Arnaque bancaire : l’arrêt européen du 15 octobre change les règles du remboursement
Un faux lien, un compte débité et une banque qui refuse de rembourser parce que le client aurait été « gravement négligent » : c’est le cœur d’un arrêt rendu par la Cour de justice de l’Union européenne le 15 octobre 2026. Pour les consommateurs belges, cette décision rend particulièrement importante une distinction : l’établissement doit, en principe, rembourser d’abord une opération non autorisée, même s’il soupçonne une négligence grave. Il peut ensuite chercher à récupérer les pertes devant le juge, s’il apporte la preuve nécessaire.
Mais attention au titre trompeur que l’on voit parfois circuler : la CJUE n’a pas décidé que toutes les victimes d’arnaques bancaires seront automatiquement remboursées. Une personne qui a elle-même ordonné un virement sous l’influence d’un faux conseiller n’est pas dans la même situation qu’une victime dont les identifiants ont été utilisés à son insu. Nous expliquons ce que dit l’arrêt, ce que rappelle le SPF Économie en Belgique et comment réagir concrètement.
Ce qu’a réellement jugé la CJUE le 15 octobre 2026
Dans l’affaire C‑70/25, dite Tukowiecka, une cliente d’une banque polonaise vendait un objet sur une plateforme en ligne. Une personne se présentant comme acheteuse lui a envoyé un lien frauduleux. La victime a suivi ce lien vers un faux site ressemblant à celui de sa banque et y a saisi ses données de connexion. Un tiers s’en est servi pour faire partir de son compte une somme équivalant à environ 700 euros.
La cliente a signalé le débit le lendemain. La banque a refusé le remboursement en soutenant que les données de sécurité avaient été communiquées par négligence grave. Le tribunal polonais a alors demandé à la Cour de justice comment articuler l’obligation de remboursement immédiat, prévue à l’article 73 de la directive sur les services de paiement, et la responsabilité finale du payeur évoquée à l’article 74.
La Cour répond que l’argument de négligence grave ne permet pas de refuser d’emblée le remboursement d’une opération non autorisée. Les deux mécanismes n’interviennent pas au même moment. La banque doit en principe rembourser le montant après avoir pris connaissance de l’opération, au plus tard à la fin du jour ouvrable suivant ; elle peut par la suite exercer un recours pour demander au client de supporter les pertes si elle démontre un manquement intentionnel ou une négligence grave.
Il existe une exception encadrée : si l’établissement a de bonnes raisons de soupçonner une fraude commise par son propre client et communique ces raisons par écrit à l’autorité nationale compétente. Une simple affirmation selon laquelle la victime a cliqué sur un lien douteux ne suffit pas à transformer automatiquement ce soupçon en fraude du client.
La juridiction nationale reste chargée de résoudre le litige à l’origine du renvoi. L’arrêt interprète le droit de l’Union et ne constitue pas un jugement général donnant gain de cause à toutes les personnes escroquées. Lire le communiqué officiel de la CJUE.
Pourquoi cet arrêt concerne aussi les comptes bancaires en Belgique
L’affaire est partie de Pologne, mais l’interprétation donnée à la directive européenne 2015/2366 intéresse aussi les juridictions qui appliquent ses dispositions dans les autres États membres. Le SPF Économie belge publie précisément une fiche sur le phishing et les opérations non autorisées, avec la distinction entre les paiements intervenus avant et après le signalement, la preuve et la négligence grave.
La nuance est essentielle : un arrêt européen n'efface pas les faits particuliers d'un dossier belge, ni les règles sur la notification, la prescription ou l'identification d'un paiement comme « autorisé ». Il fournit une interprétation de droit à prendre en compte dans le traitement de situations comparables.
Dans le cadre de la directive, l’authentification technique d’une opération — par exemple parce qu'un système a enregistré un code, une carte ou un appareil — n’établit pas à elle seule que le titulaire a effectivement consenti au paiement. Le SPF Économie insiste sur cette différence. La banque doit étayer les éléments qu’elle invoque pour établir l’autorisation et, le cas échéant, la négligence grave.
Virement « autorisé » ou opération non autorisée : le piège qui change tout
Deux situations à ne pas confondre
- Un escroc prend le contrôle des identifiants et effectue le transfert sans l’accord de la victime. C’est le type de situation examiné dans l’arrêt, sous réserve de l’analyse des faits et du cadre juridique.
- Un faux conseiller appelle et convainc la victime d’effectuer elle-même un virement vers un prétendu « compte de sécurité ». Ce paiement peut relever d’une autre analyse, car la victime a donné un ordre de paiement, même si elle a été trompée.
Un simple SMS frauduleux, une notification d’authentification ou une connexion ne suffit pas à classer le paiement. La chronologie exacte, les écrans affichés, le canal utilisé pour confirmer un ordre et le rôle de chaque personne déterminent ce qui s’est passé.
L’arrêt du 15 octobre ne tranche pas le régime des virements que la victime a personnellement ordonnés sous la pression d’un faux conseiller. Affirmer le contraire serait donner un conseil juridiquement trompeur. Le lecteur doit donc documenter précisément qui a initié et validé l’opération.
La banque peut-elle quand même réclamer l’argent après avoir remboursé ?
Oui, dans certaines conditions. Selon la CJUE, le remboursement initial et la question de la responsabilité finale sont deux problèmes distincts. Si une banque estime que le payeur a manqué à ses obligations de sécurité intentionnellement ou par négligence grave, elle peut chercher à faire supporter les pertes au client, mais elle doit l’établir. Cela ne signifie pas qu’un simple message standard d'un service antifraude suffit à clôturer le dossier.
La notion de négligence grave est plus exigeante que le simple fait d’avoir été trompé. Les circonstances comptent : aspect du site frauduleux, messages reçus, avertissements réellement visibles, réaction du client, mécanismes d’authentification et délais de signalement. Le texte de la directive PSD2 impose à l’établissement d'apporter les éléments de preuve pertinents.
Le SPF Économie détaille aussi les règles belges concernant la franchise de 50 euros dans certaines situations et les exceptions où aucune perte ne doit être supportée, notamment lorsqu’une fraude ne pouvait raisonnablement pas être détectée. Il est imprudent de déduire une franchise ou une responsabilité automatique d’un seul exemple.
Victime en Belgique : les six gestes prioritaires
Si un paiement suspect vient d’être constaté, agir vite est plus utile que lire plusieurs heures d’articles juridiques. Les recommandations de Safeonweb permettent de distinguer les premières mesures de sécurité de la contestation à formuler ensuite.
- Prévenez immédiatement la banque par son canal officiel, en signalant l’opération non reconnue et en demandant la sécurisation des accès.
- Bloquez les cartes ou moyens concernés en contactant Card Stop au 078 170 170 depuis la Belgique si nécessaire, comme le recommande Safeonweb.
- Changez vos identifiants depuis un appareil et un site sûrs, si un faux formulaire a recueilli des données de connexion. Demandez à la banque quelles protections sont requises.
- Conservez des preuves : extraits de compte, horaires, SMS, e-mails, URL frauduleuses, captures et numéros de référence transmis par le service bancaire.
- Déposez plainte auprès de la police lorsque de l’argent a été perdu et conservez le numéro du procès-verbal. Il sera utile pour la banque et un éventuel recours.
- Contestez par écrit l’opération auprès de la banque : précisez ce que vous avez fait, ce que vous n’avez pas autorisé et la date de votre signalement.
Pour signaler des messages suspects sans y répondre, Safeonweb indique également l’adresse suspect@safeonweb.be. Il ne faut pas transmettre au journal, à un prétendu conseiller sur les réseaux sociaux ou à un formulaire non vérifié ses codes PIN, ses mots de passe ou ses codes de validation.
Que demander exactement si la banque refuse ?
Une contestation utile est précise. Demandez à l’établissement de communiquer par écrit la qualification retenue pour l’opération — autorisée ou non —, les éléments qu'il invoque pour cette qualification, la date de réception de votre notification et les motifs du refus de remboursement.
Lorsque le paiement est non autorisé, vous pouvez attirer l’attention sur l'article 73 de la directive PSD2 et l'arrêt C‑70/25 du 15 octobre 2026, en rappelant qu’une négligence grave alléguée ne suspend pas automatiquement le remboursement initial. Faites-le sans affirmer que votre situation serait forcément identique à l’affaire polonaise.
Si la banque soutient que vous avez personnellement autorisé le virement, demandez comment elle distingue l’authentification technique de votre consentement réel à l’opération. La réponse et les circonstances concrètes détermineront la pertinence d’un conseil juridique complémentaire.
Ombudsfin : un recours gratuit après la réclamation bancaire
En Belgique, la voie habituelle consiste à adresser d’abord une réclamation à l'institution financière. Lorsque la réponse est insatisfaisante ou tarde, le Service de médiation en matière financière — Ombudsfin peut examiner les litiges relevant de sa compétence. La médiation est gratuite pour les plaignants et la demande doit être présentée par écrit, de préférence via le formulaire.
Ombudsfin précise que son délai de traitement est en principe de 90 jours calendrier, avec possibilité de prolongation selon les conditions du dossier. Ses avis ne sont généralement pas contraignants, hormis les situations légalement particulières. L’intervention d’Ombudsfin n’équivaut donc pas à un jugement ni à une promesse de remboursement.
Le dossier peut contenir la chronologie des faits, la plainte initiale, la réponse de la banque et les relevés permettant d’identifier le montant contesté. Gardez les originaux, transmettez des copies quand cela suffit et évitez de publier publiquement des informations personnelles de compte.
Ce qu’un avocat en Belgique peut vérifier dans un dossier de fraude
La nature de l’opération, le droit applicable, la chronologie des notifications et les preuves technologiques sont décisifs. Une analyse individualisée peut notamment distinguer un débit non autorisé, un paiement réellement approuvé par le client et une situation où plusieurs personnes ont agi successivement.
Un professionnel peut examiner les échanges avec la banque, les logs et documents transmis, la réglementation belge applicable, les délais de recours et la portée de la décision européenne sur le cas concret. Pour choisir un professionnel, nos conseils pour trouver un avocat inscrit à un barreau belge et notre guide des honoraires expliquent les premières vérifications à effectuer.
Si le budget pose problème, notre guide sur l’aide juridique pro deo décrit les premières démarches. L’éligibilité dépend de la situation et des règles applicables ; elle ne découle pas automatiquement du fait d’être victime d’une fraude.
Questions fréquentes
Une banque belge peut-elle dire « vous avez cliqué sur un lien, donc nous ne remboursons pas » ?
Pour une opération non autorisée, le simple soupçon de négligence grave n’écarte pas en soi le mécanisme de remboursement initial interprété par la CJUE. La banque conserve des possibilités de recours et les exceptions prévues par les textes demeurent. La qualification des faits reste déterminante.
La banque doit-elle rembourser le lendemain de ma plainte ?
La directive prévoit, en principe, un remboursement immédiat et au plus tard à la fin du jour ouvrable suivant la prise de connaissance ou la notification, dans le champ des opérations non autorisées et sous les conditions légales. Cela n’exonère pas de signaler rapidement les faits.
Si j’ai validé un virement vers un faux compte sécurisé, l’arrêt suffit-il ?
Non. L’arrêt ne règle pas automatiquement le sort des ordres donnés par la victime elle-même après manipulation. Il faut examiner les faits et le régime juridique précis.
Ombudsfin peut-il obliger immédiatement la banque à me payer ?
Le service peut instruire un litige et rechercher une solution, mais ses avis ne sont en général pas obligatoires pour les parties. Il ne remplace pas une juridiction.
Sources officielles et transparence
Publication du 2 novembre 2026. Nous analysons l’arrêt prononcé le 15 octobre 2026 ; nous ne prétendons ni qu’il a été rendu aujourd’hui ni qu’un avocat du site a traité le dossier. Le reportage s’appuie sur la Cour de justice, le SPF Économie belge et les organismes compétents. Il fournit une information juridique générale qui ne remplace pas une consultation personnalisée.
- CJUE — communiqué n° 147/26 du 15 octobre 2026, affaire C‑70/25
- SPF Économie — Phishing et opérations de paiement non autorisées
- Directive (UE) 2015/2366, articles 72 à 74
- Safeonweb — Victime d’arnaque : démarches et Card Stop
- Ombudsfin — Procédure de réclamation
- Ombudsfin — FAQ et limites des avis de médiation