Sans contact : un voleur peut-il vider votre compte ?

Transparence : ce site est rémunéré par Veritas, partenaire commercial, cité ici parmi d'autres émetteurs. Cet article corrige une affirmation grave de notre version de 2018 : nous écrivions qu'une carte mise en opposition pouvait continuer à payer en sans contact. C'est faux, et nous l'expliquons ci-dessous.

La question posée en 2018 reste la plus fréquente sur le sujet. La réponse, elle, a changé — et notre version d'origine était alarmiste sur un point précis.

La correction : l'opposition bloque bien le sans contact

Nous affirmions que « même après avoir fait opposition, techniquement, les banques ne peuvent bloquer les paiements sans contact ». C'est faux aujourd'hui, et c'est la correction principale de cet article.

L'argument reposait sur le paiement sans contact « hors ligne », effectué sans demande d'autorisation. Ce mode résiduel a été refermé : la carte embarque ses propres compteurs (montant cumulé, nombre d'opérations) et réclame le code dès qu'ils sont atteints, ce qui force le passage en ligne — et donc la détection de l'opposition. La perte possible avant blocage se compte en quelques dizaines d'euros, pas en solde de compte.

Faites opposition immédiatement en cas de perte ou de vol. C'est efficace, et c'est le seul geste qui compte.

Les trois verrous, avec les chiffres à jour

1. Le plafond par paiement : 50 €. Notre version citait 20 puis 30 €. Le plafond a été relevé à 50 € en 2020, et c'est la valeur en vigueur.

2. Le cumul. Au-delà d'un montant cumulé ou d'un nombre d'opérations consécutives, la fonction se désactive et le code est exigé. Ces seuils varient selon l'émetteur.

3. Le remboursement. Pour une opération non autorisée effectuée sans authentification forte — ce qui est le cas d'un paiement sans contact — la banque doit vous rembourser, et le faire immédiatement après signalement. Votre franchise est plafonnée à 50 € avant opposition, et tombe à zéro après. Le fondement est l'article L133-19 du Code monétaire et financier (notre version d'origine citait une référence tronquée, « L. 133– », que nous corrigeons).

Ce que le sans contact ne permet pas

• Lire votre code secret : il n'est jamais présent dans la puce sans contact.
• Récupérer le cryptogramme au dos : il n'est pas transmis.
• Rejouer une transaction : chaque paiement génère un code unique, inutilisable une seconde fois.
• Débiter à votre insu dans la rue : il faut un terminal accepté par un commerçant identifié, à quelques centimètres de la carte, et le débit est traçable jusqu'à lui.

La fraude au sans contact reste marginale dans les statistiques de l'Observatoire de la sécurité des moyens de paiement. Nous développons ce point dans notre article NFC : le paiement sans contact, alerte rouge ?.

Et sur une carte prépayée ?

Le mécanisme est identique : c'est la même norme, la même puce, les mêmes protections. Avec un avantage propre au produit : l'exposition est bornée au solde chargé, pas à un compte courant.

Côté Veritas, la documentation officielle indique que la commande en ligne donne accès à une carte physique sans contact et à une carte virtuelle, que le sans contact est plafonné à 50 € par transaction, que chaque paiement utilise un code unique par technologie de jeton, et que le porteur bénéficie des mêmes mécanismes de protection en cas de perte, de vol ou d'opération frauduleuse qu'avec une carte bancaire traditionnelle. Le nombre d'opérations par jour est décrit comme limité, sans chiffre publié.

D'autres émetteurs proposent le sans contact aux mêmes conditions de réseau ; comparez sur notre comparatif.

Si vous n'en voulez pas

Vous pouvez demander une carte sans fonction sans contact à votre banque, ou la désactivation quand l'émetteur le permet. Sur une carte prépayée, la demande passe par l'émetteur. C'est un droit, et c'est gratuit.

Cela dit, au vu des trois verrous ci-dessus, le sans contact n'est pas le point faible de votre sécurité. Le vrai risque, aujourd'hui, c'est l'hameçonnage : il ne vole pas votre carte, il vous fait valider vous-même le paiement.

Sources : articles L133-18 à L133-20 et L133-19 du Code monétaire et financier ; règles interbancaires sur le plafond de 50 € et le cumul avant demande de code ; Observatoire de la sécurité des moyens de paiement (Banque de France) ; cardveritas.com, page « Paiement sans contact (NFC) », consultée en anglais et en français le 2 août 2026.