Références : articles L.133-16, L.133-18, L.133-19 IV, L.133-23 et L.133-24 du code monétaire et financier ; article 40 du code de procédure pénale. Décisions citées : TJ Paris, 9e ch., 11 avril 2025, n° 23/11667 ; CA Paris, pôle 4 ch. 9-A, 21 mars 2024, n° 22/13072 ; Cass. com., 23 octobre 2024, n° 23-16.267.
🔑 Points clés à retenir
- En cas d’opération non autorisée, la banque doit rembourser au plus tard le premier jour ouvrable suivant le signalement (article L.133-18 du code monétaire et financier).
- La charge de la preuve de la négligence grave pèse sur la banque, jamais sur le client (article L.133-23). Le seul fait que l’instrument ait été utilisé ne suffit pas.
- La banque peut produire votre plainte pénale comme un aveu : à Paris, un client a perdu 9 654 € parce que sa plainte reconnaissait avoir communiqué un code (TJ Paris, 11 avril 2025, n° 23/11667).
- Une victoire obtenue en première instance a été annulée en appel grâce à la plainte de la cliente, qui y reconnaissait avoir cliqué sur un lien (CA Paris, 21 mars 2024, n° 22/13072).
- À dire à la banque : « je conteste ces opérations non autorisées » + les éléments d’identification (date, montant, référence, bénéficiaire). Rien de plus.
- Le délai pour contester est de 13 mois maximum après le débit (article L.133-24).
- Une plainte adressée par lettre recommandée au procureur de la République a la même valeur qu’un dépôt au commissariat (article 40 du code de procédure pénale), tout en vous laissant maîtriser son contenu.
- Deux modèles prêts à copier figurent en fin d’article : une lettre de contestation à la banque et une plainte au procureur, volontairement minimalistes.
Sommaire ▼
- Pourquoi vos déclarations sont-elles si dangereuses ?
- Qui doit prouver quoi ?
- Des exemples concrets où la plainte a coulé la victime ?
- Que faut-il dire ? Le strict minimum
- Que dire à la banque ?
- Que mettre dans la plainte ?
- Commissariat ou courrier au procureur ?
- Et si vous avez déjà trop parlé ?
- Quels modèles de courrier utiliser ?
- Modèle de lettre de contestation à la banque
- Modèle de plainte au procureur
- FAQ — Questions fréquentes
Pourquoi vos déclarations sont-elles si dangereuses ?
Le régime des opérations de paiement non autorisées (articles L.133-18 à L.133-24 du code monétaire et financier) est, sur le papier, très favorable à la victime. Dès que vous signalez une opération que vous n’avez pas autorisée, la banque doit vous rembourser immédiatement, et au plus tard le premier jour ouvrable suivant (article L.133-18). Par défaut, donc, vous gagnez : la banque doit payer.
C’est une opération (virement, paiement par carte, prélèvement) effectuée sur votre compte sans votre consentement. Elle ouvre, en principe, un droit au remboursement intégral à la charge de la banque, même si l’opération a été techniquement « authentifiée ».
Qui doit prouver quoi ?
C’est ici que tout se joue. C’est à la banque — et non à vous — de prouver que vous avez autorisé l’opération, ou que vous avez agi frauduleusement, ou que vous avez manqué par négligence grave à vos obligations de sécurité (article L.133-23). Et la loi précise que cette preuve ne peut pas se déduire du seul fait que l’instrument de paiement a été utilisé. La banque ne dispose en réalité que d’une seule porte de sortie : démontrer votre négligence grave (article L.133-19 IV).
C’est un comportement d’une légèreté manifeste, qui va au-delà de la simple imprudence : par exemple communiquer volontairement un code de sécurité ou une clé d’authentification à un tiers, malgré un avertissement explicite. C’est la seule faute qui prive la victime de son droit au remboursement.
Le problème : le moyen le plus simple, le plus économique et le plus redoutable pour la banque d’établir cette négligence grave, c’est de reprendre vos propres déclarations. Votre réclamation, votre courrier et surtout votre plainte deviennent les pièces à charge qu’elle produit contre vous.
Vous racontez la fraude en détail → la banque récupère vos écrits (elle a accès à votre plainte) → elle y isole la phrase qui vous accuse → elle invoque la négligence grave (art. L.133-19 IV) → refus de remboursement.
Des exemples concrets où la plainte a coulé la victime ?
Deux décisions récentes l’illustrent de façon frappante.
Tribunal judiciaire de Paris, 11 avril 2025 (n° 23/11667). Un client de BNP Paribas, victime d’un spoofing (usurpation du numéro de téléphone de sa banque), réclame le remboursement de 9 654 euros. Pour caractériser sa négligence grave, la banque « se prévaut de la plainte déposée » par le client pour soutenir qu’il reconnaît avoir communiqué un code reçu par SMS. Le tribunal reproduit alors mot pour mot le procès-verbal de plainte — « Je lui ai donc communiqué mon numéro client » — ainsi que la lettre de réclamation, où le client admettait avoir transmis sa clé digitale. Conclusion : négligence grave caractérisée, demande rejetée, client débouté de tout et condamné aux dépens. Ce sont ses propres écrits qui l’ont coulé.
Le spoofing consiste, pour un escroc, à usurper le numéro de téléphone ou l’identité visuelle de votre banque pour vous mettre en confiance. L’hameçonnage (phishing) consiste à vous attirer, par SMS ou e-mail, vers un faux site pour vous faire saisir ou communiquer vos données. Selon que vous avez, ou non, livré vous-même vos données, l’issue juridique change radicalement.
Cour d’appel de Paris, 21 mars 2024 (n° 22/13072). Le scénario est encore plus parlant. En première instance, la cliente avait gagné : la Banque Postale ne s’était pas présentée et n’avait donc pas prouvé la négligence grave — condamnation de la banque à rembourser 6 000 euros. En appel, la banque produit le procès-verbal de plainte que la cliente, consciente du danger, avait soigneusement évité de verser aux débats. La cour relève que, dans cette plainte, la cliente « a reconnu » avoir reçu un mail suspect, « avoir suivi le lien, entré ses identifiants », tout en ayant eu un doute. La cour qualifie expressément ces déclarations d’« aveu », retient la négligence grave et infirme le jugement. La cliente perd l’intégralité de son remboursement et se voit condamnée à payer 1 000 euros à la banque. Elle avait pourtant tenté de cacher sa plainte : la banque en détenait copie.
La leçon est sans appel. La plainte n’est pas un document confidentiel qui resterait entre vous et la justice : la banque y a accès et l’exploite. Tout ce que vous déclarez, à elle comme aux enquêteurs, peut et sera utilisé contre vous.
Que faut-il dire ? Le strict minimum
La règle tient en une phrase : vous contestez des opérations frauduleuses, point. Vous n’avez ni à raconter la fraude, ni à expliquer comment elle s’est produite, ni à détailler ce que vous avez cliqué, reçu ou communiqué.
✅ À DIRE
- « Je conteste ces opérations, que je n’ai pas autorisées. »
- La date et le montant de chaque opération.
- La référence de l’opération et le compte / bénéficiaire concerné.
- La demande expresse de remboursement.
⛔ À NE PAS DIRE
- « J’ai cliqué sur un lien… »
- « J’ai communiqué mon code / ma clé… »
- « Je pense que c’est arrivé parce que… »
- Tout récit, hypothèse ou regret sur votre comportement.
Un conseiller peut vous promettre oralement un remboursement, vous assurer que « le dossier est réglé » ou, au contraire, vous dissuader d’agir : rien de tout cela n’a de valeur devant un juge. Exigez systématiquement une confirmation écrite de chaque échange, et formalisez vous-même vos contestations par courrier. Comme le rappelle l’adage latin, verba volant, scripta manent — les paroles s’envolent, les écrits restent.
Que dire à la banque ?
Votre seule obligation utile est de signaler les opérations non autorisées sans tarder et dans le délai légal (article L.133-24 : au plus tard treize mois après le débit). Ce signalement suffit à déclencher l’obligation de remboursement de l’article L.133-18. Tenez-vous-en donc à l’essentiel : contestation formelle, identification des opérations, demande de remboursement. Pas de récit, pas d’auto-analyse, pas de « j’ai peut-être… ». Le « comment » de la fraude est précisément ce qui alimente le moyen de négligence grave — or ce « comment » ne conditionne en rien votre droit au remboursement, qui naît du seul signalement.
Que mettre dans la plainte ?
Même discipline. Indiquez que vous êtes victime d’opérations bancaires frauduleuses, identifiez-les, faites état de votre préjudice. N’y inscrivez aucune confession technique sur des codes communiqués, des liens cliqués ou des données saisies. Évitez les hypothèses, les regrets et les reconstitutions improvisées : ce sont exactement les phrases que la banque viendra surligner devant le juge.
Une précision importante : il ne s’agit évidemment pas de mentir ni de dissimuler des faits, ce qui vous exposerait à d’autres risques. Il s’agit de ne pas livrer spontanément une interprétation ou un niveau de détail qui se retournera contre vous. Vous rapportez des faits vérifiables et identifiants ; vous ne qualifiez pas vous-même votre comportement.
Commissariat ou courrier au procureur ?
Beaucoup de victimes se précipitent au commissariat. C’est rarement le meilleur choix.
C’est l’acte par lequel une victime signale une infraction à la justice. Elle peut être déposée au commissariat ou à la gendarmerie, mais aussi adressée directement au procureur de la République par courrier (article 40 du code de procédure pénale). Les deux voies ont la même valeur juridique.
Vous pouvez donc parfaitement adresser votre plainte par lettre recommandée avec accusé de réception au procureur de la République du tribunal judiciaire du lieu de l’infraction. L’avantage est décisif : vous maîtrisez le contenu.
Au commissariat
Vous êtes entendu dans l’urgence et l’émotion. L’agent oriente l’entretien par ses questions. Vos réponses improvisées sont consignées dans un procès-verbal que vous signez — ce PV étant exactement la pièce que la banque a exploitée dans les deux affaires ci-dessus. On écrit votre plainte pour vous.
Par courrier au procureur
Vous (et votre avocat) rédigez un texte mesuré, relu, qui dit ce qui doit être dit et rien de plus : énoncé des faits, identification des opérations, estimation du préjudice, sans détail auto-incriminant. Vous gardez la plume.
En pratique : adressez votre courrier au procureur de la République du tribunal judiciaire compétent ; exposez les faits ; identifiez les opérations contestées ; chiffrez votre préjudice ; n’entrez pas dans le détail de vos manipulations ; conservez la preuve de l’envoi recommandé. Pour mémoire, le dépôt au commissariat enclenche l’enquête un peu plus vite ; mais dans la perspective du litige civil qui vous opposera à la banque, la maîtrise de votre récit l’emporte presque toujours.
Et si vous avez déjà trop parlé ?
Rien n’est nécessairement perdu. D’abord, la qualification de négligence grave reste appréciée strictement : un récit maladroit n’équivaut pas toujours à un aveu de faute lourde, et la jurisprudence distingue nettement les situations. Ainsi, lorsque la victime ne s’est volontairement dessaisie d’aucune donnée de sécurité, la Cour de cassation refuse de retenir la négligence grave en cas de spoofing (Cass. com., 23 octobre 2024, n° 23-16.267).
Ensuite, un levier reste souvent sous-utilisé : les obligations techniques de sécurité qui pèsent sur la banque elle-même au titre des standards réglementaires (RTS) complétant la directive sur les services de paiement — authentification forte, surveillance des opérations, détection des schémas anormaux. Lorsque ces standards ont été méconnus, ils peuvent fonder la responsabilité de la banque, indépendamment de votre comportement. Encore faut-il ne pas avoir, par des déclarations hâtives, fermé soi-même cette discussion. D’où l’intérêt de consulter un avocat avant d’aller plus loin.
Quels modèles de courrier utiliser ?
Voici deux modèles directement utilisables : une lettre de contestation à adresser à votre banque et une plainte à adresser au procureur de la République. Tous deux appliquent la règle exposée dans cet article : identifier les opérations contestées, demander réparation, et ne rien raconter de la mécanique de la fraude. Remplacez les éléments entre crochets et adaptez-les à votre situation. En cas de doute, faites-les relire par un avocat avant l’envoi.
Envoyez chaque courrier en lettre recommandée avec accusé de réception et conservez-en une copie. Ces modèles sont des trames générales ; ils ne remplacent pas un conseil personnalisé adapté aux pièces de votre dossier.
Comment rédiger la lettre de contestation à la banque ?
[Adresse]
[Code postal Ville]
Compte n° [IBAN / numéro de compte]
[Banque — Service réclamations]
[Adresse de l’agence ou du service]
À [Ville], le [date]
Lettre recommandée avec accusé de réception
Objet : Contestation d’opérations de paiement non autorisées — demande de remboursement (art. L.133-18 et s. du code monétaire et financier)
Madame, Monsieur,
Titulaire du compte n° [numéro] ouvert dans vos livres, je conteste formellement les opérations frauduleuses suivantes :
— le [date], opération de [montant] €, référence [référence], au bénéfice de [bénéficiaire / commerçant] ;
— [le cas échéant, autres opérations identifiées de la même manière] ;
qui doivent être considérées comme des opérations non autorisées au sens des articles L.133-6 et L.133-7 du code monétaire et financier. En conséquence, et conformément aux articles L.133-18 et L.133-23 du même code, je vous demande de procéder à leur remboursement intégral, soit la somme de [montant total] €, et de rétablir mon compte dans l’état où il se serait trouvé si ces opérations n’avaient pas eu lieu.
Je vous demande en outre d’engager sans délai une procédure de rappel des fonds (recall) auprès de l’établissement teneur du compte bénéficiaire, afin de tenter de récupérer les sommes indûment transférées, et de m’informer par écrit des suites données à cette demande.
Je vous rappelle qu’il vous appartient, le cas échéant, de rapporter la preuve que ces opérations ont été authentifiées, dûment enregistrées et comptabilisées, et qu’elles n’ont pas été affectées d’une déficience technique.
À défaut de remboursement dans les meilleurs délais, je me réserve le droit de saisir les juridictions compétentes.
Je vous prie d’agréer, Madame, Monsieur, l’expression de mes salutations distinguées.
[Signature]
[Prénom NOM]
Pièce jointe : copie du relevé faisant apparaître les opérations contestées.
Comment rédiger la plainte au procureur ?
Né(e) le [date] à [lieu]
Demeurant [adresse complète]
[Téléphone] — [adresse e-mail]
Monsieur le Procureur de la République
Tribunal judiciaire de [ville]
[Adresse du tribunal]
À [Ville], le [date]
Lettre recommandée avec accusé de réception
Objet : Plainte pour escroquerie et opérations bancaires frauduleuses
Monsieur le Procureur de la République,
J’ai l’honneur de porter plainte contre X pour des faits commis à mon préjudice, susceptibles de recevoir la qualification d’escroquerie (article 313-1 du code pénal) et toute autre qualification que vous estimerez appropriée.
Exposé des faits
Je suis titulaire du compte n° [numéro] ouvert auprès de [banque]. J’ai constaté les opérations frauduleuses suivantes :
— le [date], [montant] €, [référence / bénéficiaire] ;
— [le cas échéant, autres opérations] ;
qui doivent être considérées comme des opérations non autorisées au sens des articles L.133-6 et L.133-7 du code monétaire et financier.
Préjudice
Mon préjudice financier s’élève à ce jour à [montant] €, outre les frais et désagréments résultant de ces faits.
Je me tiens à la disposition de vos services pour toute audition utile et pour produire l’ensemble des pièces de mon dossier. Je vous prie de bien vouloir faire procéder à une enquête afin d’identifier le ou les auteurs de ces faits, et je déclare me réserver le droit de me constituer partie civile.
Je vous prie d’agréer, Monsieur le Procureur de la République, l’expression de ma haute considération.
[Signature]
[Prénom NOM]
Pièces jointes : copie d’une pièce d’identité ; relevé des opérations contestées.
Vous remarquerez ce que ces deux modèles ne contiennent pas : aucun récit du déroulé de la fraude, aucune mention d’un lien sur lequel vous auriez cliqué, d’un code ou d’une clé que vous auriez communiqués. C’est précisément cette sobriété qui protège votre droit au remboursement.
Conclusion
Le droit fait peser sur la banque la preuve de votre négligence grave. Ne lui offrez pas cette preuve vous-même. Contestez des opérations frauduleuses, identifiez-les, et rien de plus — auprès de la banque comme dans votre plainte. Privilégiez le courrier recommandé au procureur, qui vous laisse la plume. Et avant toute déclaration écrite ou orale, faites-vous accompagner : une réclamation ou une plainte mal rédigée peut, à elle seule, vous faire perdre un remboursement auquel la loi vous donnait droit.
