Ma banque refuse de me rembourser phishing Belgique : que faire ?

1. Pourquoi ma banque refuse-t-elle de me rembourser ? Les vrais motifs

Lorsque vous signalez un phishing, votre banque est tenue de rembourser les montants non autorisés, sauf si elle prouve que vous avez commis une négligence grave ou agi frauduleusement. En pratique, les refus s’appuient souvent sur des motifs contestables :

La « négligence grave » : l’argument préféré des banques

Votre banque affirme que vous avez communiqué vos codes, votre mot de passe ou votre carte de crédit. Or, la simple réponse à un email frauduleux ne constitue pas automatiquement une négligence grave. La loi belge exige une imprudence caractérisée : par exemple, noter son code sur la carte, ou utiliser un site bancaire non sécurisé alors que vous êtes alerté. Ma banque refuse de me rembourser phishing Belgique : si vous avez simplement cliqué sur un lien sans vérifier l’URL, cela ne suffit pas à justifier un refus.

« Dans 80% des dossiers que je traite, la banque invoque une négligence qui n’est pas juridiquement fondée. La charge de la preuve leur incombe, et ils doivent démontrer une faute lourde, pas une simple erreur d’inattention. » — Me Laurent Dupont, avocat au barreau de Bruxelles, spécialiste en droit bancaire.

Le délai de signalement : un faux prétexte

Votre banque argue que vous avez signalé le phishing trop tard (au-delà de 24h ou 48h). La directive PSD2 prévoit un délai de 13 mois pour signaler une opération non autorisée. Mais les conditions générales bancaires fixent souvent un délai plus court (24h). Cependant, si vous pouvez justifier d’un empêchement légitime (absence, hospitalisation, etc.), ce motif peut être contesté.

2. Les textes de loi qui vous protègent (Belgique & Europe)

Votre combat s’appuie sur un arsenal juridique solide. Voici les textes essentiels à citer dans vos réclamations :

Ces textes imposent à votre banque une obligation de résultat : elle doit rembourser, sauf à prouver votre négligence grave. En 2026, plusieurs décisions de justice ont rappelé que le « simple clic » sur un lien frauduleux ne constitue pas une négligence grave (voir section 6).

3. Étape 1 : La réclamation interne auprès de votre banque

Avant tout recours externe, vous devez épuiser la procédure interne. Envoyez une lettre recommandée avec accusé de réception à votre agence bancaire, en copie au service client national. Utilisez ce modèle type :

« Objet : Contestation de refus de remboursement pour opérations non autorisées (phishing) — Réf. dossier [numéro].

Par la présente, je conteste votre décision du [date] refusant le remboursement de [montant] euros, dérobés suite à une tentative de phishing le [date]. Conformément à l’article 73 de la directive PSD2 et à la loi du 10 novembre 2024, je vous mets en demeure de procéder au remboursement sous 15 jours, faute de quoi je saisirai le médiateur bancaire et engagerai une action judiciaire. Vous trouverez ci-joint les preuves du signalement immédiat et l’historique des transactions. »

4. Étape 2 : Saisir le médiateur bancaire (Ombudsman)

Si la banque persiste dans son refus, le médiateur bancaire belge (Ombudsman) est une étape gratuite et souvent efficace. En 2025, l’Ombudsman a traité 1 200 dossiers de phishing, avec un taux de succès de 62% pour les consommateurs. La procédure :

• Dépôt d’une plainte en ligne sur le site ombudsman-bancaire.be
• Pièces à fournir : courrier de refus de la banque, preuves de la fraude, relevés bancaires
• Délai de traitement : 3 à 6 mois (médiation non contraignante, mais très suivie par les banques)

Ma banque refuse de me rembourser phishing Belgique : le médiateur peut recommander un remboursement partiel ou total. En 2026, une décision récente de l’Ombudsman a imposé à une grande banque belge de rembourser 12 000 € à un client, estimant que le fait d’avoir cliqué sur un lien « Microsoft » n’était pas une négligence grave.

5. Étape 3 : L’action en justice (juge de paix ou tribunal de l’entreprise)

Si la médiation échoue, vous pouvez saisir le tribunal compétent. Pour les montants inférieurs à 5 000 €, le juge de paix (tribunal de police) est compétent. Au-delà, c’est le tribunal de l’entreprise. La procédure est rapide (4 à 8 mois) si vous êtes bien préparé.

Les arguments juridiques à faire valoir

• Absence de négligence grave : vous avez agi de bonne foi, le phishing était sophistiqué (copie parfaite du site bancaire).
• Défaut de sécurisation par la banque : elle n’a pas mis en place d’alerte SMS ou de double authentification (2FA) efficace. L’article 97 de PSD2 impose des mesures de sécurité renforcées.
• Clause abusive : le délai de 24h pour signaler est contraire à la directive européenne.

6. Jurisprudence 2026 : des décisions qui changent la donne

Plusieurs jugements récents renforcent la position des victimes :

• Jugement du tribunal de l’entreprise de Bruxelles, 12 mars 2026 : une banque a été condamnée à rembourser 8 500 € à un client qui avait communiqué son code suite à un appel « spoofé » (faux numéro de banque). Le juge a estimé que la banque n’avait pas prouvé la négligence grave.
• Jugement du juge de paix de Liège, 2 février 2026 : refus de remboursement annulé car la banque n’avait pas activé la double authentification par défaut. Le client a obtenu 3 200 € de dommages.
• Décision de l’Ombudsman bancaire, 15 janvier 2026 : recommandation de remboursement intégral pour un phishing par SMS (smishing), le consommateur ayant cru à un message de sa banque.

« La tendance jurisprudentielle de 2026 est claire : les juges sanctionnent les banques qui ne prouvent pas une négligence caractérisée. La simple crédulité n’est pas une faute. » — Me Thomas Vandenberghe, avocat à Anvers.

7. Les pièges à éviter absolument

• Ne pas payer la transaction contestée : même si la banque vous demande de rembourser « à titre provisoire », refusez. Vous perdriez vos droits.
• Ne pas signer de reconnaissance de négligence : certaines banques vous font signer un document où vous admettez avoir « divulgué vos codes volontairement ». Cela tue tout recours.
• Ne pas négliger les preuves : conservez l’email de phishing, les SMS, les captures d’écran, les relevés. Faites une déclaration à la police (PV) dans les 24h, même si la banque ne vous le demande pas.
• Ne pas croire que le médiateur est la seule solution : si la banque est de mauvaise foi, allez directement au tribunal. Le délai de prescription est de 1 an à compter de la connaissance de la fraude (article 74 PSD2).

8. Foire aux questions (FAQ)