Carte Enregistrée (Card on File) : Guide Complet 2026
2026-06-21
Lorsqu’un client revient sur votre site web et paie sans avoir à ressaisir ses informations de carte, ou lorsqu’un abonnement se renouvelle automatiquement sans friction, c’est la carte enregistrée qui rend cela possible.
Une carte enregistrée (en anglais, « card on file ») est un instrument de paiement par carte dont les informations sont stockées par un commerçant ou un prestataire de services de paiement pour permettre des paiements futurs sans que le client ait besoin de les saisir à nouveau.
Comment fonctionne une carte enregistrée
Le processus d’enregistrement initial
- Le client effectue un paiement ou s’inscrit explicitement pour enregistrer sa carte.
- Le prestataire de services de paiement (PSP) capture les données de la carte.
- Un token (jeton) est généré — un identifiant unique qui représente la carte sans contenir les données de carte réelles.
- Le commerçant stocke le token, pas les données de carte brutes.
- Pour les paiements futurs, le commerçant utilise le token pour initier la transaction.
Concept clé : la tokenisation signifie que le commerçant ne stocke jamais les informations de carte réelles. Si sa base de données est compromise, les tokens n’ont aucune valeur pour un attaquant.
Types d’utilisations de carte enregistrée
Transactions initiées par le commerçant (MIT) : le commerçant initie le débit sans que le client soit présent. Utilisé pour les abonnements, les paiements récurrents ou les facturations après service.
Transactions initiées par le titulaire de carte (CIT) : le client est présent (connecté à l’interface) et choisit d’utiliser une carte enregistrée pour accélérer le checkout.
Réglementation et conformité
DSP2 et authentification forte du client (SCA)
En Europe, la Directive sur les Services de Paiement 2 (DSP2) impose une Authentification Forte du Client (SCA) pour la plupart des paiements en ligne. La SCA exige une combinaison d’au moins deux facteurs parmi :
- Quelque chose que vous connaissez (mot de passe, PIN).
- Quelque chose que vous possédez (téléphone, token).
- Quelque chose que vous êtes (biométrie).
Exemptions SCA pour les cartes enregistrées :
| Type de transaction | Exigence SCA |
|---|---|
| Premier enregistrement de la carte | SCA obligatoire |
| Transaction initiée par le commerçant (MIT) | SCA non requise après autorisation initiale |
| Transaction récurrente de montant fixe | SCA pour la première, exemption possible pour les suivantes |
| Transaction récurrente de montant variable | SCA recommandée périodiquement |
PCI DSS et sécurité des données
Même avec la tokenisation, les commerçants qui acceptent des paiements par carte sont soumis aux normes PCI DSS (Payment Card Industry Data Security Standard). La tokenisation réduit considérablement la portée de la conformité PCI DSS car les données de carte réelles ne traversent pas vos systèmes.
Différences avec le prélèvement SEPA
Pour les entreprises qui gèrent des paiements récurrents, il est utile de comprendre quand utiliser une carte enregistrée versus un prélèvement SEPA.
| Caractéristique | Carte enregistrée | Prélèvement SEPA |
|---|---|---|
| Instrument | Carte de crédit/débit | Compte bancaire IBAN |
| Réseau | Visa, Mastercard, etc. | Réseau SEPA |
| Frais de transaction | 0,5 % à 1,5 % + fixe | Faibles (souvent < 0,20 €) |
| Couverture géographique | Mondiale | Zone SEPA (36 pays) |
| Délai d’encaissement | Immédiat (autorisation) | 1-2 jours ouvrés |
| Risque de rétrofacturation | Élevé (chargeback possible) | Plus limité |
| Convient pour | E-commerce, montants variables | B2B, abonnements à volume élevé |
Quand préférer le prélèvement SEPA aux cartes enregistrées
Pour les PME européennes qui collectent des paiements récurrents de leurs clients professionnels ou particuliers, le prélèvement SEPA présente souvent un avantage de coût significatif. Les frais de transaction sur cartes s’accumulent sur de grands volumes, tandis que les prélèvements SEPA ont des coûts fixes bas.
Si vos encaissements sont réguliers, comparez la carte enregistrée avec les autres options décrites dans qu’est-ce qu’un paiement récurrent, et gardez en tête le coût réel expliqué dans notre article sur les frais de cartes bancaires pour les entreprises.
Intégration pratique des cartes enregistrées
Via un prestataire de services de paiement
La grande majorité des implémentations de carte enregistrée passent par un PSP (Stripe, Adyen, Mollie, etc.) qui gère la tokenisation et la conformité réglementaire. Votre intégration se fait via l’API du PSP qui expose des méthodes de paiement sauvegardées.
Consentement du client et gestion des données
Pour se conformer au RGPD et aux règles réseaux de cartes :
- Obtenez un consentement explicite du client pour enregistrer sa carte.
- Informez clairement de la durée de conservation et de l’utilisation.
- Fournissez un moyen de supprimer la carte enregistrée.
- Informez le client à l’avance de chaque transaction initiée par le commerçant.
Si votre organisation traite des paiements récurrents dans la zone SEPA, GenerateSEPA offre une alternative efficace aux paiements par carte pour les transactions B2B et B2C via des prélèvements SEPA automatisés.
Questions fréquentes
- Qu'est-ce qu'une carte enregistrée (card on file) ?
- Une carte enregistrée est un instrument de paiement dont les informations sont stockées (sous forme de token) par un commerçant pour permettre des paiements futurs sans ressaisie. La tokenisation remplace les données de carte réelles par un identifiant unique, de sorte que le commerçant ne stocke jamais les numéros de carte bruts.
- La SCA (authentification forte) est-elle requise pour les cartes enregistrées en Europe ?
- La SCA est obligatoire lors du premier enregistrement de la carte. Pour les transactions initiées par le commerçant (abonnements, MIT), la SCA n'est généralement pas requise après l'autorisation initiale. Pour les transactions récurrentes de montant variable, une SCA périodique est recommandée.
- Quand préférer le prélèvement SEPA à une carte enregistrée ?
- Le prélèvement SEPA est préférable pour les transactions B2B récurrentes dans la zone SEPA car les frais sont significativement inférieurs (souvent moins de 0,20 € vs 0,5 à 1,5 % + fixe pour les cartes). Il convient particulièrement aux grands volumes de paiements récurrents où l'avantage de coût est substantiel.
- Comment obtenir le consentement du client pour enregistrer une carte ?
- Obtenez un consentement explicite (case à cocher claire, pas pré-cochée), informez de la durée de conservation et des types d'utilisation, notifiez à l'avance chaque transaction initiée par le commerçant, et fournissez un moyen simple de supprimer la carte enregistrée. Ces exigences découlent du RGPD et des règles réseaux de cartes.
