Compte bancaire piraté : la procédure légale en 4 étapes
Constater un piratage de compte bancairedéclenche une procédure encadrée par la loi française et le droit européen. Plus vous agissez vite, plus le remboursement est rapide et garanti. Voici la séquence officielle qui maximise vos chances de récupérer 100 % des sommes débitées.
Étape 1 — Opposition immédiate (24/7 par téléphone)
Appelez le numéro d'urgence 24h/24 de votre banque. Tous les grands réseaux ont une ligne dédiée : BNP, Crédit Agricole, Société Générale, La Banque Postale, Crédit Mutuel, LCL, Boursorama, Hello Bank, Revolut, N26, Fortuneo, Monabanq. Le numéro est imprimé au dos de votre carte ou sur l'app mobile dans la section « Sécurité ». L'opposition est gratuite, prend effet immédiatement, et bloque toute nouvelle opération avec votre carte. Demandez systématiquement le numéro d'incident qui servira de référence pour la suite.
Étape 2 — Pré-plainte en ligne sous 48h
Rendez-vous sur service-public.fr ou pre-plainte-en-ligne.gouv.fr et déposez une pré-plainte pour escroquerie / utilisation frauduleuse de moyen de paiement. Listez toutes les opérations contestées avec date, montant, libellé. Vous recevez un récépissé numérique sous 24h. Le commissariat vous convoque ensuite pour signer le procès-verbal. Cette étape est obligatoire pour obtenir le remboursement intégral si la banque conteste — sans plainte, elle peut refuser au motif d'absence de preuve de fraude.
Étape 3 — Déclaration cybermalveillance.gouv.fr
En parallèle, faites une déclaration sur cybermalveillance.gouv.fr(gratuit, anonyme possible). Cela génère un récépissé officiel utile pour l'assurance, alimente les statistiques nationales de cybercriminalité, et oriente vers d'éventuels prestataires labellisés ExpertCyber pour vous accompagner. Notre détecteur d'arnaque est d'ailleurs référencé par cette plateforme — si vous avez reçu l'email ou le SMS qui a déclenché le piratage, testez-le sur notre détecteur d'arnaque gratuit pour confirmer la nature de l'attaque (phishing, smishing, faux site).
Étape 4 — Lettre recommandée à la banque
Dans la semaine, envoyez une lettre recommandée avec accusé de réception (LRAR) à l'adresse réclamation de votre banque (toutes les banques ont une adresse dédiée, généralement disponible dans les CGV). La lettre doit contenir : vos coordonnées + numéro de compte, liste exhaustive des opérations contestées, déclaration que ces opérations n'ont pas été autorisées, demande explicite de remboursement intégral selon la directive PSD2 (article L133-18 du Code monétaire), et copie du récépissé de pré-plainte. Conservez l'AR comme preuve de date — c'est le point de départ du délai légal de 13 mois.
Vos droits selon le scénario
Carte volée ou perdue, opérations frauduleuses
Franchise maximum : 50 € pour les opérations effectuées avant l'opposition. Après opposition : 0 € à votre charge. Si vous avez fait opposition immédiatement après constat (même quelques heures après), demandez à la banque l'application de la franchise zéro au titre de la « diligence raisonnable ».
Paiement en ligne sans 3D Secure
Si le paiement frauduleux n'a pas déclenché la double authentification 3D Secure obligatoire (SMS de validation), la responsabilité est entièrement à la charge de la banque ou du marchand — vous n'avez rien à payer. C'est l'application de la directive PSD2 qui rend la double authentification obligatoire pour les paiements en ligne supérieurs à 30 €.
Espace client piraté + virements
Cas le plus grave (exfiltration via phishing du mot de passe d'espace client). La banque doit rembourser sauf si elle prouve votre négligence grave (typiquement : avoir validé volontairement un code 3D Secure pour une opération qu'on vous a demandée par téléphone par un faux conseiller). En pratique, conservez tous les SMS ou emails frauduleux comme preuves de l'arnaque dont vous avez été victime.
Sécurisation post-piratage
Une fois le remboursement obtenu, mettez en place une hygiène stricte : authentification 3D Secure renforcée (app mobile plutôt que SMS, pour éviter le SIM swap), notifications de paiement en temps réel activées, plafonds de paiement abaissés sur la carte, gestionnaire de mots de passe pour l'espace client, vérification mensuelle sur haveibeenpwned.com pour détecter les fuites de données touchant votre email. Pour un audit complet, consultez aussi notre guide générique compte piraté : que faire qui détaille les actions multi-plateformes (email, réseaux sociaux).
Vous résidez à Le Mans ou en Sarthe et préférez un humain qui vient sécuriser votre ordinateur après piratage ? Fix72 propose un audit cyber-hygiène complet à 49 € (scan malware, changement mots de passe avec gestionnaire sécurisé, activation 2FA, mise en place sauvegarde 3-2-1, formation 30 min). Pour les TPE et professions libérales avec préjudice avéré, voir notre audit cyber-hygiène TPE structuré. Appelez le 07 51 13 37 69.