Le réseau .fm
Les repères
100.4 Sécurité

Code de carte bancaire divulgué : négligence grave ou pas ?

Avoir donné son code ne suffit pas à caractériser une négligence grave : la loi impose des conditions précises, et c'est à la banque de les démontrer.

Main masquant la saisie du code confidentiel sur un terminal de paiement

Un proche vous a demandé votre code pour retirer de l'argent à votre place. Ou bien un faux conseiller au téléphone a réussi à vous le faire dire. Quelques heures plus tard, des opérations que vous n'avez jamais faites apparaissent sur le compte. Vous appelez la banque, et le mot tombe : négligence grave. Ce terme fait peur, car il laisse entendre que tout remboursement est exclu et que la faute vous revient entièrement.

Ce n'est pourtant pas aussi automatique que le laisse penser ce premier échange. La négligence grave est une notion juridique précise, définie par le Code monétaire et financier, qui ne se résume pas au simple fait d'avoir communiqué son code. Elle doit être caractérisée par des circonstances concrètes, et c'est à la banque d'en apporter la preuve, pas à vous de démontrer votre bonne foi.

Ce guide explique ce que recouvre juridiquement la négligence grave, la différence avec la négligence simple, les situations qui en relèvent réellement et celles qui n'en relèvent pas, la marche à suivre dès que le code a fuité, et comment contester une décision de refus de remboursement quand elle vous paraît injustifiée.

Que dit la loi sur le code confié à un tiers ?

Le principe de base est favorable au titulaire de la carte. Avant que l'opposition ne soit faite, sa responsabilité pour des opérations non autorisées est limitée, sauf si la banque parvient à démontrer qu'il a agi avec négligence grave ou de manière frauduleuse. Une fois l'opposition posée, cette responsabilité disparaît presque entièrement, sauf fraude de sa part. Le cadre est donc construit pour protéger l'utilisateur, et l'exception de négligence grave doit rester une exception, pas la réponse par défaut d'un conseiller pressé de clore un dossier.

Le texte qui encadre cette répartition ne définit pas la négligence grave par une liste fermée de comportements. Il pose un principe : le manquement doit être suffisamment sérieux pour justifier de faire porter au client le poids d'une fraude commise par un tiers. La jurisprudence a précisé ce principe au fil des années, et elle est nettement plus restrictive que ce que suggère souvent le premier échange avec un service clientèle.

Négligence simple ou négligence grave : la différence qui change tout

La négligence simple est une imprudence ordinaire, celle que commet à peu près tout le monde une fois dans sa vie : noter son code sur un papier rangé dans le même portefeuille, tarder un peu à faire opposition, laisser son téléphone sans verrouillage automatique. Elle n'entraîne pas de perte de la protection légale. La négligence grave suppose un comportement bien plus caractérisé, où le titulaire a manifestement manqué à ses obligations élémentaires de prudence, dans des conditions qui rendaient le risque évident.

Deux niveaux de manquement, deux conséquences

Négligence simple

  • Code noté quelque part, sans être collé sur la carte elle-même
  • Léger retard à faire opposition après avoir constaté l'anomalie
  • Téléphone laissé sans surveillance quelques minutes en lieu privé
  • Carte égarée puis retrouvée sans opération frauduleuse entre-temps
  • La protection légale contre la fraude reste acquise

Négligence grave (à démontrer par la banque)

  • Code écrit au dos de la carte ou sur un adhésif collé dessus
  • Code confié à un inconnu qui se présente comme un conseiller par téléphone
  • Carte et code laissés ensemble, accessibles, dans un lieu public
  • Absence de toute réaction malgré la disparition constatée de la carte
  • Le remboursement peut être refusé si les faits sont établis

Qui doit prouver la négligence grave ?

C'est le point le plus mal compris, et pourtant le plus favorable au client. La charge de la preuve pèse sur la banque, pas sur le titulaire de la carte. Il ne suffit pas qu'elle affirme que le code a été utilisé pour l'opération litigieuse : l'usage du code, à lui seul, n'établit ni le consentement du titulaire ni sa négligence. Elle doit apporter des éléments concrets qui montrent dans quelles circonstances précises ce code a pu être connu d'un tiers, et en quoi ces circonstances révèlent un manquement sérieux.

Dans la pratique, un refus de remboursement fondé sur une simple affirmation, sans élément circonstancié, n'a pas de valeur probante suffisante. Un dossier sérieux doit s'appuyer sur des faits datés et vérifiables : un témoignage, des éléments matériels, une chronologie cohérente. Une banque qui se contente d'invoquer la négligence grave sans jamais la détailler par écrit n'a, juridiquement, pas rempli son obligation.

Le code confié volontairement à un proche

Un cas revient très souvent : le titulaire a lui-même donné son code à un conjoint, un enfant ou un ami, pour un retrait ou un paiement précis, et cette personne a fait un usage non prévu de la carte. Cette situation ne se traite pas comme un vol par un inconnu. Le comportement du proche peut relever d'un abus de confiance, éventuellement d'un vol, mais la question de la négligence du titulaire reste distincte : avoir confié son code pour un usage déterminé n'équivaut pas à avoir accepté toute opération future.

La banque devra alors examiner si les conditions dans lesquelles le code a été partagé, et le comportement du titulaire une fois l'anomalie découverte, constituent ou non une négligence grave. Réagir vite dès la découverte du problème, en faisant opposition et en signalant les faits, reste le meilleur moyen de montrer que vous n'avez pas laissé la situation perdurer. Ce mécanisme rejoint celui applicable à une opération inconnue sur le compte, où la rapidité du signalement pèse presque toujours dans la balance.

Les situations qui relèvent, ou non, de la négligence grave

Exemples de qualification retenue en pratique
SituationQualification probablePourquoi
Code tapé au distributeur, carte volée juste après par un pickpocketNégligence simpleLe vol du code par observation à distance ne dépend pas d'une imprudence du titulaire
Code écrit au feutre au dos de la carte elle-mêmeNégligence graveLe code et le moyen de l'utiliser sont réunis dans le même objet, accessibles à quiconque le trouve
Code communiqué à un faux conseiller au téléphoneDépend des circonstancesL'ingéniosité de l'arnaque et l'urgence créée artificiellement sont prises en compte
Carte et code notés ensemble laissés dans un véhicule non surveilléNégligence grave probableLe rapprochement volontaire du code et du moyen de paiement facilite la fraude
Retard de quelques heures à faire opposition après un vol de portefeuilleNégligence simpleUn délai raisonnable de réaction n'est pas, en soi, un manquement grave

Chaque dossier reste apprécié au cas par cas. Ce tableau donne des repères, pas une règle automatique applicable à toutes les situations.

Ce qui ressort de ces situations, c'est que la négligence grave sanctionne un relâchement manifeste, pas une malchance ou une ruse extérieure bien montée. Être victime d'une arnaque élaborée, même en ayant fini par communiquer un code, n'équivaut pas à avoir été négligent : l'appréciation porte sur le caractère raisonnable du comportement au moment des faits, pas sur le résultat final de l'escroquerie.

Comment réagir dès que le code a été communiqué

Dans l'ordre, sans attendre

  1. Faites opposition immédiatement

    Dès que vous réalisez que votre code a pu être connu d'un tiers, faites opposition sur la carte, même si aucune opération suspecte n'est encore visible. C'est le geste qui coupe court à tout usage ultérieur et qui démontre votre réactivité.

  2. Notez l'heure exacte de votre prise de conscience

    Ce repère temporel sert de point de départ pour apprécier la rapidité de votre réaction, un critère souvent déterminant dans la qualification retenue ensuite.

  3. Décrivez précisément les circonstances

    Comment le code a-t-il pu être connu : appel, message, personne présente ? Un récit précis et daté vaut mieux qu'une explication vague, car il permet à la banque d'apprécier le contexte réel.

  4. Contestez chaque opération non reconnue

    Listez les opérations une par une avec leur date, leur montant et leur lieu. Une contestation globale et imprécise est plus difficile à instruire qu'une liste détaillée.

  5. Déposez plainte si un tiers a agi frauduleusement

    Le dépôt de plainte n'est pas obligatoire pour être remboursé, mais il date officiellement les faits et renforce un dossier, notamment si un proche a fait un usage détourné de la carte.

  6. Exigez une réponse écrite et motivée

    Si la banque invoque la négligence grave, demandez qu'elle précise par écrit les éléments concrets sur lesquels elle s'appuie, pas seulement la conclusion qu'elle en tire.

Que se passe-t-il une fois l'opposition faite ?

Une fois l'opposition enregistrée, toute opération postérieure engage en principe la responsabilité de l'établissement qui a laissé la carte fonctionner, et non plus celle du titulaire, sauf fraude de sa part. C'est pourquoi le moment précis de l'opposition compte autant que les circonstances de la fuite du code : il sépare la période où une négligence grave peut, éventuellement, être retenue, de celle où elle ne le peut plus.

Le remboursement des opérations antérieures à l'opposition dépend donc entièrement de la qualification retenue pour la période qui précède. Tant que la banque n'a pas apporté d'éléments précis et vérifiables de négligence grave, la protection légale continue de s'appliquer, et un remboursement doit intervenir. Un dossier bien documenté de votre côté, avec une chronologie claire, facilite ce traitement et réduit le risque d'un refus fondé sur une simple présomption.

Contester un refus fondé sur la négligence grave

Un refus de remboursement doit toujours être écrit et motivé. S'il se limite à la mention « négligence grave » sans détail des faits retenus, cela ne suffit pas à justifier la décision. Demandez une réponse circonstanciée, indiquant précisément quel comportement est reproché et en quoi il caractérise, selon la banque, un manquement grave et non une simple imprudence.

Si le désaccord persiste après la réponse du service réclamations, la saisine du médiateur bancaire est gratuite et permet un réexamen complet du dossier, y compris sur la question de savoir si la négligence grave a réellement été établie. Cette voie de recours est souvent ignorée alors qu'elle aboutit régulièrement, en particulier lorsque la banque n'a jamais détaillé les circonstances précises qu'elle invoque.

Vos questions fréquentes

Q1 J'ai donné mon code à un faux conseiller bancaire au téléphone, suis-je en négligence grave ?
Pas automatiquement. L'appréciation dépend du scénario employé : plus la mise en scène était élaborée et l'urgence artificielle bien construite, plus il est difficile de retenir une négligence grave à votre encontre. La banque doit démontrer, faits à l'appui, que votre comportement était manifestement imprudent compte tenu des circonstances, et non se contenter d'affirmer que le code a été utilisé.
Q2 Mon conjoint a utilisé mon code sans mon accord pour un achat que je n'avais pas prévu, puis-je être remboursé ?
C'est possible, mais le dossier est spécifique. Avoir confié son code pour un usage précis n'équivaut pas à avoir autorisé tout usage ultérieur. La banque examine si vous avez réagi rapidement une fois l'opération découverte et si le partage initial du code, dans son contexte, constitue ou non un manquement grave à vos obligations de prudence.
Q3 La banque peut-elle refuser tout remboursement simplement parce que le bon code a été utilisé ?
Non. L'usage du code correct ne suffit pas, à lui seul, à établir votre négligence grave ni votre consentement à l'opération. La banque doit apporter des éléments concrets sur la manière dont ce code a pu être connu d'un tiers et démontrer que cette situation résulte d'un manquement sérieux de votre part, pas d'une simple affirmation générale.
Q4 Combien de temps ai-je pour faire opposition sans risquer d'aggraver le dossier ?
Il n'existe pas de délai chiffré universel, mais la rapidité de votre réaction est un critère régulièrement examiné. Une opposition posée dès que vous avez connaissance d'un risque, même avant toute opération suspecte visible, montre votre vigilance et limite la période pendant laquelle une qualification de négligence grave pourrait être discutée.
Q5 Que faire si la banque refuse de préciser par écrit les raisons de la négligence grave invoquée ?
Réclamez explicitement une réponse écrite et motivée, en indiquant que la simple mention de la négligence grave, sans faits circonstanciés, ne constitue pas une justification suffisante. En l'absence de réponse satisfaisante, saisissez le service réclamations puis, si besoin, le médiateur bancaire, qui réexaminera le dossier sur le fond.

Notre méthode. Cet article est rédigé par la rédaction de Banque.fm à partir du cadre réglementaire français en vigueur et des pratiques courantes du secteur bancaire. Les montants et plafonds cités sont ceux fixés par la réglementation ; les taux et tarifs commerciaux évoluent et doivent être vérifiés auprès de l'établissement avant toute décision. Banque.fm publie une information générale et ne délivre ni conseil en investissement, ni recommandation personnalisée.

À lire ensuite Dans la même rubrique et le même dossier

Toute la rubrique
Main protégeant son code sur un terminal de paiement près d’un smartphone.
Sécurité

Prévenir la fraude à la carte bancaire au quotidien

Un lien imité, un faux appel ou une validation obtenue sous pression peuvent vider un compte : la vigilance doit précéder chaque opération sensible.

★ Référence
Téléphone et carte bancaire sur une table, scène de vigilance face à une fraude.
Sécurité

Cyberfraude bancaire : comprendre les méthodes des escrocs

Les escrocs cherchent surtout à vous faire agir dans l’urgence ; refuser de cliquer, raccrocher et contacter soi-même sa banque coupe souvent leur scénario.

★ Référence
Téléphone verrouillé et carte bancaire sur une table de cuisine lumineuse.
Sécurité

Sécuriser ses opérations bancaires en ligne : la checklist

Un lien reçu par message ou un appel pressant ne justifie jamais de valider une opération : passez par l’application officielle et bloquez vite en cas de doute.

★ Référence