Le paiement sans contact désigne toute transaction où la carte bancaire ou le smartphone est approché du terminal sans insertion ni code PIN. La technologie repose sur le NFC (Near Field Communication), un protocole de communication radio à très courte portée, quelques centimètres au maximum. En France, ce mode de paiement représente désormais une part majeure des transactions par carte en commerce de proximité, et son adoption modifie en profondeur le fonctionnement des caisses.
Carte NFC et paiement mobile : deux régimes distincts pour le sans contact
La confusion est fréquente : beaucoup de commerçants traitent le paiement par carte sans contact et le paiement mobile comme un seul et même geste. Les deux utilisent le NFC, mais leurs règles diffèrent radicalement.
Quand un client approche sa carte bancaire du terminal, la transaction est dispensée d’authentification forte tant qu’elle ne dépasse pas 50 euros. Ce plafond découle directement du Règlement (UE) 2018/389 complétant la directive DSP2, qui autorise cette dispense pour les petites opérations sans contact. Les banques ajoutent des plafonds cumulés (en montant et en nombre de transactions consécutives) au-delà desquels le code PIN est redemandé.
Les paiements par smartphone ne sont pas soumis au plafond de 50 euros. Apple Pay, Google Pay ou Samsung Pay déclenchent une authentification biométrique (empreinte digitale, reconnaissance faciale) ou un code à chaque transaction. Cette authentification forte satisfait les exigences de la DSP2, ce qui supprime la limitation de montant.
Pour un commerçant, la conséquence est directe : un client qui règle via son téléphone peut payer un panier de 200 euros en sans contact, là où la carte physique exigerait l’insertion et le code PIN. Cette distinction crée un différentiel d’usage rarement expliqué sur les terminaux eux-mêmes.
TPE compatible sans contact : ce que le terminal doit gérer
Accepter le sans contact ne se limite pas à disposer d’un terminal récent. Le TPE doit prendre en charge plusieurs protocoles pour couvrir l’ensemble des usages actuels :
- La lecture NFC des cartes bancaires classiques, avec gestion du plafond de 50 euros et des compteurs cumulés imposés par la banque émettrice
- La réception des tokens de paiement mobile (Apple Pay, Google Pay, Samsung Pay), qui transmettent un identifiant chiffré à usage unique au lieu du numéro de carte
- La compatibilité avec les mises à jour logicielles du réseau CB, Visa ou Mastercard, car les spécifications évoluent régulièrement
Un terminal non mis à jour peut refuser un paiement mobile valide ou appliquer un plafond là où il ne devrait pas. Les commerçants qui louent leur TPE auprès de leur banque bénéficient généralement des mises à jour automatiques. Ceux qui ont acheté leur terminal doivent vérifier la compatibilité avec leur prestataire.
Le coût du cash comme point de comparaison
Les commissions sur les paiements par carte, souvent critiquées par les petits commerces, masquent un coût moins visible : celui de la gestion des espèces. Comptage en fin de journée, transport vers la banque, risque de vol, erreurs de caisse. Le sans contact réduit ces frais indirects en supprimant une partie de la manipulation physique d’argent.
Les espèces représentent encore une part significative des transactions en France, mais leur recul est constant depuis plusieurs années. La carte bancaire a franchi un cap symbolique en dépassant le cash dans les commerces de proximité, selon les données de la Banque de France.
Sécurité du paiement sans contact : ce que la DSP2 impose réellement
La crainte du paiement frauduleux par proximité (un terminal caché dans un sac qui débiterait une carte) revient régulièrement. En pratique, ce scénario reste marginal pour plusieurs raisons techniques.
Le NFC fonctionne à une distance de quelques centimètres, ce qui rend le débit furtif très difficile en conditions réelles. Chaque transaction sans contact génère un cryptogramme unique, impossible à rejouer pour une seconde opération. Les banques appliquent en parallèle des plafonds cumulés : au bout de plusieurs paiements consécutifs sans code PIN, le terminal exige une authentification forte.
La DSP2 a renforcé ces mécanismes en imposant l’authentification forte pour les montants supérieurs à 50 euros et en limitant le cumul des transactions sans vérification. Pour les paiements mobiles, l’authentification biométrique à chaque opération élimine la question du plafond de sécurité.
Arnaques aux terminaux : un risque ciblé
Le vrai risque pour les commerçants ne vient pas du NFC lui-même, mais des tentatives de fraude sur les terminaux. Remplacement physique du TPE, interception des données lors d’une maintenance, phishing ciblant les identifiants du compte commerçant. Ces attaques visent la chaîne logistique du terminal, pas le protocole sans contact.
Paiement mobile en France : adoption en hausse mais encore minoritaire
Les wallets mobiles progressent rapidement. Le paiement par téléphone est en forte hausse, mais la carte bancaire reste le premier choix pour la majorité des Français. Selon l’étude myPOS, 72 % des utilisateurs citent la carte comme leur moyen de paiement principal, dont 32 % en sans contact. Le mobile atteint 13 % comme premier choix.
Ce décalage s’explique par l’habitude et par l’équipement. Tous les smartphones ne disposent pas du NFC, et la configuration initiale du wallet (ajout de la carte, activation biométrique) constitue un frein pour une partie de la clientèle.
Pour les commerces, la tendance impose de disposer d’un terminal capable de traiter ces deux flux sans friction. Un refus de paiement mobile sur un panier supérieur à 50 euros, faute de mise à jour du TPE, génère une frustration immédiate chez un client habitué à payer avec son téléphone.
L’écart entre carte et mobile se réduit chaque année. Les commerçants qui anticipent cette bascule évitent un investissement en urgence quand le mobile deviendra le geste dominant. Le sans contact, quel que soit le support, n’est plus une option pour un point de vente qui veut rester fluide en caisse.
