Sécurité bancaire et fraude en 2026 : prévenir, réagir et contester

Le rapport 2025 de l’Observatoire de la sécurité des moyens de paiement fait état de 1,241 milliard d’euros de fraude, en hausse de 3,8 % sur un an.

Dans le même temps, le nombre d’opérations frauduleuses recule d’environ 8 %, à 7,2 millions.

En 2025, la fraude par manipulation atteint 516 millions d’euros, soit 41,6 % du montant total de fraude aux moyens de paiement.

Le faux conseiller connaît souvent votre nom, votre banque ou certaines données personnelles et crée un sentiment d’urgence. Il peut vous demander de lire un code, de valider une notification ou d’ajouter un bénéficiaire pour prétendument « sécuriser » le compte.

Le bon réflexe est de raccrocher puis d’appeler votre banque via un numéro officiel déjà connu.

La Banque de France rappelle que les banques ne sollicitent pas la communication de coordonnées bancaires, d’informations personnelles sensibles ou la validation/annulation d’une opération pour la bloquer.

Un code ou une validation forte doit rester personnel.

Une opération non autorisée doit être contestée sans tarder et au plus tard dans un délai de 13 mois lorsqu’elle a été effectuée dans l’Espace économique européen.

Attendre la fin du délai n’est jamais conseillé : prévenez la banque dès la découverte de l’opération.

La Banque de France indique un délai maximal de 70 jours. Le contrat peut prévoir un délai plus long, sans dépasser 120 jours.

Service-Public indique qu’en principe la banque doit rembourser le montant de l’opération non autorisée immédiatement et au plus tard à la fin du premier jour ouvrable suivant la réception de la contestation.

Des exceptions existent, notamment lorsqu’un soupçon de fraude du client est formalisé ou lorsqu’une négligence grave est établie.

Non. La Banque de France précise que l’authentification forte permet de vérifier l’identité dans le parcours, mais qu’elle ne signifie pas à elle seule que l’utilisateur a autorisé juridiquement l’opération.

La banque doit analyser l’ensemble des circonstances.

L’authentification forte combine au moins deux facteurs parmi trois catégories distinctes :

• connaissance : mot de passe ou code ;
• possession : téléphone, carte ou clé ;
• inhérence : empreinte, visage ou autre biométrie.

Faites opposition immédiatement via votre banque ou son service dédié, puis confirmez la contestation selon la procédure prévue. Conservez les relevés, notifications et références des opérations.

Oui, dans certaines situations : vous devez notamment être toujours en possession de la carte, avoir déjà fait opposition et la fraude doit être liée à un achat en ligne réalisé avec les coordonnées de la carte.

Le signalement Perceval ne remplace pas la contestation auprès de votre banque.

Un refus doit être justifié. La Banque de France rappelle que l’établissement doit apporter la preuve des éléments invoqués, notamment s’il estime que le client a commis une négligence grave dans la conservation de ses données ou moyens de sécurité.

En cas de désaccord, une réclamation puis une médiation bancaire sont possibles.

En 2025, le taux global de fraude sur la carte atteint un plus bas historique de 47 € de fraude pour 100 000 € de paiements.

Le risque individuel reste toutefois réel, en particulier lorsque le fraudeur manipule directement le porteur.

Changez immédiatement le mot de passe depuis l’application ou le site officiel, déconnectez les appareils inconnus si l’option existe, contactez la banque et surveillez les bénéficiaires, virements, cartes virtuelles et coordonnées de contact enregistrées.

Si le même mot de passe était réutilisé ailleurs, changez-le également sur ces services.

Non. Une fuite augmente surtout le risque d’attaques ciblées : phishing crédible, exploitation d’un IBAN ou usurpation d’identité. La Banque de France recommande alors une vigilance renforcée et la sécurisation des accès concernés.

Vérifiez l’IBAN par un second canal indépendant. Si un fournisseur vous annonce un changement de coordonnées bancaires, appelez votre interlocuteur habituel à un numéro déjà connu avant de valider le virement.

Évitez de vous fier uniquement à un e-mail reçu, même s’il semble provenir de la bonne adresse.

Demandez une réponse écrite et motivée, utilisez la procédure de réclamation de l’établissement puis, si le désaccord persiste, saisissez le médiateur bancaire indiqué par la banque.

La médiation est une étape extrajudiciaire ; elle n’empêche pas ensuite un recours en justice si nécessaire.

Conservez les captures d’écran, SMS, e-mails, numéros appelants, notifications, heures de connexion, références d’opérations, IBAN bénéficiaire, récépissé d’opposition et échanges avec la banque.