Carte bancaire virtuelle : comment elle fonctionne et quand l’utiliser

Saisir seize chiffres sur un site marchand dont on ne sait rien laisse toujours un doute : le numéro restera-t-il stocké, resservira-t-il ailleurs ? La carte bancaire virtuelle répond à cette inquiétude en substituant au numéro de la carte physique un numéro de paiement distinct, qui ne sert que dans un cadre limité. Elle porte plusieurs noms selon les banques, et elle ne se confond ni avec la carte prépayée ni avec le code reçu par SMS.

Comment fonctionne une carte bancaire virtuelle ?

Une carte bancaire virtuelle fonctionne en remplaçant, au moment du paiement, le numéro de votre vraie carte par un numéro généré pour l’occasion. La Finance pour tous, dans une page mise à jour le 16 juin 2026, la présente comme un moyen de paiement conçu exclusivement pour Internet : un logiciel s’installe sur l’ordinateur et, pour chaque achat, la banque fournit un numéro à usage unique, valable pour une transaction donnée, avec un montant et un moment précis.

Les réseaux et les établissements l’appellent de plusieurs façons, par exemple « e-Carte Bleue », « P@yweb Card » ou « Virtualis », selon cette même page. Ces noms désignent le même principe, tout comme l’expression « numéro de carte temporaire ». Le coût du service varie selon les établissements, et la page ne donne pas de montants : le tarif se demande à la banque.

Le commerçant ne reçoit donc jamais le numéro de votre carte physique. Si son site est piraté, le numéro dérobé correspond à une transaction déjà réalisée, et celui de votre carte réelle reste hors de portée.

Une carte virtuelle est-elle plus sûre qu’une carte physique pour payer en ligne ?

Pour un achat sur Internet, la carte virtuelle limite l’exposition du numéro réel, mais elle ne rend pas le paiement infaillible, car le risque tient aussi à l’usurpation de votre identité et au piège du faux site.

Les chiffres officiels mettent le risque en perspective. La Finance pour tous, dans une page mise à jour le 24 juillet 2025, indique que le taux de fraude de la carte bancaire s’est établi à 0,053 % en 2023, un plus bas historique, et que les paiements en ligne par carte affichaient un taux de 0,160 % en 2023 contre 0,165 % en 2022. En 2024, la fraude sur les cartes françaises représentait 584 millions d’euros pour 942 milliards d’euros de transactions. La carte reste donc l’un des moyens de paiement les plus sûrs, à condition d’appliquer les règles de prudence de base.

Un numéro à usage unique réduit la conséquence d’une fuite de données chez un commerçant, mais il ne protège pas contre une saisie sur un faux site : dans ce cas, c’est l’opération qui vous est présentée, pas le numéro, qui trompe. La Finance pour tous met d’ailleurs en garde contre les faux courriels imitant « Verified by Visa » : personne ne doit vous demander votre code confidentiel.

Quelle différence entre carte virtuelle et authentification forte ?

La carte virtuelle protège le numéro de paiement, alors que l’authentification forte vérifie que c’est bien le titulaire qui paie : ce sont deux protections différentes, qui peuvent s’additionner.

La Banque de France rappelle que la directive européenne DSP2 impose une authentification forte du payeur, en général à chaque paiement par carte sur Internet, via 3D Secure. Cette authentification combine deux éléments, par exemple un mot de passe et un code à usage unique reçu par SMS, ou une validation dans l’application bancaire avec une empreinte biométrique, d’après La Finance pour tous (page mise à jour le 25 mars 2026).

Des exemptions existent. La Banque de France en cite quatre : bénéficiaire de confiance, opérations récurrentes de montant et de périodicité fixes, opérations de faible valeur inférieures à 30 euros et opérations à risque limité. Selon la Banque de France, c’est la banque émettrice de la carte qui décide d’accorder ou non une exemption, et un paiement avec un numéro virtuel peut donc être soumis ou non à la validation 3D Secure selon votre établissement.

Si vous échouez trois fois à saisir le code reçu par SMS, la transaction est annulée et la carte est bloquée pour le 3D Secure ; les autres paiements restent possibles. Si la banque ne peut pas prouver l’authentification, l’opération est considérée comme non autorisée et doit être remboursée.

Dans quels cas la carte virtuelle ne convient-elle pas ?

La carte virtuelle ne convient ni aux retraits d’espèces, ni aux paiements en magasin, puisqu’elle est conçue exclusivement pour Internet, et elle pose problème pour tout achat dont le retrait exige la carte utilisée.

La Finance pour tous cite l’exemple des billets de train à récupérer en gare : la présentation de la carte « réelle » ayant servi au paiement est obligatoire, et le numéro virtuel ne peut donc pas être utilisé. Lorsqu’un achat doit être retiré avec la carte utilisée pour payer, la carte physique reste donc nécessaire.

Critère	Carte physique	Carte virtuelle
Où l’utiliser	En magasin, au distributeur et sur Internet	Exclusivement sur Internet
Numéro utilisé pour payer	Le numéro de la carte, le même à chaque achat	Un numéro à usage unique, valable pour une transaction donnée, avec un montant et un moment précis
Retrait d’espèces	Possible	Impossible
Retrait de billets de train en gare	Possible avec la carte ayant servi au paiement	Inutilisable, la carte réelle doit être présentée
Coût	Selon la formule de carte choisie	Variable selon les établissements

Que faire en cas de fraude sur un paiement par carte virtuelle ?

En cas de fraude, prévenez votre banque sans attendre et contestez l’opération par écrit : le délai est de 13 mois après le débit pour une fraude dans l’Espace économique européen, d’après La Finance pour tous (page mise à jour le 2 mars 2026).

1. Faites opposition à la carte par le site ou l’application de votre banque, ou par le numéro qu’elle vous a communiqué ; à défaut, le 0 892 705 705 (service payant, ouvert 24 h sur 24 et 7 j sur 7) vous met en relation avec le centre d’opposition compétent.
2. Contestez l’opération par écrit auprès de la banque, dans les 13 mois pour un site de la zone euro, ou 70 jours hors Espace économique européen, portés à 120 jours si votre contrat le prévoit.
3. Le cas échéant, signalez la fraude sur la plateforme Perceval, à condition d’avoir fait opposition et d’avoir toujours la carte en main.

La banque doit rembourser immédiatement les opérations non autorisées, ainsi que les frais liés. Les 50 euros maximum laissés à la charge du titulaire concernent une fraude après vol ou perte de la carte, avant opposition et lorsque le code confidentiel a été utilisé : ils ne s’appliquent pas à un achat en ligne réalisé avec vos coordonnées. En cas de litige persistant, le médiateur bancaire peut être saisi pour les moyens de paiement ; pour un différend relatif à un service de paiement, la réclamation préalable auprès de la banque est de 15 jours, d’après service-public.fr.

Questions fréquentes

Une carte virtuelle est-elle la même chose qu’une carte prépayée ?

Non. La carte virtuelle génère un numéro à usage unique rattaché à votre compte, alors que la carte prépayée, vendue par certaines banques, permet des achats anonymes et limite les dépenses au montant chargé, selon La Finance pour tous. La première protège le numéro, la seconde plafonne le budget.

Quels autres moyens existent pour ne pas donner sa carte à un commerçant ?

Les portefeuilles en ligne évitent de communiquer ses coordonnées bancaires au commerçant, mais La Finance pour tous précise qu’ils offrent moins de garanties qu’une banque et ne sont pas acceptés partout. La facture du fournisseur d’accès et le paiement par téléphone surtaxé existent aussi, surtout pour des contenus numériques.

La carte virtuelle est-elle obligatoire pour acheter en ligne ?

Non, elle est facultative. Utilisée par 85 % des internautes d’après La Finance pour tous, la carte bancaire classique reste le moyen le plus répandu ; la page recommande de privilégier les sites en https avec cadenas et, parfois, un code 3D Secure reçu par SMS.

Que faire si le code 3D Secure n’arrive pas ?

Un code non reçu empêche la validation du paiement, et trois saisies erronées bloquent la carte pour le 3D Secure. Contactez votre banque pour vérifier le numéro de téléphone enregistré ou le mode d’authentification choisi : application mobile, code SMS ou boîtier électronique.

Un paiement sans 3D Secure est-il possible ?

Oui, dans le cadre des exemptions décidées par la banque émettrice, par exemple pour une dépense inférieure à 30 euros ou pour un bénéficiaire de confiance, selon la Banque de France. La Finance pour tous ajoute que les dépenses régulières sur un même site, ou un commerçant à faible taux de fraude, peuvent aussi y échapper.

Sources

Sources consultées le 24 octobre 2026, présentées sans liens cliquables.

• La Finance pour tous, « Régler ses achats sur Internet », mise à jour du 16 juin 2026. Adresse : https://www.lafinancepourtous.com/pratique/vie-perso/achats-en-ligne/regler-ses-achats-sur-internet/
• La Finance pour tous, « La carte bancaire est-elle sûre ? », mise à jour du 24 juillet 2025. Adresse : https://www.lafinancepourtous.com/pratique/banque/moyens-de-paiement/la-carte-bancaire/la-carte-bancaire-est-elle-sure/
• La Finance pour tous, « Le paiement par carte bancaire sur Internet avec 3D Secure », mise à jour du 25 mars 2026. Adresse : https://www.lafinancepourtous.com/pratique/banque/moyens-de-paiement/la-carte-bancaire/payer-par-carte-bancaire-sur-internet-avec-3d-secure/
• La Finance pour tous, « Faire opposition sur sa carte bancaire », mise à jour du 2 mars 2026. Adresse : https://www.lafinancepourtous.com/pratique/banque/moyens-de-paiement/la-carte-bancaire/faire-opposition-carte-bancaire/
• Banque de France, FAQ « Comment les paiements par carte de mes clients sur Internet sont-ils sécurisés ? ». Adresse : https://www.banque-france.fr/fr/faq/recherche?page=21
• Service-public.fr, « Médiateur bancaire : comment y recourir ? », vérifié le 28 juillet 2026. Adresse : https://www.service-public.gouv.fr/particuliers/vosdroits/F20523