Paiement non autorisé : la banque doit vous rembourser (article L133-18)

Vous découvrez sur votre relevé un achat que vous n’avez jamais fait, ou un retrait effectué à l’étranger alors que votre carte est dans votre portefeuille. La loi est de votre côté : un paiement que vous n’avez pas autorisé doit vous être remboursé par votre banque, rapidement. Encore faut-il le signaler à temps et savoir quoi répondre si la banque refuse.

Remboursement d'un paiement non autorisé par la banque

Ce que dit la loi

Le texte de référence est l’article L133-18 du Code monétaire et financier. Lorsqu’un client signale une opération de paiement qu’il n’a pas autorisée, sa banque doit la rembourser immédiatement, et au plus tard à la fin du premier jour ouvrable suivant le signalement. Elle doit aussi remettre le compte dans l’état où il aurait été sans cette opération, frais et agios compris.

La banque ne peut retarder ce remboursement que si elle a de bonnes raisons de soupçonner une fraude de votre part, et à condition de le signaler à la Banque de France. Elle ne peut pas, en revanche, exiger un dépôt de plainte avant de vous rembourser.

On lit encore parfois que la règle se trouve à l’article L132-4. Cet ancien article a été abrogé en 2009, et le délai d’un mois qu’il prévoyait n’existe plus.

Les conditions à respecter

  • **Le délai : 13 mois.** Vous devez signaler l’opération à votre banque sans tarder, et au plus tard 13 mois après la date du débit (article L133-24). Au-delà, vous perdez ce droit. D’où l’intérêt de consulter vos relevés régulièrement.
  • **L’opération ne doit pas avoir été autorisée.** C’est le point essentiel. Un achat fait par un escroc avec votre numéro de carte volé est non autorisé. Un virement que vous avez vous-même envoyé à un faux vendeur ou à un « amoureux » rencontré en ligne est, juridiquement, une opération autorisée, même si vous avez été trompé. Dans ce cas, la banque n’a pas d’obligation de remboursement, et le recours passe par la plainte pour escroquerie.
  • **Une franchise de 50 € au maximum** peut rester à votre charge si votre carte a été perdue ou volée et utilisée avant votre opposition. Elle ne s’applique pas si les données de la carte ont été utilisées sans la carte elle-même, par exemple pour un achat en ligne.

Quand la banque invoque la « négligence grave »

Le refus le plus fréquent vient de la notion de négligence grave. La banque estime que vous avez été imprudent : vous auriez communiqué un code reçu par SMS, validé une opération dans votre application, ou donné vos identifiants.

Sachez que c’est à la banque de prouver cette négligence grave (article L133-23). Le simple fait que l’opération ait été validée par une authentification forte ne suffit pas à la démontrer. Les tribunaux examinent les circonstances : un faux conseiller qui appelait depuis le vrai numéro de votre agence, et qui connaissait vos opérations récentes, peut tromper une personne attentive. Ce scénario, le plus courant aujourd’hui, ne relève pas automatiquement de la négligence grave.

La marche à suivre

  1. **Faites opposition** à votre carte immédiatement, depuis votre application bancaire ou au 0 892 705 705.
  2. **Signalez les opérations** par écrit à votre banque, en listant chaque débit contesté (date, montant, libellé). Demandez le remboursement sur le fondement de l’article L133-18.
  3. **Signalez la fraude sur Perceval**, le service en ligne de l’État pour les fraudes à la carte bancaire, si votre carte est restée en votre possession. Il est accessible depuis service-public.gouv.fr avec FranceConnect, et le récépissé peut être transmis à votre banque.
  4. **Si la banque refuse ou ne répond pas**, adressez une réclamation écrite à son service clients, puis saisissez le médiateur de la banque. Ses coordonnées doivent figurer sur votre convention de compte et sur le site de la banque. La saisine est gratuite.
  5. **Portez plainte**, surtout si un escroc vous a manipulé par téléphone. Le récit précis des faits (heure de l’appel, numéro affiché, ce qui vous a été demandé) servira aussi bien auprès de la banque que du médiateur.

Les chiffres de la fraude

La fraude aux moyens de paiement n’a pas disparu, elle s’est déplacée. L’authentification forte, qui consiste à valider ses achats dans l’application de sa banque, a fait baisser la fraude « classique » sur internet. En revanche, les escroqueries où la victime est manipulée pour valider elle-même l’opération ont fortement augmenté. Les faux conseillers bancaires, faux livreurs et faux services des fraudes en sont la principale cause.

Pour une contestation liée à un achat qui ne correspond pas à ce qui a été commandé, ou jamais livré, la démarche est différente : voir notre article sur la procédure de chargeback. Toutes les autres démarches sont réunies sur notre page Arnaque sur internet : que faire ?. Et méfiez-vous des « cabinets » qui vous contactent pour récupérer votre argent contre une avance de frais : c’est une seconde arnaque.

Les 3 arnaques les plus actives au 1er trimestre 2012

Article publié en 2012 : les chiffres et les services cités ont pu évoluer depuis. Pour une information à jour, consultez notre page Phishing.

Classement des arnaques les plus actives au 1er trimestre 2012

Selon Bitdefender, le créateur de logiciels de sécurité Internet et antivirus, et son dernier rapport sur les activités concernant la sécurité, les arnaques les plus actives au premier trimestre 2012 sont les suivantes :

Spam

45% des spams offrent des produits pharmaceutiques, ce qui en fait de loin le sujet de prédilection des escrocs. De multiples e-mails parviennent dans nos boites de réception vantant les bienfaits de médicaments, dont souvent ceux qui traitent de problèmes d’infertilité masculine, à l’image de la célèbre pilule bleue.

Viennent ensuite, la contrefaçon (15%), le casino (13%), les rencontres (8%), etc. La plupart du temps, les spams sont rédigés en texte brut. Mais les plus modernes incluent désormais des images ce qui leur donne une apparence plus professionnelles et ce qui les rend plus difficiles à déceler.

Phishing

arnaques actives selon bitdefender

Les e-mails hameçonnage représentent environ 2,5% du spam et concernent principalement les banques et les sociétés financières. Il est intéressant de noter que la plupart des sites de phishing sont hébergés aux États-Unis (approximativement 40%), ce qui constitue une large majorité, car viennent ensuite les sites hébergés en Allemagne (6%), au Brésil (5%) et en Espagne (5%).

Essentiellement ciblés par le phishing, on retrouve loin devant PayPal (32,4%), puis Santander UK (2,76%) et Mastercard (1,49%). Hors institutions financières, on retrouve Facebook (5,10%), TAM Airlines (3,8%) et AOL (1,24%).

Facebook

Les escrocs ont intensifié leurs activés sur Facebook, le nombre d’utilisateurs de ce dernier approchant les 800 millions. Facebook est devenu le nouveau terrain de chasse des escrocs en tout genre et les arnaques y pullulent désormais. Safego, la solution de sécurité Bitdefender pour Facebook, détecte en moyenne entre 10 et 45 arnaques différentes par jour, ce qui démontre l’activité soutenue des escrocs sur le plus célèbre des réseaux sociaux.

Porter plainte après une arnaque sur internet : en ligne, au commissariat ou par courrier

Beaucoup de victimes renoncent à porter plainte. Elles ont honte, pensent que cela ne servira à rien, ou ne savent pas où s’adresser. C’est dommage : la plainte est souvent exigée par la banque ou l’assurance, elle permet aux enquêteurs de relier des dossiers entre eux, et les escrocs sont plus souvent arrêtés qu’on ne le croit. Voici les différentes façons de porter plainte après une arnaque sur internet, et ce qu’il faut préparer.

Porter plainte après une arnaque sur internet

Avant tout : rassemblez les preuves

Quel que soit le moyen choisi, la plainte sera d’autant plus utile qu’elle est précise. Avant de commencer, réunissez :

  • les échanges avec l’escroc : e-mails (en gardant les en-têtes complets), SMS, conversations WhatsApp ou Messenger en capture d’écran, avec les dates ;
  • l’adresse du site, de l’annonce ou du profil, avec des captures d’écran avant qu’ils ne disparaissent ;
  • les preuves de paiement : relevé bancaire, ordre de virement, reçu de coupon ou de mandat, référence de transaction ;
  • tout ce qui identifie l’escroc : nom utilisé, numéro de téléphone, IBAN, adresse de livraison, pseudo.

Écrivez aussi un résumé chronologique des faits, même court. Il vous évitera d’oublier un élément le jour de la plainte.

1. La plainte en ligne pour les escroqueries sur internet (THESEE)

Pour la plupart des arnaques commises sur internet (achat sur un faux site, fausse annonce, chantage, escroquerie sentimentale, rançongiciel), le ministère de l’Intérieur propose un service de plainte en ligne appelé THESEE. Il est accessible depuis service-public.gouv.fr, avec une connexion FranceConnect. La plainte a la même valeur qu’une plainte déposée au commissariat, et les dossiers sont centralisés, ce qui aide à rapprocher les victimes d’un même escroc.

Si vous ne savez pas quel service utiliser, le 17Cyber pose quelques questions sur votre situation et vous oriente vers la bonne démarche, y compris vers un échange en direct avec un policier ou un gendarme.

2. Au commissariat ou à la gendarmerie

Vous pouvez aussi vous présenter dans n’importe quel commissariat ou brigade de gendarmerie, pas forcément celui de votre domicile. Les services sont tenus d’enregistrer votre plainte : ils ne peuvent pas vous imposer une simple « main courante » si vous voulez déposer plainte. Pour gagner du temps, vous pouvez remplir une pré-plainte en ligne et prendre rendez-vous.

Repartez avec un récépissé ou une copie de votre plainte. Votre banque, votre assurance ou une plateforme de paiement vous la demanderont peut-être.

3. Par courrier au procureur de la République

Il est aussi possible d’écrire directement au procureur de la République du tribunal judiciaire de votre domicile ou du lieu des faits. La lettre, envoyée en recommandé avec accusé de réception, doit indiquer votre état civil, le récit des faits, les références de l’escroc si vous les avez, l’estimation de votre préjudice et les copies des pièces. C’est la solution à privilégier pour un dossier complexe ou un montant important.

Plainte pénale ou action civile ?

La plainte vise à faire poursuivre et condamner l’auteur d’une infraction. L’escroquerie est punie de cinq ans d’emprisonnement et de 375 000 € d’amende, et vous avez six ans à compter des faits pour porter plainte. Si l’auteur est retrouvé et jugé, vous pourrez vous constituer partie civile pour demander le remboursement de votre préjudice.

Si le problème vient d’une vraie entreprise qui ne livre pas ou ne rembourse pas, il ne s’agit pas forcément d’une escroquerie mais d’un litige commercial. La démarche passe alors par la mise en demeure, le médiateur, puis le juge civil : voir notre article Litige après un achat en ligne : vos recours.

Et ensuite ?

Soyons honnêtes : quand l’escroc est à l’étranger, les chances de récupérer son argent par la voie pénale sont faibles. La plainte reste utile, car elle conditionne souvent un remboursement par la banque ou par une plateforme, elle alimente les enquêtes sur les réseaux, et elle vous protège si votre identité a été utilisée.

N’attendez pas la plainte pour agir sur votre argent. Contactez votre banque le jour même : pour un paiement par carte, lisez notre article sur le remboursement d’un paiement non autorisé et celui sur le chargeback.

Enfin, méfiez-vous des personnes qui vous contactent après votre plainte, en se présentant comme avocat, enquêteur d’Interpol ou cabinet spécialisé, et qui promettent de récupérer votre argent contre des frais. C’est une seconde arnaque qui vise spécialement les victimes. Pour toute question, la plateforme téléphonique Info Escroqueries répond gratuitement au 0 805 805 817.

Si vous avez déjà porté plainte pour une arnaque sur internet, racontez dans les commentaires comment cela s’est passé : votre expérience aidera ceux qui hésitent encore.