Carte bancaire piratée : la lettre et le mail pour obtenir votre remboursement
Professionnel du social depuis plus de 25 ans dans l’accompagnement de personnes confrontées à des difficultés du quotidien, je vois de plus en plus de dossiers liés à des paiements frauduleux sur carte bancaire — souvent après un SMS piégé ou un site de vente en ligne peu fiable. Beaucoup pensent à tort qu’ils doivent prouver leur bonne foi ; c’est en réalité à la banque de prouver le contraire. Voici la procédure exacte, avec les modèles de mail et de lettre à envoyer sans attendre.
L’essentiel en 30 secondes : si un paiement par carte bancaire apparaît sur votre compte sans que vous l’ayez autorisé, contactez votre banque sans tarder pour le contester, et signalez-le sur la plateforme officielle Perceval. Vous disposez de 13 mois pour agir (70 jours si l’opération a eu lieu hors de l’Union européenne). La banque doit vous rembourser immédiatement, sauf si elle prouve une négligence grave de votre part — et c’est à elle d’apporter cette preuve, pas à vous de démontrer votre innocence.
Modèles de mail et de lettre pour contester un paiement frauduleux
Deux étapes distinctes : un premier signalement rapide (mail ou espace client) pour déclencher la contestation, puis une lettre recommandée si la banque tarde ou refuse de rembourser.
Modèle de mail pour signaler un paiement frauduleux à sa banque
Objet : Contestation d’une opération non autorisée — carte n° [4 derniers chiffres]
Madame, Monsieur,
En consultant mon relevé de compte, j’ai constaté [le/les] paiement(s) suivant(s) que je n’ai ni effectué(s) ni autorisé(s) :
– [Date] — [Montant] € — [Nom du commerçant tel qu’il apparaît sur le relevé]
[Répéter pour chaque opération concernée]
Je suis toujours en possession physique de ma carte, qui n’a jamais été perdue ni volée. Je vous demande donc de bien vouloir contester ces opérations, de les rembourser conformément à l’article L133-18 du Code monétaire et financier, et de me confirmer les suites données à ce signalement.
Je reste à votre disposition pour tout complément d’information ou justificatif nécessaire au traitement de ce dossier.
Cordialement,
[Prénom Nom]
[Numéro de compte]
[Téléphone] — [Email]
Modèle de lettre de contestation et demande de remboursement (recommandé)
[Prénom Nom]
[Adresse]
[Code postal] [Ville]
[Nom de la banque]
[Adresse de l’agence]
À [Ville], le [Date]
Objet : Contestation d’opération(s) de paiement non autorisée(s) — demande de remboursement
Lettre recommandée avec accusé de réception
Madame, Monsieur,
Je conteste par la présente [le/les] paiement(s) suivant(s), débité(s) sur mon compte n° [numéro] et que je n’ai pas autorisé(s) :
– [Date] — [Montant] € — [Bénéficiaire]
Conformément à l’article L133-18 du Code monétaire et financier, je vous demande le remboursement immédiat de ces sommes ainsi que le rétablissement de mon compte dans l’état où il se serait trouvé si ces opérations n’avaient pas eu lieu, y compris les éventuels frais d’incident consécutifs (agios, rejets).
Je précise être toujours en possession de ma carte et n’avoir communiqué ni mon code confidentiel ni mes données de sécurité personnalisées à un tiers. J’ai également signalé ces faits sur la plateforme Perceval le [date].
Je vous rappelle qu’il vous appartient, conformément à l’article L133-23 du même code, de prouver que ces opérations ont été authentifiées et autorisées, ou d’établir une négligence grave de ma part, pour refuser ce remboursement.
Je vous remercie de me confirmer par écrit la prise en compte de cette contestation et le délai de traitement prévisible.
Je vous prie d’agréer, Madame, Monsieur, l’expression de mes salutations distinguées.
[Signature]
J’ai accompagné une personne qui avait reçu un SMS se faisant passer pour La Poste, l’invitant à régler 2,99 € de frais de livraison sur un faux site. Elle a saisi son numéro de carte, sa date d’expiration et le code reçu par SMS de sa banque, pensant valider une simple mise à jour de suivi de colis. Deux jours plus tard, trois prélèvements de 480 €, 650 € et 720 € étaient débités sur son compte vers un commerçant en ligne inconnu, alors qu’elle avait toujours sa carte physique en poche. Sa banque a d’abord refusé le remboursement, invoquant une « authentification forte validée » puisqu’elle avait elle-même saisi le code reçu par SMS. Après avoir signalé les faits sur Perceval, déposé plainte, et envoyé une lettre recommandée rappelant que la charge de la preuve de la négligence grave revenait à la banque — et non l’inverse —, elle a obtenu le remboursement intégral des trois opérations en trois semaines. Ce cas illustre un point essentiel : avoir été trompé par un site ou un SMS frauduleux ne constitue pas, en soi, une négligence grave au sens de la loi.
Qu’est-ce qu’un paiement frauduleux sur carte bancaire ?
Un paiement frauduleux est une opération de paiement réalisée sans votre consentement, par un tiers qui a récupéré vos données de carte (numéro, date d’expiration, cryptogramme) sans avoir volé la carte elle-même. Cela couvre le phishing (faux mails ou SMS), le « spoofing » (faux conseiller bancaire au téléphone), le piratage d’un site marchand, ou la copie de données lors d’un paiement chez un commerçant.
Cette situation est juridiquement distincte de la carte perdue ou volée : ici, vous conservez votre carte physique, et la démarche ne passe donc pas par une opposition classique, mais par une contestation directe des opérations elles-mêmes auprès de votre banque. Si votre carte a réellement disparu, notre article sur l’opposition carte bancaire perdue ou volée détaille la procédure spécifique à cette situation.
Quelles sont les techniques de fraude les plus fréquentes ?
Comprendre comment vos données ont pu être compromises aide à construire un dossier de contestation solide, en montrant que vous avez été victime d’une manipulation et non simplement négligent.
| Technique | Principe |
|---|---|
| Phishing (hameçonnage par mail) | Faux mail imitant votre banque ou un service connu, renvoyant vers un site copié qui capture vos identifiants |
| Smishing (hameçonnage par SMS) | Faux SMS de livraison, d’amende ou d’impôt, avec un lien vers un faux formulaire de paiement |
| Spoofing (faux conseiller) | Appel se faisant passer pour votre banque, affichant parfois le vrai numéro par usurpation d’identifiant |
| Piratage d’un site marchand | Vol massif de données de cartes stockées par un commerçant en ligne peu sécurisé |
Dans les cas de smishing et de spoofing, la victime valide parfois elle-même un code reçu par SMS sous la pression d’un scénario crédible (colis bloqué, fraude déjà en cours à « confirmer »). Cette validation technique, appelée authentification forte ou 3D Secure, ne signifie pas pour autant que l’opération a été consciemment autorisée : la loi distingue la validation d’un code de l’autorisation réelle et informée d’un paiement.
« Une opération authentifiée techniquement n’est pas forcément une opération autorisée par vous : la loi impose à la banque de prouver bien plus qu’un simple code validé pour refuser un remboursement. »
Dans quels cas pouvez-vous contester un paiement par carte ?
Vous pouvez contester une opération de paiement auprès de votre banque dans quatre situations précises, définies par le Code monétaire et financier.
- Opération non autorisée : vous n’avez donné aucun consentement à ce paiement
- Opération non autorisée réalisée avec un dispositif de sécurité personnalisé (code confidentiel, 3D Secure) obtenu frauduleusement par un tiers
- Opération mal exécutée ou non exécutée par la banque ou le prestataire de paiement
- Opération autorisée mais dont le montant dépasse ce que vous pouviez raisonnablement anticiper (par exemple une facturation finale largement supérieure à un montant pré-autorisé lors d’une location de véhicule)
Le simple fait qu’un code ait été validé techniquement ne signifie pas que vous avez consenti à l’opération : si ce code a été obtenu par tromperie, l’opération reste non autorisée au sens de la loi.
Quel délai avez-vous pour contester une opération frauduleuse ?
Le délai légal dépend du lieu où l’opération a été réalisée, conformément à l’article L133-24 du Code monétaire et financier.
| Lieu de l’opération | Délai de contestation |
|---|---|
| Dans l’Espace économique européen (UE + Islande, Liechtenstein, Norvège) | 13 mois à compter du débit |
| Hors Espace économique européen | 70 jours à compter du débit (extensible à 120 jours par contrat) |
Ce délai ne dispense pas d’agir « sans tarder » dès la découverte de l’opération : plus vous attendez, plus votre banque peut chercher à démontrer une négligence de votre part dans le signalement, ce qui a été confirmé par plusieurs décisions récentes de la Cour de cassation en 2026. Passé le délai légal, vous perdez le bénéfice de cette procédure spécifique, sans pour autant perdre nécessairement tout recours devant les tribunaux dans les délais de prescription de droit commun.
Que doit vous rembourser la banque et sous quel délai ?
Dès lors que l’opération est reconnue non autorisée, votre banque doit vous rembourser immédiatement le montant contesté et rétablir votre compte dans l’état où il se serait trouvé si l’opération n’avait jamais eu lieu, conformément à l’article L133-18 du Code monétaire et financier. Cela inclut également les frais annexes générés par l’incident : agios, frais de rejet de prélèvement ou de chèque consécutifs au débit frauduleux.
La banque doit par ailleurs conserver les enregistrements liés aux opérations par carte pendant 13 mois : ces données peuvent constituer une preuve, dans un sens comme dans l’autre, en cas de litige prolongé.
Qu’est-ce que la négligence grave qui peut faire perdre le remboursement ?
La banque peut refuser le remboursement si elle prouve que vous avez agi intentionnellement, frauduleusement, ou par négligence grave — notamment en manquant à votre obligation de signaler rapidement l’opération. C’est à la banque de démontrer cette négligence grave, et non à vous de prouver votre bonne foi : le simple enregistrement technique d’une opération authentifiée ne suffit pas, à lui seul, à établir que vous l’avez autorisée ou que vous avez commis une faute grave.
Communiquer son code confidentiel ou ses données de carte à un tiers, y compris sous la pression d’un faux conseiller bancaire convaincant, peut être discuté devant les tribunaux selon les circonstances exactes — la jurisprudence récente distingue les cas où la tromperie était particulièrement sophistiquée de ceux où des signaux d’alerte évidents ont été ignorés. Un simple oubli, comme laisser sa carte sur une table de restaurant sans qu’elle ne disparaisse, ne constitue en revanche jamais à lui seul une négligence grave.
Comment signaler la fraude sur la plateforme Perceval ?
Perceval est le service en ligne du ministère de l’Intérieur dédié spécifiquement à l’utilisation frauduleuse de données de carte bancaire à votre insu — il ne concerne pas le vol physique de la carte, déjà couvert par la procédure d’opposition classique. Le signalement s’effectue via service-public.fr, après identification par FranceConnect.
- Connectez-vous sur le site officiel via FranceConnect
- Remplissez le questionnaire décrivant les circonstances de la fraude constatée
- Conservez la confirmation de dépôt, à joindre à votre dossier de contestation bancaire
Ce signalement facilite le remboursement et alimente les enquêtes contre les réseaux de fraude à la carte bancaire, sans remplacer votre démarche de contestation directe auprès de votre banque.
Que faire si la banque refuse de rembourser ?
Si votre banque maintient son refus malgré votre contestation écrite, demandez-lui par écrit les éléments précis sur lesquels elle fonde ce refus : une simple mention d' »authentification forte validée » ne suffit pas juridiquement, elle doit démontrer une négligence grave concrète de votre part. Conservez toutes les preuves utiles : captures d’écran du site ou SMS frauduleux, dépôt de plainte, confirmation Perceval.
Si le désaccord persiste, une réclamation plus formelle auprès du service client, puis la saisine du médiateur bancaire de votre établissement, restent des recours gratuits avant d’envisager une action judiciaire. Le médiateur dispose généralement de deux mois pour rendre un avis, sans frais pour vous, et son intervention suffit souvent à débloquer un dossier qui stagne depuis plusieurs semaines sur une simple divergence d’interprétation de la négligence grave. Notre modèle de lettre de réclamation banque peut vous aider à formaliser cette étape si le dialogue reste bloqué.
Avant d’en arriver là, rassemblez systématiquement un dossier complet : capture d’écran du SMS ou du mail frauduleux reçu, relevé de compte faisant apparaître les opérations contestées, récépissé de dépôt de plainte, confirmation de signalement Perceval, et copie de tous vos échanges écrits avec la banque. Un dossier structuré et daté raccourcit presque toujours le délai de traitement, y compris lorsque le premier interlocuteur au téléphone se montre peu coopératif.
Encadré expertise — Article rédigé par Hamoudi Aïfa, professionnel du social, à partir de son expérience de terrain dans l’accompagnement de personnes confrontées à des fraudes bancaires. Sources juridiques vérifiées : Code monétaire et financier (articles L133-18, L133-19, L133-23, L133-24), Institut National de la Consommation. Mise à jour du contenu : 13 septembre 2026. Voir le profil complet de l’auteur.
Questions fréquentes sur la contestation d’un paiement frauduleux
Dois-je porter plainte avant de contester le paiement auprès de ma banque ?
Non, ce n’est pas une condition préalable obligatoire pour la contestation bancaire, mais c’est fortement recommandé : le dépôt de plainte renforce votre dossier, notamment en cas de refus initial de la banque.
La banque peut-elle refuser simplement parce que le code a été validé ?
Non, un code validé techniquement ne prouve pas à lui seul que vous avez autorisé l’opération ou commis une négligence grave. La banque doit apporter des éléments plus solides pour justifier un refus.
Que faire si plusieurs paiements frauduleux ont eu lieu sur plusieurs jours ?
Contestez l’ensemble des opérations dans le même signalement dès que vous les identifiez, en listant chaque date et chaque montant. Continuez à surveiller votre compte, car une carte piratée fait parfois l’objet de plusieurs tentatives successives.
Dois-je faire opposition sur ma carte si le paiement est frauduleux mais que je l’ai toujours ?
Cela reste recommandé par précaution, surtout si vos données ont pu être compromises plus largement (piratage d’un site marchand par exemple), même si la contestation du paiement en tant que telle ne l’exige pas juridiquement.
Perceval remplace-t-il le signalement à ma banque ?
Non, les deux démarches sont complémentaires et indépendantes : Perceval sert à signaler la fraude aux autorités, la contestation auprès de votre banque est l’unique voie pour obtenir le remboursement.
Que se passe-t-il si je découvre la fraude après plusieurs mois ?
Tant que vous restez dans le délai de 13 mois (pour une opération dans l’Espace économique européen), votre contestation reste recevable, mais un délai de découverte long peut être scruté par la banque comme un indice de négligence dans la surveillance de votre compte.
La validation d’un code reçu par SMS prouve-t-elle que j’ai autorisé le paiement ?
Non, pas automatiquement. Si ce code a été obtenu par tromperie (faux site, faux conseiller), l’authentification technique ne suffit pas à démontrer un consentement réel et informé de votre part à l’opération contestée.
Puis-je contester un paiement effectué chez un commerçant physique avec ma carte, sans l’avoir présentée ?
Oui, si vous n’avez ni présenté votre carte ni saisi votre code sur ce terminal, il s’agit très probablement d’une utilisation frauduleuse de données copiées (skimming), à contester exactement selon la même procédure.
La banque peut-elle me demander de fournir une preuve technique de la fraude ?
Elle peut vous demander des éléments contextuels (capture du SMS ou du site frauduleux, dépôt de plainte), mais la charge principale de la preuve technique de l’authentification et de l’autorisation repose légalement sur elle, pas sur vous.
