La carte bancaire à empreinte digitale est devenue un produit commercial chez BNP Paribas, le Crédit Agricole teste, et Mastercard prévoit la disparition du numéro à 16 chiffres d’ici 2030. Retour sur une révolution industrielle qui se joue sous nos pouces.
Payer du pouce sans taper de code
Poser le doigt sur un capteur, patienter une fraction de seconde, approcher la carte du terminal. Aucun code à composer, aucune limite de montant, aucun smartphone à sortir. Ce geste est devenu le quotidien des clients BNP Paribas ayant opté pour la Visa Premier biométrique (134 euros par an, surcoût de 24 euros). La banque revendique plus de 100 000 cartes émises courant 2025, avec un produit mis en avant lors des renouvellements, en particulier auprès des grands voyageurs et des indépendants.
Le Crédit Agricole a suivi, depuis l’automne 2021, avec une palette plus restreinte : réservée aux porteurs de Mastercard Gold et World Elite en débit différé, disponible dans une poignée de caisses régionales comme la Lorraine ou la Champagne-Bourgogne. L’enrôlement se fait à distance, via un boîtier expédié par la poste, et jusqu’à deux empreintes peuvent être enregistrées. La Société Générale, elle, reste en phase d’étude.
Un centimètre cube d’horlogerie industrielle
Loger un capteur d’empreinte, un microcontrôleur sécurisé, une antenne NFC et un module de gestion d’énergie dans l’épaisseur normalisée de 0,76 millimètre (ISO 7810) tient de l’exploit. Les premières architectures dites dual-chip superimposaient un processeur biométrique et un Secure Element distinct, reliés par un circuit imprimé flexible. Coûteux et fragile.
La deuxième vague a tout unifié dans un System-on-Chip. Samsung domine avec sa puce S3B512C certifiée EAL 6+, le plus haut niveau de sécurité pour des composants embarqués. Infineon et STMicroelectronics complètent le trio. Le suédois Fingerprint Cards, leader mondial des capteurs capacitifs, a ramené le transfert d’image à 25 millisecondes et divisé la consommation par quatre. La carte, dépourvue de batterie, puise son énergie par induction dans le champ électromagnétique du terminal de paiement.
Le problème que la biometrie ne resout pas
L’argument commercial initial de la carte biométrique sauter le plafond des 50 euros du sans-contact s’est évaporé le 27 juin 2024. Le Groupement des cartes bancaires a enterré ce seuil et instauré le Sans Contact Plus : passé 50 euros, le client pose sa carte sur le terminal puis compose son code. Fluide, mais pas complètement.
La vraie valeur ajoutée du capteur d’empreinte est ailleurs : il dispense de saisir le PIN sur le clavier du TPE pour les montants élevés, sans obliger le commerçant à changer son terminal. Aucune mise à jour côté caisse, aucune négociation avec les acquéreurs. Les minuties les points caractéristiques des crêtes papillaires ne sortent jamais de la puce. Ni la banque, ni le commerçant, ni aucun serveur cloud ne voit passer la donnée biométrique.
Mastercard vision 2030 : la carte sans chiffres
La prochaine étape est plus radicale. Mastercard a présenté en novembre 2024 sa Vision 2030 : disparition complète, en Europe, de la saisie manuelle du numéro de carte à 16 chiffres et des codes SMS à usage unique pour les paiements en ligne. Le remplacement se fait en deux temps. D’abord la tokenisation généralisée, qui substitue au PAN réel un jeton cryptographique à usage unique. Ensuite l’authentification biométrique, via les passkeys FIDO sur smartphone ou la carte à empreinte en magasin.
Plusieurs banques européennes testent déjà des formats où le numéro, la date d’expiration et le cryptogramme sont relégués au dos, voire supprimés. Un objet perdu ne donne plus rien à un fraudeur : ni numéro exploitable en ligne, ni moyen de valider un paiement sans l’empreinte du propriétaire. Le marché mondial de la carte biométrique, estimé à moins de 300 millions de dollars en 2024, est projeté à 5,7 milliards en 2030 par ResearchAndMarkets, soit une croissance annuelle supérieure à 64 %.
Accessibilite et territoire bancaire
Le bénéfice le plus discret du capteur d’empreinte n’est ni la sécurité ni la praticité : c’est l’accessibilité. Les terminaux de paiement remplacent massivement leurs claviers mécaniques par des écrans tactiles plats, rendant la composition du PIN impossible pour les personnes aveugles ou malvoyantes. La carte biométrique déplace l’authentification du terminal vers la carte : plus besoin de chercher une touche à l’aveugle, le relief du capteur suffit au repérage.
Thales et Mastercard poussent le concept avec les Touch Cards, dotées d’encoches asymétriques permettant de distinguer au toucher carte de débit, de crédit et prépayée. L’Observatoire de la sécurité des moyens de paiement notait en janvier 2026 que le taux de fraude global sur la carte est passé sous la barre des 0,05 %, et le sans-contact tourne à 0,013 %. Le problème que la biométrie résout est déjà presque résolu statistiquement. Son vrai moteur est ailleurs : face aux wallets Apple Pay et Google Pay, qui sécurisent leurs transactions par empreinte ou reconnaissance faciale, les banques traditionnelles avaient besoin d’un objet physique offrant la même expérience. La carte à empreinte leur rend la main.
