La Cour de justice de l’Union européenne (CJUE) a tranché : les banques ne peuvent plus invoquer la « négligence grave » de leurs clients pour refuser systématiquement le remboursement de paiements non autorisés. Cette décision majeure, rendue le 15 octobre 2026, redéfinit l'équilibre des responsabilités entre les établissements financiers et les usagers face à la recrudescence des cyber-arnaques.
Une obligation de remboursement immédiat
L'arrêt de la CJUE impose aux prestataires de services de paiement une règle stricte : le remboursement d'une opération non autorisée doit intervenir au plus tard à la fin du premier jour ouvrable suivant la notification de la fraude. La Cour précise que le prestataire ne peut se soustraire à cette obligation sous prétexte que le client aurait rendu l'opération possible par une imprudence manifeste. Cette clarification juridique vise à mettre fin aux pratiques de certaines banques qui utilisaient la notion de négligence grave pour se dédouaner de leur responsabilité lors de piratages ou de campagnes de phishing.
Les deux exceptions prévues par la Cour
Si la protection du consommateur est renforcée, le cadre juridique maintient deux garde-fous pour les institutions bancaires. D'une part, la banque est autorisée à refuser le remboursement immédiat si elle dispose de motifs raisonnables de soupçonner une fraude orchestrée par le client lui-même. D'autre part, l'établissement conserve la possibilité d'engager une action a posteriori pour réclamer le remboursement des sommes versées, à condition de prouver formellement la négligence grave du titulaire du compte. La charge de la preuve incombe désormais clairement à la banque, qui doit étayer ses soupçons avec des éléments tangibles.
Un précédent né d'une affaire de phishing
Cette décision fait suite à un litige impliquant une cliente polonaise, victime d'une campagne de phishing ayant conduit au vol de ses identifiants bancaires. La banque avait initialement refusé de couvrir la perte de 700 euros, arguant que le comportement de l'utilisatrice constituait une négligence grave. En tranchant en faveur de la protection des fonds, la CJUE envoie un signal fort aux établissements financiers européens. Cette jurisprudence pourrait impacter durablement les politiques de sécurité et de remboursement des banques, qui devront désormais démontrer une implication directe du client dans la fraude pour espérer limiter leur responsabilité financière.