Cryptogramme visuel
où le trouver et à quoi il sert
Trois chiffres au dos de la carte, et tout un mécanisme de sécurité derrière. Ce qu’est le cryptogramme, où le trouver et comment le protéger.
Le cryptogramme visuel est le code de sécurité imprimé sur votre carte bancaire, distinct du code confidentiel. Il sert à prouver, lors d’un paiement en ligne, que vous détenez bien la carte.
- Emplacement : 3 chiffres au dos pour Visa et Mastercard, 4 au recto pour American Express.
- Rôle : preuve de possession de la carte lors d’un paiement à distance.
- À ne pas confondre : ce n’est pas le code confidentiel tapé en magasin.
- Sécurité : aucune banque ne vous le demande par téléphone, e-mail ou SMS.
Le cryptogramme visuel, qu’est-ce que c’est ?
Le cryptogramme visuel est le code de sécurité imprimé sur une carte bancaire, utilisé pour confirmer un paiement à distance. On le désigne aussi par ses sigles anglais : CVV (Card Verification Value) ou CVC (Card Verification Code). Tous ces termes recouvrent la même chose.
Il ne faut pas le confondre avec le code confidentiel, ce code à quatre chiffres que vous composez sur un terminal en magasin ou au distributeur. Les deux ont des rôles différents et ne se remplacent jamais.
Le code confidentiel authentifie une opération carte en main, en magasin ou au distributeur. Le cryptogramme intervient quand la carte n’est pas présentée physiquement, en ligne ou par téléphone. L’un ne se substitue pas à l’autre.
Où trouver le cryptogramme sur votre carte
L’emplacement dépend du réseau de la carte. Un détail révèle l’esprit du dispositif : ce code n’apparaît ni dans la puce, ni dans la bande magnétique, ni sur vos relevés bancaires. Il n’est lisible qu’en ayant la carte sous les yeux.
| Réseau | Emplacement | Nombre de chiffres |
|---|---|---|
| Visa | Au dos, sur ou au-dessus de la bande de signature | 3 chiffres |
| Mastercard | Au dos, sur ou au-dessus de la bande de signature | 3 chiffres |
| American Express | Au recto, au-dessus du numéro de carte | 4 chiffres |
À quoi sert le cryptogramme
Son rôle est simple : prouver que vous détenez physiquement la carte au moment d’un achat. Lors d’un paiement en ligne, le commerçant ne voit pas votre carte ; demander le cryptogramme réduit le risque qu’une personne disposant seulement du numéro — relevé sur un ticket, par exemple — puisse l’utiliser.
En ligne, vous saisissez en réalité plusieurs informations : le numéro à seize chiffres, la date d’expiration et le cryptogramme. Le numéro et la date figurent en clair sur la carte et peuvent se retrouver ailleurs ; le cryptogramme, lui, n’est imprimé nulle part d’autre. C’est ce qui en fait une preuve plus difficile à usurper. De plus en plus, un dernier verrou s’ajoute : l’authentification forte, qui demande de valider le paiement depuis votre application bancaire ou via un code reçu, en complément du cryptogramme. Ce dernier reste donc une couche de sécurité parmi d’autres, pas une garantie absolue.
Pourquoi il n’est demandé qu’en ligne
La question revient souvent : pourquoi saisir ce code sur internet, mais jamais en magasin ? Parce que les deux situations ne présentent pas le même risque. En magasin, la carte est physiquement présente : la puce et le code confidentiel, ou le paiement sans contact, suffisent à authentifier l’opération. À distance, rien de tout cela n’est possible. Le cryptogramme prend alors le relais comme preuve que la carte est entre vos mains, souvent renforcé par une validation dans votre application bancaire.
Le cryptogramme dynamique
Une variante plus récente change la donne : le cryptogramme dynamique. Au lieu d’un code fixe imprimé, un petit écran intégré au dos de la carte affiche un code qui se renouvelle régulièrement. L’intérêt est direct : si un fraudeur parvient à intercepter le code, celui-ci devient rapidement obsolète et inutilisable. Cette technologie réduit nettement le risque de fraude sur les paiements à distance, sans pour autant le faire disparaître : aucune sécurité ne dispense de rester vigilant.
Protéger son cryptogramme
Le cryptogramme se traite comme une clé : il ne se partage pas. Au moment de payer en ligne, vérifiez que vous êtes bien sur le site attendu avant de saisir vos informations. Et en cas de doute sur une opération ou de perte de la carte, contactez votre banque pour faire opposition.
Ne communiquez jamais votre cryptogramme par téléphone, e-mail ou SMS : aucune banque ni aucun service de paiement sérieux ne le demande par ces canaux. Méfiez-vous des messages alarmistes qui vous pressent de « confirmer » vos données — c’est le mode opératoire classique de l’hameçonnage.
C’est quoi le cryptogramme d’une carte bancaire ?
C’est le code de sécurité imprimé sur la carte, aussi appelé CVV ou CVC, utilisé pour confirmer un paiement à distance. Il prouve que vous détenez physiquement la carte et se distingue du code confidentiel que vous tapez en magasin.
Où se trouve le cryptogramme visuel ?
Sur une carte Visa ou Mastercard, ce sont les trois chiffres au dos, sur ou juste au-dessus de la bande de signature. Sur une carte American Express, ce sont quatre chiffres situés au recto, au-dessus du numéro de carte.
Quelle différence entre le cryptogramme et le code de la carte ?
Le code confidentiel à quatre chiffres authentifie un paiement en magasin, carte en main. Le cryptogramme, lui, sert surtout aux paiements à distance, quand la carte n’est pas présentée. Les deux rôles sont complémentaires et ne se remplacent pas.
Qu’est-ce qu’un cryptogramme dynamique ?
C’est une carte dont le code de sécurité, affiché sur un petit écran au dos, change régulièrement. Si le code est intercepté, il devient vite obsolète, ce qui réduit le risque de fraude sur les paiements en ligne, sans toutefois l’éliminer totalement.
Comment protéger son cryptogramme ?
Ne le communiquez jamais par téléphone, e-mail ou SMS : aucune banque ne le demande par ces canaux. Vérifiez le site avant de payer en ligne, méfiez-vous des messages d’hameçonnage et faites opposition auprès de votre banque en cas de doute ou de perte.
Trois chiffres anodins en apparence, mais qui verrouillent une bonne part de vos paiements en ligne : autant savoir où ils se cachent et à qui ne jamais les confier.