Opérations de paiement non autorisées : obligations de remboursement des banques

Par Maître GRONCHI, Avocat Publié le 18/05/2026 à 09h06

Le régime juridique applicable aux opérations de paiement non autorisées est encadré par les articles L. 133-18 et suivants du Code monétaire et financier. Ce dispositif protège les utilisateurs de services de paiement victimes d'opérations frauduleuses réalisées au moyen de leur carte bancaire, de leurs identifiants bancaires ou de tout autre instrument de paiement doté de données de sécurité personnalisées.

Le principe posé par le Code monétaire et financier est particulièrement protecteur : lorsqu'une opération de paiement non autorisée est signalée dans les délais légaux, la banque doit rembourser immédiatement son client, sauf à démontrer que celui-ci a agi frauduleusement ou a commis une négligence grave. La jurisprudence récente rappelle avec constance que la charge de la preuve repose sur l'établissement bancaire, lequel ne peut se contenter d'invoquer l'utilisation des identifiants du client pour refuser le remboursement.

Le principe du remboursement immédiat des opérations non autorisées

Les articles L. 133-18 et L. 133-19 du Code monétaire et financier prévoient qu'en cas d'opération de paiement non autorisée signalée par l'utilisateur au plus tard dans les treize mois suivant le débit, le prestataire de services de paiement doit rembourser immédiatement le montant de l'opération litigieuse. Cette obligation concerne notamment les fraudes réalisées par carte bancaire, virements frauduleux ou détournements d'identifiants bancaires.

Le remboursement doit intervenir sans délai après signalement de l'opération et, depuis l'ordonnance du 9 août 2017, au plus tard à la fin du premier jour ouvrable suivant la contestation, sauf soupçon de fraude imputable au client signalé par écrit à la Banque de France. Le prestataire doit également rétablir le compte bancaire dans l'état où il se serait trouvé si l'opération n'avait jamais été exécutée, y compris s'agissant des dates de valeur et des éventuels frais générés par le débit frauduleux.

L'article L. 133-23 du Code monétaire et financier fait peser la charge de la preuve sur la banque. Celle-ci doit démontrer que l'opération contestée a été correctement authentifiée, enregistrée et comptabilisée, et qu'elle n'a pas été affectée par une déficience technique. La jurisprudence rappelle régulièrement que la seule utilisation des données bancaires ou des identifiants personnels ne suffit pas à établir que l'opération a été autorisée par le client ou qu'il aurait commis une négligence grave.

Le Tribunal judiciaire de Paris (26 janvier 2024, n° 23/07562) a ainsi rappelé que la banque doit également prouver avoir mis en ?uvre le mécanisme d'authentification forte prévu par l'article L. 133-44 du Code monétaire et financier. À défaut, le refus de remboursement est injustifié.

Les limites du droit au remboursement et les sanctions du retard bancaire

Le droit au remboursement connaît toutefois certaines limites. La banque peut refuser sa garantie lorsqu'elle parvient à démontrer soit un comportement frauduleux du client, soit une violation intentionnelle ou constitutive d'une négligence grave des obligations de sécurité prévues aux articles L. 133-16 et L. 133-17 du Code monétaire et financier.

La notion de négligence grave est appréciée strictement par les juridictions. Elle suppose un comportement particulièrement imprudent du titulaire du compte, tel que la communication volontaire de ses identifiants bancaires malgré des indices manifestes de fraude, la conservation du code confidentiel avec la carte bancaire ou encore l'absence totale de vigilance face à une tentative d'escroquerie évidente. En pratique, les établissements bancaires éprouvent souvent des difficultés à rapporter cette preuve, les juges exigeant des éléments précis et circonstanciés.

Le législateur a par ailleurs renforcé les obligations des banques en sanctionnant les retards de remboursement. Depuis la loi du 16 août 2022, l'article L. 133-18 du Code monétaire et financier prévoit l'application d'intérêts majorés lorsque le prestataire ne procède pas au remboursement dans les délais imposés. Ainsi, un retard inférieur ou égal à sept jours entraîne l'application du taux d'intérêt légal majoré de cinq points. Cette majoration passe à dix points lorsque le retard excède sept jours et atteint quinze points au-delà de trente jours de retard.

Ce régime particulièrement protecteur traduit la volonté du législateur d'imposer aux établissements bancaires une obligation de réaction rapide face aux fraudes bancaires et de limiter les conséquences financières supportées par les utilisateurs victimes d'opérations non autorisées.

Trouvez votre avocat en droit bancaire

Le principe du remboursement immédiat des opérations non autorisées

Les limites du droit au remboursement et les sanctions du retard bancaire