A partir du moment où la carte bancaire a été utilisée frauduleusement à distance, la banque est en tort. Il s'agit d'un contrat de dépôt avec une obligation de résultat. Ainsi si la CB a été utilisée sans que ne soit saisi le code, alors la banque est en tort.
Ensuite, il peut y avoir un partage des responsabilités si le client a commis des fautes (délai trop long, etc.).