Payer sans contact avec une carte ou un téléphone

Le principe du paiement « sans contact » se développe à vive allure chez les commerçants. Et pour les cartes bancaires, le plafond de paiement est passé de 30 à 50 €.

La technologie du paiement sans contact

Le paiement sans contact utilise des ondes radio à courte distance entre le capteur et le récepteur. Il s’agit de la technologie « NFC » (Near Field Communication).

Ces deux appareils échangent des données par simple rapprochement d’une carte ou d’un téléphone près de la borne d’un terminal de paiement et ce sans contact physique.

Logo affiché à l’entrée du magasin et sur le terminal de paiement.

Le commerçant doit être équipé d’un terminal de paiement utilisant la technologie NFC. Le client doit être équipé :

• soit d’une carte bancaire dotée de la technologie NFC. De plus en plus de banques intègrent cette technologie dans leurs nouvelles cartes bancaires. Lorsque la carte est compatible, un logo NFC est présent sur la carte ; 

• soit d’un téléphone mobile NFC équipé d’une carte SIM dotée de la technologie NFC et avoir souscrit et téléchargé une application « paiement sans contact ».

Pour des paiements inférieurs à 50 euros

Pour les petits montants, le passage de sa carte bancaire ou de son téléphone mobile près de la borne sans contact suffit. Il n’y a pas de code confidentiel à saisir. Après quelques secondes, le paiement est signalé comme accepté par des signaux lumineux et sonores et un ticket de paiement est édité.

Pour des paiements supérieurs à 50 euros

Avec une carte bancaire, il est nécessaire de l’insérer dans le lecteur de carte du commerçant et de saisir son code confidentiel sur le clavier, comme un paiement carte bancaire classique. 

Avec un téléphone portable, il faut saisir un code confidentiel (spécifique au service de paiement mobile) sur le téléphone mobile, puis repasser le téléphone mobile devant la borne pour valider le paiement. Un signal lumineux et sonore indique la validation du paiement et un ticket de paiement est édité.

Le téléphone mobile du commerçant devient le terminal de paiement

Autre nouveau système de paiement sans contact en cours de développement : le téléphone mobile ou la tablette du commerçant est doté d’une application de caisse et d’un mini terminal de paiement.

Plusieurs projets sont développés, tant par les banques que par des start-up dans le domaine des nouvelles technologies.

Le paiement sans contact en pratique

Un montant de paiement plafonné

Pour limiter les risques de fraude en cas de perte ou de vol de la carte bancaire, le paiement sans contact, et donc sans saisie du code confidentiel, est limité à 50 € (c’était 30 € maximum jusqu’au 10 mai 2020).

Pour limiter les utilisations abusives du paiement sans contact, notamment en cas de vol de la carte et de fraude, les banques ont défini différents plafonds ;

–  soit un nombre maximum de paiement sans contact consécutifs,

– soit un montant maximum de paiements sans contacts consécutifs,

– soit un montant maximum de paiements sans contacts sur une période donnée.

Les montants de ces plafonds varient donc selon les banques. Le porteur doit donc au moment de la réception de sa carte, se renseigner auprès de sa banque sur le plafond et les conditions de remboursement s’il a été victime d’une utilisation frauduleuse.

Il faut aussi savoir que si ces plafonds sont franchis, le porteur devra utiliser sa carte de façon classique, en entrant la carte dans le terminal de paiement et en tapant le code secret.

Lors du paiement sans contact, le commerçant vous remet un ticket d’opération portant la mention « Carte bancaire sans contact ». Le montant de la transaction est débité de votre compte bancaire dans les mêmes conditions que les autres paiements par carte bancaire.

Détenir une carte bancaire de paiement sans contact… sans le savoir

On recense en France 60 millions de cartes CB dotées de la technologie sans contact sur plus de 70 millions de cartes CB en circulation. Vous l’identifiez au logo « sans contact » apposé sur le dessus de la carte. 

La Cnil a imposé des améliorations sur la sécurité des cartes bancaires sans contact

Pour réduire les risques liés au piratage éventuel des données contenues dans la puce NFC, la Cnil (Commission nationale de l’informatique et des libertés) a émis des propositions pour améliorer la sécurité des données personnelles contenues dans les cartes. Depuis fin 2012, les banques ont équipé les cartes de nouvelles puces qui ne permettent plus de divulguer le nom et le prénom. Et l’accès à l’historique des transactions a été supprimé à partir de fin 2013. Toutefois, le numéro de la carte et sa date d’expiration pourraient toujours être interceptés frauduleusement, en l’absence de chiffrement des échanges de données.