Carte bancaire piratée ou fraude : se faire rembourser (et les délais à ne pas rater)

Vous découvrez des transactions suspectes sur votre compte bancaire. Des achats que vous n'avez jamais effectués, des débits bizarres, peut-être même en devises exotiques. La première réaction est la panique. Pourtant, le droit français vous protège largement : votre banque a l'obligation de vous rembourser la quasi-totalité des fraudes, sans franchise, sauf si vous avez commis une négligence grave. Mais attention : vous disposez d'un délai critique de 13 mois pour agir.

Cet article vous explique vos droits exacts, les étapes à suivre et comment transformer un sinistre en résolution rapide.

Comment la banque vous protège contre la fraude carte

Depuis 2007, la directive européenne sur les services de paiement (transposée en droit français) impose une obligation claire : la banque rembourse les opérations frauduleuses effectuées sans autorisation. Cela couvre :

• Les paiements physiques en magasin (avec ou sans puce)
• Les achats en ligne non consentis
• Les retraits aux distributeurs
• Les virements frauduleux (dans certains cas)

La banque ne peut pas vous demander une franchise (un montant de poche). Contrairement aux sinistres d'assurance, il n'y a pas de « ticket modérateur ». Le remboursement doit être à 100 % — sauf si elle prouve votre négligence.

Les 13 mois : votre fenêtre d'action

C'est le délai clé. Vous devez signaler la fraude à votre banque dans un délai de 13 mois à compter du jour où l'opération frauduleuse a été débité de votre compte. En pratique :

• Si vous découvrez la fraude rapidement (dans les 10 jours), agissez immédiatement. Plus vite vous signalez, plus facile la reconstruction de l'historique.
• Si plusieurs opérations s'échelonnent, le délai de 13 mois s'applique à chacune indépendamment.
• Après 13 mois, la banque peut légalement refuser le remboursement (elle n'y est plus obligée).

Ne vous fiez pas à votre relève bancaire papier. Dès le doute, contactez la banque par écrit (email, appel suivi d'une lettre recommandée, ou rendez-vous en agence avec la main courante).

Négligence grave : le seul cas où vous restez à charge

La banque peut refuser le remboursement si elle prouve que vous avez commis une négligence grave. Cela signifie :

• Vous avez communiqué volontairement ou par insouciance flagrante votre code secret ou vos identifiants à un tiers
• Vous avez laissé votre carte visible et utilisable sans surveillance (au sens de ne pas prendre les précautions basiques)
• Vous avez tardé anormalement à signaler des opérations suspectes que vous aviez remarquées

En revanche, oublier sa carte au restaurant, la perdre, ou tomber sur un skimming (piratage du lecteur) n'est pas une négligence grave. Ces faits relèvent du risque normal de la vie quotidienne, dont la banque est responsable.

Étapes pratiques : comment vous faire rembourser

Étape 1 : Déclarer immédiatement

Contactez votre banque dès que vous constatez la fraude. Demandez explicitement :

• Le blocage immédiat de la carte (ou sa replacement)
• La liste détaillée des opérations frauduleuses
• Un numéro de dossier ou de sinistre pour tracer la réclamation
• Confirmation écrite que le délai de 13 mois vous protège

Étape 2 : Documenter et signaler par écrit

Un appel vocal ne suffit pas. Envoyez une lettre recommandée avec accusé de réception à votre banque, en indiquant :

• Les dates, montants et commerces des opérations frauduleuses
• Que vous n'avez pas autorisé ces transactions
• Votre demande de remboursement complet
• Une copie de votre pièce d'identité si c'est la première fois

Étape 3 : Enquête bancaire

La banque a légalement jusqu'à 31 jours pour vous répondre (délai au-delà duquel elle doit justifier). Elle va :

• Vérifier les logs du paiement (IP, géolocalisation, etc.)
• Demander au commerçant les preuves (signature, vidéo)
• Vérifier si vous aviez une raison d'être au lieu du paiement

Étape 4 : Remboursement ou refus motivé

La banque doit vous envoyer un courrier officiel indiquant :

• Remboursement approuvé → l'argent revient généralement dans les 5 à 10 jours ouvrés
• Refus motivé → elle vous explique pourquoi (négligence grave, ou raison technique rare) ; vous pouvez alors contester

Si la banque refuse le remboursement

Si elle prétend qu'il y a négligence, deux voies :

1. Escalade interne : demandez un contact avec le service client supérieur ou le responsable du dossier. Posez-lui des questions précises : « Sur quoi baser-vous la notion de négligence grave ? »
2. Recours externe : adressez une réclamation officielle à votre banque via son médiateur (service gratuit). Le médiateur bancaire statue en général en 60 à 90 jours.

Si le médiateur vous donne raison et que la banque refuse encore, vous pouvez saisir le tribunal judiciaire (à titre informatif, sans engagement juridique). C'est à ce stade qu'une mise en demeure peut cristalliser vos arguments avant d'aller au tribunal.

Situation	Délai critique	Qui agit	Résultat attendu
Fraude détectée	13 mois pour signaler	Vous → banque	Blocage de la carte
Lettre recommandée envoyée	31 jours pour répondre	Banque	Acceptation ou refus motivé
Refus injustifié	Sans limite mais rapide	Vous → médiateur	Médiation gratuite (60 j.)
Statu quo post-médiation	2 ans après sinistre	Vous → tribunal	Jugement exécutoire

Cas particuliers : contact sans contact, 3D Secure et PayPal

Paiement sans contact (NFC)

La protection est identique. La banque doit rembourser, même si la limite sans code secret (30 €, 50 € selon les contrats) a été dépassée. L'absence de mot de passe n'annule pas vos droits.

3D Secure (authentification forte)

Si l'opération a passé la vérification 3D Secure sans votre code, c'est encore plus favorableà votre remboursement. La banque doit prouver que c'est vous qui avez fourni le code — ce qui est très difficile en cas de piratage.

PayPal, Stripe ou portefeuilles numériques

Vous avez les mêmes droits. Si le compte PayPal a été compromis et que des débits ont suivi, signalez-le d'abord à PayPal, puis à votre banque. Chacun a l'obligation de rembourser sa part.

Comment prévenir la fraude (et limiter la casse)

Questions fréquentes

J'ai tardé 8 mois à remarquer la fraude. Suis-je couvert ?

Oui, du moment que vous signalez dans les 13 mois. Découvrir tard ne constitue pas une négligence grave, sauf si vous aviez reçu des relevés et que vous les ignoriez volontairement. Signalez maintenant.

Et si c'est mon enfant qui a utilisé la carte sans autorisation ?

C'est un cas gris. Une transaction non autorisée reste une transaction non autorisée. Cependant, le fait que l'enfant habite chez vous et ait accès à votre domicile peut être interprété comme une certaine negligence. Demandez quand même le remboursement ; la banque analysera chaque cas individuellement. Si elle refuse, le recours au médiateur est approprié.

Mon commerce partenaire dit que je dois régler directement avec lui. C'est vrai ?

Non. C'est un problème strictement bancaire. Le commerçant, lui, a probablement reçu son argent de sa banque (ou de sa passerelle de paiement). C'est à votre banque de rembourser. Ne vous laissez pas intimider.

Quel est le meilleur délai pour signaler ? Dois-je appeler ou écrire ?

Idéalement, faites les deux : appelez d'abord pour urgence (blocage de la carte), puis confirmez par lettre recommandée avec accusé de réception. Cela crée une preuve datée et officielle que les délais legal respectent. Les emails simples ne suffisent pas en cas de litige.

---