Elle a fait bloquer sa carte dès l’alerte de sa banque : c’est le paiement passé la veille qui a tout compliqué

Une alerte sur son téléphone, un réflexe immédiat : elle bloque sa carte en quelques secondes depuis l'application de sa banque. Le geste protège l'avenir, mais il ne règle rien du passé. Car un paiement effectué la veille, débité avant même que l'alerte ne s'affiche, pose une question bien différente : qui va payer la note ?

Un blocage qui arrive toujours trop tard pour l'opération précédente

Bloquer sa carte empêche les paiements futurs, pas ceux déjà passés. C'est là que le bât blesse pour beaucoup de titulaires persuadés d'avoir tout réglé en un clic.

Le paiement de la veille, lui, suit un chemin totalement différent. Il a déjà été autorisé, enregistré, débité, et sa contestation obéit à des règles précises du Code monétaire et financier.

Ce que dit la loi sur les opérations non autorisées

Quand un paiement à distance a été réalisé avec les données de la carte mais sans authentification par le code personnel du porteur, la responsabilité du titulaire n'est pas engagée. La banque doit alors agir vite.

Elle est tenue de remettre le compte dans l'état où il serait si l'opération n'avait pas eu lieu, sans frais, en vertu de l'article L. 133-18 du Code monétaire et financier. Cela inclut la somme litigieuse, mais aussi les frais bancaires générés par l'incident.

Le remboursement doit intervenir dans le délai légal d'un jour ouvrable au plus tard suivant la réception de la contestation, sauf suspicion de fraude du client. Un délai court, presque immédiat à l'échelle bancaire.

L'authentification forte, la vraie question qui décide de tout

C'est ici que le dossier de la veille se complique. Tout dépend d'un seul point technique : le paiement a-t-il été validé par une authentification forte, comme un code SMS ou une confirmation biométrique ?

Lorsqu'un client conteste avoir autorisé une opération, la banque doit prouver que l'opération a été authentifiée, dûment enregistrée, comptabilisée et n'a pas été affectée par une déficience technique. C'est un renversement de la charge de la preuve, favorable au client.

Mais attention, l'authentification ne clôt pas automatiquement le débat. Même si la banque prouve l'authentification, cela ne suffit pas à démontrer que le client a autorisé l'opération, ni qu'il a commis une fraude ou une négligence grave.

Une décision récente de la Cour d'appel de Paris l'a rappelé sans ambiguïté. La simple utilisation enregistrée d'un instrument de paiement, même avec authentification forte comme une clé digitale ou un code reçu par SMS, ne prouve pas à elle seule que le titulaire a autorisé l'opération.

La banque doit donc apporter d'autres éléments : historique du client, cohérence des habitudes d'achat, contexte de la transaction. La technologie seule ne suffit plus à trancher.

Pourquoi le 3D Secure change la donne depuis 2008

Le système 3D Secure, créé par Visa et Mastercard, a été mis en place en France en 2008 comme procédure d'authentification renforcée de l'identité du porteur de la carte. Un code par SMS, une notification dans l'application, une empreinte digitale : autant de manières de vérifier que c'est bien vous derrière l'écran.

Depuis la directive européenne DSP2, l'authentification forte est devenue obligatoire pour la plupart des achats en ligne. Résultat : un paiement fait la veille sans validation forte laisse peu de doute sur son caractère litigieux, tandis qu'un paiement dûment validé complique nettement la contestation.

Les délais à connaître avant qu'il ne soit trop tard

Le titulaire dispose de 13 mois à compter de la date de débit pour contester l'opération si le paiement a eu lieu dans l'espace européen, ce délai étant ramené à 70 jours hors espace économique européen. De quoi respirer, sans pour autant traîner.

Le Code monétaire et financier impose d'adresser une demande de remboursement au prestataire de services de paiement dans les huit semaines suivant le débit, la banque disposant ensuite de 10 jours pour se prononcer ou refuser en justifiant sa décision. Un délai de réponse court, qui laisse peu de place à l'attente indéfinie.

Négligence grave : le seul argument qui retourne la situation

La banque peut refuser de rembourser dans un cas précis : si le titulaire a fait preuve de négligence grave. Cela concerne notamment un code PIN noté avec la carte, une carte prêtée sciemment, ou l'absence d'opposition alors que le titulaire avait connaissance de la perte ou du vol.

Mais la barre est haute. Valider des opérations en croyant faire des oppositions à des prélèvements frauduleux, après avoir été manipulé par un escroc usurpant l'identité d'un conseiller, ne constitue pas une négligence grave selon la jurisprudence récente. La bonne foi maladroite n'est pas une faute.

Que faire en cas de refus de la banque

Face à un refus jugé infondé ou à un silence prolongé, une réclamation écrite auprès du service client s'impose en premier lieu, suivie si nécessaire d'une saisine du médiateur bancaire, gratuite, après épuisement des voies internes. Chaque banque a l'obligation d'en désigner un.

Entre le blocage réflexe d'une carte et le remboursement effectif d'un achat contesté, il existe donc un véritable fossé juridique. La rapidité du geste ne fait pas la loi : c'est la nature de l'authentification, prouvée ou non, qui décide en dernier ressort qui paiera la facture.

Sources : lebot-avocat.com | kohenavocats.fr