// LES NUMÉRIQUES — MOBILE & WEB
Actualité : Carte bancaire ou smartphone : pourquoi le paiement sans contact sur téléphone est (beaucoup) plus sûr que vous ne le pensez
Si le paiement sans contact (NFC) fait aujourd'hui partie du quotidien, que ce soit par carte bancaire ou smartphone, la solution mobile peine encore à convaincre l'ensemble des utilisateurs. Elle offre pourtant des avantages indéniables face au traditionnel morceau de plastique. Explications.
© SeventyFour/Shutterstock - Payer sans contact avec son téléphone ou sa carte bancaire, telle est la question.
Il y aura toujours des irréductibles pour préférer désactiver le NFC et régler leurs achats en insérant physiquement leur carte bancaire, puis en composant leur code PIN. Après tout, malgré des technologies toujours plus sûres, il est toujours possible de tomber face à des pirates très motivés capables de contourner les systèmes, dont le NFC, pour accéder à votre argent. Pourtant, payer sans contact n'a jamais été aussi commode et sécurisé, notamment depuis un smartphone.
À première vue, payer via son smartphone plutôt qu'avec sa carte semble accumuler les contraintes. Outre l'obligation de posséder un appareil récent compatible et à jour, il faut prendre la peine de renseigner sa carte bancaire dans une app dédiée (Google Wallet, Samsung Wallet, Apple Cartes…), ce qui donne potentiellement davantage de données personnelles à de grands groupes technologiques.
Cela peut aussi sembler redondant avec l'usage de la carte physique, sans compter que de nombreuses personnes répugnent à centraliser tous leurs usages sur un même téléphone. Perdre ce dernier, où sont parfois réunis cartes bancaires et papiers d'identité, peut rapidement virer au cauchemar (bien que le constat soit similaire avec un portefeuille physique). Même constat en cas de vol ou de batterie qui lâche.
Pourtant, perdre ou se faire voler sa carte bancaire présente aussi un risque réel pour son compte en banque, d'autant que celle-ci n'est pas protégée par la biométrie ou le schéma de verrouillage de votre smartphone. Si un voleur ne peut pas retirer d'argent au distributeur sans votre code PIN, il peut déjà régler des achats sans contact (si l'option est activée) et effectuer des opérations en ligne grâce aux identifiants inscrits au dos de la carte. Un problème que ne connaît pas la version dématérialisée sur smartphone.
Lors d'un paiement sans contact, là où une carte bancaire transmet son numéro au terminal avec le risque théorique d'être intercepté ou stocké, un paiement par smartphone génère à chaque transaction un jeton chiffré (token) unique et inutilisable pour une personne malintentionnée.
Autre gage de sécurité pour la solution mobile : l'appareil vous demande quasi systématiquement de confirmer votre identité avant de valider le règlement, le plus souvent via une méthode biométrique (empreinte digitale ou reconnaissance faciale). Ainsi, une personne qui récupère votre téléphone ne peut pas payer librement avec, contrairement à ce qu’il se passe avec une carte bancaire.
Enfin, si le côté purement passif et instantané de la carte physique conserve ses adeptes, cette dernière reste soumise à un plafond de paiement sans contact inférieur (50 €) à celui du smartphone, lui limité uniquement par le plafond hebdomadaire/mensuel défini par la banque. Grâce à sa meilleure sécurisation et à l'authentification systématique de l'utilisateur, le paiement sans contact par téléphone permet de régler des montants bien plus importants.
Loin de nous l'idée de vous inciter à choisir une solution plus qu'une autre, mais connaître ces différences permet d'arbitrer en toute connaissance de cause selon vos usages.