La justice européenne rappelle que les établissements bancaires doivent restituer rapidement les sommes prélevées lors d’un paiement non autorisé. Même si le client est soupçonné d’avoir commis une négligence grave, la question de sa responsabilité doit, en principe, être examinée après le remboursement. Une décision qui concerne aussi les usagers français.
À l’origine de cette décision, une cliente polonaise avait perdu environ 700 euros après avoir communiqué ses identifiants bancaires sur un faux site. Saisie du litige, la juridiction européenne a rappelé que la banque doit, en principe, recréditer le compte au plus tard à la fin du premier jour ouvrable suivant celui où elle a constaté l’opération frauduleuse ou en a été informée.
Une arnaque par un faux site bancaire
La victime souhaitait vendre un objet sur une plateforme en ligne lorsqu’un prétendu acheteur lui a transmis un lien. Celui-ci renvoyait vers un site imitant celui de sa banque. Pensant effectuer une démarche légitime, elle y a renseigné ses identifiants. L’escroc s’en est ensuite servi pour transférer de l’argent vers son propre compte. Informée dès le lendemain, la banque a refusé de rembourser la cliente, estimant qu’elle avait elle-même compromis la sécurité de ses données.
La Cour européenne a toutefois clarifié un point essentiel : la suspicion de négligence du client ne suffit pas, à elle seule, à justifier le refus de remboursement immédiat. L’établissement doit d’abord appliquer les règles de restitution prévues pour les paiements non autorisés, sauf exception encadrée.
Quand le remboursement peut-il être refusé ?
La banque peut échapper à cette obligation immédiate si elle dispose de raisons sérieuses de soupçonner une fraude commise par le client lui-même. Elle doit alors transmettre ses motifs par écrit à l’autorité nationale compétente. Cette exception vise donc une suspicion de participation du titulaire du compte à la fraude, et non la simple possibilité qu’il ait été imprudent en communiquant ses codes.
Le client doit, de son côté, avertir sa banque sans retard injustifié dès qu’il constate une opération qu’il n’a pas autorisée. La rapidité du signalement reste un réflexe essentiel pour faire valoir ses droits.
La responsabilité du client peut être examinée après coup
Le remboursement initial ne signifie pas que le client est automatiquement exonéré de toute responsabilité. L’établissement bancaire peut ensuite chercher à récupérer les sommes versées s’il démontre que la perte résulte d’un comportement intentionnel ou d’une négligence grave du titulaire du compte.
Il lui appartient d’apporter la preuve de cette faute et de son lien avec le préjudice financier. La seule affirmation selon laquelle le client aurait mal protégé ses identifiants ne suffit donc pas à établir sa responsabilité.
Cette distinction est au cœur de l’arrêt : le remboursement et l’examen d’une éventuelle faute du client constituent deux étapes distinctes.
Éviter que les victimes restent privées de leur argent
En imposant une restitution rapide des fonds, la CJUE entend éviter que les victimes restent privées de leur argent pendant toute la durée d’un désaccord avec leur banque. Sans ce mécanisme, elles pourraient être contraintes d’engager elles-mêmes des démarches judiciaires pour obtenir le remboursement auquel elles estiment avoir droit.
La décision donne ainsi la priorité à la protection financière du consommateur, tout en laissant la possibilité de rechercher ultérieurement la responsabilité du client lorsque les conditions légales sont réunies.
Les clients français également concernés
Cet arrêt interprète la directive européenne de 2015 relative aux services de paiement. Son interprétation doit être prise en compte par les juridictions nationales confrontées à des litiges comparables, notamment en France.
Pour les usagers, le message est clair : en cas de paiement bancaire non autorisé, il faut signaler rapidement l’opération à son établissement et contester formellement le débit. Même si la banque invoque une négligence dans la protection des données personnelles, cet argument ne met pas automatiquement fin au droit au remboursement immédiat.
La décision ne dispense toutefois pas le client de respecter ses obligations de sécurité et ne garantit pas un remboursement dans toutes les situations. Elle confirme surtout que la responsabilité éventuelle de la victime ne doit pas, en principe, retarder la restitution des fonds.
