Les cartes bancaires connectées sont présentées comme le prolongement naturel du smartphone. Le terme recouvre pourtant des réalités distinctes : le paiement sans contact, la carte stockée dans un portefeuille mobile, les réglages faits dans l’application et quelques cartes dotées de composants supplémentaires. Cet article distingue ce qui est établi de ce qui relève de l’annonce, et indique quoi vérifier avant de choisir.
Comment fonctionne une carte sans contact ou connectée ?
La carte combine une puce et une antenne NFC, technologie de communication sans fil à courte portée. Au passage devant le terminal, les données utiles sont échangées, puis la banque autorise ou refuse l’opération. Les protections de base sont anciennes : puce EMV, code secret à chaque transaction, signature unique générée par transaction (DDA) et, pour les achats en ligne, authentification forte via 3D Secure.
| Mode de paiement | Règle de montant | Points à connaître |
|---|---|---|
| Carte physique sans contact | 50 euros maximum par opération ; après cinq paiements successifs ou 150 euros cumulés, le code est demandé | La puce sans contact peut être désactivée depuis l’espace client ou auprès d’un conseiller, de façon réversible |
| Paiement mobile (Apple Pay, Google Pay, Samsung Pay, Paylib) | Pas de plafond de 50 euros ; la banque peut fixer des montants cumulés par jour, semaine ou mois | La carte doit d’abord être enregistrée dans l’application du portefeuille |
| Achat en ligne | Authentification forte, par exemple notification dans l’application avec biométrie ou code | Trois échecs d’authentification bloquent temporairement le service 3D Secure |
Si un paiement sans contact est refusé, les causes les plus courantes sont un solde insuffisant, un plafond atteint, un terminal défaillant ou une fonction sans contact désactivée. Le comparatif des plafonds et des moyens de les modifier figure dans l’article sur les paiements sans contact.
Quelles innovations matérielles existent réellement ?
Deux avancées techniques ont été annoncées par des banques françaises. Elles sont documentées, mais leur disponibilité actuelle varie selon les établissements.
| Innovation | Principe | Ce qui est établi |
|---|---|---|
| Cryptogramme dynamique | Un petit écran remplace les trois chiffres imprimés au dos et affiche un nouveau code toutes les heures, ce qui empêche la réutilisation de données volées sur un site marchand | Lancé par Société Générale en novembre 2016 pour ses clients particuliers titulaires de certaines cartes CB/Visa, en option payante à l’époque |
| Carte biométrique | Un capteur d’empreinte digitale sur la carte ; le porteur enregistre lui-même son empreinte et la vérification se fait sur la carte, sans transmission de données | Expérimentation annoncée par Société Générale en octobre 2018, avec IDEMIA ; son déploiement actuel n’est pas confirmé par les sources consultées |
| Carte dans un portefeuille mobile | Carte dématérialisée stockée dans une application de paiement | Selon l’Observatoire de la sécurité des moyens de paiement, environ un cinquième des paiements par carte en point de vente passent par un portefeuille numérique |
Pour savoir si une banque propose aujourd’hui l’une de ces cartes, la brochure tarifaire et le site de l’établissement font foi. Le principe de la carte virtuelle est décrit dans le guide de la carte virtuelle.
Une carte connectée est-elle plus sûre ?
Les chiffres officiels sont favorables à la carte en elle-même. Selon l’Observatoire de la sécurité des moyens de paiement (rapport 2025), la fraude à la carte atteint 47 euros pour 100 000 euros de paiements, un niveau historiquement bas, et le taux de fraude en ligne a été divisé par deux depuis 2020. Pour 2024, La finance pour tous relève un taux de 0,011 % pour le paiement sans contact.
La menace s’est déplacée vers la manipulation : faux conseiller, faux service antifraude, substitution d’IBAN. Elle représente 516 millions d’euros en 2025, soit plus de 40 % des montants frauduleux tous moyens de paiement confondus. Aucune carte ne protège d’un code ou d’une validation donnés à un interlocuteur de confiance apparente. Les réflexes de base : ne jamais communiquer ses identifiants ou codes, passer par l’adresse officielle de la banque, vérifier les coordonnées d’un bénéficiaire.
Que faire en cas de fraude ?
- Faire opposition immédiatement, auprès de la banque ou au 0 892 705 705 (service interbancaire, 24 h sur 24).
- Demander le remboursement à la banque, possible jusqu’à 13 mois après le débit.
- Signaler les faits sur la plateforme Perceval, qui ne remplace pas la plainte.
- Déposer plainte auprès de la police ou de la gendarmerie.
Une franchise maximale de 50 euros peut s’appliquer en cas de perte ou de vol, et la banque peut refuser le remboursement en cas de négligence grave, comme un code noté sur la carte. L’article sur la contestation d’une opération frauduleuse détaille la démarche, et celui sur l’authentification forte explique les deux facteurs exigés.
Que vérifier avant de choisir une carte connectée ?
- Les réglages disponibles dans l’application : blocage temporaire, plafonds, activation ou désactivation du sans contact et des paiements à l’étranger.
- Les plafonds de paiement et de retrait, qui sont fixés par la banque et peuvent différer entre carte physique et paiement mobile.
- La compatibilité avec les portefeuilles mobiles que vous utilisez.
- Les assurances et garanties, qui dépendent de la gamme et figurent dans la notice d’information, comme le décrit le guide sur les assurances des cartes bancaires.
- Les frais de la carte, des opérations à l’étranger et du remplacement, à lire dans le document d’information tarifaire.
Pour situer ces usages dans le paysage des paiements, les publications statistiques de l’INSEE et de la Banque de France offrent un cadre général ; vérifiez la date de chaque publication.
À lire aussi
Questions fréquentes
Le paiement sans contact est-il limité à 50 euros ?
Avec la carte physique, oui : au-delà de 50 euros, l’insertion de la carte et le code sont demandés. Le paiement par téléphone n’est pas soumis à ce seuil, mais la banque peut fixer des plafonds cumulés.
Peut-on désactiver le sans contact ?
Oui. La désactivation de la puce NFC se demande depuis l’espace client ou auprès d’un conseiller, et elle est réversible.
Une carte biométrique est-elle disponible en France ?
Une expérimentation a été annoncée en 2018 par une banque française. Les sources consultées ne confirment pas de commercialisation générale actuelle : il faut interroger directement les établissements.
Une carte virtuelle remplace-t-elle la carte physique ?
Cela dépend de l’établissement : la disponibilité, les plafonds et les conditions d’une carte virtuelle varient d’une banque à l’autre. Le guide dédié en décrit le principe, et l’offre de la banque en précise les modalités.
Quels sont les délais pour contester un débit non autorisé ?
Le remboursement peut être demandé jusqu’à 13 mois après le débit. L’opposition doit être faite sans attendre dès la perte, le vol ou la découverte de l’opération.
Sources
- Economie.gouv.fr — fonctionnement du paiement sans contact (plafond, paiement mobile, désactivation) ; remboursement de la fraude bancaire (13 mois, franchise, négligence grave)
- La finance pour tous — sécurité de la carte bancaire (puce EMV, DDA, 3D Secure) ; authentification forte
- Banque de France — foire aux questions sur la carte de paiement (cinq paiements ou 150 euros cumulés) ; rapport 2025 de l’Observatoire de la sécurité des moyens de paiement
- Cybermalveillance.gouv.fr — réflexes en cas de fraude à la carte (opposition, Perceval, plainte)
- Société Générale — communiqués de presse de 2016 (cryptogramme dynamique) et de 2018 (expérimentation de carte biométrique)
- ACPR : vérifier si un professionnel est agréé ou immatriculé — contrôler l’agrément d’un établissement avant de lui confier son argent
- ACPR : ABE Info Service — informations pratiques sur la banque, l’assurance et l’épargne
Article informatif ne constituant pas un conseil financier, juridique ou fiscal personnalisé. Les offres, frais et conditions évoluent : vérifiez les informations officielles et à jour de chaque établissement avant toute décision.