Fin de la saisie manuelle : la fin du code à 4 chiffres en ligne

La fin de la saisie manuelle du numéro de carte pour les paiements en ligne

Pour acheter un vêtement, réserver un séjour ou payer ses courses sur Internet, il faut souvent sortir sa carte bancaire. L’utilisateur doit entrer son numéro à 16 chiffres, la date d’expiration, puis le cryptogramme visuel. Ensuite, une étape d’authentification bancaire confirme la transaction. Malgré la fin annoncée du code à 4 chiffres, cette méthode reste très utilisée. Selon la Fevad, 89 % des acheteurs en ligne en France privilégient encore la carte bancaire pour leurs paiements. Cependant, cette habitude pourrait évoluer dans les années à venir pour les titulaires d’une carte Mastercard. La société prévoit en effet d’éliminer la saisie manuelle des données de carte d’ici à 2030.

Pourquoi supprimer la saisie du numéro de carte sur Internet ?

Le numéro de carte, une donnée sensible

Lorsque l’on saisit ses informations bancaires sur un site marchand, plusieurs données sont transmises pour effectuer le paiement. Même si les sites sérieux utilisent des protocoles de sécurité et une authentification renforcée, le numéro de carte reste une donnée sensible. En cas de piratage ou de fuite de données, il peut devenir une cible pour les hackers. La pratique d’enregistrer ses cartes chez plusieurs marchands multiplie également les risques. Mastercard souhaite donc réduire l’utilisation du véritable numéro de la carte, sans pour autant supprimer la possibilité de payer en ligne ou de supprimer la carte elle-même.

Le remplacement par un jeton numérique

Le concept de tokenisation consiste à remplacer le numéro de la carte par un identifiant numérique, appelé « jeton » ou « token ». Ce code est lié à une transaction précise, à un appareil ou à un marchand. En pratique, le commerçant ne voit pas le vrai numéro de la carte. Si un jeton est intercepté, il ne pourra pas être utilisé pour une autre transaction. Cette technologie est déjà en place dans plusieurs portefeuilles électroniques et dans les paiements sans contact. Mastercard souhaite étendre cette méthode à tous ses paiements en ligne, selon le Journal du Net.

Une transition progressive d’ici à 2030

Mastercard ne prévoit pas de supprimer brutalement tous les paiements par carte sur Internet. La société collabore avec les banques, les commerçants et les prestataires de paiement pour déployer petit à petit de nouvelles solutions. L’objectif est de supprimer la saisie manuelle des données de carte en ligne d’ici à 2030. En juin 2026, Mastercard indiquait que trois transactions sur cinq en Europe étaient déjà tokenisées. La réussite de cette transition dépendra toutefois de l’équipement des sites marchands, de l’adoption par les banques et de la disponibilité des nouvelles méthodes de paiement.

Comment les internautes paieront-ils en ligne demain ?

Click to Pay, une solution simplifiée

Le service Click to Pay facilite le paiement en ligne. Il repose sur le standard EMV Secure Remote Commerce. Sur les sites qui l’intègrent, l’internaute peut choisir cette option lors du paiement. Il pourra alors sélectionner une carte déjà enregistrée auprès de son établissement, sans avoir à recopier les chiffres. Cette solution vise à uniformiser l’expérience utilisateur avec un bouton facilement identifiable. Cependant, il reste important de vérifier que le site est fiable avant de valider l’achat, car aucune technologie ne garantit une sécurité totale contre les faux sites.

Authentification via téléphone ou biométrie

Le paiement sans saisie manuelle ne veut pas dire qu’il n’y aura pas de contrôle. L’authentification forte restera obligatoire dans de nombreuses situations, conformément aux règles européennes. Selon la méthode utilisée, l’internaute pourra confirmer son identité via son application bancaire, un code personnel, une empreinte digitale ou la reconnaissance faciale de son téléphone. Mastercard mise également sur les passkeys, des clés d’accès numériques qui éliminent l’usage de mots de passe réutilisables.

Le maintien des cartes physiques dans la vie quotidienne

Les détenteurs d’une carte Mastercard ne seront pas obligés de changer leur carte immédiatement. La modification concerne uniquement le processus de paiement en ligne. La validité de la carte en magasin, au distributeur ou chez un commerçant équipé d’un terminal ne sera pas affectée. Pendant la période de transition, les sites qui n’utilisent pas encore Click to Pay ou la tokenisation pourront continuer à proposer d’autres moyens de paiement. Les consommateurs devront simplement suivre les options proposées par leur banque et vérifier que leurs coordonnées, notamment leur numéro de téléphone, sont à jour pour recevoir les demandes de validation. La disparition annoncée concerne donc uniquement la saisie manuelle du numéro de carte, pas le paiement par carte lui-même.