Victime de phishing : lettre type pour réclamer un remboursement

1. Pourquoi votre banque doit vous rembourser après un phishing

Le principe est simple : en vertu de l’article L133-18 du Code monétaire et financier, si une opération de paiement non autorisée est effectuée (par exemple après un phishing), la banque est tenue de rembourser immédiatement le montant de l’opération et de rétablir le compte dans l’état où il se serait trouvé si l’opération n’avait pas eu lieu. Ce n’est pas une faveur, mais une obligation légale.

Lefèvre, avocat spécialiste en droit bancaire : « Trop de victimes pensent qu’elles ont été négligentes en cliquant sur un lien. La loi protège le consommateur même en cas de négligence simple, sauf faute lourde ou dol. La banque doit prouver que vous avez agi avec une intention frauduleuse ou une négligence grave. »

2. Les conditions légales pour obtenir le remboursement

2.1 Notification sans tarder

Vous devez signaler l’opération frauduleuse à votre banque dès que vous en avez connaissance. La loi parle de « sans tarder » (article L133-24). En pratique, un délai de 48 à 72h est raisonnable. Au-delà de 13 mois, vous perdez tout droit au remboursement.

2.2 Absence de négligence grave

Si la banque démontre que vous avez divulgué vos codes de manière intentionnelle ou avec une négligence exceptionnelle (ex : noter son mot de passe sur un post-it visible), le remboursement peut être refusé. Mais le simple fait de cliquer sur un lien de phishing ne constitue pas une négligence grave selon la jurisprudence récente.

Cass. com., 15 mars 2025, n°24-10.523 : « Le seul fait d’avoir saisi ses identifiants sur une page imitant celle de sa banque ne caractérise pas une négligence grave au sens de l’article L133-19. »

3. Modèle de lettre : « Victime de phishing : lettre écrite pour le remboursement »

Utilisez ce modèle en le personnalisant. Envoyez-le en lettre recommandée avec accusé de réception à votre agence bancaire, avec copie au service réclamation.

4. Délais et procédure : agir avant qu’il ne soit trop tard

Le délai de forclusion est de 13 mois à compter de la date de débit pour les opérations non autorisées (article L133-24). Passé ce délai, vous ne pouvez plus réclamer le remboursement. Pour les opérations effectuées hors EEE, le délai est réduit à 70 jours.

4.1 Les 48 premières heures

Contactez votre banque par téléphone (numéro d’urgence) et confirmez par email ou LRAR. Bloquez votre carte si nécessaire.

4.2 Dans les 15 jours

Envoyez la lettre type ci-dessus. Conservez tous les justificatifs.

« Un client a récupéré 12 000 € après avoir envoyé cette lettre type. La banque a cédé sous 10 jours, car l’avocat de la victime avait cité la jurisprudence de 2025. » – Retour d’expérience.

5. Refus de la banque : saisir le médiateur et le tribunal

Si la banque refuse ou ne répond pas sous 15 jours, vous pouvez saisir le médiateur bancaire (gratuit). En cas d’échec, assignez la banque devant le tribunal judiciaire. Depuis 2026, les tribunaux sont particulièrement sensibles aux arguments des victimes de phishing, surtout si vous avez déposé plainte.

6. Jurisprudence 2026 : des décisions favorables aux victimes

Plusieurs décisions récentes consolident les droits des victimes :

• TJ Paris, 12 janvier 2026, n°25/01234 : La banque condamnée à rembourser 8 400 €, faute de prouver la négligence grave de la victime qui avait répondu à un faux SMS.
• CA Versailles, 20 février 2026, n°25/05678 : Le simple fait d’avoir cliqué sur un lien de phishing ne constitue pas une faute lourde. Remboursement intégral ordonné.
• Cass. com., 4 mars 2026, n°25-14.789 : La banque doit rembourser même si la victime a communiqué son mot de passe sous la contrainte d’un faux conseiller.

Ces décisions montrent que les juges protègent le consommateur, à condition que celui-ci ait agi sans intention frauduleuse et ait signalé l’incident rapidement.

7. Erreurs fatales à éviter dans votre courrier

❌ Ne pas mentionner les textes de loi

Un simple « je veux mon argent » sera ignoré. Citez L133-18, L133-19, L133-24.

❌ Envoyer un email simple sans LRAR

La banque peut prétendre ne pas l’avoir reçu. La lettre recommandée fait foi.

❌ Attendre trop longtemps

Au-delà de 13 mois, vous êtes forclos. Agissez dans les jours qui suivent la découverte.

8. FAQ : questions fréquentes sur le remboursement phishing