Oui, dans la majorité des cas, votre banque doit vous rembourser après un piratage. Le Code monétaire et financier impose à l'établissement bancaire de rembourser immédiatement les opérations de paiement non autorisées, et au plus tard à la fin du premier jour ouvrable suivant, sauf s'il peut prouver une fraude de votre part ou une négligence grave. Concrètement : si un tiers a vidé votre compte à votre insu, la banque supporte le préjudice. Cette protection est l'une des plus fortes du droit français, mais elle comporte des exceptions que tout titulaire de compte doit connaître.
Ce que dit la loi française sur le remboursement bancaire
Le régime juridique des opérations de paiement non autorisées est fixé par les articles L133-18 et suivants du Code monétaire et financier, transposition de la directive européenne DSP2. Le principe est simple : le professionnel supporte le risque lié aux opérations non autorisées. Autrement dit, c'est à la banque de démontrer que l'opération a été autorisée ou qu'elle résulte d'une faute du client, et non l'inverse.
Le délai de remboursement
La banque doit rembourser immédiatement l'opération non autorisée, et au plus tard à la fin du premier jour ouvrable suivant le signalement. En cas de retard, elle doit également verser des intérêts au taux légal. Ce délai court à compter de la réception de la réclamation par l'établissement, pas à compter de la découverte du piratage par le client.
Le délai de signalement du client
Le client doit signaler l'opération non autorisée dans les 13 mois suivant la date de débit, sous peine de perdre son droit au remboursement. Ce délai de 13 mois est toutefois suspendu en cas d'usage frauduleux du compte à l'insu du titulaire. Concrètement : plus vous signalez vite, plus la banque est tenue de rembourser sans discuter.
Quels piratages sont couverts par la garantie bancaire ?
La protection s'applique à toutes les opérations de paiement non autorisées. Cela couvre :
- Les virements effectués à votre insu après hameçonnage (phishing) ou vol de vos identifiants
- Les paiements par carte bancaire réalisés sans votre consentement (vol, skimming, faux terminal)
- Les prélèvements SEPA frauduleux sur votre compte
- Les retraits d'espèces effectués par un tiers avec votre carte ou vos codes
- Les paiements par virement instantané détournés après une usurpation d'identité
- Les opérations réalisées après un piratage informatique de votre espace bancaire en ligne
Dans tous ces cas, la charge de la preuve pèse sur la banque, pas sur le client. C'est un renversement décisif par rapport au droit commun.
Les exceptions : quand la banque peut refuser de rembourser
Deux exceptions principales permettent à la banque d'échapper à son obligation de remboursement.
1. La fraude du client
Si la banque prouve que vous avez vous-même effectué l'opération, ou que vous avez agi de manière frauduleuse (par exemple en déclarant un vol inexistant), elle est libérée de toute obligation. Cette exception est rare en pratique : la banque doit apporter la preuve, ce qui est difficile.
2. La négligence grave
C'est l'exception la plus discutée. La banque peut refuser de rembourser si elle démontre que vous avez commis une négligence grave ayant facilité l'opération frauduleuse. La notion est appréciée au cas par cas par les tribunaux.
Exemples souvent retenus comme négligence grave :
- Avoir noté son code confidentiel sur sa carte bancaire ou sur un papier conservé avec elle
- Avoir communiqué volontairement ses identifiants bancaires par e-mail ou messagerie
- Avoir maintenu un code secret évident (0000, 1234, date de naissance)
Exemples souvent écartés par les tribunaux comme négligence grave :
- Avoir cliqué sur un lien de phishing sans saisir ses identifiants
- Utiliser un ordinateur personnel sans logiciel antivirus payant
- Avoir un mot de passe ancien mais non trivial
- Avoir été victime d'un piratage informatique sophistiqué
La jurisprudence récente tend à protéger les clients : les tribunaux considèrent souvent que la simple imprudence ne suffit pas à caractériser une négligence grave. Il faut une faute d'une gravité particulière, non une simple erreur.
Le cas particulier du virement autorisé sous influence
Un point est essentiel et souvent mal compris : la protection de l'article L133-18 ne s'applique pas si vous avez vous-même validé l'opération sous l'effet d'une manipulation. Autrement dit, si vous avez effectué le virement de votre propre initiative, même trompé par un escroc (faux conseiller bancaire, faux support technique, arnaque au président), ce n'est pas un piratage au sens juridique : c'est une escroquerie, et la banque n'est pas automatiquement responsable.
Dans ce cas, la stratégie juridique doit être construite différemment :
- Rechercher une éventuelle faute de la banque dans le traitement de l'opération (absence de contrôle sur un virement inhabituel, non-respect des obligations de vigilance, absence d'alerte pour un montant anormal)
- Analyser si l'établissement a respecté ses obligations de devoir de conseil et de mise en garde
- Vérifier si la banque aurait dû bloquer l'opération au regard de la réglementation anti-blanchiment
Un virement de 45 000 EUR vers un bénéficiaire situé hors UE, sur un compte ouvert depuis trois jours, avec un motif suspect, aurait par exemple dû déclencher une vigilance renforcée. Si ce n'est pas le cas, la banque peut être tenue responsable sur le terrain de la négligence.
Comment contester un refus de remboursement bancaire ?
Si votre banque refuse de vous rembourser une opération non autorisée, la procédure est structurée :
Étape 1 : Réclamation écrite auprès de votre banque
Adressez un courrier recommandé avec accusé de réception au service clientèle de votre banque, en rappelant les faits, la date des opérations, les montants, et en invoquant explicitement l'article L133-18 du Code monétaire et financier. Demandez le remboursement immédiat des opérations non autorisées.
Étape 2 : Saisine du médiateur de la banque
En cas de refus ou d'absence de réponse dans les deux mois, vous pouvez saisir gratuitement le médiateur de l'établissement bancaire. Sa saisine est un préalable obligatoire avant toute action judiciaire dans la plupart des cas. Le médiateur rend un avis motivé, généralement dans un délai de 90 jours.
Étape 3 : Action judiciaire
Si le médiateur donne raison à la banque, ou en cas d'échec de la médiation, vous pouvez saisir le tribunal judiciaire (pour un litige supérieur à 10 000 EUR) ou le tribunal de proximité (en dessous). Les frais d'avocat ne sont pas obligatoires pour les petits montants, mais l'assistance d'un professionnel est vivement recommandée pour les dossiers complexes.
FAQ : questions fréquentes
Ma banque me demande de rembourser un découvert causé par un piratage. Est-ce légal ?
Non. Si l'opération est non autorisée au sens de l'article L133-18, la banque doit rembourser le montant débité et remettre le compte à son état antérieur. Elle ne peut pas vous facturer des agios ou des frais liés à ce débit non autorisé.
Que faire si la banque refuse de rembourser pour "négligence grave" ?
Exigez la preuve écrite de cette négligence. La charge de la preuve pèse sur la banque. Si elle ne peut documenter précisément la faute reprochée, son refus est contestable devant le médiateur puis devant le tribunal.
Mon compte a été vidé après un piratage de mon téléphone. Suis-je couvert ?
Oui, en principe. Le piratage de votre téléphone n'est pas en soi une négligence grave. La banque doit rembourser les opérations non autorisées, sauf si elle prouve une faute grave de votre part (par exemple avoir volontairement installé une application frauduleuse et communiqué vos codes).
Puis-je signaler un piratage au-delà de 13 mois ?
Le délai légal est de 13 mois à compter de la date de débit. Au-delà, la banque peut refuser le remboursement. Cependant, si le piratage a été découvert tardivement et que vous n'avez pas pu agir plus tôt, un avocat peut contester l'application stricte de ce délai.
Que faire en cas de virement frauduleux vers un compte étranger ?
Contactez immédiatement votre banque pour tenter un rappel des fonds. Le délai est très court. Si le rappel échoue, demandez à votre banque de fournir l'IBAN destinataire et signalez la fraude à TRACFIN via votre établissement. Une plainte pénale est indispensable pour documenter l'escroquerie.
La banque peut-elle me facturer des frais pour traiter ma réclamation ?
Non. Le traitement d'une réclamation relative à une opération non autorisée est gratuit. Toute facturation serait abusive.
En résumé
En cas de piratage de votre compte bancaire, la loi française est de votre côté : la banque doit rembourser immédiatement les opérations non autorisées, sauf si elle prouve votre fraude ou une négligence grave. Signalez rapidement l'incident, adressez une réclamation écrite en citant l'article L133-18, et si nécessaire, saisissez le médiateur puis le tribunal. En cas de virement autorisé sous influence (escroquerie), la stratégie change : il faut démontrer une faute de la banque, notamment un manquement à ses obligations de vigilance ou de conseil.
Refundia accompagne les victimes de piratage bancaire et d'escroquerie dans l'analyse de leur dossier et la préparation de leurs recours. Si vous avez été victime, décrivez votre situation via notre formulaire de contact. Nos experts vous répondent sous 24h.