Réservation d'hôtel : donner le numéro et le cryptogramme de sa carte bancaire ne vaut pas paiement, ce que change pour vous l'arrêt de la Cour de cassation
Après une réservation d’hôtel par téléphone, une cliente voit son compte débité pour une nuit jamais passée. Le 10 décembre 2025, la Cour de cassation fixe une règle qui pourrait faire bouger banques et hôteliers.
Donner son numéro de carte bancaire pour bloquer une chambre d’hôtel, c’est devenu un réflexe tellement courant qu’on en oublie parfois ce que cela signifie vraiment. Beaucoup de clients pensent qu’ils ont, ce jour-là, autorisé l’établissement et leur banque à prélever le montant du séjour, même si la nuit n’a finalement jamais été passée sur place.
C’est exactement la mésaventure d’une cliente qui avait réservé par téléphone, communiqué les références complètes de sa carte, puis découvert un débit contesté jusque devant la Cour de cassation. Dans un arrêt du 10 décembre 2025 (chambre commerciale, n° 24-20.778), les juges ont rappelé un principe clé du Code monétaire et financier sur les paiements à distance. La frontière entre simple garantie et véritable paiement n’est pas là où on l’imagine.
Réservation d’hôtel, carte bancaire et paiement : ce que dit la Cour de cassation
Dans cette affaire, une cliente réserve une chambre d’hôtel par téléphone en indiquant les coordonnées de sa carte bancaire, y compris le cryptogramme au dos. La réservation n’ayant pas été honorée, elle conteste le prélèvement effectué par l’établissement et demande à sa banque de la rembourser. Elle estime que ce paiement n’était pas autorisé. La banque soutient au contraire qu’en transmettant spontanément ses informations bancaires, la cliente a donné un ordre de paiement valable, argument suivi par le tribunal qui déboute la consommatrice. Celle-ci se pourvoit alors en cassation.
La Haute juridiction casse ce jugement. Elle rappelle que, pour une opération de paiement à distance, les articles L.133-6 et L.133-7 du Code monétaire et financier exigent un consentement du payeur donné selon les modalités convenues avec son prestataire de services de paiement, en l’occurrence sa banque. La seule communication, par téléphone, du numéro de carte et du cryptogramme pour réserver une chambre ne suffit pas, à elle seule, à caractériser une autorisation de débit immédiat. En application de l’article L.133-18, il revient à la banque de prouver que l’opération n’est pas une opération de paiement non autorisée ; si elle ne le fait pas, le client doit être recrédité. La carte sert donc, dans bien des cas, uniquement de garantie de réservation.
Comment se protéger lors d’une réservation d’hôtel avec sa carte bancaire
Pour les voyageurs, cette décision signifie d’abord que réserver n’est pas forcément payer. Lorsqu’un hôtel ou une plateforme demande une carte « pour garantir la chambre », il est utile de demander si un débit est prévu avant l’arrivée, ou seulement en cas de non-présentation. Mieux vaut obtenir une confirmation écrite précisant le moment du prélèvement et les conditions d’annulation, puis conserver mails de confirmation, conditions générales et captures d’écran. En cas de débit pour un séjour non réalisé, le client peut alors contester sans attendre auprès de sa banque en invoquant une opération de paiement non autorisée et en rappelant que la simple transmission des données de carte ne vaut pas, en soi, mandat de payer.
Les réservations en ligne exposent aussi à des fraudes plus directes. Des escrocs envoient par exemple une adrese mail prétendument issue d’une grande plateforme, annonçant que la réservation est « annulée » pour problème de carte bancaire. Le lien renvoie vers un faux site qui imite celui de la plateforme, où un formulaire demande de ressaisir coordonnées personnelles et bancaires ; certaines victimes se sont fait dérober plus de 1 000 euros. Elles se retrouvent souvent sans recours clair, les plateformes affirmant ne pas avoir été piratées et les hôtels niant toute implication. Pour limiter le risque, la règle est simple : ne jamais cliquer sur un lien reçu par mail pour « mettre à jour » une carte, mais se connecter directement à son compte en tapant soi-même l’adresse du site, vérifier si un message figure dans l’espace client et ne jamais communiquer ses données bancaires via des liens ou numéros non vérifiés. Un réflexe simple qui évite bien des mauvaises surprises.
En bref
- Le 10 décembre 2025, la Cour de cassation a tranché un litige opposant une cliente, sa banque et un hôtel après une réservation par téléphone réglée par carte bancaire.
- Les juges rappellent que la transmission du numéro et du cryptogramme de carte bancaire pour réserver un hôtel ne vaut pas, à elle seule, autorisation de paiement à distance.
- Cette décision renforce les recours des clients en cas de débit contesté et invite à redoubler de vigilance face aux pratiques d’hôteliers et aux arnaques en ligne.
