// LES NUMÉRIQUES — MOBILE & WEB
Actualité : Pourquoi payer avec son téléphone est bien plus sûr qu’utiliser sa vraie carte bancaire
Approcher son smartphone du terminal de paiement suffit pour régler ses achats. Pourtant, le commerçant ne reçoit jamais votre véritable numéro de carte bancaire lors de l’opération. Un tour de magie en trois étapes simples.
© SeventyFour/Shutterstock - Le paiement via le NFC de notre smartphone est très simple à comprendre et beaucoup plus sécurisé qu'avec une carte bancaire.
À la caisse, dégainer son téléphone a largement remplacé le geste de sortir sa carte bancaire pour payer. Si la manœuvre semble identique au paiement sans contact d’un support plastique classique, la mécanique interne diffère totalement. Là où une CB traditionnelle transmet directement ses informations au terminal du magasin, Apple Pay et Google Pay dressent un mur infranchissable entre vos vraies coordonnées et le vendeur, pour plus de sécurité et de confidentialité.
Le cœur de cette sécurité repose sur un procédé appelé “tokenisation”. Lorsque vous enregistrez votre carte bancaire sur votre téléphone, vos véritables numéros ne sont jamais stockés dans la mémoire de l’appareil. À la place, le réseau bancaire génère un identifiant numérique alternatif, comparable à un numéro de carte virtuel.
C’est ici que les géants de la tech empruntent deux chemins techniques différents. Sur les iPhone d’Apple et les Galaxy de Samsung, ce jeton est gravé localement dans une puce physique isolée, tandis que Google sur les autres smartphones Android s’appuie sur le cloud pour stocker cet identifiant à distance et envoyer des clés de paiement temporaires.
Concrètement, lorsque vous approchez l’appareil à moins de 4 cm du terminal de paiement via la technologie NFC, c’est ce jeton de substitution qui est transmis au commerçant. Même si un pirate parvenait à intercepter les données du magasin, il ne récupérerait qu’un code inutilisable ailleurs.
Pour rendre la transaction totalement inviolable, le système ajoute un second niveau de camouflage. À chaque nouvel achat, le smartphone associe à ce numéro virtuel un cryptogramme dynamique valable une seule fois. Si quelqu’un copiait les informations de ce paiement précis, il lui serait donc techniquement impossible de les rejouer pour effectuer un second prélèvement frauduleux.
Enfin, contrairement au sans-contact d’une carte physique qui s’active sans contrôle pour les petits montants, le smartphone exige systématiquement une preuve de votre identité. Sans la validation préalable de votre visage, de votre empreinte digitale ou de votre code secret, l’antenne NFC sollicitée par Apple Pay, Google Pay ou encore Samsung Pay reste muette et aucune donnée bancaire ne quitte votre poche.
Suivez toute l'actualité des Numériques sur Google Actualités et sur la chaîne WhatsApp des Numériques
Envie de faire encore plus d'économies ? Découvrez nos codes promo sélectionnés pour vous.