Un virement part vers un compte inconnu. Le client n’a rien autorisé, ou croit avoir cliqué sur le message de sa « banque ». Il appelle son conseiller, conteste l’opération. Et là, trop souvent, commence un parcours du combattant : enquête interne, échanges de courriers, suspicion polie, et des semaines, parfois des mois, avant de revoir la couleur de son argent — quand il le revoit.
La Cour de justice de l’Union européenne vient de rappeler que ce scénario, devenu banal, est contraire au droit. Le principe est pourtant écrit noir sur blanc depuis des années : lorsqu’un utilisateur conteste une opération de paiement qu’il affirme ne pas avoir autorisée, sa banque doit lui en restituer le montant immédiatement. Pas après vérification. Pas une fois l’enquête bouclée. Tout de suite.
Rembourser d’abord, prouver ensuite
C’est l’inversion de la charge de la preuve qui change tout. Dans l’esprit du cadre européen sur les services de paiement, ce n’est pas au client de démontrer qu’il a été victime d’une fraude. C’est à la banque de prouver, si elle veut refuser le remboursement, que l’opération a bien été authentifiée, enregistrée correctement, et qu’aucune défaillance technique n’est en cause. Tant qu’elle n’apporte pas cette démonstration, elle doit payer.
Autrement dit : le doute profite au client, pas à l’établissement. La banque peut tout à fait récupérer son argent plus tard si elle établit la négligence grave du titulaire du compte ou une fraude de sa part. Mais cette discussion se tient après le remboursement, pas à la place de celui-ci.
Ce renversement n’a rien d’anecdotique. Il déplace le risque financier de l’épargnant vers l’institution, celle qui dispose des moyens techniques, juridiques et humains pour mener l’enquête. La logique est saine : entre un particulier démuni face à son relevé et une banque équipée de départements anti-fraude, qui doit supporter l’attente ?
La bataille se joue sur le mot « négligence grave »
C’est là que le bât blesse, et que les litiges s’accumulent. Les banques invoquent très volontiers la « négligence grave » du client pour refuser de payer : vous avez communiqué votre code, cliqué sur un lien, validé une opération via votre application. Donc, selon elles, vous êtes responsable.
Sauf que les arnaques ont changé de visage. On est loin du courriel bourré de fautes d’orthographe. Les fraudeurs d’aujourd’hui pratiquent le « spoofing » : ils affichent le vrai numéro de la banque, connaissent le prénom du conseiller, imitent les messages officiels à la perfection. Ils poussent la victime à valider elle-même des opérations en la manipulant au téléphone. Dans ces conditions, parler de négligence « grave » devient contestable — et c’est précisément le terrain sur lequel la justice resserre la vis.
Le message adressé aux établissements est clair : la négligence grave ne se présume pas. Elle se prouve, au cas par cas, avec des éléments concrets. Un client berné par un dispositif sophistiqué n’est pas automatiquement un client fautif.
Ce que ça change, concrètement
Pour l’utilisateur, la règle du jeu devient plus lisible. En cas d’opération non autorisée, voici ce qui doit normalement s’appliquer :
- Contester l’opération le plus vite possible auprès de la banque, idéalement par écrit, pour dater la démarche.
- Obtenir un remboursement rapide du montant, la banque ne pouvant subordonner cette restitution à la clôture de son enquête.
- En cas de refus, exiger que l’établissement motive sa décision et apporte la preuve de ce qu’il avance.
Reste la réalité du terrain. Entre le droit tel qu’il est écrit et son application au guichet, l’écart est parfois béant. Combien de clients renoncent, découragés par un premier refus ? Combien ignorent qu’ils peuvent saisir le médiateur bancaire, puis la justice ? Une décision de la Cour de justice ne vide pas les services contentieux du jour au lendemain. Mais elle donne un argument massue à ceux qui osent insister.
Il faut le dire : ce rappel à l’ordre arrive à point nommé. La fraude aux paiements explose à mesure que nos vies financières se dématérialisent, du virement instantané au paiement mobile. Plus les transactions sont rapides et invisibles, plus elles sont vulnérables. Et plus la tentation est grande, pour les banques, de renvoyer le fardeau vers le client.
Une portée au-delà de l’Union
La décision concerne directement les pays de l’Union, où le cadre sur les services de paiement fait loi. Les clients en France, en Belgique ou pour les comptes européens détenus depuis la Suisse y trouveront un appui solide. Pour les épargnants du Maghreb, le raisonnement n’a pas la même force juridique, mais il éclaire une tendance de fond : partout, la question de la responsabilité en cas de fraude numérique monte, et la pression réglementaire s’oriente vers une meilleure protection du consommateur. Les banques maghrébines, de plus en plus connectées aux flux européens, ne pourront pas durablement s’exonérer de ce débat.
Un principe simple en ressort. Celui qui conçoit le système de paiement, qui en tire profit et qui en maîtrise la sécurité, doit en assumer les failles — au moins le temps de prouver le contraire. Ce n’est pas une faveur faite aux clients. C’est un rééquilibrage attendu entre un particulier seul et une industrie qui, jusqu’ici, jouait trop souvent la montre.
