🎧 Écouter le résumé de cet article
Vous consultez votre relevé bancaire un mardi matin et vous tombez sur un achat de 340 euros sur une boutique en ligne que vous ne connaissez pas. Votre carte est toujours dans votre portefeuille. Personne d’autre n’y a eu accès. Ce genre de situation, des millions de Français la vivent chaque année : la fraude à la carte bancaire a représenté près de 211 millions d’euros sur le premier semestre 2025, pour un taux global de 0,048 % des transactions réalisées par carte.
La plupart des victimes ne savent pas qu’elles ont des droits précis, des délais à respecter et une démarche claire à suivre. Ce guide détaille les étapes dans l’ordre, avec une lettre type prête à adapter.
Ce que dit la loi : votre banque doit rembourser
Le principe est fixé par l’article L.133-18 du Code monétaire et financier : dès lors qu’une opération de paiement n’a pas été autorisée par le titulaire de la carte, la banque doit rembourser le montant débité — frais d’incident compris. Ce texte s’applique que la carte soit physiquement volée ou que ses données aient été utilisées à distance, sans que la carte soit sortie de votre poche.
La nuance qui compte : la banque peut refuser si elle démontre que vous avez commis une négligence grave. Inscrire son code PIN au dos de sa carte, transmettre ses identifiants à un tiers ou laisser passer plusieurs semaines avant de signaler un débit suspect — voilà des situations où son refus peut tenir. La Cour de cassation, dans un arrêt du 4 mars 2026, a précisé que ne pas lire un message de validation clair avant de le confirmer peut constituer une négligence grave. Autrement dit, si le SMS ou la notification mentionne explicitement « paiement » et que vous le validez sans le lire, la banque peut légitimement refuser le remboursement.
Un point souvent ignoré : la banque ne peut pas conditionner le remboursement à un dépôt de plainte préalable, ni à la souscription d’une assurance spécifique. Elle ne peut pas non plus se retrancher derrière le fait que vous avez vous-même validé l’opération sous l’emprise d’un faux conseiller — le smishing, le phishing ou le spoofing téléphonique ne sont pas considérés comme une faute de l’assuré dès lors que la tromperie était indétectable pour un consommateur ordinaire.
Première étape : faire opposition sans attendre
Dès que vous constatez un mouvement suspect, bloquez votre carte. L’opposition peut se faire via l’application mobile de votre banque, par appel à votre conseiller, ou en contactant le serveur interbancaire d’opposition au 0 892 705 705, disponible 7 jours sur 7 et 24 heures sur 24. Un numéro d’enregistrement vous est communiqué à l’issue de l’appel : notez-le. Il constitue une preuve datée de votre démarche.
L’opposition est irréversible. Si vous retrouvez votre carte par la suite, il vous faudra en demander une nouvelle. Ce détail pratique mérite d’être gardé en tête avant d’appeler, mais il ne doit pas retarder votre décision : chaque heure sans opposition est une heure pendant laquelle de nouveaux débits restent possibles.
Si votre contrat bancaire l’exige, confirmez ensuite l’opposition par lettre recommandée avec accusé de réception auprès de votre agence. Vérifiez vos conditions générales pour savoir si cette formalité s’applique à votre situation.
Deuxième étape : signaler la fraude et constituer un dossier
Deux voies complémentaires s’offrent à vous pour officialiser le signalement aux autorités.
- Le dépôt de plainte au commissariat ou à la gendarmerie est la démarche la plus formelle. Le récépissé qui vous est remis constitue un justificatif solide à transmettre à votre banque à l’appui de votre demande de remboursement.
- La plateforme Perceval, accessible via FranceConnect sur le site de la gendarmerie nationale, permet de signaler une fraude à la carte bancaire sans se déplacer. Votre demande est traitée en quelques heures et vous recevez un accusé de réception par email.
Ce récépissé n’est pas obligatoire pour que la banque rembourse, mais il renforce votre dossier, surtout si la banque conteste votre bonne foi. Rassemblez également vos relevés bancaires avec les lignes frauduleuses surlignées, les éventuels SMS ou emails reçus en lien avec la tentative d’escroquerie, ainsi que tout échange écrit avec votre banque.
Troisième étape : la lettre de demande de remboursement à envoyer à votre banque
Le courrier recommandé avec accusé de réception reste la méthode la plus fiable. La messagerie sécurisée de votre espace bancaire en ligne peut suffire dans un premier temps, mais elle ne vaut pas preuve d’envoi opposable en cas de litige. Privilégiez le recommandé pour votre contestation formelle.
Voici un modèle de lettre type à adapter à votre situation :
[Prénom Nom] [Adresse complète] [Téléphone] [Email]À [Nom de la banque] [Adresse de l’agence] [Ville], le [date]
Lettre recommandée avec accusé de réception
Objet : Contestation d’opération(s) frauduleuse(s) — Demande de remboursement — Article L.133-18 du Code monétaire et financier
Madame, Monsieur,
Je suis titulaire du compte bancaire n° [numéro de compte] auprès de votre établissement, associé à la carte bancaire portant les quatre derniers chiffres [XXXX].
En consultant mon relevé de compte en date du [date du relevé], j’ai constaté le(s) débit(s) suivant(s) que je ne reconnais pas et que je n’ai pas autorisé(s) :
— [Montant] €, en date du [date], au profit de [bénéficiaire ou libellé] — [Montant] €, en date du [date], au profit de [bénéficiaire ou libellé]
Ma carte bancaire était en ma possession au moment de ces opérations. Je n’ai communiqué mes données bancaires à aucune tierce personne et je ne suis pas à l’origine de ces paiements.
J’ai procédé à la mise en opposition de ma carte le [date] [par téléphone / via l’application bancaire], sous le numéro d’enregistrement [numéro si disponible].
J’ai également effectué un signalement auprès des autorités compétentes (récépissé joint en pièce jointe).
Conformément aux dispositions de l’article L.133-18 du Code monétaire et financier, je vous demande de procéder au remboursement intégral des sommes frauduleusement débitées, soit [montant total] €, ainsi que de tout frais bancaire éventuellement généré par ces opérations (agios, frais d’opposition, frais d’émission de nouvelle carte).
Je vous rappelle que la banque dispose jusqu’à la fin du premier jour ouvrable suivant la réception du présent courrier pour effectuer ce remboursement.
Dans l’attente de votre retour, je vous prie d’agréer, Madame, Monsieur, l’expression de mes salutations distinguées.
[Signature]Pièces jointes : copie du relevé bancaire (opérations concernées surlignées), récépissé de signalement ou dépôt de plainte.
Deux précisions sur cet article L.133-18 : il couvre aussi bien les paiements sans présence physique de la carte (achats en ligne avec les données volées) que les opérations réalisées après vol ou perte. Si la fraude implique un virement vers un IBAN frauduleux et que votre banque n’a pas vérifié la correspondance nom/IBAN avant d’exécuter l’ordre — obligation entrée en vigueur en octobre 2025 —, sa responsabilité est directement engagée.
Que faire si la banque refuse de rembourser
Le refus de remboursement arrive, et pas seulement dans les cas limites. Certains établissements invoquent systématiquement la négligence du client, en particulier lorsque l’opération frauduleuse a été validée via une authentification forte (code reçu par SMS, confirmation via l’appli). Or depuis l’arrêt de la Cour de cassation du 4 mars 2026, cette logique ne tient plus automatiquement dès lors que la fraude repose sur une usurpation d’identité ou un SMS frauduleux inséré dans un vrai fil de conversation.
Face à un refus, la démarche est la suivante :
- Envoyez une lettre de mise en demeure recommandée, en citant explicitement l’article L.133-18 du Code monétaire et financier et, si applicable, l’arrêt de jurisprudence pertinent. Exigez un remboursement sous 15 jours.
- Si la banque maintient son refus après 60 jours, saisissez le médiateur bancaire. Cette procédure est gratuite et le médiateur dispose de 90 jours pour rendre sa recommandation. La banque est obligée d’indiquer les coordonnées de son médiateur lorsqu’elle refuse un remboursement.
- En dernier recours, le tribunal judiciaire peut être saisi. Le montant en jeu et le dossier constitué orienteront vers une procédure simplifiée ou non.
Notez également que la lecture du relevé d’identité bancaire peut aider à identifier précisément l’IBAN du compte vers lequel des fonds ont été détournés — une information utile à joindre au dossier de contestation.
Les délais à ne pas dépasser
Le délai légal de contestation est de 13 mois à compter de la date du débit frauduleux, pour les paiements réalisés au sein de l’Espace économique européen. Passé ce délai, aucun remboursement n’est possible, quelle que soit la nature de la fraude. Ce délai tombe à 70 jours si la transaction a eu lieu hors de l’EEE.
En pratique, plus la contestation est rapide, plus le dossier est solide. Une opposition effectuée quelques heures après la détection de la fraude, suivie d’un courrier recommandé dans la semaine, est beaucoup plus difficile à contester pour la banque qu’une démarche engagée deux mois après les faits.
FAQ — Fraude à la carte bancaire
Que faire si je reçois un SMS de confirmation pour un achat que je n’ai pas fait ?
Ne validez pas le paiement, même par réflexe. Contactez immédiatement votre banque pour bloquer la carte et signalez la tentative. Ce SMS indique que vos données de carte sont connues d’un tiers. Changez aussi vos identifiants bancaires en ligne si vous en avez.
La banque peut-elle refuser de me rembourser si j’ai cliqué sur un lien de phishing ?
Pas automatiquement. Si le lien imitait un site bancaire avec une apparence convaincante et que vous n’aviez aucun moyen raisonnable de détecter la fraude, la jurisprudence 2026 penche vers le remboursement. Décrivez précisément le contexte dans votre courrier de contestation.
Dois-je déposer plainte au commissariat pour être remboursé ?
Non. La loi n’exige pas un dépôt de plainte pour que la banque rembourse. Un signalement via la plateforme Perceval suffit à obtenir un récépissé. Ce document renforce votre dossier mais n’est pas une condition suspensive au remboursement.
Que se passe-t-il si la fraude a eu lieu lors d’un paiement chez un commerçant physique, par skimming ?
La procédure reste identique : opposition immédiate, signalement, lettre recommandée à la banque. Si la carte était physiquement présente, des données ont été copiées via un terminal piraté. Votre responsabilité n’est pas engagée, la banque doit rembourser les débits postérieurs à l’opposition.
Combien de temps la banque a-t-elle pour rembourser après ma contestation ?
Le remboursement doit intervenir au plus tard à la fin du premier jour ouvrable suivant la réception de votre contestation. Si la banque dépasse ce délai sans justification, elle peut être mise en demeure et des intérêts peuvent courir sur les sommes dues.
