L’essentiel
Pour expliquer clairement les limites d’une carte NFC personnalisée. Ne jamais promettre un paiement par simple ajout d’une URL.
Trois points à établir avant de conclure :
- fonction réelle de la carte NFC
- absence de fonctions de paiement supposées
- message utilisateur et destination après lecture
Une carte NFC peut lancer une URL ou transmettre un petit jeu de données sans posséder les fonctions, l’infrastructure ni les garanties d’une carte de paiement. Évitez les graphismes qui entretiennent cette confusion. Le test utilisateur doit montrer clairement ce qui se passe après le contact et vers quel service l’information est envoyée.
Ce que contient une carte bancaire sans contact
Une carte de paiement sans contact renferme une puce sécurisée, émise et personnalisée par une banque, qui détient des clés propres au porteur et calcule un cryptogramme différent pour chaque transaction. Le terminal du commerçant transmet ce cryptogramme au réseau de paiement, qui interroge la banque émettrice. La même puce répond aussi par contact, via la plaque dorée. Aucun de ces éléments n’existe dans une carte NFC personnalisée : elle ne contient ni compte, ni clé bancaire, ni lien avec un réseau d’acceptation. La carte bancaire applique en outre un plafond sans contact et exige ponctuellement le code confidentiel, mécanismes qu’aucune carte NFC personnalisée ne reproduit.
Ce que contient une carte NFC que nous fabriquons
Nos cartes NFC portent une puce passive et un message NDEF : une URL, une fiche contact ou un texte. Tout téléphone compatible peut lire ce contenu sans code ni authentification, sauf si la puce a été configurée avec une zone protégée. Le téléphone n’ajoute pas cette carte à son portefeuille de paiement, puisqu’elle n’y a rien à apporter.
Une carte NFC peut en revanche ouvrir la page de paiement d’un prestataire en ligne. Le paiement se déroule alors sur le téléphone, par le parcours sécurisé de ce prestataire, et la carte n’a servi qu’à transmettre l’adresse.
Les cartes que nous livrons pour un usage de carte de visite ou de fidélité peuvent être verrouillées en fin de production. Leur contenu reste alors celui que vous avez validé, et personne ne peut le remplacer par un lien frauduleux.
Graphisme : éviter la confusion
Nous déconseillons les visuels qui imitent une carte bancaire : faux contact doré, numéro à seize chiffres en relief, date d’expiration, logos de réseaux de paiement. Au-delà du risque de confusion pour l’utilisateur, les marques des réseaux de paiement ne peuvent pas être reproduites sans autorisation. Un pictogramme NFC, une phrase qui dit ce que fait la carte et, si besoin, le nom du service suffisent à informer. Pour une carte de visite en métal, dont l’aspect rappelle les cartes haut de gamme des banques, cette précaution compte encore davantage.
Sources primaires
À lire ensuite
01 / GUIDECe qui bloque ou affaiblit un signal RFID
Métal, eau, géométrie, empilement et orientation expliqués par des effets observables.
02 / GUIDECarte NFC pour recueillir des avis clients
Construire un parcours honnête, direct et mesurable sans promettre une action automatique.
03 / PRODUITCartes NFC personnalisées
Des cartes conçues pour une interaction courte portée avec des téléphones compatibles ou des lecteurs dédiés.
Questions fréquentes
Quelqu’un peut-il vider mon compte en lisant ma carte de visite NFC ?
Non : la carte de visite ne contient que les données que vous y avez écrites, par exemple une adresse web, et aucune information bancaire. La lire revient à ouvrir cette adresse. La seule précaution utile consiste à verrouiller la carte après programmation, pour qu’un tiers ne puisse pas remplacer votre lien par un autre.
Peut-on intégrer une vraie fonction de paiement dans une carte personnalisée ?
Seul un établissement agréé, banque, établissement de paiement ou de monnaie électronique, peut émettre une carte de paiement, avec une puce sécurisée dédiée et des clés injectées dans un environnement contrôlé. Un fabricant de cartes RFID ne peut pas ajouter cette fonction de lui-même. Pour un réseau fermé, comme un festival ou une cantine, un porte-monnaie privé géré par comptes constitue l’alternative habituelle.
Que fait un terminal de paiement si l’on y présente une carte NFC personnalisée ?
Le terminal détecte une carte à 13,56 MHz et cherche une application de paiement. Ne la trouvant pas, il affiche un refus ou un message de carte non reconnue. Aucune transaction n’est créée et la carte n’est pas modifiée. L’essai est sans conséquence, mais il montre clairement qu’il ne s’agit pas d’un moyen de paiement.