Cartes de débit en marque blanche en 2026 : le guide complet
Playbook 2026 pour lancer un programme de carte de débit marqué : sponsors BIN, réseaux, processeurs, émission virtual-first, contrôles de dépense, économie de l'interchange, DSP3 et PCI DSS, pour livrer en semaines au lieu de mois.
Qu'est-ce qu'une carte de débit white-label en 2026 ?
Une carte de débit white-label est une carte de paiement marquée, émise sur un sponsor bancaire agréé, un réseau (Visa, Mastercard ou CB) et un processeur, en utilisant votre UX, votre logo et votre design. Vous concevez le produit, vos utilisateurs voient votre marque, et un partenaire régulé porte la licence, la conformité et le risque de règlement. La carte débite directement le compte utilisateur sur votre plateforme, plutôt qu'un portefeuille préchargé.
En 2026, la marque blanche n'est plus une nouveauté. Nickel, Revolut, N26, Qonto, Shine, Pennylane et la plupart des plateformes modernes de paie et de gig economy tournent sur une variante de ce stack. Face à la construction d'un programme propre, l'écart se mesure en années : une licence d'émetteur indépendante avec adhésion directe au réseau demande 18 à 36 mois, alors qu'un lancement white-label bien cadré sort en 6 à 12 semaines.
Votre marque, votre UX
Design de carte, app, onboarding et contrôles de dépense portent votre marque. Le sponsor bancaire reste invisible pour le porteur.
Partenaire agréé
Un sponsor BIN (Solaris, ClearBank, Swan, Treezor, Memo Bank, BPCE Payment Services) porte l'adhésion principale au réseau et la relation avec l'ACPR.
Virtual-first
Provisionnez Apple Pay et Google Pay quelques secondes après le KYC, puis livrez une carte physique uniquement si l'utilisateur la demande.
Discutons de votre projet et voyons comment nous pouvons lancer votre projet. produit bancaire numérique ensemble
Demande de démonstrationLes quatre acteurs de tout programme de cartes
Derrière chaque carte de débit white-label, quatre rôles bien distincts. Les connaître vous dit qui détient votre BIN, qui bouge l'argent, qui autorise la transaction, et où atterrit chaque point de base d'interchange.
Sponsor BIN
Banque ou EME agréée, titulaire du Bank Identification Number, dépositaire des fonds et responsable réglementaire. Solaris, ClearBank, Swan, Treezor, Memo Bank, BPCE Payment Services, Société Générale.
Réseau
Visa, Mastercard et CB routent le message d'autorisation, compensent la transaction et fixent les taux d'interchange. En France, CB reste central pour l'usage en magasin et le sans-contact.
Processeur
Enfuce, Paynetics, Thredd (ex-GPS), Tribe et Worldline en Europe ; Marqeta, Galileo, Stripe Issuing, Highnote et Lithic à l'international. Gèrent autorisation, tokenisation, écritures, 3DS et push provisioning.
Program manager
Votre plateforme (ou un orchestrateur BaaS comme Crassula) qui porte l'utilisateur, le KYC, les comptes de financement, les contrôles de dépense, les litiges et le back office.
Dans une transaction réelle, le flux est linéaire : l'utilisateur passe la carte sur le TPE, l'acquéreur du commerçant envoie un message ISO 8583 au réseau, le réseau route vers le processeur, le processeur vérifie vos contrôles de dépense et le solde disponible, votre program manager approuve ou refuse, et la réponse revient en moins de 300 millisecondes. L'interchange se règle à T+1 ou T+2, et la part de revenue share tombe dans votre ledger.
Émission virtual-first et push provisioning
Le plus gros virage produit des trois dernières années, c'est le virtual-first. En 2019, un programme de cartes voulait dire un rectangle plastique envoyé deux semaines après l'inscription. En 2026, 70 à 90% des nouvelles cartes sont émises virtuellement, atterrissent sur Apple Pay ou Google Pay dans les secondes qui suivent le KYC, et génèrent la première transaction le jour même.
Financement just-in-time
La carte autorise à solde nul, votre plateforme finance le montant exact pendant l'autorisation, le réseau approuve. Le cash reste en trésorerie jusqu'au moment de la dépense.
Push provisioning
Un tap dans votre app pousse la carte dans Apple Pay ou Google Pay, le token du device remplace le PAN. Fini l'attente de la carte plastique.
Physique à la demande
Les cartes plastiques et métalliques ne partent que sur demande. Le métal est un levier de rétention sur les offres premium : Revolut Ultra, Nickel Metal, Qonto X.
Sur le plan économique, le virtual-first coupe d'environ 80% le coût de production par utilisateur actif et ramène le time-to-first-transaction de jours à secondes. Côté opérations, la fraude passe du skimming de piste au credential stuffing et à l'account takeover, et 3DS 2.2, le device binding et la biométrie comportementale sont devenus standard, plus premium.
Contrôles de dépense : le vrai différenciateur produit
La carte est une commodité. Les contrôles autour n'en sont pas. Les programmes modernes se battent sur la précision avec laquelle ils orientent ou restreignent la dépense au moment de l'autorisation. C'est ce qui rend utile la carte d'un livreur pour le carburant, celle d'une entreprise pour la publicité digitale, et celle d'un ado sûre pour les parents.
| Contrôle | Ce qu'il fait | Cas d'usage typique |
|---|---|---|
| Restrictions MCC | Autoriser ou bloquer des codes commerçant (carburant, courses, jeu, voyages). | Cartes livreurs limitées au carburant et à la recharge ; cartes ado bloquées sur jeu et crypto. |
| Plafonds par commerçant | Limite de dépense sur un commerçant nommé ou un groupe, par jour ou mois. | Cartes de frais plafonnées sur AWS, Google Ads ou LinkedIn. |
| Règles de vélocité | Nombre et valeur maximum de transactions sur une fenêtre glissante. | Maîtrise de la fraude, cartes enfants, virtuelles à usage unique pour les boutiques en ligne. |
| Géographie | Règles par pays, région ou localisation marchande à l'autorisation. | Bloquer le cross-border sur les cartes de paie ; limiter à l'UE sur les cartes ado. |
| Fenêtres horaires | Autoriser la dépense uniquement sur certaines heures ou certains jours. | Cartes déjeuner entreprise actives de 11h à 15h ; allocations taxi sur missions uniquement. |
| Tokens à usage unique | Numéro de carte virtuelle brûlé après la première autorisation réussie. | Essais d'abonnement, onboarding fournisseur, paiements ponctuels. |
Ramp et Brex ont bâti des activités à neuf chiffres d'ARR exactement sur ces contrôles. Le message pour toute équipe qui lance un programme : dessinez votre moteur de règles avant le design de la carte.
Cas d'usage qui rapportent vraiment
Tous les publics ne s'adaptent pas à un programme de carte de débit. Les six cas ci-dessous sont ceux où l'économie du white-label et le fit produit s'alignent en 2026.
Néobanques
Nickel, N26, Bunq et Revolut ancrent le compte dans une carte de débit. L'interchange finance l'acquisition client et le compte gratuit lui-même.
Paie et accès salarial anticipé
Swile, Rosaly et Stairwage émettent des cartes de paie qui se financent au moment du versement. L'accès le jour même devient le crochet de rétention du contrat employeur.
Cartes pour livreurs et VTC
Uber Pro, Deliveroo et Heetch paient les chauffeurs le jour même avec des cartes verrouillées par MCC qui récompensent le carburant et réduisent l'entretien.
Notes de frais
Qonto, Spendesk, Pleo et Pennylane émettent des milliers de cartes par client avec plafonds par fournisseur et réconciliation automatique dans Sage, Cegid et QuickBooks.
Banque pour jeunes
Pixpay, Kard et Revolut 18 donnent aux parents des contrôles fins et aux ados leur première vraie carte, avec argent de poche et tâches intégrées.
Cartes crypto
Crypto.com, Binance Card, Deblock et Gnosis Pay convertissent à l'autorisation depuis un solde crypto, dépense en euros et cashback dans le token choisi.
Économie de l'interchange : les chiffres 2026
L'interchange est le chiffre le plus mal compris de la fintech. Il décide si un programme est un centre de profit ou un produit d'appel. Les règles diffèrent fortement de chaque côté de l'Atlantique, et conditionnent le produit que vous pouvez vous permettre.
| Région | Taux régulé | À qui cela s'applique | Ce que cela signifie |
|---|---|---|---|
| États-Unis (Durbin) | ~0,05% + 0,22 USD pour les émetteurs régulés | Banques de plus de 10 Md USD d'actifs | Les cartes régulées par Durbin rapportent très peu. |
| États-Unis (exempt) | ~1,5% à 2,0% | Banques sous 10 Md USD (Evolve, Stride, Celtic, Lead, Patriot, Piermont) | Le modèle BIN sponsor "Durbin-exempt" explique pourquoi les néobanques US choisissent de petites community banks. |
| UE et EEE | 0,2% débit, 0,3% crédit | Toutes les cartes grand public (règlement sur les commissions d'interchange) | Le plafond plus bas force l'interchange à n'être qu'un revenu parmi d'autres, pas le seul. |
| Royaume-Uni | 0,2% débit, 0,3% crédit | Conservé post-Brexit | Mêmes plafonds que l'UE ; le cross-border interne au Royaume-Uni est régulé aussi. |
| Cartes commerciales | 1,5% à 2,5% à l'échelle mondiale | Cartes corporate, de frais et B2B | C'est pourquoi Qonto, Spendesk, Pleo et Pennylane ciblent les entreprises, pas le grand public. |
Une néobanque grand public US sur BIN exempt peut faire tourner tout le produit sur l'interchange seul. Une fintech grand public européenne, non, et il lui faut du FX, de l'abonnement, du crédit ou de la trésorerie pour boucler les comptes. Un programme commercial n'importe où dans le monde s'autofinance dès le premier jour à volume significatif.
Réglementation : DSP2, DSP3 et PCI DSS en 2026
Lancer un programme de cartes, c'est hériter d'une pile réglementaire. L'essentiel est porté par votre sponsor BIN et votre processeur, mais les program managers gardent de vraies obligations.
- DSP2 et SCA. En EEE et au Royaume-Uni, l'authentification forte (3DS 2.2, biométrie ou facteur de possession) s'applique aux paiements carte à distance au-dessus de 30 €, avec des exemptions pour bas montant, bénéficiaire de confiance et analyse de risque. Tout program manager sur du e-commerce intensif doit régler finement la logique d'exemption sous peine de voir la conversion chuter.
- DSP3 et PSR. Accord politique fin 2024 et début 2025, application attendue en 2026-2027. Pour les émetteurs de cartes, les évolutions concrètes sont une responsabilité fraude renforcée, des exemptions SCA élargies, des règles plus claires pour les modèles d'agent et de distributeur, et un régime d'agrément EME revu.
- PCI DSS 4.0. Pleinement applicable depuis mars 2025. Les program managers se qualifient généralement en SAQ D marchand ou prestataire de service et s'appuient sur l'attestation Niveau 1 de leur processeur, mais votre app et votre back office gardent un périmètre à contrôler, à tokeniser et à pentester régulièrement.
- Supervision ACPR et Banque de France. En France, les EME et EP agréées font l'objet d'audits réels sur la réconciliation, la LCB-FT et la supervision des tiers. À cela s'ajoutent le RGPD et les recommandations ANSSI. Prévoyez de vraies revues, pas du papier.
- Règles réseau. Visa, Mastercard et CB publient leurs propres règles opérationnelles sur le branding, les chargebacks, les délais de litige et le cycle de vie des tokens. Les pénalités sont réelles et vous sont facturées via votre sponsor BIN.
Conclusion pratique : choisissez un partenaire white-label qui a déjà intégré ces règles, plutôt que de recruter une équipe conformité qui les apprendra de zéro.
Lancement : white-label ou direct
Il existe trois voies honnêtes pour livrer une carte de débit marquée. Choisissez celle qui correspond à votre ambition, à votre cap table et à votre calendrier.
| Voie | Délai au lancement | Capital requis | Meilleur fit |
|---|---|---|---|
| Direct : licence propre et adhésion réseau | 18 à 36 mois | 15 M€ et plus, plus collatéral réseau | Challengers bien capitalisés visant le compte principal, du crédit propriétaire et l'international. |
| Sponsor BIN + processeur, assemblés en interne | 4 à 9 mois | 0,5 à 3 M€ | Équipes avec profondeur d'ingénierie fintech, qui veulent le contrôle du stack et intègrent Marqeta ou Galileo elles-mêmes. |
| Plateforme white-label (ex. Crassula) | 6 à 12 semaines pour le MVP | Six chiffres bas | Équipes produit qui veulent une carte marquée sans reconstruire ledger, KYC, programme de cartes et back office. |
Crassula se place sur la couche d'orchestration : ledger prêt, KYC, gestion du programme de cartes, moteur de contrôles de dépense, émission virtuelle et physique, push provisioning Apple Pay et Google Pay, litiges, relevés et back office administratif. Branchez votre propre entité agréée ou l'un de nos partenaires BIN et livrez un programme marqué en semaines.
Où vont les cartes de débit white-label
Trois tendances ressortent des feuilles de route 2026 des processeurs et program managers sérieux.
- Cartes réglées en stablecoin. Visa et Mastercard prennent en charge le règlement en USDC pour les émetteurs et Gnosis Pay fait tourner ses cartes directement on-chain. Les programmes crypto qui reposaient sur la conversion custodiale passent à l'autorisation on-chain en temps réel.
- Contrôles pilotés par l'IA. Décisions d'autorisation, scoring de fraude et tri des litiges sont majoritairement pilotés par des modèles chez les leaders. Sur les cartes de frais, cela veut dire moins de refus à tort ; sur les cartes grand public, de meilleurs ratios de perte à moindre coût.
- Monnaie programmable. Les contrôles de dépense passent de listes MCC statiques à des règles dynamiques liées aux budgets, aux politiques et aux approbations. La carte cesse d'être un rectangle plastique pour devenir un point d'application de politique.
Les programmes qui gagneront le prochain cycle sont ceux qui traitent la carte comme une surface pour du logiciel, pas comme le produit lui-même. Le plastique est un canal ; les contrôles, la donnée et les flux sont le business.
FAQ
Une carte de débit white-label, c'est une carte de paiement marquée que vous livrez sous votre logo en vous appuyant sur un sponsor bancaire agréé, un réseau (Visa, Mastercard ou CB) et un processeur. Vous portez l'UX et la relation client ; le sponsor bancaire porte la licence et la relation avec l'ACPR. C'est comme ça que Nickel, Qonto, Pleo et N26 ont livré des cartes sans devenir des banques.
Une carte de débit débite un solde vivant chez le sponsor bancaire, souvent avec un financement just-in-time depuis votre plateforme. Une carte prépayée consomme un portefeuille prérempli et ne peut pas passer sous zéro. En 2026, la plupart des programmes modernes sont techniquement du débit à solde stocké, parce que l'interchange est meilleur et l'expérience plus proche d'un vrai compte.
Aux États-Unis : Evolve Bank & Trust, Stride, Celtic, Lead, Patriot et Piermont, la plupart Durbin-exempts. En UE et Royaume-Uni : Solaris, Swan, ClearBank, Griffin, Paynetics, Modulr et Intergiro. En France, Treezor (Société Générale), Swan, Memo Bank et BPCE Payment Services sont des partenaires d'émission fréquents, souvent couplés à CB via un acquéreur comme BNP Paribas ou Crédit Mutuel.
Marqeta pour des contrôles programmables, des cartes virtuelles et la gestion des frais (Ramp, Brex, Uber). Galileo équipe beaucoup de néobanques (Chime, Dave). Stripe Issuing, Highnote et Lithic se distinguent sur l'expérience développeur et le virtual-first. En Europe : Enfuce, Paynetics, Thredd (ex-GPS), Tribe et Worldline sont les choix courants. Une plateforme white-label comme Crassula permet de traiter le processeur comme interchangeable.
Fourchettes réalistes 2026 : six chiffres bas pour un MVP white-label sur une plateforme comme Crassula, 0,5 à 3 M€ pour assembler sponsor BIN et processeur en interne, et 15 M€ et plus, avec des délais pluriannuels, pour une licence propre et une adhésion directe au réseau. L'unit economics courante est portée par l'interchange, le spread FX, le coût de production des cartes et les pertes de fraude.
Six à douze semaines pour un MVP white-label bien cadré avec cartes virtuelles, push provisioning Apple Pay et Google Pay, contrôles de dépense et back office. Les cartes plastiques ajoutent une à trois semaines de production et d'envoi. Les programmes complexes (notes de frais avec intégrations comptables, règlement crypto, cross-border) prennent trois à six mois.
En général, non. Votre sponsor BIN (banque ou EME agréée) porte la licence d'émission et l'adhésion principale au réseau. Vous gardez votre propre programme LCB-FT, vos politiques d'onboarding, et souvent une inscription d'agent ou de distributeur auprès de l'ACPR. Si vous envisagez de recevoir les dépôts en direct ou de prêter sur votre bilan, il faudra à terme votre propre agrément.
Crassula est la couche program manager et orchestration. Nous apportons le ledger, l'orchestration KYC, le moteur de contrôles de dépense, l'émission virtuelle et physique, le push provisioning Apple Pay et Google Pay, les litiges, les relevés et le back office administratif. Vous vous branchez sur votre entité agréée ou sur l'un de nos partenaires BIN et vous livrez une carte de débit marquée en semaines, avec la liberté de changer de processeur ou de sponsor plus tard sans tout réécrire.
Other Guides
Créer une banque numérique en quelques jours
Demande de démonstration