Le paiement sans contact par carte représente désormais 68 % des transactions par carte en magasin en France. Le vrai sujet pour les commerçants n’est plus l’adoption du NFC carte, mais la cohabitation avec le paiement mobile, qui modifie la chaîne d’acceptation côté TPE et les flux de commission.
Protocole kernel et certification TPE : ce qui change avec le mobile
Un terminal de paiement électronique qui accepte le sans contact carte ne gère pas automatiquement le sans contact mobile de la même façon. La carte NFC communique via les kernels EMV classiques (Visa payWave, Mastercard PayPass). Les wallets mobiles (Apple Pay, Google Pay, Samsung Pay) ajoutent une couche de tokenisation gérée par le réseau de paiement, où le PAN réel de la carte n’est jamais transmis au TPE.
En pratique, cela signifie que le firmware du terminal doit supporter les spécifications CDCVM (Consumer Device Cardholder Verification Method). Le smartphone authentifie le porteur par biométrie ou code de déverrouillage, ce qui explique pourquoi le plafond de 50 euros ne s’applique pas au paiement mobile. Le terminal reçoit un flag d’authentification forte et autorise des montants supérieurs sans saisie de code PIN.
Pour un commerce qui renouvelle son parc TPE, la compatibilité CDCVM est un critère de sélection au même titre que la connectivité 4G ou Wi-Fi. Un terminal non mis à jour refusera les transactions mobiles au-delà de 50 euros, ou les routera comme des paiements carte classiques, avec demande de code PIN sur le terminal.
Sans Contact Plus : paiement carte au-delà de 50 euros sans insertion
Depuis 2024, le mécanisme appelé Sans Contact Plus permet de régler des montants supérieurs à 50 euros par carte NFC sans insérer physiquement la carte dans le lecteur. Le porteur approche sa carte du terminal, puis saisit son code PIN directement sur le clavier du TPE.
Ce mode hybride crée une troisième catégorie d’usage en point de vente, entre le sans contact pur (inférieur à 50 euros, sans code) et le paiement par insertion classique. Pour le commerçant, l’avantage opérationnel est réel : la carte ne transite plus entre les mains du client et le lecteur à puce, ce qui réduit l’usure mécanique du TPE et accélère le passage en caisse.
Nous observons que beaucoup de commerçants ignorent encore cette fonctionnalité, car elle nécessite une mise à jour logicielle du terminal et parfois un paramétrage spécifique auprès de l’acquéreur. Vérifiez avec votre prestataire monétique que le Sans Contact Plus est activé sur votre parc.
Part du paiement mobile en point de vente : les chiffres à connaître
La progression du paiement mobile en commerce de proximité suit une courbe abrupte. La part des paiements mobiles dans les paiements de proximité est passée d’environ 3 % à 10 % en deux ans, avant de continuer à croître en 2024. Sur cette même année, 15 % des paiements par carte en point de vente sont passés par un mobile, avec une progression de plus de 50 % en volume sur un an, soit 2,4 milliards d’opérations.
Ces chiffres traduisent un basculement structurel. Le mobile n’est plus un canal marginal réservé aux early adopters. Pour les enseignes qui gèrent plusieurs points de vente, le suivi du ratio carte physique / mobile dans les relevés d’acceptation permet d’anticiper les besoins en matériel et en bande passante réseau.
Ce que cela implique côté commissions
Les transactions mobiles tokenisées transitent par les mêmes réseaux (Visa, Mastercard, CB) que les paiements carte, mais le schéma d’interchange peut varier. Certains acquéreurs appliquent un tarif distinct pour les transactions authentifiées par CDCVM. Nous recommandons de demander à votre prestataire une ventilation des frais par type de transaction (contact, sans contact carte, sans contact mobile) pour identifier d’éventuels écarts.
Sécurité NFC en commerce : risques réels et mesures concrètes
Le risque de fraude sur le sans contact reste statistiquement faible, mais il se déplace. Les attaques par relay (interception du signal NFC entre la carte et le TPE à l’aide de deux smartphones complices) existent en laboratoire. En conditions réelles, la portée de communication NFC, limitée à quelques centimètres, rend l’exploitation difficile.
Le vrai risque côté commerçant concerne les terminaux de paiement compromis par un firmware malveillant. Des cas documentés montrent des TPE modifiés pour capturer les données de la piste lors de transactions sans contact. Les mesures de protection pertinentes pour un commerce :
- Vérifier que le TPE porte un sceau d’inviolabilité intact et qu’il n’a pas été ouvert ou remplacé physiquement, en particulier dans les commerces à forte rotation de personnel
- Maintenir le firmware du terminal à jour via les déploiements OTA (over-the-air) proposés par l’acquéreur, qui corrigent les vulnérabilités connues
- Activer les alertes de transaction en temps réel sur le back-office monétique pour détecter des patterns anormaux (rafales de petites transactions, horaires inhabituels)
Le plafond cumulé d’utilisation, variable selon les établissements bancaires, ajoute une couche de protection côté porteur. Au-delà de ce plafond, le code PIN est exigé même pour de petits montants, ce qui interrompt toute série de paiements frauduleux.
Espèces et sans contact : cohabitation durable en commerce de proximité
Malgré la progression rapide du sans contact, l’argent liquide résiste dans les habitudes de paiement. Les données de la BCE confirment que le cash conserve une place dans les transactions du quotidien, en particulier pour les petits montants et dans certains types de commerces (marchés, artisans, restauration rapide indépendante).
Pour un commerçant, la tentation de passer au tout-numérique se heurte à une réalité opérationnelle : refuser les espèces reste juridiquement encadré, et une partie de la clientèle, notamment les personnes âgées ou les populations non bancarisées, dépend encore du cash. Le nombre de distributeurs de billets continue par ailleurs de diminuer en France, ce qui pourrait à terme modifier cet équilibre.
L’arbitrage intelligent consiste à optimiser l’acceptation sans contact (carte et mobile) tout en maintenant un fond de caisse adapté. Le sans contact réduit le temps d’encaissement et le risque d’erreur de rendu de monnaie, mais il ne remplace pas encore totalement le billet pour les micro-transactions dans certains secteurs.
