Carte bancaire piratée : quels sont vos recours contre la banque ?
Un achat en ligne que vous n’avez jamais fait, un abonnement inconnu, plusieurs paiements à l’étranger alors que votre carte est dans votre portefeuille : votre carte bancaire a été piratée. La loi est protectrice : sauf exception, la banque doit vous rembourser immédiatement les paiements que vous n’avez pas autorisés. En pratique, beaucoup de banques refusent, en invoquant votre « négligence grave » ou la validation d’un code 3D Secure.
Cet article explique ce que la banque doit faire, les arguments qu’elle oppose le plus souvent et les recours dont vous disposez. Pour une présentation générale, consultez aussi notre page Carte bancaire piratée.
Carte piratée : de quoi parle-t-on ?
On parle de carte piratée lorsque les données de votre carte (numéro, date d’expiration, cryptogramme) ont été obtenues et utilisées par un tiers, alors que la carte elle-même est restée en votre possession. Les techniques sont connues :
faux site ou faux message (colis, impôts, assurance maladie, amende) sur lequel vous avez saisi votre carte : c’est le phishing bancaire ;
fuite de données chez un commerçant en ligne ou un prestataire ;
copie de la piste ou de la puce sur un distributeur ou un terminal de paiement trafiqué ;
faux conseiller bancaire qui vous appelle pour « sécuriser » votre compte et vous fait valider des opérations (voir notre page Faux conseiller bancaire).
La fraude à la carte reste massive : selon l’Observatoire de la sécurité des moyens de paiement, son taux est au plus bas en 2025, à 47 € pour 100 000 € de paiements, mais il monte à 124 € pour 100 000 € sur internet. Surtout, la fraude par manipulation, où la victime est amenée à valider elle-même l’opération, a atteint 516 millions d’euros en 2025. C’est précisément sur ce terrain que les banques contestent le plus souvent leur obligation de rembourser.
Ce que la loi impose à votre banque
Le remboursement immédiat de l’opération non autorisée
Lorsque vous signalez un paiement que vous n’avez pas autorisé, la banque doit vous rembourser immédiatement, et au plus tard à la fin du premier jour ouvrable suivant votre signalement (article L. 133-18 du Code monétaire et financier). Elle doit remettre votre compte dans l’état où il aurait été sans l’opération : frais et agios liés à la fraude compris.
Elle ne peut retarder ce remboursement que si elle a de bonnes raisons de soupçonner une fraude de votre part, et à condition de communiquer ces raisons par écrit à la Banque de France. Un refus « par principe », sans aucune analyse de votre situation, n’est pas conforme à la loi.
Une franchise limitée, voire nulle
La loi prévoit qu’en cas de perte ou de vol de la carte, une franchise de 50 € au maximum peut rester à votre charge pour les paiements effectués avant l’opposition. Mais pour une carte piratée, la situation est plus favorable : votre responsabilité n’est pas engagée si l’opération a été réalisée en détournant, à votre insu, la carte ou ses données, ou en utilisant une contrefaçon alors que vous aviez votre carte sur vous (article L. 133-19 du Code monétaire et financier). Aucune franchise n’est alors due.
La preuve pèse sur la banque
C’est à la banque de prouver que l’opération a été authentifiée, correctement enregistrée et qu’elle n’a pas été affectée par une déficience technique. Surtout, l’article L. 133-23 précise que l’utilisation de la carte, telle qu’enregistrée par la banque, ne suffit pas à prouver que vous avez autorisé le paiement ou que vous avez commis une négligence grave. Sur ce point, voir notre article Fraude bancaire : quelles preuves la banque doit-elle apporter ?.
Les arguments de la banque pour refuser… et ce que vous pouvez répondre
« Vous avez commis une négligence grave »
C’est l’argument le plus fréquent. Si vous avez manqué gravement à votre obligation de protéger votre carte et vos codes, la banque peut laisser l’intégralité de la perte à votre charge. Mais la négligence grave ne se présume pas : la banque doit la prouver, au cas par cas. Le simple fait d’avoir été trompé par une fraude sophistiquée ne suffit pas. Nous expliquons dans un article dédié pourquoi les banques invoquent presque toujours la négligence grave, et comment y répondre (voir aussi notre page Négligence grave).
« Le paiement a été validé par 3D Secure »
Pour les paiements en ligne, la banque met souvent en avant la validation par code SMS ou par son application. L’authentification forte est un élément important, mais elle ne prouve pas à elle seule votre consentement : la Cour de cassation l’a rappelé à plusieurs reprises (voir notre article l’authentification ne suffit pas à prouver votre consentement). Il faut examiner ce que vous avez réellement validé : un message affichant le bon marchand et le bon montant, ou une prétendue « annulation » ou « sécurisation » présentée par un escroc.
À l’inverse, si la banque n’a pas exigé d’authentification forte alors qu’elle le devait, vous ne supportez aucune conséquence financière, sauf fraude de votre part (article L. 133-19, V). La Cour de cassation l’a confirmé le 22 octobre 2025 (n° 24-19.749) : faute de preuve d’une authentification forte, la banque doit rembourser, quelle que soit la faute reprochée au client.
« Vous avez signalé la fraude trop tard »
C’est l’argument qui monte. Vous disposez de 13 mois pour contester une opération (article L. 133-24), mais vous devez aussi signaler la fraude sans tarder dès que vous en avez connaissance (article L. 133-17). Dans un arrêt du 4 février 2026 (n° 22-22.609), la Cour de cassation a approuvé le refus de remboursement opposé à des titulaires qui ne prouvaient pas la date à laquelle ils avaient alerté leur banque, alors que les paiements, validés par 3D Secure, s’étaient étalés sur près de deux mois. Le message est clair : réagir vite et garder la preuve de votre signalement est devenu décisif.
Les bons réflexes dès que vous découvrez la fraude
Faites opposition immédiatement : via l’application ou l’espace en ligne de votre banque, ou au 0 892 705 705 (serveur interbancaire, 7 j/7, 24 h/24). Notez le numéro d’enregistrement de l’opposition.
Contestez les opérations par écrit auprès de votre banque, en listant chaque paiement (date, montant, bénéficiaire). Privilégiez un écrit daté : courriel, messagerie sécurisée, puis lettre recommandée.
Signalez la fraude sur Perceval, la plateforme officielle du ministère de l’Intérieur, si votre carte est toujours en votre possession, ou portez plainte en cas de vol ou de manipulation par un escroc.
Conservez toutes les preuves : relevés, SMS reçus, captures d’écran du faux site ou des messages, journal d’appels, accusés de réception.
Ne communiquez plus aucun code : un escroc rappelle souvent après la fraude en se présentant comme votre banque.
Vos recours si la banque refuse de rembourser
La réclamation, puis le médiateur
Si la banque refuse ou ne répond pas, adressez une réclamation écrite au service clients, puis au service réclamations, en rappelant ses obligations (articles L. 133-18 et L. 133-23 du Code monétaire et financier) et en demandant une réponse motivée. Sans réponse satisfaisante, vous pouvez saisir gratuitement le médiateur de votre banque. Son avis n’est pas obligatoire pour la banque, mais la démarche permet souvent de débloquer la situation.
L’action en justice
Si le refus persiste, vous pouvez assigner la banque en remboursement des sommes prélevées, des frais associés et, le cas échéant, en dommages et intérêts. La force du dossier tient à la chronologie : date des paiements, date de l’opposition, date et preuve de la contestation. Pour une vue d’ensemble des recours, voir notre page Ma banque refuse de rembourser une fraude et notre article Ma banque refuse de me rembourser une fraude bancaire : quels recours ?.
Les délais à ne pas laisser passer
DélaiCe qu’il faut faireDès la découverteOpposition et signalement à la banque, sans attendreFin du 1er jour ouvrable suivantDate limite de remboursement par la banque13 mois après le débitDélai maximal pour contester l’opération70 joursDélai réduit lorsque le bénéficiaire du paiement est situé hors de l’Espace économique européen
Ce qui pourrait changer avec le futur règlement européen
Le futur règlement européen sur les services de paiement (PSR), qui a fait l’objet d’un accord politique fin 2025, doit renforcer la protection des victimes, notamment en cas d’usurpation de l’identité de la banque par un escroc. Il n’est toutefois pas encore applicable : les règles décrites ci-dessus restent celles qui s’appliquent aux fraudes subies aujourd’hui.
Questions fréquentes
Ma carte a été piratée, la banque doit-elle me rembourser ?
Oui, en principe. Pour un paiement que vous n’avez pas autorisé, la banque doit rembourser au plus tard à la fin du premier jour ouvrable suivant votre signalement, sauf si elle prouve une fraude ou une négligence grave de votre part.
Combien de temps ai-je pour contester un paiement frauduleux ?
13 mois à compter du débit. Mais vous devez signaler la fraude dès que vous la découvrez : un signalement tardif peut être retenu contre vous.
Les 50 € de franchise s’appliquent-ils à une carte piratée ?
Non, en principe. La franchise concerne la perte ou le vol de la carte. Si vos données ont été détournées à votre insu alors que vous aviez votre carte, aucune franchise n’est due.
La banque peut-elle refuser parce que j’ai validé un code 3D Secure ?
Pas automatiquement. L’authentification ne prouve pas à elle seule votre consentement, et la banque doit démontrer une négligence grave. Tout dépend de ce que vous avez réellement validé et des circonstances de la fraude.
Dois-je porter plainte pour être remboursé ?
La loi n’impose pas de plainte pour obtenir le remboursement. Le signalement sur Perceval, ou une plainte en cas de vol ou d’escroquerie, renforce toutefois votre dossier.
La banque ne me répond pas, que faire ?
Relancez par écrit en rappelant ses obligations légales, puis saisissez le médiateur. En cas de refus persistant, une action en justice est possible.
Les frais et agios causés par la fraude sont-ils remboursés ?
Oui. La banque doit remettre votre compte dans l’état où il aurait été sans l’opération frauduleuse, frais et agios compris.
Faire valoir vos droits face à votre banque
Face à un refus de remboursement, la chronologie et la qualité des preuves font la différence. Le cabinet de Maître Camille Cohen, avocat en droit bancaire à Marseille, analyse votre dossier, conteste la négligence grave invoquée par la banque et engage les démarches nécessaires, de la mise en demeure à l’action en justice. Retrouvez l’ensemble de vos droits dans notre guide de la fraude bancaire.
Prenez rendez-vous pour une consultation : munissez-vous de vos relevés, du numéro d’opposition, de votre contestation écrite, de la réponse de la banque et des messages reçus.
Cet article présente des informations générales et ne remplace pas une consultation adaptée à votre situation.
Article publié le 2 octobre 2026