Carte bancaire à empreinte digitale : pourquoi ça n'a pas pris

En 2017, Mastercard testait en Afrique du Sud la première carte de paiement munie d’un capteur d’empreinte digitale. La promesse était nette : la fin du code à quatre chiffres. Près de dix ans plus tard, le verdict est tombé sans bruit — BNP Paribas, pionnier français du produit, a arrêté d’en commercialiser en décembre 2025. L’histoire mérite d’être racontée, parce qu’elle explique bien ce qui fait réussir ou échouer une innovation de paiement.

Comment fonctionne une carte biométrique

Le principe technique est solide, et il faut lui rendre justice.

La carte intègre un capteur d’empreinte et une puce capable de comparer. Lors de la souscription, votre empreinte est enregistrée dans la carte elle-même. Au moment de payer, vous posez le doigt sur le capteur : la carte compare et valide — ou refuse.

C’est le principe du match-on-card : l’empreinte ne quitte jamais la carte. Elle n’est transmise ni au commerçant, ni à la banque, ni à un serveur central. Il n’existe pas de base de données d’empreintes à pirater. Sur le plan de la protection des données personnelles, c’est une architecture remarquablement propre — et il faut le dire, parce que la biométrie souffre souvent d’un procès mal instruit.

Commercialisées en Europe depuis 2021, ces cartes sont produites notamment par Thales et IDEMIA, deux industriels français.

Ce qui l’a tuée

Trois raisons, et aucune n’est technique.

1. Le code n’a jamais disparu

C’est le point décisif. Le code à quatre chiffres reste indispensable dans plusieurs situations :

• les retraits au distributeur ;
• les premiers paiements, qui servent à activer la carte ;
• les paiements sur un terminal qui ne gère pas la biométrie ;
• et tout simplement en cas d’échec de reconnaissance — doigt mouillé, froid, abîmé.

Une carte censée vous dispenser de retenir votre code, mais qui exige que vous le reteniez quand même : la promesse ne tenait pas.

2. C’était une option payante sur des cartes déjà chères

Chez BNP Paribas, l’option a été facturée de l’ordre de 24 € par an, sur des cartes haut de gamme dont la cotisation se compte déjà en centaines d’euros. Payer un supplément annuel pour une commodité partielle : l’arbitrage n’a pas convaincu.

3. Le téléphone avait déjà gagné

C’est la raison de fond. Pendant que les industriels miniaturisaient un capteur dans une carte, les utilisateurs avaient pris l’habitude de payer avec leur téléphone — déverrouillé par empreinte ou reconnaissance faciale.

Le paiement mobile offre exactement le bénéfice promis par la carte biométrique — authentification par le corps, plus de code à taper — sans surcoût, sans option à souscrire, et sans plafond de 50 € puisque chaque opération est authentifiée. Voir paiement instantané et paiement mobile.

La carte biométrique répondait à une question que le smartphone avait déjà résolue.

Où en est-on en 2026

BNP Paribas a fermé la commercialisation le 8 décembre 2025, avec une extinction du service programmée au 31 décembre 2026. Les cartes déjà émises continuent de fonctionner jusque-là.

D’autres établissements, dont le Crédit Agricole, maintiennent l’offre sur des cartes haut de gamme. Le produit ne disparaît pas complètement : il reste une option de niche, sur des gammes où le supplément se remarque moins.

Ce qui est acquis, en revanche, c’est que la carte biométrique ne remplacera pas le code à quatre chiffres. Les annonces répétées d’une « fin du code PIN » sont, à ce stade, contredites par les faits.

Ce que cette histoire enseigne

Elle illustre une constante des moyens de paiement : une innovation technologique réussie n’est pas une innovation d’usage réussie. Le match-on-card est une bonne idée d’ingénierie, respectueuse de la vie privée, qui a échoué parce qu’elle arrivait après la réponse du marché.

Elle rappelle aussi où se joue réellement la sécurité des paiements aujourd’hui. Depuis l’authentification forte imposée par la réglementation européenne, le paiement physique n’est plus le maillon faible : le taux de fraude sur les cartes françaises est à son plus bas historique, 0,048 % des montants au premier semestre 2025. Ce qui progresse, c’est la fraude par manipulation — convaincre le porteur de valider lui-même l’opération — qui représente désormais environ 40 % de la valeur totale de la fraude.

Aucun capteur d’empreinte ne protège contre un faux conseiller bancaire au téléphone. Voir « 6 secondes pour pirater une carte Visa » : que reste-t-il de cette attaque ?.

Et pour les comptes sans banque ?

Aucun prestataire de compte sans banque ou de carte prépayée ne propose de carte à capteur d’empreinte, et c’est cohérent : le surcoût industriel est incompatible avec des offres construites sur un forfait annuel de quelques dizaines d’euros.

Le contrôle passe par l’application — activation et désactivation du sans contact, des paiements en ligne, des retraits, réglage des plafonds. C’est moins spectaculaire qu’un capteur, et nettement plus utile au quotidien.

---

Sources : arrêt de commercialisation de la carte biométrique chez BNP Paribas (8 décembre 2025, extinction programmée au 31 décembre 2026) ; technologie match-on-card, cartes commercialisées en Europe depuis 2021 par Thales et IDEMIA ; Observatoire de la sécurité des moyens de paiement (Banque de France), taux de fraude au premier semestre 2025. Le tarif et la disponibilité de l’option dépendent de chaque établissement : seule sa brochure tarifaire fait foi.