Emballages ménagers : ce qui change en 2025 pour les métiers de bouche
Éco-contribution sur les emballages ménagers.
En savoir plus
Arnaques à la carte bancaire : ce qu’il faut absolument savoir pour se protéger (et faire valoir ses droits)
Les fraudes bancaires explosent, et toutes les entreprises, petites ou grandes, sont désormais ciblées. Les méthodes sont de plus en plus sophistiquées : faux conseillers bancaires, usurpation d’adresse mail, SMS frauduleux, liens piégés… Il est donc essentiel de connaître les mécanismes d’arnaques, mais aussi vos droits en matière de remboursement par votre banque.
Publié le 17.03.2026 par Noëlle Lecuyer
Le “phishing” : comment fonctionne cette arnaque ?
Le phishing (ou hameçonnage) consiste pour un fraudeur à se faire passer pour une banque, un fournisseur ou un service en ligne afin de pousser la victime à communiquer des informations sensibles (codes, identifiants, données bancaires).
Le scénario peut se présenter sous plusieurs formes :
Une fois les informations récupérées, le fraudeur effectue des virements non autorisés ou réalise des achats frauduleux.
Que dit la loi ? Le principe : la banque doit rembourser
Selon l’article L133-18 du Code monétaire et financier, la banque est tenue de rembourser toute opération non autorisée dès le premier jour ouvrable suivant le signalement, sauf si elle prouve :
- Que le client a agi frauduleusement,
ou
- Qu’il a commis une négligence grave.
La charge de la preuve repose toujours sur la banque, y compris concernant le bon fonctionnement de ses dispositifs de sécurité.
Jurisprudence récente : les décisions qui protègent les victimes
Les banques doivent rembourser, sauf cas de négligence grave clairement démontrée
La Cour de cassation rappelle régulièrement que la responsabilité du client ne peut être engagée que si la banque prouve précisément une négligence grave.
Dans un arrêt du 20 novembre 2024, la Cour a censuré une décision qui condamnait un client ayant transmis ses données à un escroc, considérant que la banque n’avait pas apporté la preuve suffisante de la faute.
Dans un autre arrêt du 30 avril 2025, la Cour rappelle que :
- La négligence grave doit être caractérisée par un faisceau d’indices sérieux,
- La banque doit démontrer que le client n’a pas respecté ses obligations de sécurité,
- Elle doit aussi prouver qu’elle-même a réagi rapidement et agi avec vigilance.
En cas de spoofing (faux numéro de la banque), la responsabilité du client est largement écartée
Le spoofing consiste pour un escroc à faire afficher le vrai numéro de la banque sur le téléphone de la victime.
Dans un arrêt majeur du 23 octobre 2024, la Cour de cassation a jugé qu’aucune négligence grave ne peut être imputée au client manipulé par un faux conseiller utilisant le numéro officiel de la banque.
La jurisprudence 2024-2026 confirme que plus la fraude est sophistiquée, moins la négligence du client peut être retenue.
Les cas où la négligence grave peut être retenue
Certaines décisions soulignent que le client peut être tenu responsable, notamment lorsqu’il :
- Clique sur un email frauduleux manifestement suspect,
- Communique volontairement ses identifiants malgré des alertes préalables,
- Ignore des incohérences visibles dans le message ou l’adresse électronique.
Cependant, même dans ces cas, les juges exigent une analyse très rigoureuse des faits.
En pratique : que doit faire un client victime d'une fraude ?
Dès la découverte :
- Contacter immédiatement la banque (par téléphone puis par écrit).
- Faire opposition à la carte ou au service bancaire.
- Déposer plainte (commissariat ou gendarmerie).
- Conserver toutes les preuves : emails, SMS, captures d’écran.
Si la banque refuse le remboursement :
- Demander les éléments techniques prouvant l'absence de défaillance,
- Contester par écrit en citant les décisions de jurisprudence ci-dessus,
- Saisir le médiateur bancaire,
- Consulter un avocat spécialisé en droit bancaire.
Comment prévenir les arnaques ?
Bonnes pratiques à diffuser à vos équipes :
- Ne jamais cliquer sur un lien dans un email ou SMS douteux.
- Vérifier toujours l’adresse URL avant de se connecter.
- Ne jamais communiquer ses codes ou identifiants, même au prétendu “conseiller”.
- Activer l’authentification forte sur tous les accès bancaires.
- Mettre à jour régulièrement l’antivirus et le système informatique.
- Former les salariés → les services comptables sont les plus ciblés.
Conclusion : vos droits sont mieux protégés qu’avant
La jurisprudence récente renforce clairement la protection des victimes.
La banque doit rembourser, sauf à démontrer une négligence grave — ce qui est de plus en plus difficile pour elle, surtout en cas de fraude sophistiquée (phishing avancé, cheval de Troie, spoofing…).
En cas de doute ou de litige, n'hésitez pas à en parler autour de vous, demander avis à un professionnel, et si vous pensez avoir été dupé, il n’est peut-être pas trop tard pour demander une prise en charge totale ou partielle de votre perte.
Ces contenus peuvent vous intéresser
Liquidation amiable d’une société : nouveaux justificatifs exigés
La liquidation amiable d’une société est une procédure qui permet aux associés de fermer simplement une société en bonne santé financière.
Cependant, certains entrepreneurs...
En savoir plus