Votre carte bancaire n'a jamais été aussi difficile à pirater. Vous, si. Au premier semestre 2025, le taux de fraude sur les paiements par carte est tombé à 0,048 % — moins d'un euro détourné pour 2 000 euros dépensés —, son plus bas niveau historique, selon l'Observatoire de la sécurité des moyens de paiement de la Banque de France. Le préjudice recule à 211 millions d'euros, en baisse de près de 10 % sur un an.
La fraude, elle, ne recule pas : tous moyens de paiement confondus, elle a progressé de 7 % sur la même période, à 618 millions d'euros, tirée par les virements — notamment instantanés — et par ce que l'Observatoire nomme la fraude « par manipulation ». L'escroc ne force plus le coffre : il vous convainc de l'ouvrir. Ce déplacement a fini par déplacer le droit lui-même. Entre un arrêt de la Cour de cassation d'octobre 2024 et une loi de novembre 2025, la partie qui oppose les victimes à leur banque s'est nettement rééquilibrée — encore faut-il connaître les règles. Les voici, pas à pas.
Le faux conseiller, le colis et le QR code : les arnaques qui marchent
La figure centrale de la période est le faux conseiller bancaire. Le téléphone sonne, l'écran affiche le numéro de votre agence : des logiciels de « spoofing », accessibles à tous, permettent d'usurper n'importe quel numéro d'appel. La voix est posée, le ton professionnel, le scénario urgent — des opérations suspectes viendraient d'être détectées sur votre compte. Pour « bloquer la fraude », on vous demande alors de communiquer un code reçu par SMS, qui valide en réalité un paiement ; d'approuver une opération dans votre application ; ou d'enregistrer un nouveau bénéficiaire « pour sécuriser vos fonds ».
Dans sa fiche réflexe actualisée au printemps 2026, la plateforme gouvernementale Cybermalveillance décrit des mises en scène qui vont jusqu'au faux coursier dépêché à domicile pour récupérer la carte. Le principe qui déjoue tout tient en une phrase : une banque ne demande jamais un code, un mot de passe ou une validation d'opération par téléphone. Au moindre doute, on raccroche, et on rappelle soi-même le numéro inscrit au dos de la carte.
Autour de ce théâtre téléphonique, l'hameçonnage industriel continue de moissonner : SMS de colis « en attente de frais », fausses vignettes, faux remboursements de l'Assurance maladie — des campagnes désormais dopées à l'intelligence artificielle, qui récoltent numéros de carte et codes de validation. Le procédé s'est même posé sur les pare-brise : de faux avis de contravention munis d'un QR code renvoient vers une page de paiement imitant le site officiel. Il n'existe qu'une adresse légitime pour régler une amende : amendes.gouv.fr.
Remboursement : ce que la banque vous doit
Le socle est posé par l'article L.133-18 du code monétaire et financier, et il est plus protecteur que beaucoup l'imaginent. Une opération non autorisée, signalée à la banque, doit être remboursée « immédiatement et au plus tard à la fin du premier jour ouvrable suivant » la réception de la contestation — sommes débitées et agios compris, le compte étant remis dans l'état où il se serait trouvé sans l'opération. Vous disposez de treize mois à compter du débit pour contester, un délai ramené à soixante-dix jours lorsque l'établissement du bénéficiaire se situe hors de l'Espace économique européen, rappelle la fiche officielle de Service-public.
La fameuse « franchise » de 50 euros ne concerne qu'un cas de figure : la carte perdue ou volée, utilisée avec votre code secret avant l'opposition. Dès lors que le code n'a pas servi, ou que vos numéros ont été détournés à distance pendant que la carte dormait dans votre poche, « le remboursement est intégral quelles que soient les sommes dépensées », précise l'administration.
Négligence grave : le terrain où tout se joue
Il n'existe que deux portes de sortie pour la banque : prouver votre agissement frauduleux, ou prouver votre « négligence grave ». La charge de la preuve pèse entièrement sur elle, et le simple fait que la carte et le code aient été utilisés ne suffit pas à l'établir. L'Institut national de la consommation, qui documente les refus abusifs, rappelle au passage que des intérêts au taux légal courent sur les sommes tardant à être restituées.
Où passe la frontière ? Les juges retiennent la négligence grave quand la victime a répondu à un courriel manifestement frauduleux — adresse d'expéditeur fantaisiste, objet estampillé « SPAM », fautes en cascade — ou quand elle a laissé passer plus d'une semaine après avoir constaté les débits sur son compte en ligne. Se faire prendre à un scénario soigné, en revanche, n'est pas une faute.
C'est le sens de l'arrêt rendu le 23 octobre 2024 par la chambre commerciale de la Cour de cassation. Un client avait validé des opérations sous la conduite d'un escroc qui appelait depuis un numéro identique à celui de sa conseillère bancaire. Pas de négligence grave, a tranché la Cour : le procédé était précisément conçu pour mettre la victime en confiance. La Direction des affaires juridiques de Bercy en a tiré la ligne désormais applicable : les victimes d'une arnaque au faux conseiller « ne peuvent se voir reprocher une négligence grave et conservent leur droit à remboursement ».
Ce que change la loi de novembre 2025
Le législateur a suivi le mouvement. La loi du 6 novembre 2025 « visant à renforcer la lutte contre la fraude bancaire » crée un fichier national des comptes que les établissements « estiment susceptibles d'être frauduleux » — au premier rang desquels ceux qui réceptionnent l'argent des victimes. Géré par la Banque de France et alimenté par les banques sous leur responsabilité, il est entré en application au printemps 2026, six mois après sa promulgation.
Le texte borde le dispositif : les frais liés à ces signalements ne peuvent être facturés aux clients, l'inscription d'un compte au fichier n'emporte pas, à elle seule, interdiction d'opérer, et le signalement s'étend aux chèques falsifiés ou contrefaits. La philosophie tient en une ligne : couper la route de l'argent plutôt que courir derrière.
Et les virements que l'on valide soi-même ?
C'est la zone la plus disputée. Un virement exécuté par le fraudeur sans votre accord relève du même régime que la carte : opération non autorisée, remboursement. Un virement que vous avez validé vous-même, sous manipulation, se plaide désormais sur le terrain ouvert par la Cour de cassation : si la mise en scène rendait la tromperie indétectable — numéro authentique affiché, fausse procédure de sécurité —, la négligence grave ne peut pas vous être opposée. C'est précisément sur ces virements, notamment instantanés, et sur la fraude par manipulation que l'Observatoire concentre aujourd'hui sa vigilance.
Victime : la marche à suivre
Premier geste, l'opposition, sans attendre : auprès de votre banque ou du serveur interbancaire, le 0 892 705 705, joignable 24 heures sur 24 (service payant). Deuxième geste, la contestation écrite des opérations auprès de votre banque — c'est elle qui ouvre le délai de remboursement. Un courrier précis pèse plus lourd : liste des opérations contestées avec date, montant et libellé, récit des circonstances, rappel de l'article L.133-18 et, face à un faux conseiller, de l'arrêt du 23 octobre 2024. Gardez une trace datée de tout : captures, courriels, relevés.
Si la carte est toujours en votre possession, signalez la fraude sur Perceval, le téléservice accessible avec FranceConnect depuis Service-public. Ce signalement alimente les enquêtes ; il ne remplace ni l'opposition ni la contestation. En cas de vol de la carte ou d'usurpation d'identité, déposez plainte. Les SMS piégés, eux, se transfèrent au 33700, la plateforme de signalement des messages indésirables.
Face à un refus, la mécanique est éprouvée : une réclamation écrite au service client ; puis, sans réponse satisfaisante, la saisine gratuite du médiateur bancaire, dont les coordonnées figurent sur le site de la banque et sur vos relevés ; le juge, en dernier ressort. La ténacité paie : la loi est de votre côté, la jurisprudence aussi — et les intérêts de retard, eux, courent contre la banque.
Un dernier réflexe vaut tous les autres. Le numéro qui s'affiche sur votre écran peut mentir ; la voix qui vous presse aussi. Le geste qui ne trompe pas : raccrocher, retourner votre carte, et composer vous-même les dix chiffres imprimés au dos.
