Les cartes de crédit virtuelles sont-elles sécuritaires ?
Les cartes virtuelles peuvent rendre les paiements en ligne plus faciles à circonscrire. Un numéro distinct peut limiter l'usage d'un numéro compromis et rendre son remplacement moins perturbant. La protection contre la fraude et les contestations dépend tout de même de l'émetteur, du réseau et des conditions applicables à la carte.
Publié par ReVault · Dernière mise à jour · 5 min de lecture
Ce contre quoi une carte virtuelle protège
Les renseignements de carte peuvent être exposés par une intrusion chez un marchand, de l'hameçonnage ou un appareil compromis. Un numéro virtuel distinct peut réduire le nombre de paiements qui dépendent du numéro exposé, sans empêcher ces événements.
Si le fournisseur offre des restrictions par marchand ou des plafonds, ces contrôles peuvent limiter les nouvelles autorisations. Un plafond de 40 $, par exemple, est un réglage, pas une garantie que les pertes totales ne dépasseront pas 40 $. Les ajustements, paiements récurrents et exceptions dépendent de la convention de carte.
- Des numéros distincts peuvent faciliter le remplacement de la carte touchée par une fuite.
- Les plafonds peuvent restreindre les autorisations au-delà du montant choisi, si le fournisseur offre ce contrôle.
- Les cartes à usage unique peuvent limiter les utilisations ultérieures selon les règles du fournisseur; elles ne résilient pas un contrat d'abonnement.
- Les restrictions par marchand peuvent limiter où un numéro fonctionne, si le fournisseur offre ce contrôle.
Ce contre quoi elle ne protège pas
Être honnête là-dessus compte plus que le marketing. Une carte virtuelle est un outil de confinement, pas un bouclier.
- L'hameçonnage. Si on vous piège pour saisir une carte sur une fausse page de paiement, la carte fonctionne. Ce qui limite les dégâts, c'est le plafond et le verrou marchand que vous avez posés, pas le fait qu'elle soit virtuelle.
- Un marchand qui prend votre argent et ne livre pas. C'est une contestation, traitée pareil sur n'importe quelle carte.
- Le vol de compte. Si quelqu'un entre dans votre compte, il peut créer des cartes. C'est pourquoi la sécurité du fournisseur — double authentification, gestion des sessions — compte autant que le modèle de carte.
- Le clonage de carte en personne, auquel les cartes virtuelles ne s'appliquent tout simplement pas.
Les cartes virtuelles sont-elles réglementées au Canada ?
Les règles dépendent de l'émetteur, du réseau et de la convention qui accompagne le compte. Visa indique que sa politique Responsabilité zéro s'applique aux cartes Visa canadiennes admissibles, sous réserve de conditions et d'exclusions. Lisez les conditions de l'émetteur de votre carte.
Avant de vous inscrire, demandez quelles données personnelles sont recueillies, où elles sont stockées ou traitées et comment joindre le fournisseur à leur sujet. Une politique de confidentialité claire devrait répondre à ces questions sans vous faire deviner.
Comment vérifier un fournisseur avant de lui faire confiance
Découvrez qui émet réellement la carte
La plateforme est rarement la banque. Demandez quelle institution réglementée émet les cartes et sur quel réseau. Un fournisseur qui refuse de le dire n'est pas un fournisseur à financer.
Vérifiez où résident les données personnelles
Demandez où les données sont stockées ou traitées, qui peut y accéder et comment exercer une demande de confidentialité. La réponse devrait être claire dans la politique de confidentialité, pas cachée derrière un billet de soutien.
Confirmez l'existence de la double authentification
Le maillon faible d'un système de cartes virtuelles, c'est le compte qui crée les cartes. S'il n'est protégé que par un mot de passe, le modèle de carte ne vous sauve pas.
Lisez ce qu'il advient de vos données de transaction
Vérifiez si le fournisseur explique ce qu'il recueille, pourquoi il le recueille et s'il partage les données de transaction hors du programme de cartes. Une réponse vague est une raison de ralentir.
Questions liées
Une carte virtuelle est-elle plus sûre qu'une carte à faible limite ?
Les contrôles diffèrent. Un plafond peut limiter les nouvelles autorisations; un numéro distinct peut réduire les paiements touchés par un remplacement. Aucun ne garantit une protection contre toute perte, et les restrictions par marchand ne sont pas offertes avec chaque carte virtuelle.
Peut-on voler de l'argent sur une carte virtuelle ?
Un numéro distinct peut réduire les conséquences d'une fuite, mais le résultat dépend des contrôles offerts par le fournisseur. Une carte limitée à un marchand ou plafonnée peut restreindre son utilisation. Les contestations suivent toujours le processus et les conditions de l'émetteur.
Les cartes virtuelles fonctionnent-elles avec les contestations ?
En général, vous contestez un débit sur carte virtuelle auprès de l'émetteur ou du fournisseur qui a émis la carte. Le processus, l'admissibilité et les protections dépendent de la convention du programme et du réseau. Consultez ces conditions avant de présumer un résultat précis.
Est-il sécuritaire d'enregistrer une carte virtuelle chez un marchand ?
Un numéro distinct avec restrictions par marchand peut limiter son utilisation ailleurs, si le programme le permet. Il n'empêche pas tous les débits non autorisés. Choisissez un marchand fiable et vérifiez les contrôles et les conditions de contestation.
Sources et portée
Ce guide est publié par ReVault, qui développe une plateforme de cartes virtuelles pour le Canada. Les sources ci-dessous expliquent les exemples et les démarches cités; les contrôles, protections et remboursements dépendent de chaque programme de cartes.
- ACFC — Régler une transaction non autorisée
Signalement, enquête de l'émetteur et délais prévus par la convention de compte.
- Visa Canada — Responsabilité zéro (en anglais)
Cartes admissibles, exclusions et signalement rapide d'une utilisation non autorisée.
- KOHO — La carte virtuelle (en anglais)
Un exemple canadien de numéro virtuel distinct et de portefeuilles mobiles compatibles.
- Privacy.com — Types de cartes (en anglais)
Exemples de contrôles d'un fournisseur américain; ils ne confirment ni une offre canadienne ni les conditions de ReVault.
Chaque dollar a une mission
ReVault est en prélancement au Canada. La liste d'attente est gratuite et les invitations partent dans l'ordre.
Rejoindre la liste d'attente