Le paiement par carte bancaire
Vue générale
De l'émergence historique aux enjeux contemporains de sécurité, panorama complet du régime juridique applicable à l'instrument de paiement le plus utilisé en France.
📜 Aux origines de la carte de paiement
Il appartient, pour appréhender pleinement le régime juridique contemporain de la carte bancaire, de remonter aux sources de cet instrument dont l'essor s'inscrit dans la progression constante de la dématérialisation des moyens de paiement. L'avènement de la carte traduit une mutation profonde : la monnaie fiduciaire cède progressivement le terrain à des supports électroniques, phénomène que certains auteurs qualifient de transition vers une « société sans numéraire ».
Les prémices américaines
C'est aux États-Unis, dans les années 1930, que sont apparues les premières cartes dédiées au règlement d'achats. Toutefois, ces instruments rudimentaires ne constituaient nullement des moyens de paiement à vocation générale : il s'agissait de simples cartes d'enseigne, émises par de grands groupes de distribution, permettant à leur clientèle de régler exclusivement auprès du réseau du distributeur émetteur. L'informatisation des techniques bancaires, au cours des années 1950, allait modifier radicalement la physionomie de ces instruments.
🗂️ Typologie des cartes : un univers protéiforme
Quiconque entreprend l'étude des cartes de paiement se heurte immédiatement à l'extrême diversité des instruments en circulation. En effet, la notion de « carte bancaire » recouvre des réalités juridiques et fonctionnelles très hétérogènes. Il appartient de distinguer les cartes selon leur fonction principale — paiement, retrait, crédit, garantie — tout en gardant à l'esprit que la plupart des instruments modernes cumulent plusieurs de ces fonctions.
La carte de paiement à débit différé : un faux crédit
La carte à débit différé mérite une attention particulière en raison de la confusion fréquente avec la carte de crédit — confusion entretenue par le langage courant qui assimile volontiers les deux notions sous le vocable unique de « carte de crédit ». Le mécanisme est le suivant : le compte du porteur n'est pas débité à chaque opération, mais en une seule fois, au terme d'un délai convenu, généralement en fin de mois. Ce décalage temporel entre l'instruction de paiement et le débit effectif pourrait, de prime abord, évoquer une opération de crédit. Le Conseil national du crédit (devenu le CCSF) avait d'ailleurs estimé que la réglementation du crédit ne trouvait pas à s'appliquer lorsque le différé n'excédait pas quarante jours.
Nature : simple globalisation mensuelle des opérations aboutissant à un débit unique.
Régime : ne constitue pas un crédit à la consommation. La jurisprudence a clairement écarté l'application du Code de la consommation (CA Paris, 20 oct. 2000).
Confirmation législative : l'article L. 312-4, 11° du Code de la consommation exclut expressément les cartes dont le différé n'excède pas 40 jours sans frais supplémentaires.
Nature : convention spécifique octroyant au porteur la faculté de rembourser de manière échelonnée, le plus souvent sous forme de crédit renouvelable (art. L. 312-57 et s. C. consom.).
Régime : pleinement soumise aux dispositions protectrices du crédit à la consommation. La mention « carte de crédit » doit figurer lisiblement au recto (art. L. 312-67 C. consom.).
Risque : surendettement lié au crédit revolving.
Les cartes privatives : une qualification débattue
La question de la qualification juridique des cartes privatives a suscité un débat doctrinal nourri. Certains auteurs, contestant leur vocation générale, leur dénient la qualité d'instrument de paiement, la controverse portant sur le point de savoir si ces cartes permettent véritablement de transférer des fonds au sens du droit des instruments de paiement. Néanmoins, cette objection se heurte à la réalité pratique : l'émission et la gestion de ces cartes sont, dans la quasi-totalité des cas, confiées à des établissements de crédit, détenteurs exclusifs du droit d'émettre et de gérer les instruments monétaires au sens de l'article L. 311-1 du Code monétaire et financier. Dès lors, il paraît difficile de leur refuser la qualification d'instrument de paiement, le législateur n'ayant pas réservé cette qualification aux seuls instruments à vocation universelle.
Garantie, prestige et services associés
Il convient de mentionner, à côté des cartes précédemment décrites, les cartes de garantie dont la fonction est d'assurer au porteur d'un chèque son règlement par l'établissement bancaire, dans les limites conventionnellement fixées, y compris lorsque la provision fait défaut. La carte Eurochèque, instrument le plus emblématique de cette catégorie, a vu sa garantie cesser au 1er janvier 2002 et ce type d'instrument a aujourd'hui pratiquement disparu.
Par ailleurs, nombre de cartes dites de prestige (Gold Mastercard, Visa Premier, American Express Gold, Diners Club International) offrent à leurs titulaires un éventail de services annexes considérables : assistance médicale et juridique, assurances décès-invalidité, couverture des biens et de la responsabilité, protection contre les retards de transport, octroi de points de fidélité (miles), voire accès à des salons d'aéroport. L'Administration elle-même est devenue utilisatrice de la carte pour le règlement de certains marchés publics depuis le décret n° 2004-1144 du 26 octobre 2004.
🔧 Du plastique au smartphone : forme et support de la carte
La carte sur support physique
Traditionnellement, l'instrument se matérialise par un support plastique de format normalisé, conforme à la norme ISO/CEI 7810 (référence ID-1), dont les dimensions sont de 85,60 × 53,98 mm. Ce support matériel comporte un ensemble de mentions et dispositifs de sécurité dont la connaissance s'avère indispensable pour comprendre les mécanismes de fraude et de protection.
| Face | Élément | Fonction |
|---|---|---|
| Recto | Logo(s) du réseau (CB, Visa, Mastercard…) | Identification du réseau de paiement et de l'interopérabilité |
| Numéro unique (16 chiffres, en relief) | Identification du réseau, du pays, de la banque, de la catégorie et intégration d'une clé de contrôle | |
| Date de fin de validité (2 à 5 ans) | Limite temporelle d'utilisation de l'instrument | |
| Nom du porteur | Identification du titulaire légitime | |
| Puce électronique | Circuit intégré stockant les données d'identification et d'authentification (depuis 1993 en France) | |
| Verso | Cryptogramme visuel (3 chiffres) | Sécurisation des paiements à distance : vérifie que le payeur est en possession physique de la carte |
| Piste magnétique | Maintenue pour l'interopérabilité internationale, bien que vulnérable au skimming | |
| Signature du titulaire | Authentification manuelle dans les pays où le code secret n'est pas généralisé |
La dématérialisation et la virtualisation
L'évolution technologique a conduit à une double mutation du support de la carte. D'une part, la dématérialisation permet désormais d'intégrer la carte dans un smartphone grâce à la technologie NFC (Near Field Communication). Le téléphone se substitue alors au rectangle de plastique : il suffit de le présenter sur le terminal du commerçant pour que l'opération soit exécutée. Pour les montants supérieurs à 50 euros, la saisie du code secret demeure nécessaire. D'autre part, la virtualisation consiste en la génération de numéros de paiement temporaires et éphémères — composés de 16 chiffres comme une carte physique — destinés à sécuriser les achats en ligne.
Simple changement de support : la carte est intégrée dans une application mobile. Les fonctionnalités demeurent identiques à celles de la carte physique. Le smartphone devient le véhicule de l'instrument de paiement, sans altérer la nature juridique de l'opération.
Numéro de paiement temporaire généré par l'émetteur. Peut être à usage unique (carte « jetable ») ou valable pour une série d'opérations. La finalité est de protéger le numéro de la carte physique en évitant sa transmission lors des paiements à distance. Service payant proposé par les émetteurs.
⚖️ Le cadre juridique : du vide normatif au régime commun des services de paiement
Malgré l'importance pratique considérable de la carte, le législateur français a longtemps fait preuve d'une retenue remarquable à l'égard de cet instrument. Contrairement au chèque, qui bénéficie d'un dispositif législatif et réglementaire complet, les cartes ne faisaient à l'origine l'objet d'aucune réglementation spécifique. Les relations entre émetteurs, porteurs et accepteurs relevaient quasi exclusivement du droit commun des contrats et des stipulations conventionnelles — le contrat d'adhésion au système CB jouant un rôle structurant prépondérant. C'est sous l'impulsion du droit de l'Union européenne que le cadre normatif s'est progressivement édifié.
La construction progressive du droit interne
L'influence déterminante du droit de l'Union européenne
La construction du régime juridique de la carte ne peut être comprise indépendamment de l'impulsion européenne. La libéralisation des mouvements de capitaux, initiée au niveau européen en 1988, conjuguée à la perspective de l'unité monétaire, a puissamment favorisé le recours aux instruments modernes de paiement. Dès 1987, la Commission a adopté une recommandation élaborant un véritable code de bonne conduite en matière de transactions électroniques, mettant en exergence l'exigence de loyauté entre les acteurs du système et la nécessité d'une interopérabilité transfrontalière. Une recommandation complémentaire du 17 novembre 1988 a élargi le champ aux paiements non électroniques et aux opérations sur distributeurs et guichets automatiques. Plusieurs recommandations successives ont ainsi posé les jalons d'un encadrement harmonisé, avant que le législateur européen ne franchisse le pas vers des textes contraignants.
| Texte européen | Apport principal | Transposition française |
|---|---|---|
| Recommandation du 8 déc. 1987 | Cadre déontologique ; exigence de loyauté et d'interopérabilité entre États membres | — |
| Recommandation du 17 nov. 1988 | Extension aux paiements non électroniques et aux opérations sur DAB/GAB ; transparence des relations émetteur-titulaire | — |
| Recommandation du 17 nov. 1988 | Extension aux paiements non électroniques et aux opérations sur DAB/GAB ; transparence des relations émetteur-titulaire | — |
| Recommandation n° 97/489 du 30 juill. 1997 | Exigences minimales de protection du titulaire ; responsabilisation accrue de l'émetteur ; instruments de monnaie électronique | — |
| Directive 2007/64/CE (DSP 1) | Création du régime des services de paiement ; reconnaissance juridique des instruments de paiement ; harmonisation des règles au sein du marché intérieur | Ord. 15 juill. 2009, ratifiée par L. 1er juill. 2010 |
| Directive (UE) 2015/2366 (DSP 2) | Authentification forte obligatoire ; nouveaux prestataires (PSIP, PSIC) ; réduction de la responsabilité du payeur ; interdiction de surfacturation | Ord. 9 août 2017, ratifiée par L. 3 août 2018 |
Les apports structurants du régime commun des services de paiement
Le régime issu des ordonnances de 2009 et 2017, codifié aux articles L. 133-1 et suivants du Code monétaire et financier, a profondément renouvelé l'encadrement juridique des cartes de paiement. Ce corpus normatif régit désormais l'ensemble des instruments de paiement — à l'exception notable du chèque, de la lettre de change et du billet à ordre — et couvre les aspects suivants :
⚡ Le mécanisme de l'opération de paiement par carte
Nature juridique : le mandat de payer
L'instruction donnée par le porteur à son prestataire, tendant au règlement du commerçant accepteur, revêt juridiquement la nature d'un mandat de payer. Ce mandat se matérialise par la composition du code confidentiel sur le terminal — complétée, le cas échéant, par l'apposition de la signature du porteur sur le ticket de caisse pour certaines opérations. La doctrine a proposé d'autres qualifications, notamment celle de délégation, mécanisme par lequel le titulaire (déléguant) chargerait son prestataire (délégué) de régler le commerçant (délégataire). Toutefois, cette analyse se heurte à une objection dirimante : dans le mécanisme de la délégation, le délégué ne saurait opposer au délégataire les exceptions issues de ses rapports avec le déléguant, alors que le banquier émetteur conserve la possibilité de faire valoir auprès du commerçant toute irrégularité affectant le mécanisme de garantie.
Conditions de réalisation de l'opération
Pour qu'une opération de paiement par carte puisse être valablement exécutée au sens de l'article L. 133-1 du Code monétaire et financier, plusieurs conditions cumulatives doivent être satisfaites. L'opération doit satisfaire trois exigences cumulatives : premièrement, elle suppose un traitement électronique de l'ordre ; deuxièmement, elle doit transiter par un compte de paiement — qu'il s'agisse d'un compte de dépôt, d'un compte courant ou d'un compte spécifiquement dédié aux opérations de paiement ouvert auprès d'un établissement de paiement ; troisièmement, elle doit s'inscrire dans le cadre de prestations de services de paiement. Il en résulte que la carte ne peut être utilisée qu'en lien avec un compte de dépôt ou un compte courant, les comptes d'épargne réglementée étant frappés d'exclusion (livret A, LDDS, etc.).
Déroulement chronologique d'un paiement par carte en face-à-face
L'extension aux opérations de retrait
Le retrait d'espèces au moyen d'un distributeur automatique constitue-t-il une opération de paiement au sens du régime DSP ? La Cour de cassation a définitivement tranché cette question par l'affirmative. En effet, la chambre commerciale a reconnu aux opérations consistant à percevoir du numéraire depuis un compte bancaire — que cette remise intervienne au guichet ou via un automate — la qualification d'opération de paiement relevant des articles L. 133-1 et suivants du Code monétaire et financier.
🔮 Perspectives d'évolution : RSP1 et DSP 3
La Commission européenne, à la suite d'une évaluation de la DSP 2 conduite en 2022, a rendu public en juin 2023 un paquet législatif ambitieux destiné à moderniser et compléter le cadre existant. Cette réforme emprunte un format inédit : deux instruments distincts sont envisagés.
Proposition de règlement sur les services de paiement (COM(2023) 367 final), d'application directe dans tous les États membres. Reprend en grande partie le texte de la DSP 2 tout en y ajoutant des dispositions nouvelles relatives notamment à la sécurité des opérations, la prévention de la fraude, l'accessibilité de l'authentification forte aux personnes handicapées ou âgées, et le partage de données entre prestataires.
Proposition de directive (COM(2023) 366 final) portant spécifiquement sur l'agrément et la surveillance des établissements de paiement et de monnaie électronique. Doit être transposée par chaque État membre. Complète le volet prudentiel du dispositif.