Comment accepter les paiements par carte bancaire sur son smartphone sans TPE ?

En bref

Transformer votre smartphone en terminal de paiement, sans acheter de lecteur physique, c'est désormais possible — et légal. La technologie SoftPOS (aussi appelée Tap to Phone) exploite la puce NFC de votre téléphone pour encaisser directement les paiements sans contact. Frais : 1,69 % chez SumUp, 1,75 % chez Zettle. Zéro investissement matériel. Idéal pour les artisans qui se déplacent, les marchands ambulants, les livraisons.

Présentation de la technologie SoftPOS / Tap to Phone

Introduction et fonctionnement NFC

Sous le capot, c'est assez élégant. La puce NFC (Near Field Communication) présente dans quasiment tous les smartphones depuis 2018 permet d'établir une communication radio à courte portée (< 4 cm) avec la carte bancaire du client. Le protocole EMV (Europay, Mastercard, Visa) gère ensuite la transaction de façon identique à un terminal traditionnel — authentification, autorisation bancaire, confirmation.

La différence clé avec une Apple Pay ou Google Pay classique, c'est que là, c'est le commerçant qui utilise son smartphone comme lecteur, pas le client. Le smartphone devient le terminal.

Compatibilité : Android 7+ avec NFC activé. iOS 16+ sur iPhone XS minimum (Apple a ouvert son NFC aux développeurs tiers en 2023). Vérifiez que votre modèle supporte le mode "card reader" — la plupart des flagships 2020+ le font.

Réglementation : homologation PCI CPoC

Côté sécurité, c'est du solide. La norme qui encadre tout ça s'appelle PCI CPoC (Contactless Payments on COTS — COTS = Commercial Off-The-Shelf, soit votre smartphone standard). C'est le PCI Security Standards Council qui délivre cette certification. Seules les solutions ayant passé cet audit rigoureux peuvent légalement traiter des paiements sur smartphone nu. SumUp Tap to Pay, Zettle Tap to Pay, et Stripe Reader sont tous certifiés.

Il existe aussi la norme PCI SPoC (Software-based PIN entry on COTS) qui, elle, autorise la saisie du code PIN directement sur écran pour les transactions > 50 € — une contrainte réglementaire européenne post-2023.

Comparatif des solutions disponibles en France

SumUp Tap to Pay : 1,69 % par transaction

Disponible sur Android et iOS depuis 2023. Pas d'abonnement, pas de frais d'activation. Vous payez uniquement au moment de la transaction : 1,69 % du montant, prélevé automatiquement. Plafond par transaction : 1 000 € (limite fixée par les règles PCI CPoC). Le virement sur votre compte bancaire est effectué le lendemain ouvré.

L'appli SumUp est claire et rapide à prendre en main. En moins de 5 minutes, le compte est créé et vous pouvez encaisser votre premier paiement. Pour un artisan qui veut tester sans s'engager, c'est l'idéal.

Zettle by PayPal : 1,75 % par transaction

Zettle Go propose l'option Tap to Pay sur iPhone (iOS uniquement à ce jour). La différence de 0,06 point de pourcentage par rapport à SumUp peut paraître négligeable, mais sur 5 000 € encaissés, ça fait déjà 3 € de plus. L'intégration avec l'écosystème PayPal est le principal avantage : si vos clients paient aussi via PayPal en ligne, la consolidation de vos flux est plus simple.

Lydia Pro : la solution française à surveiller

Lydia Pro (filiale de Sum Up depuis 2024) proposait une solution SoftPOS en beta ouverte. Les frais annoncés tournent autour de 1,5 % avec abonnement mensuel optionnel. Son atout : le support en français, et une interface pensée pour les micro-entrepreneurs. À vérifier la disponibilité au moment de votre lecture.

Stripe Terminal

Stripe n'est pas pensé pour l'artisan ou le commerçant de quartier — c'est une solution API pour les développeurs et e-commerçants qui veulent unifier caisse physique et boutique en ligne. Frais en Europe : 1,5 % + 0,10 € par transaction. Le SDK permet d'intégrer le SoftPOS dans votre propre application mobile. Puissant, mais pas plug-and-play.

SoftPOS vs mini-lecteur physique : ce que ça vaut vraiment

Quand le mini-lecteur reste indispensable

Le SoftPOS ne lit pas les cartes sans NFC (cartes anciennes à bande magnétique, cartes dont le NFC est désactivé). Sur un marché, il faut estimer la proportion de vos clients avec des cartes non-NFC — si vous vendez dans une zone rurale avec une clientèle âgée, le mini-lecteur reste plus universel.

De même, pour un ticket moyen élevé (travaux, matériel > 500 €), le mini-lecteur physique permet de dépasser les plafonds SoftPOS et offre une meilleure gestion de la saisie PIN. Et si vous encaissez 50+ transactions par jour, la batterie dédiée du lecteur est un vrai avantage par rapport à votre smartphone.

Cas d'usage pratiques

Artisans à domicile et chantiers

Plombier, électricien, serrurier : vous êtes chez le client, vous terminez le chantier, vous sortez votre téléphone — le client passe sa carte. Pas de reçu thermique, pas de lecteur à brancher. La facture est envoyée par email directement depuis l'app. Pour des interventions dont le coût reste sous 500 €, c'est parfait. Au-delà, réfléchissez à emporter un lecteur physique en complément.

Marchés et ventes ambulantes

Le cas d'usage le plus évident. Zéro matériel supplémentaire à transporter, aucune batterie séparée à gérer, et ça fait toujours son effet sur les clients. Attention cependant : assurez-vous d'avoir un réseau 4G stable sur votre emplacement — sans connexion internet, aucune solution de paiement électronique ne fonctionne.

Livraisons et commerce en route

Pour les food-trucks, les livreurs à domicile, les coursiers : le SoftPOS change la donne. Plus besoin de lecteur encombrant dans le sac. L'encaissement se fait à la porte du client, la confirmation arrive immédiatement.

Sécurité : côté sécurité c'est du solide

Norme PCI-DSS et PCI CPoC

Les données de carte bancaire ne sont jamais stockées sur le smartphone. Le flux passe directement du NFC vers les serveurs de la solution (SumUp, Zettle…) via un canal chiffré TLS 1.3. La tokenisation remplace le numéro de carte par un identifiant unique pour chaque transaction — même si quelqu'un intercepte la communication, il ne récupère rien d'exploitable.

La certification PCI CPoC exige des audits annuels par un QSA (Qualified Security Assessor). Ces certifications sont publiquement vérifiables sur le site du PCI Security Standards Council.

Protections en cas de vol ou perte du smartphone

Si votre téléphone est volé, votre accès SumUp ou Zettle est protégé par :

1. Le code PIN ou biométrie de déverrouillage du téléphone
2. L'authentification dans l'appli (email + mot de passe ou biométrie)
3. La possibilité de déconnecter votre compte à distance depuis un navigateur

Les paiements déjà encaissés sont côté serveur, pas côté téléphone — ils ne disparaissent pas.

Pour quel profil ?

Sources : sumup.com/fr, zettle.com/fr, stripe.com/fr, pcisecuritystandards.org — norme PCI CPoC v1.1.