Carte bancaire virtuelle : fonctionnement et sécurité

Vérifié le 26 août 2026 · Sources consultées : Banque de France, Service-Public.fr, PCI Security Standards Council et documentation officielle des émetteurs. Les offres et fonctionnalités bancaires peuvent évoluer : vérifiez toujours les conditions de votre carte avant de l’utiliser.

Une carte bancaire virtuelle remplace les coordonnées de votre carte physique par un numéro distinct pour payer à distance. C’est un excellent outil de cloisonnement : si le numéro virtuel est compromis, le numéro principal reste normalement inutilisable par le fraudeur. Mais ce n’est ni une assurance tous risques ni une solution adaptée à chaque achat.

Qu’est-ce qu’une carte bancaire virtuelle ?

Une carte virtuelle est un jeu de coordonnées de paiement — numéro, date d’expiration et cryptogramme — généré par une banque ou un établissement de paiement. Elle est rattachée à votre compte ou à votre carte principale, mais ses données diffèrent de celles imprimées sur la carte physique.

Le commerçant reçoit donc les coordonnées virtuelles. Selon le service, vous pouvez fixer un plafond, une durée de validité ou un nombre d’utilisations. Le débit reste toutefois porté sur le compte associé et peut consommer le même plafond de paiement que la carte principale. Chez BoursoBank, par exemple, la documentation précise que la carte virtuelle est adossée à la carte principale et en reprend le mode de débit.

Carte virtuelle, carte dématérialisée et wallet : trois notions différentes

Solution	Ce qui change	Usage typique
Carte virtuelle	Un numéro distinct est généré par l’émetteur	Paiement en ligne et cloisonnement du risque
Carte dématérialisée	La carte existe uniquement dans l’application, mais son numéro peut rester durable	Compte mobile sans support plastique
Apple Pay / Google Pay	Un jeton remplace le numéro de carte lors du paiement compatible	Paiement mobile en magasin ou en ligne

Ces technologies peuvent se cumuler. Une carte virtuelle peut parfois être ajoutée à un wallet, mais une carte virtuelle éphémère n’est généralement pas conçue pour cela.

Les trois types de cartes virtuelles

1. Le numéro à usage unique

Les coordonnées sont remplacées après un achat ou après une courte durée. C’est le meilleur format pour un paiement ponctuel, mais le terme « usage unique » n’est pas toujours littéral : une préautorisation ou une petite opération de vérification peut être traitée séparément. BoursoBank indique par exemple tolérer jusqu’à deux opérations inférieures à 2 € afin qu’une vérification du commerçant ne neutralise pas immédiatement le numéro.

2. Le numéro paramétrable

Vous choisissez un montant maximal et parfois une date d’expiration. Il est adapté à un achat connu ou à un marchand auquel vous ne souhaitez pas communiquer le numéro principal. Gardez une petite marge pour les variations de change, frais annoncés ou préautorisations clairement expliquées.

3. Le numéro virtuel durable

Il fonctionne comme une carte en ligne classique et reste stable jusqu’à suppression ou expiration. C’est le format pertinent pour un abonnement ou un marchand qui doit pouvoir vous recréditer. Sa durée de vie plus longue réduit toutefois l’avantage « jetable ».

Comment fonctionne un paiement ?

1. Vous ouvrez l’application ou l’espace client de l’émetteur.
2. Vous créez ou affichez une carte virtuelle, après authentification.
3. Vous saisissez son numéro, sa date d’expiration et son cryptogramme chez le marchand.
4. L’émetteur contrôle le plafond, la validité et les paramètres du numéro.
5. Une authentification forte peut être demandée via 3-D Secure.
6. Si l’opération est acceptée, elle est débitée sur le compte rattaché.

La carte virtuelle ne remplace donc pas 3-D Secure. L’étude conjointe EBA-BCE publiée en 2025 confirme que l’authentification forte est l’un des outils les plus efficaces contre la fraude. Des exemptions existent selon le risque, le montant ou la nature de l’opération : l’absence de demande de validation ne signifie pas forcément que le paiement est anormal.

Quand utiliser une carte virtuelle ?

Situation	Type conseillé	Pourquoi
Achat ponctuel sur un site connu	Usage unique ou paramétrable	Évite d’exposer le numéro principal
Premier achat sur un marchand peu connu	Montant plafonné	Limite les débits futurs, sans remplacer la vérification du marchand
Abonnement mensuel	Virtuelle durable	Le marchand doit pouvoir débiter les échéances autorisées
Essai gratuit	Durable avec plafond et alerte	Le plafond aide à maîtriser le budget, mais ne résilie pas le contrat
Hôtel ou location de voiture	Carte physique recommandée	Préautorisation, caution ou présentation de la carte possibles
Retrait d’espèces	Carte physique ou wallet compatible	Une carte virtuelle web n’a généralement ni support ni PIN utilisable au DAB

Hôtels, locations, cautions et remboursements : les pièges réels

Préautorisation et montant final

Un hôtel ou un loueur peut bloquer temporairement une caution, puis présenter un montant final différent. Une carte à montant strict ou immédiatement renouvelée peut faire échouer cette séquence. Certains professionnels demandent aussi la carte utilisée lors de la réservation. La documentation BoursoBank cite explicitement les hôtels, locations de véhicules et retraits au guichet parmi les cas où une carte virtuelle peut être inadaptée.

Remboursement après expiration du numéro

Un remboursement n’est pas un nouveau paiement. De nombreux émetteurs savent le rapprocher du compte d’origine même si le numéro virtuel a changé. Revolut indique expressément qu’un remboursement peut être reçu après la résiliation automatique d’une carte virtuelle à usage unique. Ce traitement reste propre à l’émetteur : ne supprimez pas prématurément la carte si sa documentation recommande de la conserver, et gardez la facture, le montant, la date et la référence du marchand.

Assurances de la carte

Une carte virtuelle liée à une carte premium peut conserver ses assurances, mais ce n’est pas universel. Fortuneo et BoursoBank indiquent que leurs cartes virtuelles reprennent les garanties de la carte associée. Pour un voyage coûteux, lisez la notice d’assurance et vérifiez que le paiement virtuel satisfait bien aux conditions de couverture.

Quelles banques proposent une carte virtuelle en 2026 ?

Le marché évolue vite. Le tableau ci-dessous retient seulement des fonctionnalités confirmées dans la documentation officielle consultée le 26 août 2026 ; il ne constitue pas un classement exhaustif.

Émetteur	Fonction confirmée	Point de vigilance
BoursoBank	Carte à usage unique et carte « sur mesure » depuis l’application	Adossée à la carte principale ; plafonds et mode de débit liés
Fortuneo	Service de paiement sécurisé / carte virtuelle	Tarification officielle du 9 février 2026 : service gratuit ; conditions d’usage à vérifier
Revolut	Carte virtuelle durable et carte virtuelle à usage unique selon l’offre	L’éphémère ne convient pas aux abonnements, hôtels, locations ou cautions

Pour comparer l’offre globale plutôt qu’une seule fonctionnalité, consultez notre comparatif Fortuneo ou BoursoBank, notre avis sur BoursoBank et notre avis sur Fortuneo. Les garanties dépendent aussi du réseau : notre dossier Visa ou Mastercard explique ce qui relève réellement du réseau et ce qui dépend de la banque.

Est-elle vraiment plus sûre qu’une carte physique ?

Elle est plus cloisonnée, pas invulnérable. Le numéro principal n’est pas transmis au marchand et un plafond réduit l’impact d’une fuite. En revanche, un fraudeur qui vous convainc de créer une carte, de lui communiquer les données et de valider l’opération peut encore réussir.

Risque	Effet de la carte virtuelle
Base de données marchande compromise	Réduit fortement la réutilisation si le numéro est éphémère ou plafonné
Phishing	Protection limitée si vous transmettez volontairement les données
Faux conseiller et validation 3-D Secure	Aucune protection si vous validez sous manipulation
Abonnement oublié	Le plafond peut bloquer un débit, mais ne résilie pas le contrat
Carte physique volée	Le numéro virtuel peut continuer ou s’arrêter selon le lien défini par l’émetteur

La Banque de France relève que la fraude par manipulation progresse : le fraudeur cherche moins à casser la technologie qu’à faire autoriser l’opération par la victime. Un conseiller bancaire ne vous demande jamais de valider une opération pour « l’annuler ». Pour comprendre le code demandé au paiement, lisez aussi notre guide du cryptogramme bancaire.

Que faire en cas de paiement frauduleux ?

1. Verrouillez la carte ou le numéro virtuel dans l’application, puis faites opposition si l’émetteur le demande.
2. Contestez immédiatement l’opération auprès de la banque, sans attendre un dépôt de plainte.
3. Conservez les preuves : captures, SMS, courriels, facture, nom du marchand et heure des faits.
4. Signalez la fraude via Perceval lorsque les conditions sont réunies, et déposez plainte si nécessaire.
5. Surveillez le compte et changez les mots de passe compromis, surtout celui de la messagerie.

Service-Public.fr rappelle qu’il faut agir au plus vite. Le délai maximal est en principe de 13 mois pour une opération frauduleuse à la carte, mais attendre fragilise le dossier. En l’absence d’utilisation du code secret, le remboursement est en principe intégral, sauf fraude ou négligence grave prouvée par la banque. Les circonstances concrètes et le type d’authentification restent déterminants.

Notre avis : un excellent outil, à condition de choisir le bon format

La carte virtuelle mérite d’être activée si votre banque la propose à coût raisonnable. Pour un achat ponctuel, un numéro éphémère ou plafonné apporte une vraie réduction de surface d’attaque. Pour un abonnement, préférez un numéro durable avec notifications et plafond maîtrisé. Pour un hôtel, une location ou une caution, utilisez la carte physique demandée par le professionnel.

Avant d’ouvrir un compte uniquement pour cette fonction, comparez aussi le coût total, la qualité du service client, les assurances, les frais à l’étranger et les conditions d’inactivité. Une carte virtuelle gratuite ne compense pas une offre bancaire inadaptée.

Checklist avant de payer

• Le site affiche une identité, des coordonnées et des conditions de vente cohérentes.
• Vous avez saisi vous-même l’adresse du marchand, sans passer par un lien reçu.
• Le type de carte convient : usage unique, plafond défini ou numéro durable.
• Le montant de l’authentification correspond exactement à l’achat.
• Aucun interlocuteur ne vous demande de valider pour « sécuriser » ou « annuler ».
• Vous conservez le justificatif jusqu’à la livraison et au remboursement éventuel.

Sources et méthode

• Banque de France — statistiques de fraude du premier semestre 2025, publication du 27 janvier 2026.
• Service-Public.fr — prévenir et traiter la fraude aux moyens de paiement.
• BoursoBank — fonctionnement officiel de la carte virtuelle.
• Fortuneo — conditions tarifaires du 9 février 2026.
• Revolut — limites de la carte virtuelle à usage unique.

Epargne Facile ne vend pas de carte bancaire et n’est pas rémunéré pour privilégier un type de carte dans cette analyse. Les exemples d’émetteurs servent à documenter des fonctionnalités, pas à recommander automatiquement une offre.

Questions fréquentes