Votre carte bancaire a été utilisée sans votre autorisation : quels sont vos droits ?
Vous consultez votre compte bancaire et découvrez plusieurs paiements que vous n'avez jamais effectués.
Votre carte bancaire est pourtant toujours en votre possession.
Vous ne reconnaissez ni les commerçants, ni les montants débités.
Vous contactez immédiatement votre banque en pensant que le remboursement est une simple formalité.
Pourtant, celle-ci vous répond parfois que les opérations ont été régulièrement authentifiées, qu'elles ont été réalisées avec votre carte ou qu'elles ne présentent aucune anomalie apparente.
Dans certains dossiers, elle peut également considérer que votre comportement justifie un refus de remboursement.
Ce premier refus ne signifie pas nécessairement que votre dossier est définitivement clos.
Les fraudes à la carte bancaire recouvrent des situations très différentes.
Les données de votre carte peuvent avoir été compromises lors d'un achat sur Internet, à la suite d'une fuite de données, d'un piratage informatique ou d'une technique utilisée par les fraudeurs pour copier les informations de votre carte bancaire.
Comprendre comment les paiements ont été réalisés est souvent la première étape pour apprécier les arguments de la banque et déterminer si son refus de remboursement est fondé.
Cette page vous explique dans quelles situations une carte bancaire piratée peut donner lieu à un remboursement, pourquoi les banques refusent parfois de prendre en charge les opérations frauduleuses et quels éléments doivent être analysés avant de contester leur décision.
Si vous souhaitez comprendre plus largement les règles applicables aux opérations frauduleuses, vous pouvez également consulter le Guide de la fraude bancaire. Si votre banque a déjà refusé le remboursement de ces paiements, la page consacrée au refus de remboursement d'une fraude bancaire vous expliquera les principales questions qui se posent dans ce type de litige.
À retenir
Le fait que votre carte bancaire ait été utilisée sans votre autorisation ne signifie pas automatiquement que la banque remboursera les opérations contestées. Avant d'accepter un refus, il est indispensable de comprendre comment les paiements ont été réalisés et sur quels arguments la banque fonde sa décision.
Ma carte est toujours dans mon portefeuille : comment a-t-elle pu être piratée ?
C'est souvent la première réaction des victimes.
Votre carte bancaire n'a jamais quitté votre portefeuille.
Vous ne l'avez ni perdue, ni prêtée.
Pourtant, plusieurs paiements apparaissent sur votre compte alors que vous ne reconnaissez ni les commerçants, ni les opérations.
Cette situation est beaucoup plus fréquente qu'on ne l'imagine.
En réalité, les fraudeurs n'ont pas toujours besoin de voler votre carte bancaire.
Ils cherchent le plus souvent à récupérer les informations qu'elle contient, afin de les utiliser pour réaliser des paiements sans être en possession de la carte elle-même.
Les données de votre carte peuvent être compromises de différentes façons
Les informations figurant sur une carte bancaire peuvent être récupérées dans de nombreuses circonstances.
Par exemple :
lors d'un achat sur Internet effectué sur un site compromis ;
à la suite d'une fuite de données ;
après le piratage d'un commerçant ou d'un prestataire de paiement ;
grâce à un dispositif permettant de copier les données de la carte ;
ou encore à la suite d'une escroquerie ayant permis aux fraudeurs d'obtenir vos coordonnées bancaires.
Dans la plupart des cas, la victime ignore totalement que les données de sa carte ont été compromises.
Elle ne découvre la fraude qu'au moment où les premiers paiements apparaissent sur son compte.
Toutes les utilisations frauduleuses ne se ressemblent pas
Une carte bancaire peut être utilisée de différentes manières.
Les fraudeurs peuvent réaliser :
des achats sur Internet ;
des paiements chez certains commerçants ;
ou, dans certaines situations, des retraits d'espèces.
La manière dont les opérations ont été effectuées est importante.
Elle permet de comprendre le fonctionnement de la fraude et d'orienter l'analyse du dossier.
Une fraude différente des autres escroqueries bancaires
Le piratage d'une carte bancaire ne fonctionne pas de la même manière qu'un virement frauduleux ou qu'une fraude au faux conseiller bancaire.
Dans ces dossiers, les fraudeurs cherchent généralement à obtenir une validation ou une manipulation de la part de la victime.
À l'inverse, lorsqu'une carte bancaire est piratée, les opérations sont souvent réalisées sans que son titulaire ait conscience que les données de sa carte ont été compromises.
Cette distinction est importante, car les questions qui se poseront ensuite ne seront pas les mêmes.
Pourquoi est-il important de comprendre l'origine du piratage ?
Toutes les fraudes à la carte bancaire ne soulèvent pas les mêmes difficultés.
Un paiement effectué sur Internet ne s'analyse pas de la même manière qu'un paiement sans contact ou qu'un retrait d'espèces.
Comprendre comment les données de votre carte ont pu être utilisées permet d'identifier les éléments qui devront ensuite être examinés avec attention.
La section suivante explique justement comment les fraudeurs parviennent à utiliser une carte bancaire sans son titulaire.
À retenir
Le fait que votre carte bancaire soit toujours en votre possession n'empêche pas qu'elle ait été piratée. Dans de nombreuses situations, les fraudeurs utilisent uniquement les données de la carte, sans jamais avoir besoin d'en détenir le support physique.
Dans quelles situations agir ?
Une carte bancaire piratée peut entrainer des paiements que vous ne reconnaissez pas.
Ces situations peuvent notamment concerner :
des achats réalisés sur internet sans votre autorisation
des paiements effectués sur des sites que vous ne connaissez pas
des débits à l’étranger alors que vous n’avez pas quitté Marseille ou le territoire
plusieurs paiements rapprochés en peu de temps
l’utilisation de vos données bancaires à votre insu
Même si votre carte est toujours en votre possession, ces opérations peuvent être contestées.
Lorsque les opérations ont été réalisées après un échange avec un interlocuteur frauduleux, la situation peut relever d’une fraude au faux conseiller bancaire ou spoofing.
Chaque situation nécessite une démarche adaptée.
Comment les fraudeurs récupèrent-ils les données de votre carte bancaire ?
Une fuite de données chez un commerçant
Les informations de votre carte bancaire peuvent être dérobées à la suite du piratage d'un commerçant, d'un site internet ou d'un prestataire de paiement.
Dans cette situation, la victime n'a généralement commis aucune erreur particulière.
Elle a simplement utilisé sa carte auprès d'un professionnel dont les systèmes ont ensuite été compromis.
Un faux site Internet ou un faux formulaire de paiement
Les fraudeurs créent parfois des sites internet imitant parfaitement ceux d'une entreprise connue.
Ils invitent ensuite leurs victimes à saisir les coordonnées de leur carte bancaire sur une fausse page de paiement.
Les informations sont immédiatement récupérées puis utilisées pour effectuer des achats frauduleux.
👉 Lien : Phishing bancaire
Le clonage des données de la carte
Dans certaines situations, les informations contenues sur une carte bancaire peuvent être copiées à l'aide d'un dispositif installé sur un terminal de paiement ou un distributeur automatique.
Même si cette technique est devenue moins fréquente avec les cartes à puce, elle n'a pas totalement disparu.
Des données revendues entre fraudeurs
Les informations bancaires dérobées circulent parfois entre différents réseaux de fraude.
La personne qui réalise les paiements frauduleux n'est donc pas toujours celle qui a obtenu les données de votre carte.
Cette organisation rend souvent très difficile l'identification de l'origine exacte du piratage.
Pourquoi l'origine de la fuite est-elle importante ?
Identifier l'origine du piratage permet souvent de mieux comprendre le déroulement de la fraude.
En revanche, il est fréquent que cette origine ne puisse jamais être déterminée avec certitude.
L'absence d'explication sur la manière dont les données ont été compromises ne signifie donc pas que les paiements ont été autorisés par leur titulaire.
La section suivante répond justement à une question qui revient très souvent après la découverte de la fraude :
Pourquoi la banque refuse-t-elle parfois le remboursement de paiements réalisés avec une carte bancaire piratée ?
À retenir
Les données d'une carte bancaire peuvent être compromises de nombreuses façons : fuite de données, faux site internet, clonage ou revente entre fraudeurs. Dans la plupart des cas, la victime ignore totalement à quel moment ses informations bancaires ont été récupérées.
Pourquoi la banque considère-t-elle parfois que les paiements sont à votre charge ?
La découverte de paiements frauduleux est souvent suivie d'une seconde surprise.
Alors que vous pensiez être automatiquement remboursé, la banque vous indique que les opérations ne seront pas prises en charge.
Les motifs avancés peuvent varier d'un dossier à l'autre.
C'est pourquoi il est important de comprendre sur quoi repose réellement sa décision.
La banque peut considérer que les opérations ont été régulièrement autorisées
Certaines banques estiment que les paiements ont été réalisés dans des conditions normales.
Elles mettent notamment en avant les éléments techniques dont elles disposent, comme l'utilisation d'un dispositif d'authentification ou les informations enregistrées au moment de l'opération.
Ces éléments font partie de l'analyse, mais ils ne répondent pas toujours à toutes les questions que soulève la fraude.
Toutes les opérations ne présentent pas les mêmes caractéristiques
Un paiement sur Internet.
Un paiement sans contact.
Une opération validée par une authentification renforcée.
Ou encore un retrait d'espèces.
Ces situations sont différentes et ne conduisent pas nécessairement aux mêmes interrogations.
Avant de se prononcer sur le bien-fondé d'un refus de remboursement, il est donc indispensable d'identifier précisément la nature des opérations contestées.
Les arguments de la banque doivent être analysés
Le courrier de refus constitue souvent le point de départ du litige.
Quels éléments la banque retient-elle ?
Explique-t-elle pourquoi elle refuse le remboursement ?
S'appuie-t-elle sur les modalités du paiement ou sur le comportement de son client ?
Comprendre ces arguments permet d'orienter la suite des démarches et d'éviter de répondre à côté des véritables questions soulevées par le dossier.
👉 Lien : Refus de remboursement d'une fraude bancaire
Chaque dossier présente des particularités
Deux clients peuvent être victimes de paiements frauduleux très similaires.
Pourtant, la banque peut développer des arguments différents selon les circonstances.
Le type de paiement.
Le mode d'authentification.
Les informations techniques disponibles.
Ou encore le contenu du courrier de refus peuvent conduire à une analyse différente.
C'est pourquoi il est rarement possible de tirer une conclusion générale à partir d'une seule opération.
La section suivante s'intéresse justement à un point qui suscite de nombreuses interrogations :
Le paiement a été réalisé avec un code, sans contact ou sur Internet : est-ce que cela change quelque chose ?
À retenir
Un refus de remboursement ne repose pas toujours sur les mêmes arguments. Avant d'accepter la position de la banque, il est indispensable d'identifier les raisons précises de son refus et la nature des opérations contestées.
Achat sur Internet, paiement en magasin ou retrait d'espèces : est-ce que cela change quelque chose ?
Lorsque l'on découvre plusieurs opérations frauduleuses sur son compte, il est naturel de s'intéresser avant tout au montant des sommes débitées.
Pourtant, un autre élément est tout aussi important : la manière dont les paiements ont été réalisés.
Un achat sur Internet, un paiement chez un commerçant ou un retrait d'espèces ne soulèvent pas exactement les mêmes questions. Sans permettre à eux seuls de savoir si la banque doit rembourser, ils orientent l'analyse du dossier et les vérifications à effectuer.
Les achats sur Internet sont les plus fréquents
Dans la majorité des dossiers de carte bancaire piratée, les fraudeurs utilisent les données de la carte pour effectuer des achats sur Internet.
Selon les sites marchands, certaines opérations sont validées après une authentification renforcée, tandis que d'autres sont acceptées sans vérification complémentaire.
Ces différences peuvent avoir une incidence sur les explications fournies par la banque et sur les éléments qui devront être examinés avant de contester sa décision.
Les paiements réalisés chez un commerçant
Il arrive également que des paiements frauduleux soient effectués dans des magasins physiques.
Ces situations sont aujourd'hui moins fréquentes, mais elles existent notamment lorsque les données de la carte ont pu être reproduites sur un support frauduleux.
Dans ce type de dossier, l'analyse portera notamment sur les conditions dans lesquelles les paiements ont été réalisés et sur les informations techniques dont dispose la banque.
Les retraits d'espèces appellent une analyse particulière
Certaines victimes découvrent enfin des retraits d'espèces qu'elles n'ont jamais effectués.
Ces opérations présentent des particularités qui les distinguent des simples paiements par carte. Elles nécessitent souvent d'examiner les données enregistrées par la banque ainsi que les circonstances exactes des retraits.
L'existence d'un retrait frauduleux ne permet donc pas, à elle seule, de tirer une conclusion sur les droits du client.
Le type d'opération ne suffit pas à déterminer si la banque doit rembourser
Il n'existe pas de règle selon laquelle un achat sur Internet serait automatiquement remboursé ou, à l'inverse, qu'un retrait d'espèces justifierait nécessairement un refus.
Le mode de réalisation des opérations constitue un élément parmi d'autres.
Pour savoir si la position de la banque est fondée, il faut également tenir compte du contexte de la fraude, des éléments techniques invoqués dans le courrier de refus et des justificatifs produits par l'établissement bancaire.
C'est précisément cette analyse qui permet de déterminer si un refus de remboursement peut être contesté.
👉 Pour comprendre les critères retenus par les banques, vous pouvez également consulter notre page consacrée au refus de remboursement d'une fraude bancaire.
À retenir
Le type d'opération constitue un élément important de l'analyse, mais il ne permet jamais, à lui seul, de savoir si la banque est en droit de refuser le remboursement. Chaque dossier doit être apprécié dans son ensemble, à la lumière des circonstances de la fraude et des explications avancées par l'établissement bancaire.
Comment savoir si le refus de la banque est justifié ?
Recevoir un courrier de refus ne signifie pas nécessairement que la banque est en droit de conserver les sommes débitées.
Avant d'accepter sa position ou d'engager une contestation, il est indispensable d'examiner les raisons précises avancées par l'établissement bancaire.
Chaque dossier présente des particularités. Une analyse méthodique permet souvent de mieux comprendre les points de désaccord et d'identifier les questions qui méritent d'être approfondies.
Commencez par relire attentivement le courrier de la banque
Le courrier de refus est souvent le document le plus important du dossier.
La banque y expose, parfois très brièvement, les raisons pour lesquelles elle estime ne pas devoir vous rembourser.
Fait-elle référence à une authentification renforcée ?
Évoque-t-elle une utilisation de votre code confidentiel ?
Considère-t-elle que vous avez commis une négligence grave ?
Ces explications permettent déjà de comprendre sur quel terrain se situe le désaccord.
Reconstituez le déroulement de la fraude
Une fraude ne se résume pas à une liste d'opérations figurant sur un relevé bancaire.
Il est utile de reconstituer la chronologie des événements :
à quel moment les premiers paiements sont-ils apparus ?
avez-vous reçu un SMS ou un courriel inhabituel ?
avez-vous effectué un achat sur un site internet dans les jours précédents ?
votre carte a-t-elle déjà été utilisée à l'étranger ou auprès d'un commerçant victime d'une fuite de données ?
Ces éléments permettent souvent de mieux comprendre l'origine de la compromission de la carte.
Vérifiez les caractéristiques des opérations contestées
Toutes les opérations frauduleuses ne présentent pas les mêmes caractéristiques.
Le montant des paiements.
Leur fréquence.
Le pays dans lequel ils ont été réalisés.
Le type de commerçant concerné.
Ou encore le délai entre les différentes opérations peuvent apporter des informations utiles à l'analyse du dossier.
Pris isolément, aucun de ces éléments ne permet de conclure. En revanche, leur examen d'ensemble aide souvent à apprécier la cohérence de la position adoptée par la banque.
La réponse dépend rarement d'un seul élément
Il est fréquent qu'une victime cherche "la preuve" qui permettra d'obtenir automatiquement son remboursement.
En pratique, les litiges sont rarement aussi simples.
La banque fonde généralement sa position sur un ensemble d'éléments, qu'il convient d'examiner dans leur globalité.
De la même manière, la contestation d'un refus de remboursement repose souvent sur plusieurs arguments qui se complètent.
👉 Si votre banque a déjà refusé votre demande, vous pouvez consulter notre page consacrée au refus de remboursement d'une fraude bancaire, qui détaille les principaux arguments invoqués par les établissements bancaires et les recours envisageables.
À retenir
Un refus de remboursement ne doit jamais être apprécié à la seule lecture de sa conclusion. Il est essentiel d'examiner les motifs avancés par la banque, les caractéristiques des opérations contestées et le déroulement de la fraude avant de déterminer si cette position est juridiquement fondée.
Comment contester efficacement le refus de votre banque ?
Lorsqu'une banque refuse de rembourser des paiements frauduleux, de nombreux clients pensent qu'ils doivent démontrer qu'ils n'ont commis aucune faute.
En réalité, le Code monétaire et financier prévoit une règle différente.
Lorsqu'un client conteste une opération de paiement qu'il affirme ne pas avoir autorisée, il appartient à la banque de prouver que cette opération a été correctement authentifiée, enregistrée et comptabilisée, et qu'elle n'a pas été affectée par une défaillance technique ou toute autre déficience.
C'est ce que prévoit l'article L.133-23 du Code monétaire et financier.
Plus important encore, ce texte précise que la seule utilisation de l'instrument de paiement ou le simple enregistrement de l'opération ne suffisent pas à démontrer que le client a autorisé le paiement ou qu'il a agi frauduleusement ou avec une négligence grave.
Autrement dit, lorsque la banque entend laisser les pertes à la charge de son client, elle doit être en mesure d'en rapporter la preuve.
Cette règle est essentielle, car elle rééquilibre les relations entre le client et son établissement bancaire. Elle évite que la banque puisse se contenter d'affirmations générales pour refuser un remboursement.
Notre méthode : obtenir les preuves de la banque avant de construire la contestation
Cette règle de preuve guide notre manière de traiter les dossiers.
Notre objectif n'est pas d'adresser immédiatement une contestation standardisée.
Nous cherchons d'abord à comprendre précisément pourquoi la banque refuse le remboursement et sur quelles preuves elle fonde sa décision.
La banque invoque-t-elle une authentification forte ?
Affirme-t-elle que les paiements ont été validés avec vos données de sécurité ?
Prétend-elle que vous avez commis une négligence grave ?
Produit-elle de véritables éléments techniques ou se limite-t-elle à des affirmations générales ?
Cette première étape permet de déterminer si la banque satisfait réellement aux obligations que lui impose l'article L.133-23 du Code monétaire et financier.
Une contestation construite à partir des preuves produites
Une fois la position de la banque clairement identifiée, nous analysons si les éléments qu'elle produit sont juridiquement suffisants.
Les preuves communiquées permettent-elles réellement d'établir que l'opération a été autorisée ?
La banque démontre-t-elle concrètement une faute du client ou se contente-t-elle de l'affirmer ?
Ses explications sont-elles cohérentes avec les circonstances de la fraude et les pièces du dossier ?
Cette analyse permet ensuite de construire une contestation ciblée, fondée sur les textes applicables, la jurisprudence et les particularités de votre situation, plutôt que d'adresser un courrier générique identique à tous les dossiers.
👉 Si votre banque a déjà refusé votre demande de remboursement, vous pouvez également consulter notre page consacrée au refus de remboursement d'une fraude bancaire, qui détaille les principaux motifs invoqués par les établissements bancaires.
À retenir
En matière de fraude bancaire, le client n'a pas à démontrer qu'il est innocent. Le Code monétaire et financier fait peser la charge de la preuve sur la banque lorsqu'elle entend refuser le remboursement d'une opération non autorisée. C'est pourquoi notre méthode consiste d'abord à obtenir une position clairement motivée et les preuves sur lesquelles elle repose, avant de construire une contestation juridique adaptée au dossier.
Foire aux questions
-
En principe, vous disposez d'un délai de 13 mois à compter du débit de l'opération pour signaler un paiement non autorisé à votre banque. Il est toutefois conseillé d'agir sans attendre afin de préserver les preuves et de faciliter le traitement de votre dossier.
-
Le dépôt d'une plainte n'est pas une condition prévue par le Code monétaire et financier pour obtenir le remboursement d'un paiement non autorisé. En revanche, la banque peut vous demander une copie de votre plainte dans le cadre de son instruction et celle-ci peut constituer un élément utile en cas de fraude caractérisée.
-
En principe, le client peut supporter une partie des pertes avant la mise en opposition dans certains cas limités. En revanche, cette franchise ne s'applique pas lorsque les paiements ont été réalisés sans utilisation physique de la carte ou lorsque la fraude résulte de la seule utilisation des données bancaires. Chaque dossier doit néanmoins être examiné au regard des circonstances de la fraude.
-
Oui.
Il est possible de contester uniquement certaines opérations si toutes ne présentent pas les mêmes caractéristiques ou si certaines ont déjà été régularisées. Chaque paiement peut faire l'objet d'une analyse distincte.
-
Oui.
Dès qu'un piratage est constaté, il est recommandé de faire immédiatement opposition afin d'empêcher de nouvelles utilisations frauduleuses de la carte. Votre banque procèdera généralement à son remplacement.
-
La banque peut décider de remplacer ou de désactiver une carte compromise afin de sécuriser le compte. Cette décision ne préjuge toutefois pas de votre droit au remboursement des paiements frauduleux déjà réalisés.
-
Pas nécessairement. Tant que le délai légal de contestation n'est pas expiré, vous pouvez demander le remboursement des opérations que vous n'avez pas autorisées. Plus la fraude est signalée rapidement, plus il est généralement facile de reconstituer les circonstances du dossier.
-
Non. L'assurance liée à votre carte bancaire et l'obligation de remboursement de la banque répondent à des mécanismes différents. Le fait d'être indemnisé par une assurance n'empêche pas d'examiner les obligations qui pèsent sur la banque au titre des paiements non autorisés.
-
Après une déclaration de fraude, la plupart des banques demandent à leur client de compléter un questionnaire détaillant les circonstances des opérations contestées. Ce document sert à instruire la demande de remboursement. Il est important de le remplir avec précision, car les réponses apportées pourront être utilisées par la banque pour motiver sa décision. Il est donc préférable de répondre de manière complète, fidèle aux faits et cohérente avec les autres pièces du dossier.
Votre banque refuse de rembourser les paiements réalisés avec votre carte bancaire piratée?
Découvrir des paiements frauduleux est déjà une épreuve.
Recevoir ensuite un refus de remboursement de sa banque l'est souvent davantage.
Avant d'accepter cette décision, il est essentiel d'en comprendre les raisons et de vérifier si elle est réellement conforme aux obligations qui pèsent sur l'établissement bancaire.
En tant qu'avocat en droit bancaire, j'interviens pour analyser votre dossier dans son ensemble : les circonstances de la fraude, les opérations contestées, les échanges avec votre banque, les preuves qu'elle produit et les règles du Code monétaire et financier applicables à votre situation.
Chaque dossier fait l'objet d'une étude individualisée. L'objectif n'est pas d'adresser un courrier standard, mais de construire une argumentation adaptée aux particularités de votre affaire et aux éléments invoqués par la banque pour justifier son refus.
Si vous souhaitez faire analyser votre dossier ou contester un refus de remboursement, vous pouvez me transmettre vos documents ou prendre rendez-vous avec le cabinet.
Les premières pièces utiles sont généralement :
le courrier de refus de la banque ;
le relevé faisant apparaître les opérations contestées ;
le questionnaire de fraude, s'il a été complété ;
les échanges intervenus avec votre conseiller ;
tout document permettant de comprendre les circonstances de la fraude.
Je vous indiquerai ensuite les démarches qui peuvent être envisagées au regard de votre situation.
➡️ Vous souhaitez contester un refus de remboursement après le piratage de votre carte bancaire ? Contactez le cabinet pour une analyse de votre dossier.