Encaisser par carte avec son téléphone : comment ça marche vraiment

Votre téléphone devient un terminal de paiement dès qu’une application est autorisée à se servir de son antenne NFC. Cette page suit une vente du geste du client jusqu’à l’argent versé, explique ce que la norme de sécurité contrôle réellement, quels appareils sont admis et où le procédé cesse de fonctionner. Ce que facture chaque prestataire est sur la page tarifs.

Ce qui se passe quand le client approche sa carte

Vous saisissez le montant dans l’application, qui active l’antenne NFC du téléphone — la même antenne que vous utilisez déjà pour Apple Pay ou Google Pay, mais employée dans l’autre sens. Le client tient sa carte, son téléphone ou sa montre à deux ou trois centimètres du dos de votre appareil.

La carte ne transmet pas son numéro en clair. Elle renvoie un paquet de données contenant un cryptogramme dynamique, calculé sur place et valable pour cette seule vente. Copié, ce paquet ne vaut plus rien. Si le client paie avec Apple Pay ou Google Pay, le vrai numéro de carte n’apparaît jamais : son téléphone envoie un jeton, un numéro de remplacement rattaché à cet appareil.

Votre application transmet ce qu’elle a reçu à votre prestataire, qui porte la demande d’autorisation au réseau — Cartes Bancaires (CB), Visa ou Mastercard — puis à la banque du client. Accord ou refus reviennent en général en deux ou trois secondes.

Au-dessus du plafond du sans contact, ou quand la banque du client le demande au hasard, un clavier de code confidentiel s’affiche sur votre écran. Ce clavier tourne dans une partie cloisonnée du téléphone : le reste de l’application ne voit ni sa disposition ni les chiffres saisis. C’est le point que la norme de sécurité examine le plus sévèrement.

Le partage des rôles est donc simple : votre téléphone sert de lecteur et d’écran, la sécurité réside dans la carte et sur les serveurs du prestataire, et le numéro de carte n’est jamais conservé sur votre appareil.

Ce qui change par rapport au terminal que vous connaissez

La différence visible, c’est l’absence de boîtier. Rien à acheter ni à louer, pas de chargeur séparé, pas de rouleau de papier à commander, pas d’intervention technique. Vous téléchargez l’application, vous passez les vérifications d’identité et vous encaissez — souvent le jour même.

La différence qui n’apparaît qu’à l’usage tient à la façon dont la carte est lue. Un terminal classique accepte trois choses : le sans contact, la puce avec saisie du code, et sur les modèles anciens la piste magnétique. Un téléphone n’accepte que le sans contact. Un client dont la carte ne porte pas le symbole des ondes ne peut tout simplement pas vous payer. C’est devenu rare en France, mais cela arrive encore avec certaines cartes d’entreprise, quelques cartes prépayées et des cartes émises à l’étranger.

Viennent ensuite les points ingrats. La batterie est celle que vous utilisez pour tout le reste. Le ticket est numérique, sauf à acheter une imprimante. Et c’est votre téléphone personnel que vous tendez vers des inconnus vingt fois par jour.

S’ajoute la question de la compatibilité, qu’un terminal dédié ne pose pas : le boîtier est homologué en usine, votre téléphone doit gagner sa place sur une liste.

Le tableau ci-dessous met les deux approches côte à côte. Quels prestataires proposent quoi en France est détaillé dans le comparatif complet.

Sécurité : ce que certifie réellement PCI MPoC

PCI MPoC signifie Mobile Payments on COTS — paiements sur un téléphone du commerce. C’est la norme de sécurité du PCI Security Standards Council, l’organisme derrière PCI DSS, et c’est elle qui encadre ce type de solution. La version 1.1 a été publiée le 26 novembre 2024.

MPoC a réuni deux référentiels jusque-là distincts : CPoC, qui couvrait la lecture sans contact, et SPoC, qui couvrait la saisie du code confidentiel à l’écran. Vous croiserez encore ces deux sigles dans d’anciens documents commerciaux.

La norme ne regarde pas seulement l’application. Elle évalue l’application, les serveurs qui surveillent en temps réel chaque appareil en service, et les procédures de l’entreprise qui fait tourner l’ensemble. Si un téléphone est débridé, si le mode développeur est actif ou si son comportement devient anormal, le système doit cesser de lui-même d’accepter des paiements. La validation est faite par un laboratoire accrédité et les solutions approuvées sont publiées sur le site du PCI Security Standards Council.

Deux réserves honnêtes. D’abord, le nom qui figure sur la liste est le plus souvent celui du fournisseur technique, pas celui de la marque chez qui vous avez signé : votre application peut être couverte sans que son nom apparaisse. Ensuite, la publication reste inégale : sur les 17 prestataires disponibles en France dans notre base, 4 seulement affichent une certification de ce type de façon vérifiable. Le silence ne prouve rien dans un sens ni dans l’autre — demandez-le par écrit.

Quels téléphones en sont réellement capables

iPhone. La fonction s’appelle Tap to Pay sur iPhone et Apple l’a lancée en France le 14 novembre 2023, avec le groupe BPCE (Banque Populaire, Caisse d’Épargne, Payplug), Adyen, myPOS, Revolut, SumUp, Viva Wallet et Worldline. Il faut un iPhone XS ou plus récent avec une version récente d’iOS. L’appareil accepte les cartes sans contact, Apple Pay et les autres portefeuilles numériques. La contrainte vient rarement du téléphone : elle vient de savoir si votre prestataire a activé la fonction.

Android. Il faut le NFC avec HCE (émulation de carte par l’hôte) et une version minimale du système qui varie d’un prestataire à l’autre. Stripe, par exemple, exige Android 13 ou plus récent, un correctif de sécurité de moins de douze mois, les services Google Mobile, un chargeur d’amorçage verrouillé et les options de développeur désactivées. Les téléphones débridés sont refusés d’office.

Au-dessus vient la liste des appareils validés. Beaucoup de prestataires n’activent la fonction que sur les modèles qu’ils ont testés, parce que la position de l’antenne NFC change énormément d’un fabricant à l’autre. Les imports parallèles, les variantes régionales et les marques confidentielles restent souvent sur le bord de la route malgré leur puce NFC.

Avant de signer quoi que ce soit — et surtout avant d’acheter un téléphone pour cet usage — installez l’application, inscrivez-vous et tentez une vente à 1,00 €. L’application vous dit immédiatement si l’appareil est admis. Un téléphone sans antenne NFC ne fonctionnera jamais, et aucune mise à jour n’y changera rien.

Ce que ça coûte, et ce que la grille tarifaire ne dit pas

Le prix lui-même est décomposé sur la page tarifs : commission par transaction, abonnement, délai de versement, durée d’engagement et suppléments que personne n’affiche. Nous ne le répétons pas ici. Ce qui a sa place sur cette page, ce sont les coûts qui ne figurent sur aucune grille, parce que personne ne vous les facture.

Le premier est le téléphone. Il cesse d’être un téléphone pour devenir un outil de travail : il tombe, il prend la pluie, il se fait voler, ou son écran lâche le samedi le plus chargé de l’année. S’il meurt, votre caisse meurt avec lui — contrairement à un terminal en panne, où le téléphone reste dans votre poche pour appeler quelqu’un.

Le deuxième est la connexion mobile. Chaque vente a besoin du réseau et presque aucune application n’autorise hors ligne. Sur un emplacement de marché avec une barre de signal, c’est un problème de recette, pas un problème de technique.

Le troisième est la batterie, désormais partagée entre l’encaissement, les commandes et tout ce que vous faites d’autre avec cet appareil. Une grosse journée et une application de paiement ouverte tout l’après-midi ne vont pas ensemble sans batterie externe.

Le quatrième est le coût du changement. Si votre modèle sort de la liste des appareils validés après une mise à jour, ou si un nouveau prestataire exige un système plus récent, vous avez une dépense imprévue qui ne figurait dans aucune publicité.

La particularité française : le réseau Cartes Bancaires (CB)

Dans la plupart des pays, une carte porte une seule marque et la question du réseau ne se pose pas. En France, la quasi-totalité des cartes sont co-badgées : elles portent le logo Cartes Bancaires (CB), le réseau national, et celui de Visa ou de Mastercard. Une même carte peut donc être traitée par deux réseaux différents, à des conditions différentes pour le commerçant.

Le réseau CB est loin d’être marginal : selon le Groupement des cartes bancaires, il comptait 77 millions de cartes et 14,5 milliards de transactions en 2024. Sa part dans les paiements en France est repartie à la hausse au second semestre 2025 après quatre années de recul, notamment grâce à son intégration dans Apple Pay.

Pour vous, la conséquence est concrète : une solution qui ne sait router que sur Visa et Mastercard ne vous donne jamais accès aux conditions CB. Or, sur Tap to Pay sur iPhone, la prise en charge de CB n’était pas disponible au lancement français — Apple l’annonçait « dans les semaines à venir » en novembre 2023, et la première application à en disposer, viva.com, ne l’a proposée qu’en mars 2024. Côté Android, Stripe indique aujourd’hui prendre en charge Cartes Bancaires en France dans son SDK Tap to Pay.

Notre base ne documente pas encore ce point prestataire par prestataire, et beaucoup de solutions étrangères restent muettes sur le sujet. Posez donc la question par écrit avant de signer : « acceptez-vous et routez-vous les transactions sur le réseau CB ? » La réponse change le coût de chaque encaissement, sans rien changer à ce que voit le client.

Deuxième particularité locale : le plafond du sans contact, fixé à 50,00 € depuis le 11 mai 2020. Ce n’est pas une règle de droit mais une décision de la profession bancaire, prise par le GIE Cartes Bancaires en concertation avec Bercy. Au-delà, le client saisit son code.

Là où la technique s’arrête

La batterie. Un téléphone qui encaisse toute la journée écran allumé tient moins longtemps que vous ne le pensez. Une batterie externe n’est pas un accessoire de confort, c’est une pièce de rechange.

Le réseau. Presque aucune application n’autorise une transaction hors ligne. Dans une cave voûtée, dans un hall de salon saturé ou sur une foire en pleine campagne, l’encaissement s’arrête. Prévoyez un deuxième opérateur ou un partage de connexion.

Le sans contact seulement. Pas de puce, pas de piste. Une carte sans antenne ne passe pas, et aucune manipulation ne la fera passer.

Le ticket. Sans imprimante, vous ne remettez qu’un ticket numérique. C’est légal en France depuis le 1^er août 2023, mais certains tickets doivent encore être imprimés et une note reste obligatoire au-dessus d’un certain montant : les règles sont détaillées sur notre page obligations du commerçant.

Le fonctionnement sans surveillance. Un téléphone ne remplace pas un automate. Il faut quelqu’un pour saisir le montant, tendre l’appareil et le déverrouiller.

Les moyens de paiement locaux. Les cartes de titres-restaurant, très répandues en France dans la restauration et l’alimentation, ne sont pas prises en charge par toutes les solutions sur téléphone. Si elles représentent une part de votre chiffre d’affaires, vérifiez ce point avant tout le reste.

Votre téléphone reste votre téléphone. Un appel entrant, une notification, un écran fissuré : tout cela arrive maintenant en pleine vente.

Téléphone ou terminal : la comparaison point par point

Critère	Téléphone (SoftPOS)	Terminal de paiement classique	Ce que ça change pour vous
Lecture de la carte	Sans contact uniquement, par l’antenne NFC	Sans contact, puce et code, parfois piste magnétique	Une carte sans symbole sans contact ne peut pas vous payer
Matériel	Aucun : votre téléphone	Boîtier à louer ou à acheter, plus son chargeur	Pas de loyer, mais votre téléphone devient un outil de travail
Mise en service	Téléchargement et vérification d’identité, souvent le jour même	Commande, livraison, parfois installation	Vous encaissez plus vite, sans intervention technique
Ticket client	Numérique : SMS, e-mail, QR code, sauf imprimante séparée	Imprimé sur rouleau	L’impression systématique n’est plus obligatoire depuis le 1<sup>er</sup> août 2023
Autonomie	La batterie du téléphone, partagée avec tout le reste	Batterie dédiée et socle de charge	Une journée de marché sans batterie externe se termine mal
Compatibilité	Liste de modèles validés, révisée par le prestataire	Boîtier homologué en usine	Votre modèle peut sortir de la liste après une mise à jour

Comparer les 105 prestataires →

Questions fréquentes sur la technique

Mon iPhone est-il compatible ?

Il faut un iPhone XS ou plus récent, avec une version récente d’iOS. Tap to Pay sur iPhone est disponible en France depuis le 14 novembre 2023. Le modèle est rarement le problème : la vraie question est de savoir si votre prestataire a activé la fonction sur son application. Vérifiez-le avant d’acheter quoi que ce soit.

Et sur Android, quelles sont les conditions ?

Il faut le NFC avec HCE et une version minimale du système qui dépend du prestataire : Stripe exige Android 13 ou plus récent, un correctif de sécurité de moins de douze mois, les services Google Mobile et les options de développeur désactivées. Un téléphone débridé est refusé. Testez avec une petite vente réelle avant de vous engager.

Le client doit-il saisir son code au-dessus de 50 € ?

En général oui. Le plafond du sans contact est fixé à 50,00 € en France depuis le 11 mai 2020, non par la loi mais par la profession bancaire. Au-delà, un clavier apparaît sur votre écran, dans une zone cloisonnée du téléphone. La banque du client peut aussi réclamer le code en dessous de ce montant, au hasard.

Le client peut-il payer avec Apple Pay ou Google Pay ?

Oui, et c’est même le cas le plus favorable : le portefeuille envoie un jeton à la place du vrai numéro de carte, et l’authentification a déjà eu lieu sur l’appareil du client par empreinte ou reconnaissance faciale. Le plafond du sans contact ne s’applique pas de la même façon à ces paiements.

Les cartes du réseau Cartes Bancaires (CB) passent-elles ?

Presque toutes les cartes françaises étant co-badgées, elles sont acceptées via Visa ou Mastercard. Le routage sur le réseau CB lui-même est une autre question : il n’est pas garanti, il change votre coût, et beaucoup de solutions étrangères ne le proposent pas. Demandez-le par écrit avant de signer.

Peut-on encaisser sans réseau ?

Presque jamais. L’autorisation doit remonter à la banque du client en temps réel, et rares sont les applications qui acceptent un mode hors ligne. Sans données mobiles ni Wi-Fi, l’encaissement s’arrête. Sur un emplacement mal couvert, prévoyez un partage de connexion ou une carte SIM d’un autre opérateur.

Comment remettre un ticket sans imprimante ?

Par SMS, par e-mail, par QR code ou depuis un compte de fidélité, selon l’application. Le ticket numérique est l’option par défaut de ces solutions. Certains tickets doivent toutefois encore être imprimés et une note reste obligatoire au-dessus d’un certain montant : voir notre page obligations du commerçant.