Virement frauduleux : la banque doit-elle vous rembourser en cas d'usurpation ?

Vous venez de découvrir un virement que vous n'avez jamais autorisé sur votre compte — quelques centaines ou plusieurs milliers d'euros envoyés vers un compte inconnu, sans que vous ayez rien demandé. Vous contactez votre banque, persuadé qu'elle va immédiatement rectifier la situation.

Et là, la réponse tombe : la banque refuse de vous rembourser, ou vous répond qu'une enquête interne est en cours "sans engagement de sa part", ou pire, elle vous explique que vous avez fait preuve de "négligence grave".

Cette situation est extrêmement fréquente, et pourtant la loi est, sur le principe, beaucoup plus favorable à la victime que ne le laissent penser ces premières réponses. Ce guide vous explique ce que dit précisément la loi sur le remboursement d'un virement frauduleux, les rares exceptions qui permettent à une banque de refuser, et la procédure à suivre pour faire valoir vos droits.

👉 Vous avez déjà commencé les échanges avec votre banque et elle vous oppose une authentification réussie pour justifier son refus ? Notre articleFraude bancaire : la Cour de cassation rappelle que l'authentification ne suffit pas à prouver votre consentementrépond précisément à cet argument.

Le principe : un remboursement immédiat, sauf exception démontrée par la banque

Le droit bancaire français encadre très strictement le sort d'un virement que vous n'avez pas autorisé. Ce n'est pas à vous de prouver votre bonne foi : c'est à la banque de démontrer, le cas échéant, que vous avez commis une faute.

L'article L. 133-18 du Code monétaire et financier pose une règle claire : dès lors qu'une opération de paiement n'a pas été autorisée par le titulaire du compte, l'établissement de paiement doit le rembourser immédiatement, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant le signalement de l'opération.

Cette obligation n'est pas une simple faculté laissée à l'appréciation de la banque. Il n'existe que deux cas dans lesquels elle peut s'y soustraire :

• si elle démontre que l'opération a en réalité été autorisée par vous ;

• ou si elle démontre que son caractère non autorisé résulte d'un manquement intentionnel ou d'une négligence grave de votre part à vos obligations de sécurité.

À retenir : dans les deux cas, c'est la banque qui doit apporter cette preuve — pas vous qui devez démontrer votre innocence. C'est un renversement de la charge de la preuve souvent ignoré des victimes, qui se sentent à tort obligées de "justifier" leur bonne foi alors que la loi place ce fardeau sur l'établissement bancaire.

Le mécanisme légal, dans le détail

Le délai de remboursement : la fin du premier jour ouvrable suivant

Une fois l'opération signalée à votre banque comme non autorisée, celle-ci dispose d'un délai extrêmement court pour rembourser : au plus tard la fin du jour ouvrable suivant votre signalement, et non "sous quelques semaines" comme certains conseillers le laissent parfois entendre.

Ce qu'il faut faire : signaler l'opération frauduleuse par écrit dès que vous la constatez — via l'espace client sécurisé, par email avec accusé de lecture si possible, ou par tout moyen qui vous permettra de dater précisément ce signalement.

Ce qu'il ne faut pas faire : vous contenter d'un appel téléphonique informel au conseiller, sans laisser de trace écrite datée. Le point de départ du délai légal court à compter du moment où la banque a "pris connaissance" de l'opération ou en a été informée — un signalement oral non tracé complique la démonstration de ce point de départ.

L'exception à ce remboursement rapide : la banque peut différer le remboursement si elle a de bonnes raisons de soupçonner une fraude de votre part et qu'elle communique ces raisons par écrit à la Banque de France. Cette exception reste marginale en pratique et ne peut pas servir de prétexte général pour justifier un délai indéfini.

La charge de la preuve : c'est à la banque de démontrer, pas à vous de vous justifier

L'article L. 133-23 du Code monétaire et financier précise que c'est à l'établissement de paiement qu'il revient de prouver que l'opération a été authentifiée, dûment enregistrée, et non affectée d'une déficience technique.

Concrètement, un simple courrier de refus qui affirme, sans plus de détail, que "l'opération a été authentifiée conformément aux procédures de sécurité" ne suffit pas à lui seul. La banque doit être en mesure de produire des éléments techniques précis : logs de connexion, horodatage de la validation, preuve de l'envoi et de la réception d'un code de sécurité, entre autres.

👉 Pour un panorama complet des preuves que la banque doit produire pour justifier un refus de remboursement, consultez notre articleFraude bancaire : quelles preuves la banque doit-elle apporter et comment pouvez-vous les obtenir ?

L'exception de la négligence grave

C'est l'argument que les banques invoquent presque systématiquement pour refuser un remboursement. L'article L. 133-19 du Code monétaire et financier prévoit que la banque peut s'exonérer de son obligation si elle démontre que vous avez agi frauduleusement, ou que vous avez manqué, intentionnellement ou par négligence grave, à vos obligations de conservation de vos données de sécurité personnalisées (code, identifiants, dispositif d'authentification).

La notion de négligence grave est interprétée strictement par les tribunaux : le simple fait d'avoir été victime d'une manipulation, même habile, ne constitue pas en soi une négligence grave. Les juges distinguent la victime trompée par un scénario élaboré de celle qui aurait communiqué ses codes sans aucune vérification, dans un contexte manifestement suspect.

👉 Nous détaillons en profondeur les critères retenus par les tribunaux pour caractériser — ou écarter — la négligence grave dans notre articlePourquoi les banques invoquent-elles presque toujours la négligence grave ?

Authentification forte : une présomption, pas une preuve absolue

Depuis la directive européenne DSP2, la plupart des opérations de paiement doivent être validées par une authentification forte (SCA) : un code reçu par SMS, une validation dans l'application bancaire, ou un dispositif biométrique.

Une authentification forte correctement réalisée fait naître une présomption que l'opération a bien été autorisée par vous. Mais il s'agit d'une présomption simple, qui peut être renversée : la jurisprudence récente rappelle qu'une authentification techniquement réussie ne prouve pas, à elle seule, que votre consentement était éclairé et non vicié par une manipulation frauduleuse. Un fraudeur qui parvient à vous faire valider vous-même une opération, en se faisant passer pour votre conseiller bancaire ou pour un service de sécurité, obtient une authentification techniquement valide sans que votre consentement réel n'ait jamais porté sur l'opération frauduleuse en question.

Usurpation pure et manipulation : deux situations à ne pas confondre

Il existe en réalité deux scénarios très différents, souvent confondus par les victimes elles-mêmes :

• L'usurpation pure : un tiers accède à votre compte ou à vos moyens de paiement sans aucune intervention de votre part (piratage, vol de vos identifiants) et réalise lui-même l'opération. Il s'agit ici, sans ambiguïté, d'une opération "non autorisée" au sens de l'article L. 133-18.

• La manipulation avec exécution par la victime elle-même : c'est le cas du faux conseiller bancaire, de la fraude au président, ou du phishing sophistiqué, où c'est vous-même qui validez l'opération, sous l'emprise d'une mise en scène frauduleuse. Techniquement, l'opération porte votre validation ; juridiquement, la question posée aux tribunaux est de savoir si ce consentement, obtenu par tromperie, peut être considéré comme un véritable consentement au sens de la loi.

La jurisprudence récente tend à protéger les victimes y compris dans ce second cas de figure, en considérant qu'un consentement obtenu par une manipulation suffisamment élaborée pour tromper une personne normalement prudente n'équivaut pas à une autorisation valable.

👉 Vous avez été contacté par une personne se faisant passer pour votre banque ? Notre articleArnaque au faux conseiller bancaire : les nouvelles techniques et comment les reconnaîtredétaille les scénarios les plus fréquents et la façon de les identifier.

L'obligation de "recall" : la banque doit tenter de récupérer les fonds

Au-delà de la seule question du remboursement, l'article L. 133-21 du Code monétaire et financier impose à la banque du donneur d'ordre une obligation de moyens : elle doit s'efforcer de rapatrier les fonds détournés, via une procédure dite de "recall", par laquelle elle sollicite la banque du bénéficiaire du virement pour obtenir le retour des sommes, lorsque cela reste possible.

Votre banque doit également, à votre demande, vous communiquer les informations qu'elle détient et qui pourraient documenter une action en justice destinée à récupérer les fonds directement auprès du bénéficiaire ou des tiers impliqués.

Le délai pour contester : 13 mois

Vous disposez, sauf disposition contractuelle plus favorable, d'un délai de 13 mois à compter de la date de débit pour signaler une opération non autorisée et en demander le remboursement. Passé ce délai, la contestation sur ce fondement légal spécifique devient beaucoup plus difficile, même si d'autres voies de recours (responsabilité contractuelle de la banque, action pénale contre l'auteur des faits) peuvent rester ouvertes.

Ce qu'il faut faire : ne jamais attendre pour signaler une opération suspecte, même de faible montant, et conserver une preuve écrite et datée de ce signalement dès le premier jour.

L'exemple de Julien : usurpation d'identité et virement détourné

Pour illustrer ce mécanisme, prenons le cas de Julien, qui reçoit un appel d'une personne se présentant comme un conseiller de son service de sécurité bancaire, l'alertant d'une "tentative de fraude" en cours sur son compte.

Sous la pression de l'urgence mise en scène par son interlocuteur, Julien valide, via l'application de sa banque, ce qu'il croit être une "opération de sécurisation" de son compte. En réalité, il vient de valider un virement de 8 500 € vers un compte qu'il ne connaît pas.

Ce qu'il fait :

• Il se rend compte de l'anomalie le lendemain matin en consultant son solde, et signale immédiatement l'opération par écrit, via l'espace client sécurisé de sa banque, avec capture d'écran horodatée.

• Il dépose plainte le jour même auprès des services de police, en mentionnant précisément le scénario de manipulation subi.

• Il conserve l'historique de l'appel reçu (numéro affiché, heure) et tout échange écrit ultérieur avec la banque.

Ce que répond la banque :

Elle invoque dans un premier temps l'authentification forte réalisée par Julien lui-même pour refuser le remboursement, considérant l'opération comme "autorisée".

Ce que Julien peut faire valoir :

• L'authentification technique ne prouve pas, à elle seule, que son consentement portait réellement sur l'opération frauduleuse : il croyait sécuriser son compte, pas autoriser un virement vers un tiers inconnu.

• Le scénario de manipulation, suffisamment élaboré pour tromper une personne normalement prudente, ne caractérise pas à lui seul une négligence grave de sa part.

• C'est à la banque de démontrer, preuves techniques à l'appui, que Julien a manqué intentionnellement ou par négligence grave à ses obligations — un simple renvoi à l'authentification réussie ne suffit pas.

Face à un refus persistant, Julien peut saisir le médiateur bancaire, puis, si nécessaire, engager une action judiciaire sur le fondement des articles L. 133-18 et suivants du Code monétaire et financier.

5 erreurs à éviter face à un virement frauduleux

1. Attendre avant de signaler l'opération

Chaque jour compte, tant pour le délai légal de remboursement que pour les chances de succès de la procédure de recall auprès de la banque du bénéficiaire — les fonds détournés sont généralement transférés ou retirés très rapidement après réception.

2. Se contenter d'un signalement oral non tracé

Comme pour toute contestation bancaire, un écrit daté est la seule preuve fiable du moment où vous avez informé votre banque, point de départ du délai légal de remboursement.

3. Accepter sans discussion l'argument de "l'authentification réussie"

Une authentification technique réussie ne clôt pas le débat : elle crée une présomption simple, qui peut être combattue si le consentement a été obtenu par manipulation.

4. Ne pas déposer plainte

Le dépôt de plainte n'est pas une simple formalité : il documente officiellement les faits, peut accélérer la procédure de recall, et constitue une pièce utile en cas de contentieux ultérieur avec la banque.

5. Signer un accord amiable sans en mesurer la portée

Certaines banques proposent un remboursement partiel contre signature d'un accord qui vaut renonciation à toute réclamation ultérieure. Un tel accord peut être une solution raisonnable dans certains cas, mais jamais sans en avoir mesuré précisément la portée — notamment si votre préjudice réel dépasse le montant proposé.

Cas particuliers à connaître

La fraude au président et les virements professionnels

Lorsque la victime est une entreprise et que le virement a été validé par un salarié trompé par une usurpation d'identité de dirigeant (la classique "fraude au président"), le régime de protection du Code monétaire et financier issu de la transposition DSP2 s'applique de façon plus limitée : ces dispositions protectrices visent avant tout les consommateurs, et les personnes morales bénéficient d'un cadre contractuel parfois moins favorable, à vérifier au cas par cas dans les conditions générales de la banque.

Le virement instantané : une irréversibilité qui complique le recall

Un virement instantané, exécuté en quelques secondes, laisse beaucoup moins de temps à la banque pour intervenir avant que les fonds n'aient déjà quitté le compte bénéficiaire, voire aient été retirés. Cela ne change rien à l'obligation légale de remboursement par votre propre banque, mais réduit fortement les chances de récupération effective des fonds eux-mêmes via la procédure de recall.

Virement frauduleux et carte bancaire piratée : des mécanismes voisins mais distincts

Les principes de remboursement rapide et de charge de la preuve pesant sur la banque s'appliquent de façon similaire aux paiements par carte bancaire piratée, avec quelques nuances propres à ce moyen de paiement.

👉 Si c'est votre carte bancaire, et non un virement, qui a été utilisée frauduleusement, notre articleCarte bancaire piratée : quels sont vos recours contre la banque ?détaille les spécificités de cette situation.

Après la contestation : que se passe-t-il concrètement ?

Une fois votre signalement effectué, la banque doit en principe procéder au remboursement dans le délai légal, sauf si elle engage une contestation motivée sur le fondement de la négligence grave.

En cas de refus, plusieurs étapes s'enchaînent généralement : une réclamation écrite argumentée auprès du service client, puis, en l'absence de réponse satisfaisante, une saisine du médiateur bancaire. Si le désaccord persiste après la médiation, une action devant le tribunal judiciaire reste possible, sur le fondement des articles L. 133-18 et suivants du Code monétaire et financier.

Parallèlement, le dépôt de plainte pénal suit son propre cours, indépendamment de la procédure civile de remboursement face à la banque — les deux démarches sont complémentaires et non exclusives l'une de l'autre.

Questions fréquentes

Dois-je rembourser ma banque si elle me rembourse puis découvre que j'ai menti sur les circonstances ?

Un remboursement obtenu sur la base de fausses déclarations peut être remis en cause si la banque découvre ultérieurement des éléments contredisant votre version des faits. D'où l'importance de rapporter des faits exacts et vérifiables dès le premier signalement.

Puis-je être remboursé si j'ai moi-même communiqué mon code par téléphone à un faux conseiller ?

Cela dépend largement du degré de sophistication de la manipulation et du contexte. Une manipulation suffisamment élaborée pour tromper une personne normalement prudente ne caractérise pas automatiquement une négligence grave, mais chaque situation s'apprécie au cas par cas selon les circonstances précises de l'appel et les éléments que vous pouvez documenter.

Que faire si ma banque me dit qu'elle "ne peut rien faire" car les fonds ont déjà été transférés à l'étranger ?

L'impossibilité de récupérer effectivement les fonds via le recall ne dispense pas votre propre banque de son obligation légale de vous rembourser si l'opération était non autorisée ou si votre consentement était vicié. Ce sont deux questions distinctes : le remboursement dû par votre banque, et la récupération matérielle des fonds auprès du bénéficiaire.

Ai-je droit à des dommages et intérêts en plus du remboursement du montant détourné ?

Au-delà du seul remboursement de la somme détournée, un préjudice complémentaire (frais bancaires induits, préjudice moral avéré, autres conséquences financières démontrées) peut, selon les circonstances, faire l'objet d'une demande d'indemnisation distincte devant les tribunaux.

Que se passe-t-il si ma banque ne respecte pas le délai légal de remboursement ?

Le non-respect du délai légal de remboursement constitue en soi un manquement de la banque à ses obligations, qui peut être invoqué et sanctionné indépendamment du fond du dossier relatif à la négligence grave.

Conclusion

Face à un virement frauduleux, le réflexe à avoir n'est pas de se sentir en tort ou de chercher à "prouver sa bonne foi" : la loi place la charge de la preuve du côté de la banque, qui doit démontrer soit que l'opération était autorisée, soit que vous avez commis une négligence grave — une notion que les tribunaux interprètent strictement.

Les trois réflexes essentiels : signalez l'opération par écrit dès sa découverte, déposez plainte sans attendre, et ne vous laissez pas convaincre par un simple renvoi à "l'authentification réussie" comme justification suffisante d'un refus de remboursement.

Votre banque refuse de vous rembourser un virement frauduleux, ou vous conteste une négligence grave que vous estimez injustifiée ? Un dossier bien documenté dès les premiers jours fait souvent toute la différence.