Warning: Undefined array key 0 in /home/clients/4dbde568dc95ae54c5ca1d1a52608e84/sites/banqueenligne.eu/public/wp-content/plugins/royal-elementor-addons/modules/theme-builder/wpr-theme-builder.php on line 228

Warning: Attempt to read property "term_id" on null in /home/clients/4dbde568dc95ae54c5ca1d1a52608e84/sites/banqueenligne.eu/public/wp-content/plugins/royal-elementor-addons/modules/theme-builder/wpr-theme-builder.php on line 228

Fraude bancaire : reconnaître, réagir et se faire rembourser

Gestion

La fraude bancaire a représenté 618,4 millions d’euros au premier semestre 2025 en France, selon la note statistique publiée en janvier 2026 par l’Observatoire de la sécurité des moyens de paiement (OSMP) de la Banque de France. Derrière ce montant, un basculement peu commenté : le virement est devenu le premier poste de fraude en valeur, devant la carte bancaire. Cet article détaille les mécanismes actuels, les délais légaux qui s’imposent à votre banque, et l’évolution récente de la jurisprudence — y compris l’inflexion de mars 2026 qui redéfinit ce que l’on attend d’un client vigilant. Si votre carte a disparu, commencez plutôt par la procédure décrite dans notre guide sur la carte bancaire perdue ou volée et la mise en opposition.

Le saviez-vous ? Le montant moyen d’une fraude à la carte bancaire est de 62 euros, contre 2 104 euros pour un virement frauduleux et 1 415 euros pour un chèque (OSMP, données du premier semestre 2025). La carte concentre 92 % du nombre de fraudes, mais seulement 34 % des montants.

Fraude bancaire : ce que disent les chiffres officiels

La source de référence en France est le rapport annuel de l’OSMP, complété par des notes semestrielles. Le rapport 2024, publié le 9 septembre 2025, situait le montant annuel de la fraude juste en dessous de 1,2 milliard d’euros, stable depuis 2022. La note du premier semestre 2025, diffusée le 27 janvier 2026, montre en revanche une reprise de 7,4 % en valeur sur un an, alors que le nombre d’opérations frauduleuses recule de 4 %.

Autrement dit : moins de fraudes, mais des fraudes plus coûteuses. Le ministère de l’Intérieur recensait par ailleurs 417 300 victimes de fraude aux moyens de paiement en 2024, en hausse de 1,4 %.

Moyen de paiement Montant fraudé (S1 2025) Part de la fraude Taux de fraude
Virement 230,4 M€ 37,3 % 0,0014 %
Paiement par carte 211,4 M€ 34,2 % 0,050 %
Chèque 123,3 M€ 19,9 % 0,071 %
Prélèvement 23,8 M€ 3,9 % 0,0021 %
Retrait au distributeur 19,8 M€ 3,2 % 0,031 %

Deux enseignements pratiques. D’abord, le chèque conserve le taux de fraude le plus élevé de tous les moyens de paiement, ce qui justifie la prudence expliquée dans notre dossier sur la détection d’un faux chèque de banque. Ensuite, le taux de fraude sur la carte est passé sous le seuil de 0,05 % pour la première fois, effet durable de l’authentification forte imposée par la directive européenne DSP2.

Les principales formes de fraude bancaire

La terminologie compte, car chaque catégorie relève d’un régime juridique distinct. Une opération que vous n’avez jamais validée n’obéit pas aux mêmes règles qu’un virement que vous avez vous-même déclenché sous l’emprise d’un escroc.

Type de fraude Mode opératoire Signal d’alerte
Phishing / smishing E-mail ou SMS imitant la banque, un livreur ou l’administration fiscale Lien raccourci, urgence, faute de syntaxe
Spoofing téléphonique Appel affichant le vrai numéro de l’agence, faux conseiller anti-fraude Demande de valider une opération « pour l’annuler »
Usurpation de numéro de carte Données de carte revendues, paiements en ligne hors 3-D Secure Petits débits de test chez des marchands inconnus
Fraude au faux RIB Interception d’un e-mail, IBAN du fournisseur remplacé Changement de coordonnées bancaires en cours de relation
Faux ordre de prélèvement Société fictive émettant un prélèvement sans mandat Créancier inconnu, libellé générique
Chèque volé ou falsifié Chéquier intercepté dans le circuit postal Chéquier non reçu dans les délais annoncés

Sur les prélèvements, la fraude relève à 95 % de faux ordres émis par des sociétés fictives sans mandat valide. Le montant moyen a bondi de 386 à 581 euros en un an. Savoir vérifier et révoquer un mandat est donc un réflexe utile : les mécanismes sont détaillés dans notre fiche sur le fonctionnement du prélèvement SEPA.

Spoofing et fraude par manipulation : le mode opératoire dominant

L’OSMP qualifie de fraude par manipulation les opérations que la victime valide elle-même, de bonne foi, après avoir été trompée. Cette catégorie représente environ 40 % de la valeur totale de la fraude au premier semestre 2025, contre 32 % en 2023 et en 2024. Sa progression est de 37 % sur un an.

Appel frauduleux et carte bancaire : scénario typique de fraude bancaire par spoofing
Depuis le déploiement du mécanisme d’authentification des numéros, les fraudeurs basculent vers des numéros banalisés en 06 et 07.

Le canal le plus touché est le virement initié depuis la banque en ligne : 174 millions d’euros de fraude par manipulation sur ce seul canal au premier semestre 2025, soit + 54 % sur un an. Le taux de fraude y passe de 0,0044 % à 0,0059 %. La mécanique est stable : un interlocuteur appelle, affirme qu’une opération suspecte est en cours, et fait valider par le client l’ajout d’un bénéficiaire ou un virement présenté comme une « annulation ».

Le Mécanisme d’authentification des numéros (MAN), issu de la loi Naegelen, certifie l’origine des appels et rend l’usurpation des numéros fixes plus difficile. L’OSMP constate néanmoins un report des fraudeurs vers des numéros mobiles banalisés. Le virement instantané, dont le taux de fraude atteint 0,043 %, mérite une attention particulière puisqu’il est irrévocable une fois exécuté — un point développé dans notre analyse des plafonds, délais et conditions de gratuité du virement instantané.

⚠ Attention : aucun conseiller bancaire, aucun agent des impôts et aucun policier ne vous demandera jamais de valider une opération dans votre application, de communiquer un code reçu par SMS ou de dicter votre code confidentiel. La règle recommandée par la Banque de France est simple : raccrocher, puis rappeler soi-même le numéro figurant au dos de la carte.

Les signaux d’alerte à repérer sur votre compte

Les fraudeurs testent souvent une carte volée par de micro-débits de quelques centimes à quelques euros avant de passer à des montants significatifs. Ces opérations passent sous le radar d’un contrôle mensuel rapide.

Trois vérifications hebdomadaires suffisent en pratique : la liste des opérations en attente, la liste des bénéficiaires enregistrés pour les virements, et l’historique des connexions à l’espace client lorsque la banque le propose. L’apparition d’un bénéficiaire que vous n’avez pas créé est le signal le plus grave : elle indique que quelqu’un dispose d’un accès actif.

Méfiez-vous aussi des anomalies non financières : chéquier annoncé mais jamais reçu, coordonnées de contact modifiées à votre insu, ou perte soudaine de réseau mobile pouvant signaler une fraude à la carte SIM. Vérifiez enfin qu’aucune procuration bancaire n’a été ajoutée sur votre compte sans votre accord.

💡 Astuce : activez les notifications en temps réel pour tout paiement, y compris à un euro, et abaissez vos plafonds de paiement en ligne au niveau de votre usage réel. Un plafond ajusté transforme une fraude potentiellement lourde en incident limité, et le relèvement temporaire prend quelques secondes dans l’application.

Fraude bancaire : que faire dans les 24 premières heures

La rapidité conditionne à la fois vos droits et vos chances de récupération. Cinq actions, dans cet ordre.

1. Faire opposition. Par l’application, par le serveur vocal de votre banque ou, à défaut, par le serveur interbancaire de mise en opposition. Chaque établissement dispose de son propre circuit, comme l’illustre notre fiche sur la mise en opposition d’une carte bancaire à la Banque Populaire. Notez l’heure exacte et le numéro d’enregistrement.

2. Changer vos identifiants d’accès à l’espace client, depuis un appareil différent de celui potentiellement compromis.

3. Contester par écrit. Un courrier ou un message sécurisé listant chaque opération contestée avec sa date, son montant et son libellé. C’est ce document qui déclenche le délai légal de remboursement.

Cliente vérifiant ses relevés bancaires après une suspicion de fraude bancaire
Relever chaque opération contestée avec sa date, son montant et son libellé exact accélère nettement le traitement du dossier.

4. Signaler aux autorités. Le téléservice Perceval, accessible via service-public.fr avec FranceConnect, traite les fraudes à la carte lorsque vous êtes encore en possession de celle-ci. En cas de vol physique, il faut un dépôt de plainte classique. Les SMS frauduleux se signalent au 33 700, et la plateforme cybermalveillance.gouv.fr oriente sur les suites techniques.

5. Conserver les preuves. Captures d’écran des SMS et notifications, journal d’appels, horodatage. La chronologie exacte est souvent l’élément décisif en cas de contestation, plusieurs décisions ayant tranché sur ce seul critère.

À retenir : le dépôt de plainte n’est pas une condition légale du remboursement. Une banque ne peut pas subordonner le crédit de votre compte à la production d’un récépissé. Si on vous l’oppose, mentionnez explicitement l’article L133-18 du Code monétaire et financier dans votre réclamation écrite.

Remboursement : ce que la loi impose à votre banque

Le principe posé par l’article L133-18 du Code monétaire et financier est net : la banque rembourse une opération non autorisée au plus tard le premier jour ouvrable suivant le signalement, et rétablit le compte dans l’état où il se serait trouvé. Ce n’est pas une faculté commerciale, c’est une obligation.

Situation Somme à votre charge Délai pour agir Texte
Paiement en ligne, carte jamais présentée 0 € 13 mois L133-19 II
Carte perdue ou volée, code utilisé, avant opposition 50 € maximum 13 mois L133-19 I
Opérations postérieures à l’opposition 0 € 13 mois L133-20
Négligence grave prouvée par la banque Totalité L133-19 IV
Prélèvement SEPA autorisé, montant contesté 0 € 8 semaines L133-25

Le délai général de contestation est de 13 mois à compter du débit (article L133-24), réduit à 70 jours lorsque le prestataire du bénéficiaire est établi hors de l’Espace économique européen — une hypothèse fréquente pour les virements internationaux. Ces délais sont des maxima : signalez immédiatement.

Négligence grave : une ligne que la jurisprudence a déplacée

La négligence grave est le seul argument sérieux dont dispose une banque pour refuser un remboursement. Encore doit-elle la prouver. L’article L133-23 est explicite : la seule utilisation enregistrée de l’instrument de paiement ne suffit à établir ni l’autorisation du payeur, ni sa négligence.

Décision Apport
Cass. com., 23 oct. 2024, n° 23-16.267 Spoofing du numéro officiel de la banque : pas de négligence grave, la sophistication du procédé ayant précisément pour objet de réduire la vigilance
Cass. com., 15 janv. 2025, n° 23-15.437 IBAN falsifié fourni par le client : la banque exécutant conformément à l’identifiant unique est libérée (L133-21)
Cass. com., 30 avr. 2025, n° 24-10.149 La banque doit d’abord prouver la régularité technique avant d’invoquer une négligence ; principe étendu aux clients professionnels
Cass. com., 12 juin 2025, n° 24-13.777 Un indice isolé, même probant, ne suffit pas : un faisceau d’indices pluriels et significatifs est exigé
Cass. com., 4 mars 2026, n° 24-19.588 Inflexion : si le message de validation mentionnait clairement « paiement », ne pas l’avoir lu peut caractériser une négligence grave

Le courant ouvert en octobre 2024 est donc protecteur, mais il n’est pas absolu. L’arrêt du 4 mars 2026 introduit un véritable devoir de lecture des notifications reçues en temps réel : lorsque le libellé est clair et non équivoque sur la nature de l’opération, valider sans lire devient reprochable. Cette même décision précise que les obligations de lutte anti-blanchiment ne peuvent pas fonder une action individuelle en remboursement.

Quand la banque refuse de rembourser : les recours

Un refus n’est pas un point final. Trois étapes s’enchaînent, sans frais dans les deux premières.

Dépôt d'une contestation écrite en agence après une fraude bancaire
Une réclamation écrite et datée constitue le point de départ du délai de deux mois ouvrant l’accès au médiateur bancaire.

Le service réclamations de l’établissement doit d’abord être saisi par écrit, en visant les articles L133-18 et L133-23. Si la réponse ne vous satisfait pas, ou en l’absence de réponse sous deux mois, le médiateur bancaire prend le relais : la saisine est gratuite, ses coordonnées figurent sur les relevés et dans la convention de compte, et il rend un avis motivé, généralement sous trois mois.

Reste la voie judiciaire, devant le juge des contentieux de la protection ou le tribunal judiciaire selon le montant. La jurisprudence admet, en plus du remboursement, l’indemnisation d’un préjudice moral sur le fondement de l’article 1240 du Code civil lorsque la banque a multiplié les rejets injustifiés ou laissé traîner le dossier. Enfin, un signalement à l’Autorité de contrôle prudentiel et de résolution (ACPR) ne vous indemnise pas mais alimente la supervision de l’établissement.

À retenir : les informations de cet article sont générales et ne constituent pas un conseil juridique personnalisé. Chaque dossier de fraude bancaire s’apprécie au regard de ses circonstances propres, et l’issue d’un contentieux dépend des pièces produites. Pour un litige de montant élevé, l’avis d’un professionnel du droit bancaire reste préférable.

Virements et prélèvements : des régimes différents

La distinction essentielle porte sur l’autorisation. Un virement frauduleux émis à votre insu, après piratage de vos identifiants, est une opération non autorisée : le régime de l’article L133-18 s’applique intégralement. Un virement que vous avez vous-même validé sous manipulation relève de la fraude par manipulation, où le débat se déplace vers la négligence grave.

Le faux RIB constitue un cas à part. Si vous avez transmis à votre banque un IBAN falsifié à votre insu, l’exécution conforme à cet identifiant libère l’établissement. La vérification directe des coordonnées bancaires reçues par e-mail, par un appel à un numéro connu, reste donc à votre charge — une raison de plus de bien distinguer les éléments d’un RIB et d’un IBAN avant tout paiement.

Un dispositif européen change progressivement la donne : la vérification du bénéficiaire, imposée par le règlement (UE) 2024/886 sur les virements instantanés, oblige depuis octobre 2025 les prestataires de la zone euro à comparer le nom du bénéficiaire avec l’IBAN saisi et à vous alerter en cas de discordance. L’OSMP attend ses premiers effets mesurables au cours de l’année 2026.

Réduire concrètement son exposition

Aucune mesure ne supprime le risque, mais quelques réglages font baisser sensiblement l’exposition. Activez systématiquement 3-D Secure : les paiements en ligne réalisés hors de ce protocole et sans authentification forte affichent un taux de fraude de 0,30 %, soit près de six fois la moyenne. Privilégiez les cartes virtuelles à usage unique pour les achats sur des sites inconnus.

Limitez l’exposition du chéquier : la perte et le vol représentent 63 % des montants fraudés sur chèque et 90 % des volumes, l’acheminement postal restant le maillon faible. Le retrait en agence, lorsqu’il est proposé, élimine ce risque. Sur ce terrain, les banques en ligne et les néobanques présentent des profils de sécurité différents des réseaux traditionnels, un point comparé dans notre dossier banque en ligne ou néobanque.

Enfin, un établissement qui traite mal les réclamations est un motif légitime de départ, et la mobilité bancaire encadrée par la loi Macron rend le transfert des prélèvements et virements automatique.

Le saviez-vous ? Les dispositifs de blocage et de temporisation des remises de chèques déployés par les banques ont permis de neutraliser 84 millions d’euros de remises frauduleuses sur le seul premier semestre 2025, selon l’OSMP. Cette fraude déjouée n’apparaît plus dans les statistiques officielles.

FAQ — fraude bancaire

Quel est le délai pour contester une fraude bancaire ?
L’article L133-24 du Code monétaire et financier fixe un délai de 13 mois à compter de la date de débit pour signaler une opération non autorisée, ramené à 70 jours si le prestataire du bénéficiaire est situé hors de l’Espace économique européen. Pour un prélèvement SEPA que vous aviez autorisé mais dont vous contestez le montant, le délai tombe à 8 semaines. En pratique, signalez dès la découverte : un signalement tardif fournit à la banque un argument de vigilance insuffisante.
La banque peut-elle refuser de rembourser ?
Uniquement dans deux cas prévus à l’article L133-19 : si vous avez agi frauduleusement, ou si vous avez commis une négligence grave. La charge de la preuve pèse sur la banque, pas sur vous. L’article L133-23 ajoute que la seule utilisation enregistrée de l’instrument de paiement ne suffit à établir ni votre autorisation, ni votre négligence.
Faut-il porter plainte ?
Le dépôt de plainte n’est pas une condition légale du remboursement et la banque ne peut pas s’en prévaloir pour retarder le crédit du compte. Il reste vivement conseillé : il date les faits, alimente les enquêtes et pèse en contentieux. Pour une fraude à la carte alors que vous la détenez encore, le téléservice Perceval permet un signalement en ligne avec récépissé.
Qu'est-ce que la franchise de 50 euros ?
Lorsque la fraude découle de la perte ou du vol de la carte et que le code confidentiel a été utilisé, l’article L133-19 laisse à votre charge une franchise plafonnée à 50 euros pour les opérations antérieures à l’opposition. Elle ne s’applique pas si la carte n’a pas été présentée physiquement, ni aux opérations postérieures à l’opposition, ni si la banque n’a pas mis à disposition un moyen de faire opposition.
Comment signaler une fraude sans avoir perdu sa carte ?
Il s’agit d’une usurpation de numéro de carte. Faites opposition, contestez par écrit, puis effectuez un signalement sur Perceval via service-public.fr avec FranceConnect. Ce téléservice centralise les signalements au profit de la gendarmerie nationale et délivre un récépissé à joindre à votre réclamation bancaire.
L'authentification forte prouve-t-elle mon accord ?
Non. Elle établit la régularité technique de l’opération, pas votre consentement éclairé. Plusieurs décisions rendues entre 2024 et 2026 l’ont rappelé, en exigeant de la banque un faisceau d’indices pluriels et convergents. L’arrêt du 4 mars 2026 nuance toutefois cette protection lorsque le message de confirmation reçu était clair et sans ambiguïté sur la nature de l’opération.

Aller plus loin

💌 Recevez nos guides sécurité bancaire par email
Alertes sur les nouvelles arnaques, évolutions réglementaires et comparatifs de frais, une fois par mois.
S’inscrire à la newsletter

Article rédigé par la rédaction de BanqueEnLigne.eu — publié le 26 août 2026. Sources : Observatoire de la sécurité des moyens de paiement (Banque de France), rapport annuel 2024 et note statistique du premier semestre 2025 ; Code monétaire et financier ; jurisprudence de la Cour de cassation 2024-2026. Contenu informatif, ne constituant ni un conseil juridique ni un conseil financier personnalisé.

Nous vous accompagnons pour comparer, choisir et optimiser vos services bancaires en ligne en toute confiance.

Liens rapides

Copyright © 2025. Tous droits réservés.