Écrit par Etienne NICOLASVérifié par Arsalain EL KESSIR
Mis à jour le
✍ Les points à retenir
- Les banques en ligne sont régies par les mêmes obligations légales que banques traditionnelles : autorisation ACPR, supervision Banque de France, respect directive européenne PSD2.
- La protection des dépôts s'étend au mécanisme Fonds de Garantie des Dépôts couvrant jusqu'à 100 000 euros par déposant et par établissement.
- La confidentialité données exige respect RGPD avec droit d'accès, rectification et suppression données personnelles à la demande du client.
- Les frais doivent être affichés transparence avec mention TAEG comparatif, barème tarification complèt et absence frais cachés implicites.
- Les recours client incluent droit consultation ombudsman bancaire gratuit, réclamation auprès établissement dans 2 mois maximum, procédure médiation avant action judiciaire.
Quel cadre réglementaire s'applique aux banques en ligne en France ?
Établissement de crédit vs établissement de paiement : une distinction fondamentale
Toutes les banques en ligne ne partagent pas le même statut juridique. Les banques en ligne adossées à un groupe bancaire (Boursorama/Société Générale, Hello Bank/BNP Paribas, Fortuneo/Crédit Mutuel Arkéa, BforBank/Crédit Agricole) sont des établissements de crédit agréés par l'ACPR (Autorité de Contrôle Prudentiel et de Résolution). Ce statut leur permet de recevoir des dépôts, d'accorder des crédits, de distribuer des livrets réglementés et de proposer des chéquiers. Les néobanques (Revolut, N26, Lydia/Sumeria) opèrent souvent comme établissements de paiement ou de monnaie électronique, un statut plus léger qui autorise la gestion de flux de paiement mais pas l'octroi de crédits ni la distribution d'épargne réglementée.
L'agrément ACPR et le passeport européen
Un établissement agréé dans un pays de l'Union européenne peut opérer dans tous les autres pays membres via le « passeport européen », sans agrément supplémentaire. C'est le mécanisme utilisé par N26 (agrément BaFin en Allemagne) et Revolut (agrément BCE via la Lituanie) pour proposer leurs services en France. L'ACPR reste compétente pour surveiller les activités de ces établissements sur le territoire français, mais l'agrément et la supervision principale relèvent de l'autorité du pays d'origine. Ce cadre explique pourquoi un client français de N26 relève du fonds de garantie allemand, pas du FGDR français.
Les protections légales du client en banque en ligne
| Protection | Base légale | Ce que ça garantit concrètement |
|---|---|---|
| Garantie des dépôts (FGDR) | Directive européenne 2014/49/UE. | 100 000 € par déposant et par établissement en cas de faillite. Remboursement sous 7 jours ouvrés. |
| Authentification forte (DSP2) | Directive 2015/2366 (DSP2). | Double authentification obligatoire pour les paiements en ligne > 30 € et les connexions à l'espace bancaire. |
| Droit au compte | Code monétaire et financier, art. L312-1. | Toute personne résidant en France peut obtenir un compte bancaire. La Banque de France désigne un établissement en cas de refus. |
| Mobilité bancaire | Loi Macron (2015), art. L312-1-7. | La nouvelle banque transfère gratuitement les virements et prélèvements en 22 jours ouvrés. |
| Plafonnement des frais d'incidents | Décret 2013-931 + loi 2020-1576. | Commission d'intervention : 8 €/opération, 80 €/mois. Client fragile : 4 €/opération, 20 €/mois. |
| Remboursement des opérations non autorisées | Code monétaire et financier, art. L133-18. | Remboursement sous 1 jour ouvré après signalement d'une fraude. Délai de contestation : 13 mois. |
| Résiliation d'assurance emprunteur | Loi Lemoine (2022). | Changement d'assurance emprunteur à tout moment, sans frais ni pénalité. |
| Protection des données personnelles | RGPD (Règlement UE 2016/679). | Droit d'accès, de rectification et de suppression des données. Consentement obligatoire pour le traitement. |
Ces protections s'appliquent de manière identique en banque en ligne, en banque traditionnelle et en néobanque. Le canal (agence, application, site web) ne modifie pas les droits du client. La seule différence porte sur la garantie des dépôts : pour les établissements agréés dans un autre pays européen (N26 en Allemagne, Revolut en Lituanie), la garantie relève du fonds national du pays d'agrément, pas du FGDR français. Le niveau de protection est équivalent (100 000 €) mais le mécanisme d'indemnisation est géré par un organisme étranger.
Les obligations spécifiques des banques en ligne envers leurs clients
La transparence tarifaire
Toute banque (en ligne ou traditionnelle) est tenue de publier et de communiquer sa brochure tarifaire au client avant l'ouverture du compte, et de l'informer de toute modification au moins 2 mois avant son application. Le client qui refuse la modification peut clôturer son compte sans frais pendant ce délai de 2 mois. En banque en ligne, la brochure est accessible dans l'espace client et sur le site web. Le récapitulatif annuel des frais (envoyé au plus tard le 31 janvier) synthétise tous les frais facturés sur l'année écoulée et constitue l'outil de comparaison le plus fiable.
L'obligation de détection des clients fragiles
Depuis 2014, les banques sont tenues d'identifier les clients en situation de fragilité financière (incidents récurrents, inscription FCC/FICP, revenus très faibles) et de leur proposer l'Offre Clientèle Fragile (OCF) à 3 €/mois maximum. Cette obligation s'applique aussi aux banques en ligne, qui doivent mettre en place des mécanismes de détection automatique. En pratique, l'application systématique de cette obligation varie d'un établissement à l'autre : certaines banques en ligne identifient et classent les clients fragiles de manière proactive, d'autres attendent que le client en fasse la demande.
Les règles anti-blanchiment et les obligations de vigilance
- L'obligation KYC (Know Your Customer) impose à toute banque en ligne de vérifier l'identité du client à l'ouverture du compte : pièce d'identité, justificatif de domicile, vérification par vidéo ou document. Cette procédure est imposée par la réglementation Tracfin et les directives européennes anti-blanchiment. Elle explique pourquoi l'ouverture d'un compte en ligne prend quelques minutes de vérification, alors qu'un simple formulaire suffirait techniquement.
- La surveillance des flux impose aux banques de détecter les opérations inhabituelles : virements importants vers des pays à risque, dépôts en espèces récurrents, mouvements incohérents avec le profil du client. En cas de suspicion, la banque peut bloquer le compte et effectuer un signalement Tracfin sans en informer le client. Ce droit de blocage, souvent perçu comme arbitraire par les clients concernés, est une obligation légale que la banque ne peut pas contourner.
- La déclaration des comptes à l'étranger est une obligation fiscale pour les résidents français qui détiennent un compte dans une banque étrangère (N26 en Allemagne, Revolut en Lituanie, bunq aux Pays-Bas). Chaque compte doit être déclaré chaque année sur le formulaire 3916 de la déclaration de revenus. L'omission de cette déclaration est passible d'une amende de 1 500 € par compte non déclaré.
- Le gel des avoirs peut être ordonné par les autorités (Tracfin, justice) en cas de soupçon de blanchiment, de financement du terrorisme ou d'infraction fiscale grave. La banque exécute le gel immédiatement et ne peut pas en informer le client avant d'y avoir été autorisée par l'autorité compétente. Le client peut contester le gel devant le tribunal administratif.
Comparer les offres de banque en ligne en vérifiant le statut réglementaire (établissement de crédit vs de paiement), le pays d'agrément et le fonds de garantie applicable permet de choisir un établissement dont le cadre juridique correspond à vos attentes en matière de protection.
