Votre carte bancaire n'a jamais été aussi difficile à pirater. Vous, si. En 2025, le taux de fraude sur les opérations des cartes émises en France, paiements et retraits confondus, est tombé à 0,047 % — moins d'un euro détourné pour 2 000 euros —, son plus bas niveau historique, selon le rapport annuel de l'Observatoire de la sécurité des moyens de paiement de la Banque de France. Le préjudice recule à 475 millions d'euros, en baisse de 8,6 % sur un an.
La fraude, elle, ne recule pas : tous moyens de paiement confondus, elle a progressé de 3,8 % en 2025, à 1,241 milliard d'euros. La fraude « par manipulation », celle où la victime valide elle-même l'opération, en représente 41,6 %, soit 516 millions d'euros. L'escroc ne force plus le coffre : il vous convainc de l'ouvrir. Le droit protège largement les victimes, mais les juges examinent chaque dossier : encore faut-il connaître les règles. Les voici, pas à pas.
Le faux conseiller, le colis et le QR code : les arnaques qui marchent
La figure centrale de la période est le faux conseiller bancaire. Le téléphone sonne, l'écran affiche le numéro de votre agence : les escrocs ont longtemps usurpé les numéros des banques grâce à des logiciels de « spoofing ». Le mécanisme d'authentification des numéros, déployé par les opérateurs, freine désormais le procédé sans l'avoir fait disparaître : une expérimentation de blocage des appels émis depuis certains numéros bancaires a débuté en juin 2026, selon l'Observatoire. La voix est posée, le ton professionnel, le scénario urgent — des opérations suspectes viendraient d'être détectées sur votre compte. Pour « bloquer la fraude », on vous demande alors de communiquer un code reçu par SMS, qui valide en réalité un paiement ; d'approuver une opération dans votre application ; ou d'enregistrer un nouveau bénéficiaire « pour sécuriser vos fonds ».
Dans sa fiche réflexe actualisée au printemps 2026, la plateforme gouvernementale Cybermalveillance décrit des mises en scène qui vont jusqu'au faux coursier dépêché à domicile pour récupérer la carte. Le principe qui déjoue tout tient en une phrase : une banque ne demande jamais un code, un mot de passe ou une validation d'opération par téléphone. Au moindre doute, on raccroche, et on rappelle soi-même le numéro inscrit au dos de la carte.
Autour de ce théâtre téléphonique, l'hameçonnage industriel continue de moissonner : SMS de colis « en attente de frais », fausses vignettes, faux remboursements de l'Assurance maladie — des campagnes désormais dopées à l'intelligence artificielle, qui récoltent numéros de carte et codes de validation. Le procédé s'est même posé sur les pare-brise : de faux avis de contravention munis d'un QR code renvoient vers une page de paiement imitant le site officiel. Il n'existe qu'une adresse légitime pour régler une amende : amendes.gouv.fr.
Remboursement : ce que la banque vous doit
Le socle est posé par l'article L.133-18 du code monétaire et financier, et il est plus protecteur que beaucoup l'imaginent. Une opération non autorisée, signalée à la banque, doit être remboursée immédiatement, et au plus tard à la fin du premier jour ouvrable suivant la réception de la contestation — sommes débitées et agios compris, le compte étant remis dans l'état où il se serait trouvé sans l'opération. La loi impose de signaler l'opération « sans tarder », et au plus tard dans les treize mois suivant le débit ; pour un paiement par carte dont le bénéficiaire est établi hors de l'Espace économique européen, ce délai est ramené à soixante-dix jours, rappelle la fiche officielle de Service-public. La banque peut toutefois différer le remboursement si elle a de bonnes raisons de soupçonner une fraude de son client et les communique par écrit à la Banque de France.
La fameuse « franchise » de 50 euros vise d'abord la carte perdue ou volée, utilisée avec votre code secret avant l'opposition. Dès lors que le code n'a pas servi, ou que vos numéros ont été détournés à distance pendant que la carte dormait dans votre poche, « le remboursement est intégral quelles que soient les sommes dépensées », précise l'administration.
Négligence grave : le terrain où tout se joue
Une opération signalée dans les délais, la banque n'a que deux portes de sortie : prouver votre agissement frauduleux, ou prouver votre « négligence grave ». C'est à elle d'en apporter la preuve, et le simple fait que la carte et le code aient été utilisés ne suffit pas à l'établir. Si elle tarde à rembourser, la loi prévoit des intérêts au taux légal majoré de cinq points, puis de dix points au-delà de sept jours de retard et de quinze points au-delà de trente jours.
Où passe la frontière ? Elle se trace dossier par dossier. La Cour de cassation exige aussi un signalement rapide : le 4 février 2026, elle a validé le refus de rembourser un client qui ne pouvait pas prouver la date à laquelle il avait signalé l'utilisation frauduleuse de sa carte.
Pour les faux conseillers, la jurisprudence a d'abord été favorable aux victimes. Dans un arrêt du 23 octobre 2024, la chambre commerciale de la Cour de cassation a jugé qu'une cour d'appel pouvait écarter la négligence grave d'un client qui, appelé par un escroc affichant le numéro de sa banque, avait supprimé puis réinscrit des bénéficiaires de virement à sa demande. La Direction des affaires juridiques de Bercy en a tiré, dans sa lettre du 5 novembre 2024, que les victimes d'une arnaque au faux conseiller « ne peuvent se voir reprocher une négligence grave et conservent leur droit à remboursement ».
La protection n'est pas automatique pour autant. Le 9 septembre 2026, dans une affaire de virement et de retraits, la Cour de cassation a cassé une décision qui écartait la négligence grave au seul motif que l'appel semblait venir de la banque : les juges doivent rechercher concrètement si le client, en communiquant ses identifiants et en validant des opérations qu'il n'avait pas lancées, n'en a pas commis une. L'affaire sera rejugée.
Ce que change la loi de novembre 2025
Le législateur, lui, s'est attaqué à la circulation de l'argent volé, sans toucher aux règles de remboursement. La loi du 6 novembre 2025 « visant à renforcer la lutte contre la fraude bancaire » crée un fichier national des comptes que les établissements « estiment susceptibles d'être frauduleux » — au premier rang desquels ceux qui réceptionnent l'argent des victimes. Géré par la Banque de France et alimenté par les banques sous leur responsabilité, il est entré en application au printemps 2026, six mois après sa promulgation.
Le texte borde le dispositif : les frais liés à ces signalements ne peuvent être facturés aux clients, l'inscription d'un compte au fichier n'emporte pas, à elle seule, interdiction d'opérer, et le signalement s'étend aux chèques falsifiés ou contrefaits. La philosophie tient en une ligne : couper la route de l'argent plutôt que courir derrière.
Et les virements que l'on valide soi-même ?
C'est la zone la plus disputée. Un virement exécuté par le fraudeur sans votre accord relève du même régime que la carte : opération non autorisée, remboursement. Un virement que vous avez validé vous-même, sous manipulation, se plaide sur le terrain de la négligence grave : les juges l'ont écartée quand la mise en scène était soignée, numéro authentique de la banque affiché, mais ils doivent examiner ce que le client a communiqué et validé. La fraude passée par la banque en ligne est montée de 244 à 376 millions d'euros entre 2024 et 2025, selon l'Observatoire.
Victime : la marche à suivre
Premier geste, l'opposition, sans attendre : auprès de votre banque ou du serveur interbancaire, le 0 892 705 705, joignable 24 heures sur 24 (service payant). Deuxième geste, sans tarder lui non plus, la contestation écrite des opérations auprès de votre banque — c'est elle qui ouvre le délai de remboursement. Un courrier précis pèse plus lourd : liste des opérations contestées avec date, montant et libellé, récit des circonstances, rappel de l'article L.133-18 et, face à un faux conseiller, de l'arrêt du 23 octobre 2024. Gardez une trace datée de tout : captures, courriels, relevés.
Si la carte est toujours en votre possession, signalez la fraude sur Perceval, le téléservice accessible avec FranceConnect depuis Service-public. Ce signalement alimente les enquêtes ; il ne remplace ni l'opposition ni la contestation. En cas de vol de la carte ou d'usurpation d'identité, déposez plainte. La plainte n'est toutefois pas une condition du remboursement, précise la Banque de France. Les SMS piégés, eux, se transfèrent au 33700, la plateforme de signalement des messages indésirables.
Face à un refus, la mécanique est éprouvée : une réclamation écrite au service client ; puis, sans réponse satisfaisante, la saisine gratuite du médiateur bancaire, dont les coordonnées figurent sur le site de la banque et sur vos relevés ; le juge, en dernier ressort. La loi est de votre côté, et les intérêts de retard majorés courent contre la banque qui tarde à rembourser.
Un dernier réflexe vaut tous les autres. Le numéro qui s'affiche sur votre écran peut mentir ; la voix qui vous presse aussi. Le geste qui ne trompe pas : raccrocher, retourner votre carte, et composer vous-même les dix chiffres imprimés au dos.
