Alors que les paiements par carte bancaire « sans contact » et par Internet se sont imposés avec la crise sanitaire comme des mesures barrières pour freiner la progression de la Covid-19, l’UFC-Que Choisir de la Sarthe rend publique une enquête exclusive¹ qui montre que 30 % des fraudes ne sont pas remboursées par les banques. En conséquence, et devant le risque accru d’escroqueries, l’association saisit les pouvoirs publics pour obtenir enfin le plein respect des droits des consommateurs. Parallèlement, elle met à leur disposition des outils pour les accompagner dans leurs démarches pour se faire rembourser.

Fraude à la carte bancaire : une explosion à venir avec la crise sanitaire

La fraude bancaire, qui consiste à débiter les comptes des consommateurs en détournant leurs moyens de paiement, a de beaux jours devant elle avec la crise. Inquiets quant aux risques sanitaires, les Français se sont reportés vers des moyens de paiement dématérialisés pour régler leurs dépenses, comme le montre la progression du paiement « sans contact » (+ 67 %) ou à distance (+ 13 %) depuis le déconfinement².

Ces nouvelles habitudes ne sont pas sans danger. En effet, elles sont respectivement deux et dix-sept fois plus fraudées que les transactions avec composition du code secret³. En conséquence, ces escroqueries pourraient bondir de l’ordre de 20 % pour atteindre plus de 660 millions d’euros en 2020 selon l’estimation de l’UFC-Que Choisir⁴.

Enquête UFC-Que Choisir : 30 % des fraudes non remboursées

Alors que les banques sont en retard pour la sécurisation des transactions à distance⁵, notre nouvelle enquête⁶ pointe des manœuvres pour échapper à leur obligation de rembourser les sommes dues aux victimes. Il en ressort ainsi que près d’une personne fraudée sur trois n’a pas été remboursée cette année (30 %, + 4 points). Avec comme premier motif opposé aux consommateurs, les accusations de négligence.

Dans la grande majorité des cas⁷, cet alibi ne tient pourtant pas la route. En raison des risques de détournements du seul code SMS (3D-Secure) pour authentifier les paiements à distance, ce dispositif n’est plus considéré comme étant suffisamment sécurisé. Par conséquent, comme l’a confirmé le Gouverneur de la Banque de France⁸ à la demande de l’UFC-Que Choisir, les banques qui continuent de n’utiliser que cette seule technique obsolète ne peuvent plus invoquer la négligence de leurs clients pour refuser de les rembourser. Les consommateurs n’ont pas à payer au nom du retard technologique de leur banque !

L’étude montre également la persistance de pratiques qui visent à décourager les consommateurs dans leurs démarches. A cet égard, plus d’un sondé sur quatre (26 %) a dû se plier à une kyrielle de formalités pour démontrer sa bonne foi (dépôt de plainte, rédaction d’une lettre de contestation, envoi d’une copie du relevé de compte, etc.). En conséquence, au sein de notre échantillon, le délai moyen de remboursement s’allonge de quatre jours pour atteindre 25 jours, un comble alors qu’il devrait intervenir, selon la loi, au plus tard le premier jour ouvré suivant le signalement de la fraude !

Paiement par carte bancaire « sans contact » : un risque à maîtriser d’urgence

L’analyse des statistiques de la Banque de France permet enfin de mettre en évidence les fraudes liées au « sans contact ». A l’occasion du déconfinement, les consommateurs se sont vu imposer une augmentation systématique du plafond du paiement « sans contact » à 50 euros, sans pouvoir s’y opposer. Pourtant, la sécurité de cette technologie est préoccupante puisqu’elle expose à des fraudes plus nombreuses et de montants plus élevés. Pire, faire opposition à sa carte bancaire en cas de vol ne permet pas d’y échapper. En effet, tant que le plafond de paiements sans contact successifs n’est pas atteint (jusqu’à cinq opérations ou un montant cumulé de 150 euros), cette fonction demeure utilisable, puisque le code secret n’est pas demandé et que la carte n’a pas à se connecter au réseau de la banque émettrice. Il est dès lors indispensable de rendre aux consommateurs le contrôle sur ce mode de paiement.

Mobilisée au côté des consommateurs durant la crise sanitaire, notamment pour leur permettre de régler leurs dépenses en toute sécurité, l’UFC-Que Choisir :

• Rappelle qu’elle met à leur disposition, en libre-accès, un arbre décisionnel quant à la conduite à tenir en cas de fraude, deux lettres types de réclamation « Fraude à la carte bancaire – Contestation de l’utilisation d’un code 3d Secure » ainsi que « Fraude à la carte bancaire – Demande de remboursement » et que son réseau d’associations locales peut les accompagner ; 
• Encourage les victimes à lui signaler toutes fraudes non-indemnisées à l’adresse fraudebancaire@quechoisir.org ; 
• Saisit l’Autorité de contrôle prudentiel et de résolution (ACPR) sur l’explosion des non-remboursements injustifiés pour qu’elle s’assure du strict respect de la règlementation anti-fraude ; 
• Exhorte les pouvoirs publics à adopter un cadre juridique garant des droits des consommateurs qui impose de sanctionner les manœuvres dilatoires des banques.