Fraude par carte de crédit ou de débit : vos droits et recours

par

Au Québec, si vous avisez votre émetteur dès que vous constatez la perte, le vol ou l’utilisation frauduleuse de votre carte de crédit, la loi vous protège intégralement contre les transactions faites par la suite — et même sans avis, votre responsabilité ne peut jamais dépasser 50 $. Pour la carte de débit, aucune loi équivalente n’existe : votre protection dépend d’un code de conduite volontaire de l’industrie, pas d’un texte de loi.

Une carte fraudée provoque presque toujours le même réflexe : la peur de devoir payer pour des achats qu’on n’a jamais faits. Bonne nouvelle : au Canada, les deux types de carte offrent une protection solide contre la fraude. Mais les deux protections ne reposent pas sur le même fondement — l’une est écrite dans la loi, l’autre dans un engagement volontaire de l’industrie — et cette différence change concrètement vos recours si une institution refuse de vous rembourser.

Note : les montants, seuils et noms d’organismes mentionnés ci-dessous reflètent le cadre en vigueur au moment de la rédaction. Les politiques des émetteurs et les règlements peuvent évoluer ; vérifiez toujours les conditions actuelles auprès de votre institution ou des organismes officiels cités en fin d’article.

Sommaire

Fraude par carte : un même mot, deux régimes de protection

La « fraude par carte » recouvre plusieurs réalités bien différentes : le clonage d’une carte physique à un guichet ou un terminal trafiqué, l’hameçonnage (un courriel ou texto imitant votre institution pour soutirer vos identifiants), la carte physiquement perdue ou volée, et les transactions non autorisées en ligne faites avec un numéro de carte intercepté sans que la carte elle-même ne quitte votre poche.

Dans tous ces cas, la question qui compte vraiment n’est pas « comment le fraudeur a-t-il agi », mais qui absorbe la perte : vous, ou l’institution financière qui a émis la carte. C’est là que la distinction entre carte de crédit et carte de débit devient essentielle, parce que ce ne sont pas les mêmes règles qui s’appliquent.

La fraude financière au sens large touche aussi les virements, les faux placements et le vol d’identité pur — cet article se concentre spécifiquement sur les cartes de paiement, où le cadre de protection est le plus structuré et le mieux documenté par les autorités.

La carte de crédit : une protection inscrite dans la loi

Au Québec, la Loi sur la protection du consommateur (LPC) encadre directement la responsabilité du titulaire d’une carte de crédit en cas de perte, de vol ou de fraude. Deux dispositions font tout le travail :

Article 123. Dès que vous avisez l’émetteur — par n’importe quel moyen — de la perte, du vol, de la fraude ou de toute utilisation non autorisée de votre carte, vous cessez d’être responsable des dettes découlant de son usage par un tiers après cet avis.

Article 124. Même si vous n’avez pas encore avisé l’émetteur, votre responsabilité est plafonnée à 50 $. La loi précise qu’aucune clause contraire — qu’elle figure dans le contrat de carte ou ailleurs — ne peut vous imposer une responsabilité plus élevée que ce plafond.

Pour les institutions financières sous réglementation fédérale (la plupart des grandes banques), un plafond équivalent de 50 $ est aussi prévu par le Règlement sur le coût d’emprunt pris en vertu de la Loi sur les banques. Autrement dit, que votre carte provienne d’une banque à charte fédérale ou d’une institution encadrée par le Québec, le résultat pratique est le même : 50 $ au maximum sans avis, 0 $ après avis.

Dans les faits, vous paierez rarement même ce 50 $. Visa, Mastercard et American Express offrent chacun une politique de responsabilité zéro : un engagement commercial, distinct de la loi, qui ramène votre responsabilité à 0 $ pour la plupart des transactions frauduleuses — en magasin, en ligne ou par téléphone — à condition d’avoir pris des précautions raisonnables et d’avoir signalé l’incident dès que vous en avez eu connaissance. Cette politique ne s’applique généralement pas aux cartes commerciales, aux cartes prépayées non enregistrées ni aux cartes-cadeaux.

Pour bien comprendre où se situent ces protections dans le fonctionnement global d’une carte, notre article sur le fonctionnement d’une carte de crédit au Canada couvre le cycle de facturation, les intérêts et la limite de crédit — des éléments distincts de la question de la fraude traitée ici.

La carte de débit : un code de conduite, pas une loi

C’est ici que se trouve la distinction la plus importante, et la plus méconnue : contrairement à la carte de crédit, la carte de débit n’est protégée par aucune loi québécoise ou fédérale équivalente aux articles 123 et 124 de la LPC. Sa protection repose sur le Code de conduite canadien des services de cartes de débit, un engagement volontaire pris par les institutions financières et supervisé par l’Agence de la consommation en matière financière du Canada (ACFC) — mais qui n’a pas le statut d’une loi d’application générale.

En pratique, le réseau Interac applique lui aussi une politique de responsabilité zéro pour ses cartes de débit, et la technologie à puce a rendu le clonage physique beaucoup plus difficile. Le résultat quotidien pour la grande majorité des victimes est donc similaire à celui d’une carte de crédit : remboursement complet. La différence se joue plutôt dans les cas contestés.

Selon le Code, lorsqu’une institution refuse de rembourser une partie ou la totalité d’une perte, c’est à elle de démontrer, selon la balance des probabilités, que vous avez contribué à l’utilisation non autorisée — par exemple en partageant votre NIP, en le notant sur la carte ou en utilisant un NIP évident (date de naissance, 1234). Ce fardeau repose donc techniquement sur l’institution, mais comme il s’agit d’un engagement contractuel et non d’un droit prévu par une loi d’ordre public, vos recours en cas de désaccord passent par les mécanismes de plainte de l’institution plutôt que par un droit clair et chiffré comme celui de la LPC.

Le fonctionnement complet de la carte de débit — y compris ses limites de retrait, le rôle du réseau Interac et les précautions technologiques (puce, paiement sans contact, portefeuilles numériques) — est détaillé dans notre guide sur la carte de débit au Canada, qui complète bien l’angle légal traité ici.

Que faire dans les minutes qui suivent une fraude

Peu importe le type de carte, la rapidité d’action détermine à la fois votre protection légale et la vitesse de résolution du dossier.

Appelez votre institution immédiatement, au numéro d’urgence inscrit au dos de votre carte ou sur son site, pour faire bloquer la carte et signaler l’utilisation non autorisée. C’est cet appel — pas un courriel ni un message dans l’application — qui déclenche officiellement la protection de l’article 123 pour une carte de crédit.

Documentez tout. Notez la date et l’heure de votre appel, le nom de la personne au bout du fil, un numéro de dossier si on vous en donne un, et la liste des transactions frauduleuses avec leurs montants exacts.

Vérifiez l’ensemble de votre relevé, pas seulement la transaction qui vous a alertés — les fraudeurs testent souvent une petite transaction avant d’en tenter une plus importante.

Portez plainte à la police locale si la carte a été volée physiquement ou si le montant est important ; certains émetteurs l’exigent pour compléter le remboursement.

Signalez l’incident au Centre antifraude du Canada, qui centralise les données de fraude au pays même s’il ne traite pas votre dossier individuel avec votre institution.

Une fois la fraude confirmée, l’institution ouvre une enquête interne ; le délai varie selon l’émetteur, mais un remboursement provisoire est souvent appliqué pendant l’enquête pour les cas de fraude évidente.

Combien pouvez-vous être tenu de payer : les montants

Carte de crédit, sans avis préalable à l’émetteur : responsabilité plafonnée à 50 $, en vertu de la LPC (articles 123-124) au Québec et du Règlement sur le coût d’emprunt pour les institutions à charte fédérale.

Carte de crédit, après avis à l’émetteur : 0 $ pour toute transaction survenant après votre signalement — un droit prévu directement par la loi, pas seulement par une politique commerciale.

Carte de crédit, en pratique (politique de responsabilité zéro du réseau) : généralement 0 $ même pour les transactions survenues avant votre signalement, si vous avez pris des précautions raisonnables — un engagement de Visa, Mastercard et American Express qui va au-delà du minimum légal, mais qui n’est pas un droit garanti par une loi.

Carte de débit : aucun plafond chiffré n’est fixé par une loi. En pratique, la politique zéro responsabilité d’Interac mène généralement à un remboursement complet, sauf si l’institution démontre que vous avez contribué à la fraude (NIP partagé ou facilement devinable, par exemple).

Une nuance propre au Québec mérite d’être connue : si votre institution est une caisse Desjardins (de compétence provinciale plutôt que fédérale) et que vous êtes victime d’une fraude, d’une manœuvre dolosive ou d’un détournement de fonds, vous pouvez vérifier votre admissibilité au Fonds d’indemnisation des services financiers de l’Autorité des marchés financiers (AMF), dont l’indemnisation maximale est de 200 000 $ par réclamation admissible — un filet de sécurité distinct des politiques zéro responsabilité des réseaux de cartes.

Si l’institution refuse de vous rembourser : vos recours

La grande majorité des dossiers de fraude par carte se règlent directement avec l’institution, souvent en quelques jours. Si ce n’est pas votre cas, une escalade structurée existe.

Étape 1 — La plainte interne. Demandez à parler au service des plaintes (souvent distinct du service à la clientèle courant) et exigez un numéro de dossier écrit. Résumez les faits par écrit, même après un appel, pour garder une trace.

Étape 2 — L’ombudsman interne de l’institution, si l’étape 1 échoue. La plupart des grandes institutions ont un poste ou un bureau dédié aux plaintes non résolues avant l’escalade externe.

Étape 3 — L’organisme externe de traitement des plaintes. Depuis le 1er novembre 2024, l’Ombudsman des services bancaires et d’investissement (OBSI) est devenu l’unique organisme externe désigné pour les banques sous réglementation fédérale au Canada — il n’est plus possible pour une banque de choisir son propre arbitre. Le service est gratuit pour le consommateur. Pour une caisse Desjardins ou une autre institution de compétence provinciale, c’est plutôt le service de règlement des différends de l’AMF qui prend le relais, avec un objectif de traitement des plaintes en 60 jours depuis les règles entrées en vigueur en 2025.

Gardez en tête que ces recours externes tranchent des litiges — un désaccord persistant sur qui doit payer. Ils ne remplacent pas un signalement de fraude à la police lorsque l’ampleur du dossier le justifie, et ils n’accélèrent pas non plus l’enquête initiale de votre institution : mieux vaut les réserver aux cas où le dialogue direct est réellement bloqué.

Le réflexe à adopter : gardez systématiquement une trace écrite de chaque échange avec votre institution — date, nom de l’interlocuteur, résumé de la conversation. En cas d’escalade vers l’OBSI ou l’AMF, c’est ce dossier documenté, plus que le récit oral des événements, qui appuiera votre demande.

Les erreurs à éviter

Erreur 1 — Attendre avant de signaler. Chaque jour de retard peut jouer contre vous, surtout pour une carte de crédit où l’avis à l’émetteur déclenche votre protection légale complète.

Erreur 2 — Signaler seulement par courriel ou message dans l’application. Un appel téléphonique confirmé, suivi d’un écrit si possible, reste la preuve la plus solide de la date de votre signalement.

Erreur 3 — Noter son NIP sur la carte ou le partager, même avec un proche ou un enfant. C’est précisément le type de comportement que le Code de conduite des cartes de débit reconnaît comme une contribution à la fraude, ce qui peut réduire votre remboursement.

Erreur 4 — Ignorer les petites transactions inhabituelles. Un fraudeur teste souvent une transaction de quelques dollars avant une tentative plus importante ; signaler tôt limite les dégâts.

Erreur 5 — Ne pas demander de numéro de dossier. Sans référence écrite, il devient difficile de prouver la chronologie de vos démarches si le dossier s’envenime.

Erreur 6 — Croire que la responsabilité zéro est automatique et inconditionnelle. Elle dépend du respect de « précautions raisonnables » ; une négligence manifeste (carte laissée déverrouillée avec le NIP inscrit dessus, par exemple) peut la faire tomber.

Erreur 7 — Passer directement à l’OBSI ou à l’AMF sans épuiser le processus de plainte interne. Ces organismes exigent généralement que vous ayez d’abord tenté de résoudre le différend avec votre institution.

Questions fréquentes

Dois-je payer les 50 $ de responsabilité même si je signale la fraude rapidement?

Non. Le plafond de 50 $ s’applique seulement si vous n’avez pas encore avisé l’émetteur au moment des transactions frauduleuses. Dès que vous signalez la perte, le vol ou la fraude, votre responsabilité pour toute transaction subséquente tombe à 0 $, et dans la plupart des cas la politique de responsabilité zéro du réseau ramène aussi à 0 $ les transactions antérieures à votre appel.

Y a-t-il un délai légal précis pour signaler une fraude par carte de crédit au Québec?

La loi ne fixe pas un nombre de jours précis, mais elle est claire sur l’effet du délai : plus vous attendez, plus vous êtes exposé au plafond de 50 $ plutôt qu’à une protection complète. La règle pratique reste donc de signaler dès que vous constatez le problème, sans attendre.

La carte de débit est-elle vraiment moins protégée que la carte de crédit?

Dans les faits quotidiens, non — les deux offrent généralement un remboursement complet grâce aux politiques de responsabilité zéro. La différence se situe dans le fondement juridique : la carte de crédit s’appuie sur un droit prévu par la loi (LPC), tandis que la carte de débit s’appuie sur un code de conduite volontaire de l’industrie, ce qui change vos recours si un désaccord survient sur qui est responsable.

Que se passe-t-il si mon institution démontre que j’ai été négligent avec mon NIP?

Pour une carte de débit, l’institution peut alors refuser une partie ou la totalité du remboursement, puisque le Code de conduite ne protège pas les cas où le titulaire a contribué à l’utilisation non autorisée. Pour une carte de crédit, le plafond légal de 50 $ demeure généralement applicable même en cas de négligence, sauf fraude commise par le titulaire lui-même.

Puis-je porter plainte directement à l’OBSI sans passer par ma banque d’abord?

Non. L’OBSI, tout comme le processus de l’AMF pour les institutions québécoises, exige que vous ayez d’abord suivi le processus de plainte interne de votre institution. Ces organismes externes interviennent seulement lorsque ce processus n’a pas résolu le différend à votre satisfaction.

Une transaction Interac (virement) frauduleuse suit-elle les mêmes règles qu’une carte de débit?

Non, ce sont deux produits distincts. Le virement Interac (transfert d’argent entre comptes) répond à des règles de sécurité et de recours différentes de celles de la carte de débit physique utilisée en magasin ou au guichet — consultez les protections propres à chaque produit auprès de votre institution.

Mon assurance habitation peut-elle couvrir une perte non remboursée par ma carte?

Certaines polices d’assurance habitation ou certains avenants de carte de crédit haut de gamme offrent une couverture complémentaire pour la fraude, mais ce n’est ni automatique ni universel. Vérifiez les conditions précises de votre police ou de votre carte avant de présumer d’une telle protection.

Combien de temps dure l’enquête de mon institution après un signalement?

Le délai varie d’un émetteur à l’autre et selon la complexité du dossier. Plusieurs institutions appliquent un remboursement provisoire pendant la durée de l’enquête dans les cas de fraude manifeste, mais aucun délai uniforme n’est fixé par la loi pour la carte de crédit ou par le Code pour la carte de débit — demandez un échéancier écrit à votre institution dès l’ouverture du dossier.

Sources officielles

Cet article a une visée informative et ne constitue pas un conseil juridique ou financier personnalisé. Les lois, règlements et politiques des institutions financières peuvent être modifiés ; vérifiez toujours les conditions actuelles auprès de votre institution ou d’un professionnel qualifié avant d’agir. Pour une situation complexe ou un litige non résolu, consultez un conseiller juridique ou l’organisme de traitement des plaintes approprié à votre institution. Pour en savoir plus sur notre démarche, consultez notre méthodologie éditoriale.