Le CVV (Card Verification Value), aussi appelé CVC, cryptogramme visuel ou code de sécurité, est le nombre à 3 chiffres imprimé au dos de votre carte bancaire Visa ou Mastercard (4 chiffres au recto sur une American Express). Il sert à prouver que vous détenez physiquement la carte au moment d’un paiement en ligne. Voici où le trouver selon votre carte, à quoi il sert exactement, et les bons réflexes pour le protéger.
| Question | Réponse rapide |
|---|---|
| Où trouver le CVV ? | Au dos (Visa, Mastercard), au recto (American Express) |
| Combien de chiffres ? | 3 chiffres (Visa/Mastercard), 4 chiffres (Amex) |
| CVV, CVC, cryptogramme ? | Trois noms pour le même code de sécurité |
| À quoi il sert ? | Confirmer un paiement en ligne sans présence de la carte |
| Le commerçant le garde-t-il ? | Non, sa conservation après paiement est interdite |
Où trouver le CVV d’une carte bancaire ?
Le cryptogramme visuel se trouve à un endroit différent selon le réseau de votre carte :
- Cartes Visa et Mastercard : les 3 derniers chiffres imprimés au verso, à droite de la bande de signature.
- Cartes American Express : un nombre à 4 chiffres au recto, au-dessus et à droite du numéro de carte.
- Cartes de néobanque sans numéro imprimé (certaines N26, Revolut, Fortuneo…) : le CVV n’est pas gravé sur le plastique, il s’affiche dans l’application mobile de la banque.
Contrairement au numéro à 16 chiffres, le CVV n’est jamais en relief : il est simplement imprimé. Une machine à empreinte ne peut donc pas le copier, et seule une personne qui a la carte sous les yeux peut le lire.
CVV, CVC, cryptogramme visuel : quelle différence ?
Aucune : ce sont plusieurs noms pour le même code de sécurité. La différence vient uniquement du réseau qui l’a nommé.
| Nom | Réseau | Position |
|---|---|---|
| CVV2 (Card Verification Value) | Visa | Verso, 3 chiffres |
| CVC2 (Card Validation Code) | Mastercard | Verso, 3 chiffres |
| CID (Card Identification) | American Express | Recto, 4 chiffres |
| Cryptogramme visuel | Terme français officiel | Selon le réseau |
En France, « cryptogramme visuel » est l’appellation utilisée par les banques et sur les sites de paiement. « CVV », « CVC » et « code de sécurité » désignent exactement la même chose. Le mot « visuel » signale qu’il faut regarder la carte pour le lire : il n’est pas stocké dans la puce ni dans la bande magnétique.
Qu’est-ce que le CVV et à quoi sert-il ?
Le CVV est un code de 3 ou 4 chiffres, unique à chaque carte et attribué de façon aléatoire. Il permet à votre banque de vérifier que la carte est bien entre vos mains au moment d’un achat à distance, quand ni la puce ni le code PIN ne peuvent être contrôlés. C’est le rôle qu’il joue à chaque paiement sur internet.
Un point souvent ignoré protège l’acheteur : un commerçant n’a pas le droit de conserver votre cryptogramme après la transaction. La norme de sécurité des paiements par carte (PCI-DSS, Payment Card Industry Data Security Standard) interdit son stockage. Ce standard est défini par le PCI Security Standards Council, fondé en 2006 par Visa, Mastercard, American Express, Discover et JCB. Même un site que vous utilisez souvent doit vous le redemander à chaque commande, alors qu’il peut mémoriser votre numéro de carte. Si un site enregistre votre CVV « pour la prochaine fois », c’est un signal d’alerte.
Le cryptogramme complète, sans le remplacer, le protocole 3D Secure : le CVV prouve la possession de la carte, le 3D Secure (validation par l’application bancaire ou par SMS) confirme votre identité. Les deux combinés rendent une fraude à distance nettement plus difficile.
Le CVV sur une carte de débit
Le CVV fonctionne de la même manière sur une carte de débit et sur une carte de crédit. Que votre carte débite votre compte immédiatement (débit) ou en fin de mois (crédit), le code de sécurité reste un nombre à 3 chiffres au dos (Visa, Mastercard), demandé pour tout paiement en ligne. La plupart des cartes bancaires françaises étant des cartes de débit, c’est ce code à 3 chiffres au verso que vous utilisez au quotidien.
CVV, carte virtuelle et e-carte bancaire
Avec les néobanques et les cartes virtuelles, le cryptogramme ne se lit plus toujours sur un bout de plastique. Trois cas de figure :
- Carte sans numéro imprimé : chez plusieurs néobanques, le numéro et le CVV s’affichent uniquement dans l’application. Vous ouvrez l’app, la rubrique « carte », et le CVV apparaît quelques secondes.
- Carte virtuelle jetable : un numéro à usage unique généré pour un seul achat, avec son propre CVV. Une fois la transaction passée, il ne sert plus.
- E-carte bancaire à cryptogramme dynamique : le CVV change automatiquement toutes les quelques heures. Même volé, il devient vite inutilisable. Plusieurs banques la proposent en option contre la fraude en ligne.
Pour trouver le CVV de ces cartes, la réponse est donc toujours l’application de votre banque, jamais un email ou un SMS : aucune banque ne vous envoie votre cryptogramme par message.
Numéro CVV : 3 choses à savoir
- Il ne remplace pas le code PIN. Le CVV sert aux paiements à distance, le code PIN aux paiements physiques et aux retraits. Sans l’un ou l’autre selon le contexte, la carte ne peut pas être utilisée.
- Il n’est pas en relief. Imprimé et non gravé, il n’apparaît pas sur un ticket ni sur une empreinte de carte : seul un accès visuel direct permet de le lire.
- L’effacer est une fausse bonne idée. Gratter le CVV pour se protéger vous bloque simplement pour vos propres achats en ligne. En cas de vol, faire opposition est plus rapide et plus sûr que de commander une nouvelle carte.
Comment protéger son cryptogramme
Le CVV est la dernière barrière avant un paiement frauduleux à distance. Quelques réflexes suffisent à le garder sûr :
- Ne le communiquez jamais par téléphone, email ou SMS. Aucune banque, aucun service client légitime ne vous le demandera par ces canaux.
- Ne photographiez pas le verso de votre carte et ne l’envoyez à personne.
- Payez uniquement sur des sites en HTTPS et méfiez-vous d’une page qui réclame le CVV deux fois ou hors d’un tunnel de paiement.
- Activez la validation 3D Secure dans votre application bancaire : elle bloque un paiement même si le CVV a fuité.
Comment récupérer un code CVV effacé ?
Si le cryptogramme est devenu illisible et que vous ne le connaissez pas par cœur, vous ne pouvez plus payer en ligne avec cette carte. Votre conseiller ne vous le communiquera en principe pas par téléphone, pour des raisons de sécurité. Trois options s’offrent à vous :
- Vérifier dans votre application bancaire : de plus en plus de banques y affichent les données de la carte, CVV compris.
- Activer une e-carte bancaire, qui génère un cryptogramme neuf pour vos achats en ligne.
- Demander le renouvellement de la carte, la solution définitive si le support est trop abîmé.
CVV utilisé frauduleusement : que faire ?
Si un paiement que vous n’avez pas réalisé apparaît sur votre compte, agissez sans attendre :
- Faites opposition depuis votre application bancaire ou via le numéro d’urgence interbancaire. La carte est bloquée immédiatement et un nouveau numéro, avec un nouveau CVV, vous est envoyé.
- Signalez la fraude sur Perceval, le service en ligne du ministère de l’Intérieur dédié aux fraudes à la carte bancaire. Ce signalement appuie votre demande de remboursement.
- Demandez le remboursement à votre banque. Pour un paiement non autorisé que vous n’avez pas rendu possible par négligence, la loi impose à la banque de vous rembourser, sans franchise lorsque l’opération n’a pas été validée par un 3D Secure.
Plus le signalement est rapide, plus la prise en charge est simple. Conservez la date et le montant des opérations contestées pour votre dossier.
Questions fréquentes sur le CVV
C’est quoi le CVV sur une carte de débit ?
C’est le même code de sécurité à 3 chiffres qu’on trouve au dos d’une carte de crédit Visa ou Mastercard. Il est demandé pour confirmer vos paiements en ligne, que la carte débite votre compte au comptant ou en différé.
Est-ce que le CVV est le code de sécurité ?
Oui. « CVV », « CVC », « cryptogramme visuel » et « code de sécurité » désignent tous le même nombre imprimé sur la carte. Il ne faut pas le confondre avec le code PIN à 4 chiffres, qui sert aux paiements en magasin et aux retraits.
Comment faire si on n’a pas de CVV ?
Si votre carte n’a pas de CVV imprimé (cartes de certaines néobanques), consultez votre application : il y est affiché. S’il est effacé, passez par l’application, activez une e-carte bancaire ou demandez une nouvelle carte. Une carte sans CVV du tout ne permet pas de payer sur internet.
Le commerçant voit-il mon CVV ?
Il le reçoit le temps de la transaction, mais n’a pas le droit de le conserver ensuite. La norme PCI-DSS interdit son stockage : c’est pourquoi un site vous le redemande à chaque commande, même s’il a gardé votre numéro de carte.
Le CVV chez Nickel, N26, Boursorama et les autres banques en ligne
Le principe du CVV est identique quel que soit l’émetteur de la carte : Visa, Mastercard et les banques qui les distribuent (banques traditionnelles comme banques en ligne) suivent la même norme. Quelques précisions propres aux cartes les plus courantes en France :
- Carte Nickel : le CVV est imprimé au dos de la carte Mastercard, comme pour une carte bancaire classique. Il est aussi consultable dans l’application Nickel.
- N26, Revolut, BoursoBank : le CVV figure au dos de la carte physique. Pour une carte virtuelle générée depuis l’application (paiement en attendant la carte physique, ou carte à usage unique), il s’affiche directement dans l’app, jamais par email ou SMS.
- Carte bleue classique (Crédit Agricole, LCL, Société Générale, BNP Paribas…) : même emplacement au verso, 3 chiffres à droite de la bande de signature. La norme ne varie pas d’une banque à l’autre, seul le visuel de la carte change.
Pour comparer les cartes elles-mêmes (frais, plafonds, gratuité), consultez notre comparatif des cartes bancaires gratuites ou notre comparatif des banques en ligne.
Le CVV est-il toujours un code à 3 chiffres ?
Presque toujours, mais pas systématiquement. Les cartes Visa et Mastercard (la grande majorité des cartes en France) utilisent un CVV à 3 chiffres. Seule American Express fait exception avec un code à 4 chiffres, imprimé au recto de la carte et non au verso.
Le CVV change-t-il si je fais opposition à ma carte ?
Oui, systématiquement. Une opposition entraîne le blocage définitif de la carte et l’envoi d’une carte de remplacement avec un numéro et un CVV entièrement nouveaux. L’ancien CVV devient inutilisable dès l’opposition enregistrée, même si la carte physique n’a pas encore été retrouvée ou détruite.
0 commentaires