À quoi peut ressembler une telle situation ?
Exemple fictif : Léa, 36 ans, habite à Lyon et veut financer une voiture d'occasion avec un crédit de 8 000 euros. Elle remplit la demande en ligne sur le site de sa banque. Quelques minutes plus tard, un message indique que la demande ne peut pas aboutir.
Léa écrit à sa banque pour savoir si la décision a été prise automatiquement et quels fichiers ont été consultés. Elle demande aussi à la Banque de France l'accès à ses données. Elle découvre une inscription au FICP liée à un ancien crédit renouvelable qu'elle a pourtant entièrement remboursé. Elle envoie la preuve du remboursement à l'organisme qui l'a déclarée et demande la radiation. Cela ne garantit pas un accord la prochaine fois, mais sa prochaine demande sera étudiée sur des données exactes.
Quels droits avez-vous après un refus ?
Une évaluation favorable n'oblige pas la banque à vous accorder un crédit. Vous avez en revanche le droit de comprendre sa décision. Une partie de ces droits découle déjà du règlement général sur la protection des données (RGPD). La nouvelle directive européenne (UE) 2023/2225 relative aux contrats de crédit aux consommateurs, applicable à partir du 20 novembre 2026, en ajoute d'autres.
| Droit | Ce que vous pouvez demander | Fondement |
|---|---|---|
| Accès | Une copie gratuite de vos données ; en cas de décision automatisée, des informations sur son fonctionnement | Art. 15 RGPD (UE) |
| Rectification | La correction de données inexactes, en principe sous un mois | Art. 16 RGPD (UE) |
| Intervention humaine | Le réexamen par une personne d'une décision entièrement automatisée ; exposer votre point de vue et contester | Art. 22 RGPD (UE) |
| Explication de l'évaluation | En cas de traitement automatisé : une intervention humaine, une explication compréhensible de l'évaluation, votre point de vue et le réexamen de l'évaluation et de la décision d'octroi | Directive (UE) 2023/2225, à partir du 20 novembre 2026 |
| Consultation d'une base de données | En cas de refus fondé sur une base de données : le résultat, la base consultée et les catégories de données prises en compte, sans retard et gratuitement | Directive (UE) 2023/2225, à partir du 20 novembre 2026 |
Chaque État membre doit transposer la directive dans son droit national ; en France, les règles détaillées figureront donc dans le droit français. En principe, la directive ne couvre pas les crédits de plus de 100 000 euros, sauf les crédits non garantis destinés à rénover un logement. La banque ne doit utiliser que des informations nécessaires et proportionnées, comme les revenus, les dépenses et les engagements en cours. Les données de santé et les informations issues des réseaux sociaux en sont exclues.
Si le refus concernait un paiement en plusieurs fois, consultez aussi notre guide Paiement fractionné : ce qui change au 20 novembre 2026.
Comment la banque évalue-t-elle votre solvabilité en France ?
Lors d'une demande de crédit, la banque analyse votre dossier. Elle consulte aussi le Fichier national des incidents de remboursement des crédits aux particuliers (FICP), géré par la Banque de France.
Selon la Banque de France, les établissements consultent systématiquement le FICP avant d'accorder un nouveau crédit. Ce fichier recense les incidents de paiement sur des crédits accordés à des particuliers, découverts compris ; une inscription peut aussi résulter du dépôt d'un dossier de surendettement. Avant une inscription pour incident, l'établissement doit vous avertir ; vous disposez alors de 30 jours pour régulariser. L'inscription dure au maximum cinq ans, et jusqu'à sept ans pour un plan conventionnel de redressement.
Si la décision repose sur un calcul automatisé, la Cour de justice de l'Union européenne vous donne des arguments. Le 7 décembre 2023 (affaire C-634/21), elle a jugé que le calcul automatisé d'un score peut constituer une décision automatisée lorsqu'il détermine de manière décisive l'octroi d'un contrat. Le 27 février 2025 (affaire C-203/22), elle a précisé que vous pouvez demander une explication de la procédure et des principes effectivement appliqués. Une simple formule mathématique ne suffit pas, et le secret des affaires ne permet pas un refus pur et simple : l'organisme doit alors transmettre les informations à l'autorité de contrôle ou au juge, qui mettent en balance les intérêts en présence.
Comment interroger la banque et la Banque de France ?
- Écrivez à votre banque : la décision était-elle automatisée ? Quels fichiers ont été consultés et quelles données ont compté ? Si la décision était automatisée, demandez qu'une personne réexamine votre dossier.
- Demandez l'accès à vos données FICP auprès de la Banque de France, en ligne, par courrier ou au guichet d'une agence. Joignez la copie recto verso d'une pièce d'identité indiquant votre lieu de naissance. La démarche est personnelle.
- Gardez une trace de vos demandes (capture d'écran, accusé de réception). L'organisme doit répondre au plus tard dans un mois ; ce délai peut être porté à trois mois pour une demande complexe, à condition de vous en informer dans le premier mois.
Modèle de formulation pour la banque
« Madame, Monsieur, ma demande de crédit du [date] a été refusée. En application de l'article 15 du RGPD, je vous demande l'accès aux données personnelles me concernant et l'indication du caractère automatisé ou non de cette décision. Merci de me préciser les fichiers consultés, les catégories de données prises en compte et de m'expliquer de manière compréhensible comment l'évaluation a été réalisée. Si la décision a été automatisée, je demande son réexamen par une personne. Mon point de vue : [brève explication]. Veuillez agréer, Madame, Monsieur, mes salutations distinguées. [Nom, adresse, date de naissance] »
Conseil: L'accès à vos données est gratuit. Classez les réponses pour les retrouver facilement : Retrouver factures et courriers grâce à des noms de fichiers clairs.
Comment faire corriger une inscription erronée ?
Vérifiez chaque information : état civil, organisme déclarant, date de l'incident. Une erreur, par exemple dans votre état civil, se corrige auprès de l'établissement qui vous a inscrit, pas auprès de la Banque de France. Pour une mesure de surendettement, adressez-vous directement à la Banque de France.
- Écrivez à l'établissement déclarant en précisant quelle information est inexacte et ce qui est juste.
- Joignez vos justificatifs, par exemple un relevé de compte ou une attestation de remboursement. Pour des copies lisibles, voir Scanner un document et vérifier le résultat.
- Si l'incident est réel, la sortie du fichier passe par le paiement des sommes dues auprès de l'établissement déclarant.
- Sans réponse dans le délai ou en cas de réponse insatisfaisante, adressez une plainte à la CNIL avec les preuves de vos démarches.
Quelles règles en France et dans les pays voisins ?
| Pays | Principales bases | Obtenir vos données | En cas de blocage |
|---|---|---|---|
| France | FICP de la Banque de France (incidents de remboursement de crédits, surendettement) | Auprès de la Banque de France, en ligne, par courrier ou au guichet, avec pièce d'identité | Rectification auprès de l'établissement déclarant ; plainte à la CNIL |
| Belgique et Luxembourg | Selon l'organisme ; le RGPD s'applique comme en France | Droit d'accès gratuit auprès de l'organisme qui détient vos données | Autorité nationale de protection des données |
| Suisse (Romandie) | ZEK (réservée à ses membres, comme les banques), IKO pour le crédit à la consommation, sociétés de renseignements économiques | Droit d'accès selon l'art. 25 LPD, en principe gratuit, en règle générale sous 30 jours | Conciliation, puis action devant le juge civil du domicile ; dénonciation au PFPDT |
| Allemagne | SCHUFA, Experian, CRIF | Copie gratuite des données, demande sans justification | Autorité de protection des données compétente |
| Italie | Systèmes privés d'information sur le crédit (SIC) | Accès auprès du gestionnaire du SIC ou de l'établissement déclarant, réponse sous un mois | Plainte auprès du Garante per la protezione dei dati personali |
| Espagne | CIRBE de la Banco de España ; fichiers communs d'information sur le crédit | Rapport de risques gratuit sur le site électronique de la Banco de España ; accès gratuit auprès de l'organisme qui traite les données | Réclamation auprès de la Banco de España (CIRBE) ou de l'AEPD |
Quand demander un conseil personnalisé ?
Les démarches ci-dessus se font seul. En cas de litige avec un créancier, de montant élevé ou de risque de surendettement, faites-vous conseiller individuellement, par exemple par une association de consommateurs. Ce guide présente vos droits de manière générale et ne remplace pas un conseil juridique adapté à votre situation.
Erreurs fréquentes
- Payer un intermédiaire pour consulter vos fichiers : l'accès à vos propres données est gratuit.
- Appeler le 34 14 pour connaître votre inscription : aucune information personnelle n'y est communiquée.
- Demander la correction à la Banque de France alors que l'erreur vient de l'établissement déclarant.
- Envoyer une demande sans en garder la trace : sans preuve, une plainte à la CNIL est plus difficile.
- Refaire aussitôt une demande dans une autre banque avant la correction : elle consultera le même fichier.
Liste de vérification
Les cases servent uniquement de repères personnels. Aucune saisie ne nous est transmise. Pour conserver la page, il suffit de l’imprimer ou de l’enregistrer au format PDF depuis le menu du navigateur.
Questions fréquentes
La banque doit-elle me dire pourquoi elle refuse mon crédit ?
Si la décision était automatisée, le RGPD vous permet déjà de connaître la logique et les critères utilisés, d'exposer votre point de vue et d'obtenir le réexamen par une personne. À partir du 20 novembre 2026, la directive sur le crédit aux consommateurs prévoit en plus, pour une évaluation automatisée, une explication compréhensible de celle-ci. Si le refus repose sur la consultation d'une base de données, la banque devra vous en informer.
Comment savoir si je suis fiché à la Banque de France ?
Exercez votre droit d'accès auprès de la Banque de France : en ligne, par courrier ou au guichet d'une agence, avec la copie recto verso d'une pièce d'identité indiquant votre lieu de naissance. La démarche est personnelle. Au 34 14, le conseiller ne délivre pas d'informations personnelles par téléphone.
Combien de temps reste-t-on inscrit au FICP ?
Pour un incident de remboursement, l'inscription dure au maximum cinq ans ; vous en sortez plus tôt en réglant les sommes dues. En cas de surendettement, la durée dépend de la mesure : jusqu'à sept ans pour un plan conventionnel de redressement, cinq ans pour un rétablissement personnel. Dans ce cas aussi, vous pouvez sortir à tout moment en remboursant toutes les sommes dues.
Les nouvelles règles s'appliquent-elles en Suisse romande ?
Non. La directive (UE) 2023/2225 relève du droit de l'Union et ne s'applique pas automatiquement en Suisse. La loi fédérale sur la protection des données vous donne toutefois un droit d'accès, en principe gratuit et en règle générale sous 30 jours. Face à une décision individuelle automatisée, vous pouvez faire valoir votre point de vue et demander un réexamen manuel.
Sources et informations complémentaires
Sources primaires d’autorités publiques, d’organismes de protection des consommateurs et de fournisseurs. Certaines sont dans une autre langue ; retenez les indications adaptées à votre service et à votre lieu de résidence.
- Banque de France : Fichier des incidents de remboursement des crédits aux particuliers (FICP)Sources consultées le:
- Banque de France : Fichiers d'incidents bancaires et droit d'accèsSources consultées le:
- CNIL : Le droit d'accèsSources consultées le:
- CNIL : L'intervention humaine face à une décision automatiséeSources consultées le:
- Commission européenne : Protection des consommateurs dans les services financiers (en anglais)Sources consultées le:
- PFPDT (Suisse) : Connaître et faire valoir mes droitsSources consultées le:
- EUR-Lex : Directive (UE) 2023/2225 relative aux contrats de crédit aux consommateursSources consultées le:
- EUR-Lex : Arrêt de la Cour de justice du 27 février 2025, affaire C-203/22 (renvoie à C-634/21)Sources consultées le:



