 ;
  • conserver captures d’écran, journal d’appels et notifications ;
  • changer les codes de la banque et de la messagerie selon les règles d’un mot de passe solide.

Une banque qui ne recrédite pas le compte dans le délai, sans soupçon de fraude transmis à l’autorité, s’écarte de l’interprétation fixée par la Cour. Les fuites de données, qui livrent aux escrocs nom et coordonnées, rendent ces réflexes précieux, comme les démarches après un vol de données personnelles.

Une protection qui se joue dans les premières heures

L’arrêt ne clôt pas le dossier d’origine : la juridiction polonaise doit maintenant trancher le litige, sans date connue. En France, la façon dont les banques adapteront leurs procédures de contestation reste à observer, faute d’annonce publique à ce stade.

L’équilibre, lui, a déjà bougé. Sur une fraude qui a pesé 516 millions d’euros en 2025, chaque heure gagnée sur le signalement rapproche la victime de son argent, alors que le virement instantané rend les fonds vite introuvables. Les foyers qui repèrent les faux SMS de colis ou d’amende et raccrochent face à un appel pressant gardent l’avantage, et le droit leur offre depuis le 15 octobre un appui de plus.


Vous aimez cet article ? Partagez !


Réagissez à cet article