EMV à contact vs sans contact

Embed This Widget

Theme


      
    

Widget powered by . Free, no account required.

Card vs Card

Les cartes EMV à contact nécessitent une insertion physique avec le protocole T=0/T=1, tandis que l'EMV sans contact utilise la radio ISO 14443 à la vitesse d'une simple approche. Les deux utilisent des cryptogrammes EMV pour la sécurité des transactions.

EMV à contact vs EMV sans contact

EMV à contact et EMV sans contact sont les deux interfaces physiques dominantes pour les cartes de paiement dans le monde. Toutes deux embarquent la logique de puce EMV, sont régies par les spécifications EMVCo et offrent une authentification cryptographique robuste des transactions — pourtant la différence d'interface crée un véritable écart en matière de vitesse de transaction, de coût d'infrastructure terminal et d'expérience du porteur, qui façonne les décisions de déploiement de chaque banque émettrice.

Vue d'ensemble

L'EMV à contact (ISO 7816) exige l'insertion physique de la carte dans une fente de terminal. Le terminal fournit l'alimentation via C1 (VCC), pilote une horloge sur C3 (CLK) et échange des commandes APDU sur C7 (I/O) selon le protocole T=0 ou T=1. L'élément sécurisé de la carte exécute le noyau EMV — GENERATE AC, VERIFY, GET PROCESSING OPTIONS — sous alimentation continue, ce qui permet l'authentification hors ligne des données (SDA, DDA, CDA) et la vérification hors ligne du code PIN. Une transaction à contact typique s'achève en 1 à 3 secondes.

L'EMV sans contact (ISO 14443 type A/B) puise son énergie dans le champ RF 13,56 MHz du lecteur et achève la transaction EMV par voie hertzienne en moins de 500 ms — parfois en seulement 50 ms pour une simple approche de la carte. EMVCo définit deux noyaux sans contact : M/Chip Advance de Mastercard et qVSDC de Visa, tous deux conçus pour réduire au minimum le nombre d'allers-retours RF lors de l'échange APDU. Les transactions sans contact reposant sur un CVM de faible valeur (cdCVM ou aucun CVM), le chemin de saisie du PIN sur la carte est rarement sollicité.

Différences clés

  • Interface : contact galvanique ISO 7816 vs induction RF ISO 14443 à 13,56 MHz
  • Durée de transaction : 1 à 3 secondes (contact) vs 50 à 500 ms (sans contact)
  • Alimentation : directe depuis le VCC du terminal vs récupérée du champ RF
  • Méthode PIN : comparaison du PIN embarqué ou PIN en ligne vs CVM du dispositif du consommateur (cdCVM) ou absence de CVM pour les paiements de faible valeur
  • Capacité hors ligne : authentification hors ligne complète (DDA/CDA) en contact ; le sans-contact force généralement le passage en ligne au-delà d'un certain montant
  • Coût du terminal : les fentes à contact ajoutent une complexité mécanique ; le sans-contact ajoute une antenne RF mais supprime les pièces mobiles
  • Usure de la carte : les pastilles de contact s'usent après environ 50 000 insertions ; l'antenne sans contact est scellée dans le laminat, sans surface d'usure

Cas d'usage

L'EMV à contact demeure l'interface incontournable pour :

  • Les transactions en magasin de valeur élevée nécessitant une vérification du PIN par le porteur
  • Les retraits d'espèces aux distributeurs automatiques (le contact ISO 7816 est la norme universelle des DAB)
  • Les marchés dotés d'une infrastructure de terminaux ancienne, non encore mise à niveau vers le NFC
  • Les cartes professionnelles et cartes d'achat d'entreprise, où les pistes d'audit et les plafonds hors ligne comptent
  • Les pays où les autorités de régulation imposent la vérification par puce à contact pour le transfert de responsabilité

L'EMV sans contact domine partout où le débit et la commodité l'emportent sur les exigences de vérification du PIN :

  • Les portillons de transport où un débit inférieur à la seconde est impératif
  • Les restaurants rapides, cafés et commerces de détail à petit panier
  • Les distributeurs automatiques non surveillés, parcmètres et péages
  • Des marchés comme le Royaume-Uni, l'Australie et les Pays-Bas où les plafonds sans contact dépassent 100 €
  • La numérisation des portefeuilles mobiles — Apple Pay et Google Pay émulent l'EMV sans contact via l'émulation de carte hôte (HCE)

Verdict

Pour les émetteurs, il n'y a pas à choisir entre l'un ou l'autre : la grande majorité des cartes de paiement émises aujourd'hui intègrent un silicium EMV double interface, ce qui signifie que les deux interfaces coexistent sur une même carte. L'interface à contact gère les DAB et le paiement à puce et PIN de valeur élevée ; l'interface sans contact gère le paiement par approche. S'il fallait n'en choisir qu'une, le sans-contact l'emporterait en vitesse et en satisfaction du porteur pour les dépenses quotidiennes — mais le contact demeure irremplaçable pour l'accès aux DAB et les marchés soumis à une réglementation stricte du PIN hors ligne.

Recommendation

L'interface double est la norme moderne. Le contact seul est un héritage du passé ; le sans-contact seul convient aux environnements de paiement de faible valeur.

Frequently Asked Questions

Both EMV contact and contactless transactions generate a unique ARQC cryptogram per transaction, preventing replay and card cloning. The main security difference is Cardholder Verification Method (CVM): contact EMV typically requires PIN or signature for higher amounts, while contactless uses a lower CVM limit (typically $50–100) above which the contactless kernel falls back to PIN or declines the tap. Below the CVM limit, contactless is intentionally PIN-free for speed.

The Contactless CVM (Consumer Device CVM) limit is the transaction amount threshold below which no PIN or signature is required for a contactless payment. Card networks (Visa, Mastercard) set the baseline limit per country, and acquirers or national regulators may set lower floors. In the UK it is £100, in Australia AU$200, in the US ~$200 with no mandatory limit — limits were raised in many countries during the COVID-19 pandemic and have not fully reverted.

Some high-value merchants prefer contact EMV because it enforces PIN verification for all amounts without a CVM limit exception, providing stronger cardholder authentication and clearer chargeback resolution. Fuel dispensers, unattended kiosks, and cash advance terminals often mandate contact chip to comply with specific acquirer or payment scheme rules. However, contactless with CDCVM (device PIN/biometric) can match contact-level authentication for mobile wallet transactions.

Each comparison provides a side-by-side analysis covering interface type, chip architecture, security certification, communication protocol, application domains, and cost. Card-vs-card comparisons focus on specific products, while cross-technology comparisons evaluate broader categories like Contact vs Contactless or EMV vs MIFARE.