Le paiement sans contact par carte bancaire permet de payer sans devoir taper son code confidentiel. Plafond, avantages et risques de ce mode de paiement dont le plafond a augmenté de 30 à 50 euros le 11 mai 2020. Grâce à la nouvelle fonction « Sans Contact Plus », il est possible de régler avec sa CB des achats de plus de 50 euros.
Le paiement sans contact permet de payer avec sa carte bancaire (ou avec son smartphone) de manière dématérialisée, sans avoir à taper son code confidentiel à quatre chiffres sur le terminal de paiement électronique (TPE). Ce mode de paiement est récent : c’est en 2011 que le premier terminal de paiement a été agréé, son adoption par la population a commencé à devenir significative à partir des années 2014 à 2016 (voir rubrique statistiques).
Comment ça marche ? Grâce à la technologie NFC (Near Field Communication, qui signifie en français « communication en champ proche »), elle-même basée sur la transmission RFID (Radio Frequency Identification ou « ondes radio de courte portée »), il suffit d’approcher sa carte bancaire à 3 ou 4 centimètres du terminal de paiement pour régler son achat.
Des lumières s’allument sur le TPE, puis un « bip » sonore est émis, prouvant que l’opération financière a bien été réalisée. Techniquement, la carte bancaire dispose d’une puce contenant les informations nécessaires à la transaction et d’une antenne miniature qui envoie par ondes radio de courte distance les données au terminal, lui-même équipé d’une antenne intégrée. La technologie NFC ne permet pas de retirer de l’argent à un distributeur automatique de billets (DAB).
Seules les cartes bancaires intégrant la technologie NFC peuvent effectuer un paiement sans contact. Pour les reconnaître, c’est facile : elles arborent un logo en forme d’ondes radio.
Le montant plafond d’un paiement sans contact a évolué, avec le déploiement progressif, depuis la mi-2024, d’une nouvelle fonctionnalité. Baptisée « Sans Contact Plus », elle permet aux consommateurs de régler leurs achats en France sans insérer leur carte bancaire, quel qu’en soit le montant. Cela signifie que le paiement sans contact pour un montant supérieur à 50 euros est possible grâce à ce nouvel outil. En revanche, s’il n’est plus nécessaire d’insérer sa carte bancaire dans le terminal de paiement pour régler une somme au-delà de 50 euros, il faut obligatoirement entrer son code confidentiel à quatre chiffres pour valider l’opération.
Pour régler des montants supérieurs à 50 euros avec sa carte, le parcours de paiement est le suivant :
Rien n’oblige l’utilisateur de carte bleue à avoir recours au sans contact en cas de gros achat. Il a toujours le loisir d’insérer sa carte dans le terminal de paiement si le montant des achats à régler dépasse 50 euros. C’est le cas si :
« Dans cette nouvelle configuration, le code PIN est vérifié en ligne, directement par la banque du client et en temps réel, de façon sécurisée », indique le Groupement des cartes bancaires CB. « Le Sans Contact Plus permet de généraliser le paiement sans contact quel que soit le montant, et donc d’offrir un paiement rapide et sécurisé », assure-t-il.
Pour profiter de « Sans Contact Plus », le consommateur n’a rien à faire. En effet, le passage à cette technologie nécessite uniquement la mise à jour des terminaux de paiement des commerçants, actuellement en cours. Sa généralisation est prévue dans les mois à venir.
En ce qui concerne les paiement sans contact jusqu’à 50 euros, le parcours client demeure inchangé. Le règlement sans contact peut se faire sans la saisie du code confidentiel. Ce dernier peut, toutefois, être demandé de façon ponctuelle pour des raisons de sécurité.
Qu’en est-il du paiement sans contact avec son téléphone portable ? La procédure est identique que pour le règlement avec une carte bancaire sans contact :
Par ailleurs, il existe un plafond de paiements sans contact qui varie selon les banques et dont le montant maximum constaté est de 100 euros. Ce n’est pas un plafond journalier ni hebdomadaire, mais un plafond de paiement consécutifs. Seules quelques banques imposent une limite de paiements par CB sans contact (exemple : 5 par jour chez BNP Paribas).
Si la limite de 100 euros est atteinte, l’utilisateur doit faire un paiement en composant son code pour remettre à zéro son compteur de 100 euros.
| Plafond de paiements sans contact selon les banques | |||
|---|---|---|---|
| Source : banques, relevé ToutSurMesFinances.com | |||
| Banque | Montant cumulé maximum de paiements sans contact consécutifs | Nombre maximum de paiements sans contact par jour | |
| SG (Société Générale) | 150 € | - | |
| La Banque Postale | 80 € | - | |
| LCL | 150 € | - | |
| BNP Paribas | 250 € | 5 | |
| Crédit Mutuel | 140 € | - | |
| Crédit Mutuel de Bretagne | - | - | |
| CIC | 100 € | - | |
| Crédit du Nord (devenu SG Crédit du Nord) | 150 € | - | |
| Crédit Coopératif | 80 € | - | |
| HSBC | 80 € | 10 | |
| Hello Bank! | - | 5 | |
| Boursorama | 60 € | - | |
| Fortuneo | 100 € (ou 10 paiements consécutifs) | - | |
| Bforbank | 150 € | - | |
| ING (ex-ING Direct) | 120 € | 5 | |
| Monabanq | 100 € | - | |
| Milleis | 140 € | - | |
| Banque Populaire | Banque Populaire Aquitaine Centre Atlantique | 150 € | 5 |
| Banque Populaire Nord | 150 € | 5 | |
| Banque Populaire Bourgogne Franche-Comté | 150 € | 5 | |
| Banque Populaire Auvergne Rhône Alpes | 150 € | 5 | |
| Banque Populaire Méditerranée | 150 € | 5 | |
| Banque Populaire du Sud | 150 € | 5 | |
| Banque Populaire Occitane | 150 € | 5 | |
| Banque Populaire Grand Ouest | 150 € | 5 | |
| BRED Banque Populaire | 150 € | 5 | |
| Banque Populaire Val de France | 150 € | 5 | |
| Banque Populaire Rives de Paris | 150 € | 5 | |
| Banque Populaire Alsace Lorraine Champagne | 150 € | 5 | |
| Caisse d'Epargne | Rhône Alpes | 150 € | 5 |
| Loire-Centre | 150 € | 5 | |
| Aquitaine-Poitou-Charentes | 150 € | 5 | |
| Auvergne-Limousin | 150 € | 5 | |
| Bourgogne Franche-Comté | 150 € | 5 | |
| Bretagne Pays de Loire | 150 € | 5 | |
| CEPAC | 150 € | 5 | |
| Côte d'Azur | 150 € | 5 | |
| Grand-Est Europe | 150 € | 5 | |
| Hauts-de-France | 150 € | 5 | |
| Ile-de-France | 150 € | 5 | |
| Languedoc-Roussillon | 150 € | 5 | |
| Loire-Drôme-Ardèche | 150 € | 5 | |
| Midi-Pyrénées | 150 € | 5 | |
| Normandie | 150 € | 5 | |
Le plafond de paiement sans contact par carte bancaire, fixé jusque-là à 30 euros, est passé à 50 euros le 11 mai 2020. L’annonce de ce nouveau plafond a été faite mi-avril 2020 par le GIE Cartes Bancaires CB, conformément à la recommandation émise le 25 mars 2020 par l’Autorité bancaire européenne dans le contexte de l’épidémie du nouveau coronavirus.
Si la décision de relever la limite de paiement sans contact de 30 à 50 euros a été actée mi-avril 2020, le déploiement n’a pas été immédiat. Une telle opération nécessite « une industrialisation informatique lourde et délicate et [ne peut] pas se faire du jour au lendemain », indiquait à l’époque le GIE Cartes Bancaires CB à ToutSurMesFinances. Dans la période menant au 11 mai 2020, des millions de cartes, des centaines de milliers de terminaux de paiement (TPE) et les serveurs des banques avaient dû faire l’objet de nouveaux paramétrages, ce qui a demandé du temps.
Le porteur de carte n’a pas eu besoin de renouveler sa CB pour bénéficier de ce relèvement à 50 euros. « Le relèvement à 50 euros ne nécessitera pas le renouvellement des cartes, la possibilité d’une programmation informatique ayant été anticipée à l’occasion du relèvement du plafond de 20 à 30 euros, mais aussi parce que les TPE sans contact sont tous de dernières générations et peuvent supporter l’opération », expliquait une source proche du dossier à l’époque.
Le montant du plafond d’un paiement s’élevait à 20 euros au moment du lancement du sans-contact. Il avait été relevé une première fois à 30 euros au 1er octobre 2017. Les porteurs avaient dû attendre le renouvellement de leur carte bleue, parfois jusqu’en décembre 2019, pour en bénéficier. Le plafond de paiement sans contact avait ensuite été porté à 50 euros en mai 2020, pendant la crise liée à l‘épidémie de Covid-19.
Le plafond de paiement sans contact est une limite en montant et non par jour (ni par semaine) dans la plupart des banques.
La limite de paiement sans contact n’est pas une limite par jour, mais une limite par paiement.
L’établissement financier profite généralement de la délivrance d’une carte de paiement à un nouveau client ou du renouvellement des cartes bancaires arrivées à expiration pour intégrer la fonctionnalité. Les banques sont censées informer leurs clients quand elles fournissent une carte « sans contact », selon les préconisations de la Commission nationale de l’informatique et des libertés (CNIL). Normalement, elles doivent également leur transmettre une notice explicative.
IMPORTANT : une carte de retrait ne permet pas de payer ses achats chez les commerçants sans contact.
La carte « sans contact » peut être utilisée :
Selon les dernières données communiquées le groupement Cartes Bancaires CB, sur les 14,5 milliards de transactions réalisées en 2020 en France avec une carte bancaire en 2024, 7,3 milliards l’ont été avec le sans contact.
La crise sanitaire liée à l’épidémie de Covid-19 a fortement favorisé le développement du paiement sans contact à compter du début de l’année 2020. Toujours selon le groupement Cartes Bancaires CB, 4,6 milliards des 11,8 milliards de transactions effectuées via une CB en 2020 en France l’avaient été avec le sans contact. Pour rappel, le cap des 2 milliards avait été franchi en 2018.
À l’époque, selon un baromètre CB/Kantar, « 20% des sondés déclarent que c’est à l’occasion de la crise sanitaire qu’ils ont pour la première fois utilisé le sans contact et 93% des utilisateurs réguliers qu’ils l’ont utilisé encore plus fréquemment ».
Dans une précédente étude, le groupement Cartes Bancaires CB constatait que le paiement sans contact était accepté dans 613.000 commerces en 2017. Toutefois, cela représentait seulement 41% des commerçants équipés d’un terminal de paiement de carte bancaire.
La technologie NFC étant un standard international, le paiement sans contact peut être pratiqué à l’étranger. Les plafonds de paiement peuvent, toutefois, varier d’un pays à l’autre. Que ce soit en France ou ailleurs, pour savoir si un commerçant accepte la fonctionnalité, il faut vérifier s’il a apposé le logo « paiement sans contact » (une main tenant une carte bancaire sur fond d’ondes radio) sur sa vitrine et/ou sur son TPE.
Le possesseur d’une carte bancaire disposant de la technologie NFC n’est aucunement obligé d’utiliser cette fonctionnalité. Il peut très bien continuer à taper son code confidentiel, même pour des achats inférieurs à 50 euros. Le commerçant ne peut pas le contraindre à payer sans contact ; en revanche, il peut le refuser si son terminal de paiement n’est pas compatible (ou pas paramétré).
Par ailleurs, un particulier peut demander à sa banque de remplacer sa carte bancaire NFC par une carte classique ou de désactiver la fonction. Attention : certains établissements facturent la désactivation. Quoi qu’il en soit, la banque ne peut pas refuser la requête de son client.
La banque ne peut pas facturer plus cher une carte bancaire intégrant la technologie NFC, ni prélever des commissions pour les achats sans contact. Payer sans taper son code confidentiel n’entraîne donc pas de frais supplémentaires.
L’avantage principal du paiement sans contact est le gain de temps. Non seulement le client n’a plus à taper son code, mais il n’a plus besoin de chercher ses pièces jaunes dans son porte-monnaie pour de petits achats, à condition que le commerçant n’exige pas de montant minimum pour l’utilisation de la carte bancaire.
Enfin, le paiement sans contact permet de prêter sa carte (par exemple, à un de ses enfants) sans devoir divulguer son code confidentiel si, bien sûr, l’achat prévu est inférieur à 50 euros.
Dans le contexte de l’épidémie de Covid-19, payer sans contact pour de petits paiements dans une boulangerie-pâtisserie, une pharmacie, une épicerie ou sur un marché alimentaire a contribué à rassurer le consommateur, même si aucune étude scientifique n’a clairement établi que composer son code à quatre chiffres sur le pavé numérique du terminal de paiement était une source de contamination. On note que le paiement sans contact est présenté comme un geste barrière par le Groupement Cartes Bancaires CB, opération de communication relayée par le ministère de l’Économie sur son site Internet. Une chose est sûre : ce geste constitue une précaution supplémentaire, à condition de ne pas saisir le terminal de paiement à pleines mains et de respecter les autres recommandations sanitaires !
Le Groupement Cartes Bancaires CB assure que le paiement sans contact n’est pas plus risqué qu’un paiement bancaire « normal ». D’après le GIE, il est techniquement impossible que l’achat soit débité deux fois. Le groupement rappelle que, de toute façon, le plafond de 50 euros ne peut pas être dépassé. En cas d’utilisation frauduleuse, le propriétaire de la carte bancaire est protégé de la même manière que pour un achat « avec contact » ou sur Internet : il sera remboursé s’il certifie ne pas être l’acheteur.
C’est pourquoi, le GCB conseille, comme pour n’importe quel paiement, de vérifier avant de payer le montant inscrit sur le terminal puis, après la transaction, le montant mentionné sur le ticket de caisse. Le client est invité à garder ses facturettes et à consulter régulièrement ses relevés bancaires ou son application mobile. Au moindre doute, il doit contacter sa banque. En cas de perte ou de vol, il doit toujours faire opposition, que sa carte possède la technologie NFC ou non.
À NOTER : si la carte a été volée ou perdue, la franchise de 50 euros sur les achats frauduleux ne s’applique pas pour les transactions sans contact. Le propriétaire de la carte est entièrement remboursé.
Enfin, le GCB certifie que la captation à distance des données des cartes bancaires NFC n’est pas possible. Sous la pression de la CNIL, les cartes sans contact ne permettent plus la lecture du nom du porteur. Les dernières générations de cartes NFC ne permettent plus, en outre, l’accès à l’historique des transactions. Pour autant, la CNIL et la Banque de France préconisent de placer sa carte sans contact dans un étui spécial en aluminium, censé empêcher la captation à distance de données. Cet étui doit normalement être proposé par les banques. Là aussi, certains établissements peuvent faire payer ce service.
Dans un rapport d’activité de l’Observatoire de la sécurité des moyens de paiement (OBSMP) publié le 10 septembre 2024, le taux de fraude sur les transactions sans contact s’est établi en 2023 à un plus bas historique à 0,011% (contre 0,016% en 2022 et 0,013% en 2021).
