Paiement & banque Paiement sans contact : plafonds, risques réels et comment le désactiver
Le paiement sans contact a mis quinze ans à s’imposer, et la crainte qui l’accompagnait — se faire vider son compte par un passant équipé d’un lecteur — ne s’est jamais matérialisée. Cela ne veut pas dire qu’il est sans risque : cela veut dire que le risque n’est pas là où on le cherchait.
Les plafonds, précisément
Trois limites se cumulent, et il faut les distinguer :
| Limite | Valeur | Ce qu’elle fait |
|---|---|---|
| Par opération | 50 € | Au-delà, le code est demandé |
| Cumul avant demande de code | ≈ 150 € | Le terminal réclame le code |
| Nombre d’opérations consécutives | 5 | Le code est réclamé pour réinitialiser le compteur |
Ces deux dernières limites viennent des normes techniques européennes d’authentification forte : le sans contact bénéficie d’une exemption d’authentification, mais plafonnée en montant cumulé et en nombre d’opérations. C’est le point que la plupart des articles omettent, et c’est le plus rassurant : une carte volée ne peut pas enchaîner les paiements sans contact indéfiniment. Au bout de quelques opérations ou d’environ 150 € cumulés, le terminal exige le code — que le voleur n’a pas.
Le « sans contact plus », généralisé depuis 2024, permet de dépasser les 50 € en présentant la carte et en saisissant le code. C’est un confort, pas un relâchement : l’authentification est bien là.
Le paiement mobile n’est pas soumis au plafond de 50 € : Apple Pay, Google Pay et équivalents authentifient chaque opération par le déverrouillage du téléphone (empreinte, visage ou code). C’est techniquement plus sûr qu’une carte sans contact, pas moins.
Une précision utile : plusieurs publications ont annoncé un passage du plafond à 100 € en Europe. Nous n’avons pas trouvé de confirmation de cette évolution pour la France ; les relevés de référence donnent toujours 50 € par opération. Vérifiez le plafond appliqué à votre carte dans votre application bancaire — c’est la seule valeur qui vous concerne.
Le niveau de fraude, mesuré
C’est le chiffre qui règle le débat : le niveau de fraude est pratiquement équivalent avec et sans contact, et il est très bas — de l’ordre de 11 € perdus pour 100 000 € payés.
Pour situer : au premier semestre 2025, le taux de fraude sur l’ensemble des cartes françaises s’établissait à 0,048 % des montants, son plus bas niveau historique. Le sans contact n’a pas dégradé cet indicateur — il a accompagné son amélioration.
Les risques réels, dans l’ordre
1. La carte volée, utilisée jusqu’au plafond. C’est le vrai risque, et le seul qui soit spécifique au sans contact. Un voleur peut enchaîner quelques paiements de faible montant avant que le code ne soit réclamé. D’où l’urgence de l’opposition, qui coupe immédiatement cette fenêtre — voir les 5 gestes à faire en cas de fraude.
2. Le commerçant qui manipule votre carte. Le prétexte du « mauvais positionnement sur le terminal » donne une occasion de retourner la carte et d’en relever le numéro, la date d’expiration et le cryptogramme. Ce risque n’est pas nouveau, mais le sans contact en fournit le prétexte. Le réflexe : présentez la carte vous-même, ne la confiez pas.
3. La lecture à distance. C’est la crainte la plus répandue et la moins fondée. Techniquement, la portée du NFC est de quelques centimètres, la lecture ne donne pas le cryptogramme, et un paiement ainsi capté devrait encore être encaissé par un commerçant identifié — donc traçable. Les étuis anti-RFID répondent à un risque marginal.
Comment le désactiver, si vous le souhaitez
C’est votre droit, et c’est simple :
- depuis l’application bancaire : la plupart des établissements proposent un interrupteur pour activer ou désactiver le sans contact à volonté ;
- auprès de votre banque, qui peut fournir une carte dont la fonction est désactivée.
Faut-il le faire ? Compte tenu du niveau de fraude mesuré et du plafond cumulé qui borne les dégâts, la désactivation systématique n’est pas justifiée par les chiffres. Elle se défend dans un cas précis : si vous transportez votre carte dans un contexte où le vol est probable. Ce qui protège vraiment, c’est de pouvoir faire opposition en quelques secondes depuis son téléphone.
Ce qui protège réellement
- Les alertes de paiement activées sur chaque opération : vous voyez le débit frauduleux dans la minute, pas à la fin du mois.
- L’opposition depuis l’application : testez une fois où se trouve le bouton, avant d’en avoir besoin.
- La relecture mensuelle des relevés, en regardant les petits montants : les fraudeurs testent souvent une carte par un débit de quelques euros.
- Le régime de responsabilité, qui vous protège : les opérations passées après l’opposition ne sont jamais à votre charge, et la franchise de 50 € ne s’applique qu’aux opérations passées avant opposition avec votre dispositif de sécurité.
Sans contact et comptes sans banque
Les cartes prépayées et les cartes de comptes sans banque proposent le sans contact dans les mêmes conditions : mêmes réseaux, mêmes plafonds, mêmes règles de responsabilité.
Elles ont un avantage structurel qui joue précisément ici : le solde est plafonné à ce que vous y avez déposé. Une carte volée utilisée en sans contact ne peut pas aller au-delà — ni du plafond de 150 €, ni du solde disponible. Beaucoup d’utilisateurs alimentent d’ailleurs leur carte au fil de leurs besoins, ce qui réduit encore l’exposition.
Sources : plafond de 50 € par opération sans saisie de code, cumul de l’ordre de 150 € et 5 opérations consécutives avant demande de code, issus des normes techniques d’authentification forte (DSP2) ; niveau de fraude comparé avec et sans contact (environ 11 € pour 100 000 € payés) ; Observatoire de la sécurité des moyens de paiement (Banque de France), taux de fraude de 0,048 % au premier semestre 2025 ; articles L133-18 et suivants du Code monétaire et financier. Le plafond appliqué à votre carte figure dans votre application bancaire.