Vous êtes à la boulangerie. La vendeuse annonce 6,80 €, vous approchez votre carte du terminal et, presque immédiatement : bip. Payé.
La carte n’a pas été insérée, vous n’avez parfois tapé aucun code et pourtant le terminal a bien réussi à communiquer avec elle. Ce petit tour de passe-passe repose surtout sur une technologie appelée NFC.
Le NFC : une conversation à quelques centimètres
NFC signifie Near Field Communication, que l’on peut traduire par « communication en champ proche ». Cette technologie permet à deux appareils très proches d’échanger des données par ondes radio.
Dans un paiement sans contact, les deux interlocuteurs sont généralement :
- la puce de votre carte bancaire ;
- le terminal de paiement du commerçant.
Lorsque vous approchez la carte, le terminal crée un champ électromagnétique. La carte sans contact possède une petite antenne intégrée qui lui permet de communiquer avec le lecteur.
Et voilà pourquoi il faut vraiment approcher la carte du terminal. Le NFC est volontairement conçu pour fonctionner à très courte distance : ce n’est pas une sorte de Wi-Fi bancaire capable de repérer votre portefeuille depuis l’autre bout du magasin.
🐾 EN CLAIR
Insérer une carte permet au terminal de communiquer avec sa puce par des contacts électriques. En sans contact, cette communication se fait par radio à très courte portée.
Que se passe-t-il lorsque vous approchez la carte ?
Tout se déroule très rapidement, mais plusieurs opérations ont lieu.
- Le commerçant ou sa caisse transmet le montant à payer au terminal.
- Le terminal active son lecteur sans contact.
- Vous approchez votre carte.
- La carte et le terminal échangent les informations nécessaires au traitement de la transaction.
- Le terminal et le système de paiement vérifient que l’opération peut être acceptée.
- Le terminal affiche la validation du paiement.
Le fameux « bip » n’est donc pas le mécanisme du paiement. Il vous indique simplement que l’opération a été prise en compte ou validée. C’est nettement moins mystérieux, mais les humains semblent apprécier les appareils qui font bip.
Mais la carte n’a pas de batterie : comment peut-elle répondre ?
C’est l’une des parties les plus intéressantes du système. Une carte bancaire sans contact classique n’a pas besoin d’une batterie comme un téléphone.
Lorsqu’elle est suffisamment proche du lecteur, son antenne capte l’énergie du champ électromagnétique produit par le terminal. Cette énergie suffit à alimenter temporairement la puce et à permettre l’échange nécessaire à la transaction.
C’est pour cette raison qu’une carte peut continuer à fonctionner en sans contact pendant des années sans jamais être rechargée.
🐾 EXEMPLE
On peut imaginer le terminal comme quelqu’un qui allume brièvement une petite zone de communication autour de lui. Dès que la carte entre dans cette zone, elle dispose de ce dont elle a besoin pour répondre.
Où part l’argent ?
Le NFC ne transporte évidemment pas quelques euros invisibles de votre carte vers la caisse. Votre carte ne contient d’ailleurs pas votre compte bancaire sous la forme d’une petite réserve d’argent numérique.
Le sans-contact sert essentiellement à établir la communication entre votre moyen de paiement et le terminal. Ensuite intervient l’infrastructure habituelle du paiement par carte.
Selon la transaction et les systèmes utilisés, les informations passent par différents acteurs du paiement afin de vérifier et traiter l’opération. La banque du commerçant pourra ensuite recevoir les fonds dans le cadre des opérations de règlement entre établissements.
Autrement dit, lorsque vous payez 20 €, vingt euros ne « sortent » pas physiquement de la puce. Ce sont des systèmes informatiques qui enregistrent et règlent la transaction entre les différents comptes concernés.
Pourquoi ne demande-t-on pas toujours le code PIN ?
Le principal intérêt du sans-contact est précisément de rendre les petits paiements rapides. En France, le seuil couramment associé au paiement sans contact par carte sans saisie du code est de 50 €.
Mais il existe également des limites cumulatives destinées à éviter qu’une personne ayant trouvé ou volé une carte puisse enchaîner indéfiniment les achats.
La Banque de France indique qu’une authentification est demandée au-delà de cinq paiements sans contact successifs ou de 150 € cumulés. La banque peut appliquer des limites inférieures.
Voilà pourquoi votre carte peut parfaitement afficher un refus du sans-contact alors que votre compte est approvisionné. Une opération avec authentification peut simplement être nécessaire.
Et peut-on payer plus de 50 € sans insérer la carte ?
Oui, dans certains cas.
Des terminaux permettent désormais d’effectuer un paiement sans contact par carte au-delà de 50 € puis de saisir le code PIN directement sur le terminal. La carte reste donc physiquement « sans contact », mais le titulaire est authentifié.
Le plafond de 50 € ne signifie donc plus nécessairement qu’une carte doit être insérée dès que le montant atteint 50,01 €.
Et avec un smartphone ?
Le principe physique reste très proche : le téléphone utilise lui aussi le NFC pour communiquer avec le terminal.
Mais il possède un avantage considérable sur une simple carte : il peut vérifier que la personne qui paie est bien son propriétaire grâce à un code, une empreinte digitale ou la reconnaissance faciale.
Les portefeuilles électroniques peuvent également utiliser la tokenisation. Le principe consiste à remplacer le véritable numéro de carte par un identifiant numérique, appelé token, utilisé pour le paiement. La Banque de France indique que ce token est conservé dans un environnement sécurisé du smartphone, physique ou logiciel.
Cela permet notamment de ne pas utiliser directement les coordonnées originales de la carte de la même manière à chaque paiement.
🐾 À RETENIR
Le téléphone ne « devient » pas magiquement votre carte bancaire. Il utilise le NFC pour communiquer avec le terminal et des mécanismes supplémentaires, notamment l’authentification et la tokenisation, permettent de sécuriser le paiement.
Quelqu’un peut-il vous voler de l’argent en approchant un terminal de votre poche ?
La question revient souvent parce que, théoriquement, une carte sans contact communique sans être insérée dans un lecteur.
Mais réaliser un véritable paiement ne consiste pas simplement à posséder une antenne NFC. La transaction doit être traitée dans l’écosystème des paiements, et la très courte portée nécessaire à la communication constitue également une contrainte.
Le système ajoute surtout plusieurs mécanismes de sécurité : limitations des paiements sans authentification, contrôles de transaction et demande périodique du code PIN.
Le risque zéro n’existe évidemment pas. En cas de perte ou de vol d’une carte, il reste donc important de faire opposition rapidement et de surveiller les opérations enregistrées sur son compte.
Pourquoi deux cartes collées peuvent-elles perturber le paiement ?
Si vous approchez tout votre portefeuille du terminal et qu’il contient plusieurs cartes sans contact, plusieurs puces peuvent répondre au lecteur.
Le terminal peut alors ne pas savoir avec quel moyen de paiement établir correctement la communication et refuser l’opération.
Sortir la carte que vous souhaitez utiliser résout généralement le problème. Cela évite également de payer avec la mauvaise carte, ce qui est toujours préférable lorsqu’on découvre ensuite que la carte professionnelle vient de financer les croquettes.
Finalement, qu’est-ce qui change par rapport à une carte insérée ?
Moins de choses qu’on pourrait le croire.
Dans les deux cas, une puce participe à une transaction électronique traitée par les systèmes de paiement. La grande différence visible se situe au début de l’opération : avec une carte insérée, la puce communique avec le terminal par contact physique ; avec le sans-contact, cette communication utilise une liaison radio NFC.
Le geste paraît presque magique parce que toute cette conversation électronique se déroule en quelques instants. Mais derrière le petit bip du terminal se trouvent une puce, une antenne, de la cryptographie, des réseaux informatiques et plusieurs acteurs bancaires.
Finalement, « sans contact » ne signifie pas « sans communication ». C’est même exactement l’inverse : votre carte et le terminal viennent d’avoir une conversation extrêmement rapide. Ils ont simplement eu la politesse de ne pas vous demander d’y participer.
