Le boîtier n’a presque plus rien du lecteur de carte des années 2000. Sous la coque, un ordinateur. Processeur, système Android, module NFC, carte SIM, clavier certifié, capteurs anti-intrusion. Le terminal posé sur le comptoir embarque plus de composants qu’un smartphone d’entrée de gamme. Voici ce qui se passe pendant les deux secondes où vous approchez votre carte.
Vous posez la carte. L’écran affiche un montant, une coche verte, un reçu. Deux secondes, parfois moins. Derrière ce geste, une dizaine de couches matérielles et logicielles se coordonnent, du champ magnétique à 13,56 MHz jusqu’au serveur de la banque acquéreur. La plupart des utilisateurs n’y pensent jamais. Les commerçants non plus, jusqu’au jour où la transaction échoue.
Sommaire
Un ordinateur Android dans un boîtier durci
Les terminaux vendus aujourd’hui tournent pour beaucoup sous une version d’Android modifiée. Écran tactile, applications installables, mises à jour poussées à distance. Le fabricant corrige une faille la nuit, l’appareil redémarre, personne ne s’en aperçoit.
Ce basculement change la nature de l’objet. Les comparatifs de tpe paiement s’arrêtent souvent au prix et au format, alors que l’écart réel se joue sur le système embarqué et sur ce qu’il autorise ensuite. Un terminal sous Android accueille une caisse, un module de fidélité, un suivi de stock. Un terminal à firmware fermé fait ce pour quoi il a été livré, rien de plus, pendant cinq ans.
50 euros sans code, puis la carte reprend la main
Le sans contact repose sur la norme NFC, héritée du badge d’immeuble. La carte ne contient aucune batterie. Le champ émis par le terminal l’alimente le temps de l’échange, quelques millisecondes.
En France, le plafond par transaction tient à 50 euros depuis mai 2020. Deux garde-fous complètent le dispositif. Un cumul, situé autour de 150 euros selon les banques, et un nombre d’opérations consécutives, souvent cinq. Le compteur repart à zéro dès que le porteur saisit son code. Cette règle appartient à l’émetteur de la carte. Le commerçant la subit, le terminal l’applique.
Le PIN Online, aussi appelé Sans Contact Plus, ajoute une variante. Vous approchez la carte pour un montant supérieur à 50 euros, puis tapez le code sur l’écran sans jamais insérer la puce. Le déploiement dépend à la fois de la carte et du parc de terminaux.
Le clavier est certifié, le boîtier se sabote tout seul
La partie la plus intéressante reste invisible. Le pavé numérique d’un terminal relève d’une certification PCI PTS, délivrée après des tests d’attaque en laboratoire. Le code saisi ne circule jamais en clair. Il est chiffré dans un composant dédié, puis transmis sous forme cryptographique.
Les fabricants ajoutent une couche physique. Un maillage de fils court sous la coque. Percez le boîtier, ouvrez-le, tentez d’atteindre la carte mère : le circuit détecte la rupture et efface les clés cryptographiques. L’appareil devient une brique. Cette logique explique pourquoi un terminal ne se répare pas dans une boutique de téléphonie du coin. Les clés arrivent d’ailleurs par une procédure encadrée, souvent à distance, avec traçabilité de chaque injection.
Ethernet, Wi-Fi, 4G : trois chemins pour la même transaction
Un terminal fixe se branche généralement sur la box, en Ethernet. Simple, rapide, dépendant d’un seul point de défaillance. Les modèles mobiles embarquent une carte SIM et basculent sur le réseau cellulaire quand le Wi-Fi décroche.
Cette bascule mérite un test avant la mise en service. Coupez la box un mardi après-midi et regardez ce qui se passe. Beaucoup de commerçants découvrent le comportement réel de leur matériel un samedi soir, au pire moment. Le temps de bascule compte autant que la bascule elle-même, quelques secondes chez certains fabricants, bien plus ailleurs.
Reste le mode dégradé. Certains terminaux stockent les transactions hors ligne et les transmettent au retour du réseau, avec un plafond et un risque assumé par le commerçant.
Le smartphone qui devient terminal
Le SoftPOS pousse la logique plus loin. L’antenne NFC d’un téléphone du commerce accepte directement la carte du client, sans boîtier dédié. Apple et Google ont ouvert leurs API à cet usage. Une étude Juniper Research de janvier 2024 projetait 11,8 milliards de dollars de transactions SoftPOS en 2028, contre 1 milliard en 2023, sur 61 millions de smartphones. La France figurait parmi les marchés moteurs.
La sécurité se déplace alors du matériel vers le logiciel et vers le cloud. Plus de clavier certifié PCI PTS, plus de maillage anti-intrusion, mais une attestation logicielle et une analyse de l’intégrité du téléphone à chaque transaction. Le modèle fonctionne, et il déplace surtout la question que doit se poser un commerçant : où se trouve la confiance, dans un objet ou dans une chaîne de services.
Le terminal de paiement a suivi la même trajectoire que le téléphone. Un appareil spécialisé devenu plateforme, avec les avantages et les dépendances qui vont avec. Le prix mensuel se lit en trois secondes. La fiche technique demande dix minutes et engage cinq ans.