En bref : un terminal de paiement lit la carte, le téléphone ou la montre de votre client, chiffre les données de paiement et les envoie par internet à votre prestataire de paiement. Celui-ci les transmet au réseau de cartes (Visa, Mastercard, Bancontact), qui demande à la banque du client d’approuver l’opération. La banque répond oui ou non. Tout cela prend environ deux secondes. L’argent, lui, arrive sur votre compte bancaire un jour plus tard.

C’est toute l’histoire. Voici ce qui se passe précisément à chaque étape, ce dont le terminal a besoin pour fonctionner, et comment l’argent trouve son chemin jusqu’à vous.

Un terminal de paiement n’est pas une caisse enregistreuse

Les deux termes sont utilisés indifféremment, il vaut donc la peine de les distinguer :

• Un terminal de paiement (aussi appelé lecteur de carte, terminal de paiement électronique ou TPE) fait une seule chose : encaisser un paiement. Il lit la carte, sécurise les données et dialogue avec les banques.
• Un système de caisse (point de vente) est tout ce qu’il y a autour : votre catalogue de produits, les prix, le stock, les accès du personnel, les déclarations TVA et les totaux journaliers.

Beaucoup de petits commerces n’utilisent qu’un terminal de paiement. Les plus grands relient le terminal à un système de caisse, de sorte que le montant est envoyé automatiquement au terminal au lieu d’être encodé à la main — ce qui élimine l’une des causes les plus fréquentes d’erreur de montant.

Les huit secondes au comptoir

1. Vous encodez le montant.
   
   Soit vous le tapez sur le terminal, soit votre système de caisse l’y envoie. Le terminal affiche le montant au client, qui peut le vérifier avant de payer.
   
2. Le client présente sa carte, son téléphone ou sa montre.
   
   Il y a trois façons de faire, et le terminal les prend toutes en charge :
   
   • Sans contact (NFC). La carte ou le téléphone est présenté à quelques centimètres de l’écran. Un champ radio de très courte portée alimente une puce dans la carte, et les deux échangent des données. La portée est volontairement minuscule (quelques centimètres) pour que rien ne puisse être lu depuis une poche.
   • Puce et code PIN. La carte est insérée et reste dans la fente. La puce est un petit ordinateur, pas une bande de stockage : elle génère un code cryptographique unique pour cette seule transaction, impossible à réutiliser.
   • Piste magnétique. Pratiquement disparue en Europe, mais encore utilisée pour l’une ou l’autre carte émise hors UE.
     
     
3. Le terminal compose un message chiffré.
   
   Il rassemble les données de la carte, votre numéro de commerçant, le montant et un code de sécurité à usage unique, puis chiffre le tout. Les numéros de carte ne sont jamais conservés en clair sur l’appareil.
   
   
4. Il envoie ce message à votre prestataire de paiement (l’acquéreur).
   
   C’est l’entreprise avec laquelle vous avez votre contrat d’acceptation de cartes. C’est nous, Axepta BNP Paribas.
   
   
5. L’acquéreur l’achemine vers le bon réseau de cartes.
   
   Bancontact pour les cartes de débit belges, Visa ou Mastercard pour le reste, American Express ou les chèques-repas là où ils sont acceptés. Le réseau sait quelle banque a émis la carte et lui transmet la demande.
   
   
6. La banque du client décide.
   
   En une seconde environ, elle vérifie si la carte est valide, s’il y a de l’argent ou du crédit disponible, et si le paiement ne ressemble pas à une fraude. Elle renvoie un code d’autorisation ou un refus.
   
   
7. Le terminal affiche la réponse.
   
   Vert : accepté. Le montant est réservé sur le compte du client. Rouge : refusé — c’est la banque du client qui a tranché, pas votre terminal, et elle ne vous dira pas pourquoi (règles de confidentialité). Demandez une autre carte.
   
   
8. Le ticket.
   
   La plupart des terminaux l’impriment, et peuvent aussi l’envoyer par e-mail ou via un QR code. La réglementation belge vous oblige à pouvoir produire une preuve de la transaction : conservez donc l’exemplaire commerçant ou la trace numérique.
   
   Le moment où un code PIN est exigé varie selon le schéma de carte et le pays. Les petits montants sans contact passent généralement sans, mais après quelques paiements consécutifs, ou au-delà d’un plafond, le terminal demandera le code. C’est la législation européenne (authentification forte du client, DSP2) qui fonctionne comme prévu, pas une panne.

Qui intervient réellement

Les frais que vous payez par transaction sont répartis entre ces parties. C’est pourquoi le tarif diffère entre un paiement Bancontact et un paiement Amex : leur traitement ne coûte pas la même chose.

Ce qu’un seul terminal accepte

Un terminal moderne en Belgique gère généralement, sur un seul appareil :

• Visa et Mastercard : débit et crédit, belges et étrangères
• Bancontact
• Maestro et V PAY, là où elles sont encore émises
• Apple Pay, Google Pay et Samsung Pay : ce n’est qu’une carte logée dans la puce sécurisée d’un téléphone ; pour le terminal, elles se comportent comme une carte sans contact
• Les paiements par QR code via l’application Bancontact
• American Express et les chèques-repas (Edenred, Monizze, Pluxee), selon votre contrat

Votre client ne choisit pas un « type de terminal », il choisit sa façon de payer et le même appareil s’en charge.

Ce dont un terminal a besoin pour fonctionner

1. Une connexion internet. Le terminal doit joindre votre prestataire à chaque paiement. Trois options :
   
   
   • Wi-Fi : parfait pour un comptoir fixe avec un signal solide
   • Données mobiles (4G) : une carte SIM dans le terminal ; le bon choix pour les marchés, les terrasses, les livraisons et partout où le Wi-Fi est capricieux
   • Ethernet: le plus stable, si vous avez un câble à la caisse
     
     
2. De l’alimentation. Les modèles de comptoir restent branchés. Les modèles portables fonctionnent sur batterie et se posent sur une base de charge entre deux clients ; une journée complète d’activité sur une charge est normale.
   
   
3. Un contrat commerçant. Un terminal seul ne peut rien faire. Il doit être lié à un contrat d’acquisition et à un compte bancaire : c’est ce qui indique au réseau où l’argent doit aller.

Comment l’argent arrive réellement sur votre compte

L’acceptation au comptoir n’est pas le paiement. Deux choses distinctes se produisent :

1. L’autorisation (instantanée) : la banque du client confirme que l’argent existe et le réserve.
2. Le règlement (settlement) : le terminal clôture son lot (généralement de façon automatique en fin de journée), et les fonds transitent par le réseau vers votre compte, déduction faite des frais de transaction.
   

Les clients d’Axepta BNP Paribas voient l’argent le jour ouvrable suivant. Les week-ends et jours fériés décalent l’échéance.

Est-ce sécurisé ?

Les paiements par carte comptent parmi les activités les plus réglementées d’une petite entreprise, et la quasi-totalité de cette charge repose sur le terminal et le prestataire, pas sur vous :

• La technologie de puce EMV génère un code à usage unique par transaction : des données interceptées ne peuvent pas être rejouées.
• Le chiffrement de bout en bout signifie que les données de carte sont chiffrées dès leur lecture et le restent.
• La norme PCI DSS est le standard de sécurité que tout terminal et tout prestataire certifié doit respecter — cette certification est précisément la raison pour laquelle il ne faut jamais acheter un terminal d’occasion à une source inconnue.
• Le pavé PIN est inviolable. Ouvrez le boîtier et l’appareil efface ses clés et cesse de fonctionner.
• Vous ne voyez ni ne conservez jamais un numéro de carte complet. Les tickets n’affichent que les derniers chiffres.

Concrètement : gardez le terminal en vue, ne laissez personne le « dépanner » sans un rendez-vous que vous avez pris vous-même, et installez les mises à jour transmises par votre prestataire.

Avez-vous encore besoin d’un terminal ?

Pas nécessairement. Si votre volume de paiements par carte est faible ou saisonnier, ou si vous êtes souvent en déplacement, votre smartphone peut faire le même travail. Axepta BNP Paribas Soft et Tap to Pay sur smartphone utilisent la puce NFC déjà présente dans l’appareil, la sécurité étant gérée par une application : pas de matériel à louer, pas de base de charge, pas d’appareil supplémentaire dans le sac. Accepter les paiements avec votre smartphone.

Cela convient aux marchés, aux livraisons, aux pop-ups, aux indépendants sur chantier et aux entreprises qui testent si l’acceptation des cartes se rentabilise. Un terminal dédié garde l’avantage sur l’autonomie, l’impression des tickets, la rapidité à un comptoir chargé, et le fait de ne pas monopoliser le téléphone dont vous avez aussi besoin pour tout le reste. Louer ou acheter un terminal de paiement.

Questions fréquentes