Payer avec son smartphone est désormais beaucoup plus sécurisé que sortir sa carte bancaire

Les taux, côte à côte

La comparaison directe ne laisse pas de place à l'interprétation. Le taux de fraude mesure le montant dérobé rapporté au montant total payé, sur exactement le même périmètre : les paiements en magasin réalisés en France.

Le paiement par mobile arrive en tête du classement de sécurité, devant le paiement de proximité classique. Son taux de fraude a par ailleurs reculé de 43 % en un an, alors que son usage progressait de 38 %, une divergence détaillée dans notre article sur la chute de la fraude sur Apple Pay et Google Pay.

Trois failles propres à la carte physique

L'écart ne vient pas d'une supériorité technologique abstraite. Il tient au fait que trois modes opératoires bien identifiés visent l'objet lui-même, et deviennent sans objet dès que la carte se dématérialise dans un téléphone verrouillé.

• La perte et le vol : premier mode opératoire de la fraude en magasin, avec 60,7 % des opérations frauduleuses et 60,3 % des montants. Une carte sans contact ramassée dans la rue paie immédiatement, un téléphone verrouillé ne paie rien.
• Le faux coursier : l'escroc se fait passer pour la banque, annonce une carte piratée, puis propose l'intervention d'un coursier à domicile pour la récupérer et accélérer son remplacement. Ce mode opératoire explique la hausse du taux de fraude au retrait, passé de 0,031 à 0,033 %.
• La copie de la bande magnétique : un dispositif inséré dans un automate copie les données de la piste, réencodées ensuite sur une fausse carte utilisée dans les pays où la lecture de la puce reste facultative.

Aucune de ces trois attaques ne fonctionne sur un portefeuille mobile. Il n'existe pas d'objet à voler, rien à remettre à un faux coursier, et aucune piste magnétique à copier, puisque le commerçant ne reçoit jamais le numéro réel de la carte mais un jeton propre à l'appareil.

Ce que le mobile ne protège pas

La supériorité n'est ni totale ni automatique. Elle repose entièrement sur le verrouillage de l'appareil, et s'effondre si celui-ci est mal réglé.

Sur les paiements par mobile frauduleux recensés en 2025, les cartes perdues ou volées pèsent encore 36 % des montants. Il s'agit pour l'essentiel de téléphones dérobés avant verrouillage, ou dont le code d'accès a été observé avant le vol.

Deux autres réglages complètent la protection : masquer l'aperçu des messages sur l'écran verrouillé, faute de quoi les codes de validation bancaire s'affichent sans déverrouillage, et sécuriser l'accès à l'espace client de votre opérateur, la carte SIM restant la porte d'entrée vers ces mêmes codes.

La carte reste indispensable, mais pas partout

Le sujet n'est pas de choisir un camp. Le paiement par mobile ne couvre pas tous les usages, et certains commerçants n'acceptent toujours pas le sans contact au-delà d'un certain montant.

La répartition la plus efficace consiste à réserver chaque support à ce qu'il sécurise le mieux.

• En magasin, privilégiez le téléphone : chaque opération est authentifiée, sans le plafond de 50 € du sans contact par carte.
• En ligne, utilisez une carte virtuelle : la carte bancaire virtuelle génère un numéro à usage unique, ce qui neutralise les fuites de données chez le marchand.
• À l'étranger, méfiez-vous des automates isolés : les paiements de proximité hors Union européenne affichent un taux de fraude de 0,141 %, en raison de technologies moins robustes. Une carte sans frais à l'étranger ne dispense pas de préférer les distributeurs en agence.
• Gardez une carte physique en secours : un téléphone déchargé ou hors service laisse sans moyen de paiement, et retirer de l'argent sans carte reste une solution de dépannage, pas une méthode.

Paiement frauduleux : vos droits au remboursement Ce que la banque doit rembourser, dans quel délai, et les refus qu'elle ne peut pas opposer.

En cas de vol, la démarche ne change pas

Que la fraude passe par la carte ou par le téléphone, la marche à suivre est identique et la chronologie décisive. La mise en opposition met fin à votre responsabilité pour toutes les opérations postérieures, et déclenche le blocage des jetons enregistrés dans le portefeuille mobile.

Un vol de téléphone appelle en plus l'effacement à distance depuis un autre appareil, qui neutralise le portefeuille sans attendre le traitement bancaire. Les plafonds de paiement paramétrés à la baisse limitent enfin le préjudice possible pendant le délai de réaction. Ces fonctions ne sont pas également accessibles partout, et le comparatif des banques reste le moyen le plus simple de vérifier ce que la vôtre propose réellement, au-delà des frais bancaires affichés.