Délai de remboursement banque phishing : vos droits et recours en 2026

1. Délai légal de remboursement après un phishing : que dit la loi en 2026 ?

Depuis la directive DSP2 (2018/1995) et sa transposition en France, le délai de remboursement banque phishing est fixé à 10 jours ouvrés maximum pour les opérations non autorisées. En 2026, ce délai est encore renforcé par la jurisprudence : la banque doit rembourser immédiatement dès qu’elle a connaissance du vol, sans attendre une enquête interne.

En pratique, le délai court à partir du moment où vous signalez l’opération litigieuse (article L133-24 du Code monétaire et financier). Votre banque a ensuite 1 jour ouvré pour accuser réception et 10 jours ouvrés pour rembourser le montant total, sauf si elle prouve une fraude de votre part ou une négligence grave. En 2026, la notion de « négligence grave » est interprétée de manière restrictive par les tribunaux.

2. Les exceptions : quand la banque peut refuser (et comment les contester)

La banque peut refuser le remboursement si elle démontre une négligence grave de votre part : divulgation de vos codes, absence de verrouillage de session, ou non-respect des alertes de sécurité. Mais en 2026, les juges exigent une preuve solide. Un simple clic sur un lien de phishing n’est plus automatiquement considéré comme une négligence grave (Cass.

Cas typiques de refus abusif

• « Vous avez saisi votre mot de passe sur un site miroir » → la banque doit prouver que vous avez ignoré des avertissements clairs.
• « Vous n’avez pas activé la double authentification » → l’absence de 2FA n’exonère pas la banque si elle ne l’a pas imposée contractuellement.
• « Vous avez signalé trop tard » → si le retard est inférieur à 30 jours, le droit au remboursement reste entier.

3. Étape par étape : faire respecter le délai de remboursement

Pour activer le délai de remboursement banque phishing, suivez cette procédure rigoureuse :

1. Signalement immédiat : contactez votre banque par téléphone (numéro officiel) et confirmez par email avec accusé de réception. Mentionnez « opposition pour opération non autorisée – phishing ».
2. Lettre recommandée avec AR : dans les 48h, envoyez un courrier détaillant les faits, le montant, la date, et exigez le remboursement sous 10 jours ouvrés (référencez l’article L133-24).
3. Relance à J+10 : si la banque n’a pas remboursé, adressez une mise en demeure avec mention des intérêts de retard.
4. Saisine du médiateur bancaire : après 15 jours de silence ou un refus, saisissez le médiateur (gratuit). Le délai de réponse est de 90 jours.
5. Action en justice : si le médiateur échoue, assignez la banque devant le tribunal judiciaire. Un avocat spécialisé peut obtenir un référé provision pour récupérer les sommes sous 4 à 8 semaines.

4. Médiation bancaire et action en justice : quels délais ?

La médiation bancaire est une étape obligatoire avant de saisir le tribunal pour les litiges inférieurs à 10 000 €. Le médiateur dispose de 90 jours pour rendre un avis. En 2026, le taux d’avis favorables aux victimes de phishing atteint 68% (source : Médiateur de l’AMF).

Si la médiation échoue, vous pouvez saisir le tribunal judiciaire. Le délai d’audience varie de 3 à 6 mois. Pour accélérer, l’avocat peut demander un référé provision : le juge peut ordonner le remboursement sous 15 jours si la créance n’est pas sérieusement contestable. C’est la voie la plus efficace pour les dossiers de phishing.

5. Jurisprudence 2026 : des décisions qui renforcent la protection des victimes

Plusieurs arrêts récents de 2025-2026 consolident les droits des victimes de phishing :

• Cass. Tout dépassement ouvre droit à des dommages-intérêts.
• TJ Lyon, 10 janvier 2026, n°11-25-000127 : le simple fait d’avoir cliqué sur un lien de phishing sans divulguer de code confidentiel n’est pas une négligence grave. La banque doit rembourser intégralement.