La Cour fixe les règles de remboursement après une arnaque bancaire
La Cour de justice de l'Union européenne (CJUE) a clarifié, dans un arrêt récent, les obligations des établissements financiers lorsque leurs clients sont victimes d’une escroquerie en ligne. Selon la haute juridiction, la banque doit recréditer les sommes versées sans autorisation par le titulaire du compte, sauf dans deux situations strictement encadrées.
Le principe posé est simple et protecteur du consommateur : lorsqu'un paiement n'a pas été validé par le client lui‑même, la banque doit le rembourser. Le calendrier est contraignant pour les établissements : le remboursement doit intervenir au plus tard à la fin du jour ouvrable suivant celui où la banque a été informée du problème.
Deux exceptions mais une charge de la preuve pour la banque
- Fraude commise par le client : la banque peut refuser le remboursement si elle dispose d'éléments sérieux suggérant que le titulaire du compte a lui‑même orchestré la fraude.
- Négligence grave du client : l'établissement peut réclamer au client les sommes déjà versées s'il prouve une négligence majeure de sa part.
Dans les deux hypothèses, la CJUE insiste sur un principe procédural : la banque doit apporter des éléments concrets pour justifier son refus ou sa demande de remboursement. Elle ne peut se contenter d'accuser le client ou d'affirmer sans preuve qu'il a facilité la transaction frauduleuse.
| Obligation de la banque | Délai |
|---|---|
| Recréditer un paiement non autorisé | Fin du jour ouvrable suivant l'information |
| Refuser le remboursement | Possible si fraude du client ou négligence grave prouvée |
Cas concret à l’origine de l’arrêt
L'affaire portée devant la CJUE concerne une cliente polonaise victime de phishing : elle a fourni ses identifiants sur un faux site et a perdu environ 700 euros. Sa banque avait refusé de rembourser en invoquant une « grave erreur » de sa cliente. La Cour a tranché en définissant le cadre juridique applicable et en rappelant l'obligation de motivation des décisions bancaires.
La décision aura des conséquences pratiques : elle renforce la protection des titulaires de comptes face aux escroqueries en ligne, mais elle ouvre aussi un chantier pour les banques qui devront documenter rigoureusement toute contestation fondée sur la fraude du client ou la négligence lourde. Reste en suspens une question clé laissée par la Cour : à partir de quel comportement précis la négligence du client devient‑elle « grave » ? Cette appréciation, qui dépendra des juridictions nationales et des faits, promet des jurisprudences à venir.
Pour les consommateurs, la règle est claire et immédiate : en cas d’opération non autorisée, le premier réflexe est d’informer sa banque sans délai pour déclencher l’obligation de recrédit. Pour les établissements financiers, l'arrêt impose transparence et preuve avant de pouvoir s’affranchir de leur devoir de remboursement.