Arnaque bancaire : la banque doit rembourser tout de suite, même en cas de « négligence grave »

Face à la recrudescence du phishing et des arnaques au faux conseiller bancaire, les établissements financiers opposaient jusqu'alors une fin de non-recevoir quasi systématique à leurs clients lésés. Un arrêt européen sans précédent redistribue entièrement les cartes en faveur des épargnants floués.

La CJUE impose le remboursement immédiat des victimes de piratage

Rendu le 15 octobre 2026 dans l'affaire C-70/25 (Tukowiecka), l'arrêt de la Cour de justice de l'Union européenne (CJUE) consacre formellement la règle du « rembourser d'abord, discuter ensuite ». Le litige initial concernait une cliente trompée par une fausse interface imitant son établissement lors d'une vente en ligne, à qui les escrocs avaient dérobé 700 euros. Son agence refusait toute restitution au motif qu'elle avait elle-même renseigné ses identifiants confidentiels.

La juridiction suprême européenne met un terme définitif à cette parade. Elle confirme les conclusions rendues le 5 mars 2026 par l'avocat général Athanasios Rantos : « La banque ne peut pas refuser de procéder au remboursement immédiat du montant d'une opération non autorisée au motif d'une négligence grave du client. » L'inattention de la victime n'autorise donc aucun ajournement du recrédit.

Fraude bancaire : la fin d'une pratique de blocage abusive en France

Ce verdict s'appuie sur l'article 73 de la directive européenne DSP2, transposé à l'article L. 133-18 du Code monétaire et financier français. Le texte impose à l'établissement de recréditer la somme contestée « au plus tard à la fin du premier jour ouvrable suivant » son signalement. Les banques françaises détournaient régulièrement ce dispositif en accusant les victimes de faux SMS ou de spoofing d'avoir commis une négligence pour rejeter leur dossier.

La CJUE rappelle qu'il n'existe qu'une seule dérogation légale. Comme le rapporte l'Agence Europe, « la directive prévoit une seule exception à cette obligation, à savoir lorsque le prestataire de services de paiement a de bonnes raisons de soupçonner une fraude commise par le client et communique ces raisons par écrit à l'autorité nationale compétente ». Pour bloquer un virement frauduleux, la banque doit donc dénoncer formellement son propre client pour tentative d'escroquerie auprès de l'ACPR et de la Banque de France. À défaut, la charge procédurale s'inverse : l'établissement bancaire doit d'abord indemniser le souscripteur, puis saisir lui-même le tribunal s'il entend prouver la faute lourde de ce dernier.

Vos recours immédiats en cas de refus d'indemnisation de votre banque

Dès la découverte d'un débit frauduleux, alertez sans attendre votre agence et faites opposition sur vos moyens de paiement. La loi accorde un délai strict pour déclarer toute anomalie sur votre relevé.

Si votre banquier refuse de restituer les montants dérobés, adressez-lui une lettre de mise en demeure mentionnant l'arrêt de la CJUE du 15 octobre 2026 (affaire C-70/25) et l'article L. 133-18 du Code monétaire et financier. Exigez la remise des fonds sous 24 à 48 heures ouvrées ainsi que la copie écrite du signalement de fraude transmis à l'autorité de contrôle. Sans ce document officiel, la rétention financière demeure illégale. En cas de blocage persistant, saisissez le médiateur de l'établissement bancaire ou signalez l'infraction auprès de la DGCCRF, avant d'engager une procédure devant le tribunal de proximité, accessible sans avocat.