Le smartphone concentre la messagerie, les SMS, les applications bancaires et les codes de validation : c’est pourquoi la sécurité mobile est devenue un enjeu bancaire à part entière. Les dispositifs de la banque (authentification forte, alertes) ne suffisent pas si l’appareil ou les identifiants sont mal protégés. Voici dix réflexes appuyés sur les recommandations de la CNIL et de Cybermalveillance.gouv.fr, puis la marche à suivre en cas de problème.
Quels sont les 10 réflexes pour sécuriser son mobile bancaire ?
| Réflexe | Ce qu’il faut faire | Origine de la recommandation |
|---|---|---|
| 1. Verrouiller l’appareil | Choisir un code de déverrouillage long plutôt que quatre chiffres, éviter dates de naissance et suites comme « 1234 », régler un verrouillage automatique, protéger la carte SIM par son code PIN | CNIL |
| 2. Chiffrer les données | Activer le chiffrement de l’appareil dans les réglages de sécurité (opération à ne pas improviser : la CNIL la décrit comme irréversible) | CNIL, Cybermalveillance.gouv.fr |
| 3. Mettre à jour | Installer sans attendre les mises à jour du système et des applications, qui corrigent des failles exploitées par les criminels | Cybermalveillance.gouv.fr |
| 4. Installer des applications officielles | Télécharger uniquement depuis les boutiques officielles et lire les autorisations demandées | Cybermalveillance.gouv.fr |
| 5. Un mot de passe par accès | Au moins 12 caractères, un mot de passe différent pour chaque service, éventuellement une phrase dont on garde les initiales ; un gestionnaire de mots de passe aide à les conserver | CNIL, Cybermalveillance.gouv.fr |
| 6. Activer la double authentification | L’activer sur la messagerie et sur les services qui la proposent : un accès depuis un appareil inconnu déclenche une alerte | CNIL, Cybermalveillance.gouv.fr |
| 7. Se méfier du Wi-Fi public | Éviter les réseaux publics pour les opérations sensibles et désactiver Wi-Fi, Bluetooth et NFC quand ils ne servent pas | Cybermalveillance.gouv.fr |
| 8. Repérer l’hameçonnage | Vérifier l’adresse de l’expéditeur et du site (un caractère d’écart suffit à tromper), ne pas ouvrir de pièce jointe inattendue | Cybermalveillance.gouv.fr |
| 9. Ne jamais valider à la demande d’un tiers | Considérer ses moyens d’authentification forte comme aussi confidentiels que le code de carte ; la banque ne demande pas de valider une opération « de test » | DGCCRF |
| 10. Sauvegarder et noter l’IMEI | Sauvegarder régulièrement contacts, messages et photos ; noter l’identifiant IMEI de l’appareil (affiché en composant *#06#) pour déclarer un vol | CNIL, Cybermalveillance.gouv.fr |
Pour approfondir, consultez les ressources de la CNIL sur la sécurité des données personnelles, ainsi que les conseils de prévention de Cybermalveillance.gouv.fr et de Service-Public.fr.
Pourquoi le mobile attire-t-il les fraudeurs ?
Le principe est toujours le même : obtenir de l’utilisateur lui-même la validation d’une opération. Selon la DGCCRF, les fraudeurs collectent des données par hameçonnage ou logiciel malveillant, puis se font passer pour un conseiller bancaire, parfois en falsifiant le numéro affiché, et prétendent réaliser un test de sécurité. La victime valide alors l’opération avec ses propres moyens d’authentification forte. Un bon réflexe consiste à raccrocher, puis à rappeler la banque par le canal habituel. Le guide vérifier la sécurité d’une appli bancaire complète ce point côté application.
Que faire si l’on a communiqué des informations bancaires ?
- Contacter la banque immédiatement pour faire opposition à la carte, par le numéro d’opposition de l’établissement ou le numéro interbancaire 0 892 705 705 (source : INC).
- Changer les mots de passe compromis, partout où ils étaient utilisés.
- Conserver les preuves : message d’hameçonnage, captures d’écran, relevé.
- Signaler les faits : 33700 (ou 33700.fr) pour un SMS frauduleux, Signal Spam pour un courriel, Phishing Initiative pour un faux site, plateforme PERCEVAL sur service-public.fr pour une fraude à la carte ; une plainte peut ensuite être déposée.
- Contester les opérations auprès de la banque, sans attendre.
Le dispositif national Cybermalveillance.gouv.fr (17Cyber) propose un diagnostic et un accompagnement des victimes. La démarche complète est décrite dans l’article contester une opération frauduleuse.
Dans quels délais et à quelles conditions la banque rembourse-t-elle ?
| Point | Règle | Source |
|---|---|---|
| Délai pour contester une opération non autorisée | Sans tarder et au plus tard 13 mois après le débit pour les opérations dans l’Espace économique européen ; 70 jours (extensibles à 120 par contrat) hors de cet espace | INC |
| Remboursement | Immédiat, et au plus tard à la fin du premier jour ouvrable suivant la prise de connaissance de l’opération, avec remise du compte dans l’état antérieur | INC, articles L. 133-18 et suivants du code monétaire et financier cités par MoneyVox |
| Charge de la preuve | La banque doit prouver que l’opération a été authentifiée et enregistrée correctement, et, pour refuser, démontrer la fraude ou la négligence grave | INC |
| Limite | Pas de remboursement en cas de négligence grave ou de fraude de l’utilisateur, notion appréciée au cas par cas | INC, DGCCRF |
Dans le cas d’une validation obtenue par un faux conseiller, la banque peut invoquer la négligence grave : selon la DGCCRF, le remboursement n’est donc pas garanti. La prévention reste la meilleure protection. Les protections contre la fraude proposées par les banques et l’authentification forte ont leurs articles dédiés.
Comment protéger les plus jeunes et leurs proches ?
Les usages bancaires sur mobile démarrent tôt. Le programme Internet Sans Crainte propose gratuitement aux enfants de 3 à 18 ans, aux parents et aux enseignants des ressources sur la sécurité en ligne et la protection de la vie privée. Pour un compte de mineur, le guide banque pour ado présente carte, plafonds et contrôle parental.
À lire aussi
Questions fréquentes
Quelle longueur de mot de passe choisir pour son application bancaire ?
La CNIL recommande au moins 12 caractères, avec quatre types de caractères (minuscules, majuscules, chiffres, symboles), et un mot de passe différent pour chaque compte. Une phrase dont on garde les initiales, enrichie de chiffres et de symboles, se retient plus facilement.
Le Wi-Fi public est-il dangereux pour consulter ses comptes ?
Cybermalveillance.gouv.fr recommande d’éviter les réseaux Wi-Fi publics, sur lesquels des criminels peuvent intercepter des données, ou d’utiliser un VPN. Pour une opération bancaire, la connexion mobile personnelle est préférable.
Que faire en cas de vol ou de perte du smartphone ?
Faire opposition à la carte, signaler le vol aux autorités avec l’IMEI de l’appareil et changer les mots de passe des comptes concernés depuis un autre appareil. Le code de verrouillage et le chiffrement limitent l’accès aux données en attendant.
La banque me demande de valider une opération pour annuler une fraude : est-ce normal ?
Non. D’après la DGCCRF, la banque ne demande pas de valider à distance des opérations de test ou de protection. Il faut interrompre l’échange et rappeler la banque par son numéro habituel.
Combien de temps a-t-on pour contester un débit non autorisé ?
Au plus tard 13 mois après le débit pour les opérations dans l’Espace économique européen, mais il vaut mieux agir immédiatement. Au-delà, le droit au remboursement spécifique à ces opérations est perdu.
Sources
- CNIL — recommandations sur les mots de passe (12 caractères, un mot de passe par compte) et sur la sécurisation du smartphone
- Cybermalveillance.gouv.fr — règles de base de sécurité numérique, sécurité des appareils mobiles, hameçonnage, plateformes de signalement
- DGCCRF (Economie.gouv.fr) — fraude aux paiements en ligne, usurpation de conseiller bancaire, négligence grave
- INC (Institut national de la consommation) — opposition, délais de contestation, remboursement et charge de la preuve
- Internet Sans Crainte — ressources de sensibilisation pour les jeunes et les parents
- Cybermalveillance.gouv.fr : que faire en cas de phishing ou d’hameçonnage ? — fiche réflexe sur l’hameçonnage
Article informatif ne constituant pas un conseil financier, juridique ou fiscal personnalisé. Les offres, frais et conditions évoluent : vérifiez les informations officielles et à jour de chaque établissement avant toute décision.