Émission de Cartes en 2026 : Cartes Personnalisées, Parrainage BIN et Lancement
Guide 2026 sur l'émission de cartes : comment interagissent l'émetteur, le processeur, le réseau et le parrain BIN, programmes de cartes personnalisées et de marque propre, cartes physiques vs. virtuelles, tokenisation, conformité PCI DSS et comment Crassula permet l'émission de cartes pour les fintechs et établissements de monnaie électronique en France.
Qu'est-ce que l'émission de cartes
L'émission de cartes est le processus par lequel un établissement financier ou un gestionnaire de programme agréé crée et distribue des cartes de paiement - physiques ou virtuelles - aux porteurs. Derrière chaque paiement sans contact se cache une chaîne de quatre rôles qui doivent fonctionner ensemble en temps réel.
Les quatre rôles dans chaque transaction
- Émetteur : l'entité qui ouvre le compte du porteur, détient les fonds ou accorde du crédit et répond devant le réseau de paiement. En France, il doit s'agir d'un établissement de crédit ou de monnaie électronique (EME) agréé par l'ACPR.
- Réseau de paiement (scheme) : Visa, Mastercard ou Cartes Bancaires (CB) définit les règles, achemine les messages d'autorisation et règle les fonds entre émetteur et acquéreur.
- Processeur : la couche technologique qui gère le flux d'autorisation en temps réel entre le réseau et les systèmes de l'émetteur (vérification du solde, filtre anti-fraude, réponse).
- Parrain BIN : lorsqu'une fintech ou une marque souhaite émettre des cartes sans licence bancaire propre, elle s'appuie sur le Numéro d'Identification Bancaire (BIN) d'un établissement agréé. La banque parrain assume la responsabilité réglementaire ; la fintech contrôle le produit.
Déroulement d'une autorisation
- Le porteur paie sans contact sur le terminal du commerçant.
- L'acquéreur (banque du commerçant) envoie la demande d'autorisation au réseau.
- Le réseau la dirige vers l'émetteur/processeur identifié par le BIN.
- Le serveur d'autorisation vérifie le solde, les limites et les règles anti-fraude et répond en moins de 100 ms.
- Le réseau transmet la réponse à l'acquéreur et au TPE.
- La compensation et le règlement s'effectuent en fin de journée via la chambre de compensation.
En France, le réseau national Cartes Bancaires (CB) est le scheme dominant, co-badgé avec Visa ou Mastercard sur la quasi-totalité des cartes émises. Le groupement CB rassemble les principales banques françaises et fixe des règles spécifiques pour l'émission, la personnalisation et la sécurité des cartes. Pour les fintechs sans agrément bancaire propre, le parrainage BIN via un établissement de monnaie électronique agréé par l'ACPR est le chemin le plus rapide pour lancer un programme de cartes en France.
Discutons de votre projet et voyons comment nous pouvons lancer votre projet. produit bancaire numérique ensemble
Demander une démoProgrammes de cartes personnalisées - pourquoi c'est important
Une carte de paiement est l'un des rares objets qu'un client utilise chaque jour. Elle constitue une surface de marque, un outil de fidélisation et un levier de rétention, pas seulement un moyen de paiement.
L'émission personnalisée va bien au-delà d'imprimer un logo. Les programmes de cartes modernes permettent de contrôler entièrement le design, les plafonds de dépenses, les blocages par catégorie de commerçant, la logique de récompenses, la langue des notifications et l'expérience dans l'application du porteur. Quand un client détient une carte à l'identité clairement liée à sa néobanque, sa plateforme B2B ou sa marque préférée, son attachement au produit augmente de façon mesurable.
Identité visuelle
Design personnalisé, couleurs de marque, positionnement du logo et matériau de la carte (PVC standard, métal, matériaux écologiques) renforcent l'identité du produit à chaque point de vente.
Contrôles programmatiques
Blocages par catégorie de commerçant, plafonds par transaction, restrictions géographiques et règles horaires, configurables par carte ou par segment sans intervention du processeur.
Fidélité et récompenses
Cashback, points et avantages partenaires directement liés aux données de transaction, sans middleware de fidélité supplémentaire.
Le bénéfice économique est clair : les programmes à identité de marque propre affichent des taux d'activation plus élevés, un spend mensuel supérieur et un taux de résiliation inférieur aux produits génériques. Un programme configurable permet aussi à votre équipe produit d'ajuster les règles de la carte en quelques jours, sans attendre plusieurs mois qu'un processeur implémente une logique sur mesure.
Cartes physiques vs. virtuelles et tokenisation
La plupart des programmes en 2026 émettent à la fois des cartes physiques et virtuelles, souvent depuis le même compte sous-jacent. Le choix n'est pas exclusif : il dépend du cas d'usage.
| Dimension | Carte physique | Carte virtuelle |
|---|---|---|
| Cas d'usage | Commerce physique, DAB, paiement sans contact | Paiements en ligne, abonnements, dépenses B2B, wallets mobiles |
| Vitesse d'émission | 3-10 jours (production et livraison) | Immédiate (secondes après validation) |
| Exposition à la fraude | Risque carte présente ; la puce EMV limite la copie | Risque carte non présente ; les numéros à usage unique et les blocages MCC le réduisent |
| Coût par carte | 2-8 EUR fabrication et livraison incluses | Négligeable (identifiants générés par logiciel) |
| Profil type | Débit/crédit grand public, cartes de notes de frais | Cartes B2B virtuelles, voyages, abonnements, produits 100% digitaux |
La tokenisation relie les deux formats. Quand un porteur ajoute une carte à Apple Pay ou Google Pay, l'appareil ne stocke pas le PAN réel (Numéro de Compte Principal). Le réseau de paiement génère un Device Primary Account Number (DPAN), un jeton propre à cet appareil et à ce wallet. Le PAN réel ne transite jamais en clair au point de vente.
Pour l'émetteur, la tokenisation réduit considérablement la fraude sur les paiements sans contact et in-app. La carte physique peut être bloquée et réémise sans désactiver le wallet mobile : le jeton reste valide. Prendre en charge Apple Pay et Google Pay est désormais un prérequis de base pour tout programme de cartes grand public en France ; la plupart des processeurs et parrains BIN fournissent de série la connectivité avec le Token Service Provider.
Parrainage BIN et la pile d'émission
Un Numéro d'Identification Bancaire (BIN/IIN) correspond aux 6 à 8 premiers chiffres d'une carte de paiement. Il identifie le réseau, l'établissement émetteur, le type de produit (débit/crédit/prépayé) et la zone géographique. Sans plage de BIN attribuée par Visa ou Mastercard, il est impossible d'émettre des cartes - et seuls les membres agréés de ces réseaux peuvent détenir des plages BIN directement.
C'est là qu'intervient le parrainage BIN. Un parrain BIN est un établissement bancaire ayant une adhésion principale chez Visa ou Mastercard et prêt à céder une sous-plage de son BIN à un gestionnaire de programme tiers. L'établissement parrain assume la responsabilité réglementaire et vis-à-vis du scheme ; le gestionnaire de programme (votre fintech) conçoit le produit et détient la relation client.
Ce que fournit le parrain BIN
- Adhésion au scheme et plage BIN
- Couverture réglementaire (agrément EME ou bancaire, délivré par l'ACPR)
- Règlement de l'interchange et gestion des chargebacks
- Supervision de la conformité aux règles du scheme
Ce que contrôle le gestionnaire de programme
- Design de la carte et identité de marque
- Onboarding du porteur et KYC/LCB-FT
- Contrôles de dépenses et règles du produit
- Application porteur et notifications
- Tarification : partage de l'interchange, frais, marges FX
La pile complète d'émission d'un programme fintech typique comprend : processeur de cartes (autorisation, compensation, logique de règlement) - banque parrain BIN (ancre réglementaire, agréée par l'ACPR) - réseau de paiement (routage Visa/Mastercard/CB et règlement) - bureau de cartes (fabrication physique et personnalisation) - service de tokenisation (provisionnement Apple Pay/Google Pay). Crassula est intégré avec des parrains BIN et des processeurs établis en Europe, de sorte qu'un nouveau programme n'a pas à négocier ces relations indépendamment.
Conformité - PCI DSS et règles du scheme
Opérer un programme de cartes implique deux obligations de conformité parallèles : PCI DSS, qui régit la façon dont vous traitez les données des porteurs, et les règles du scheme de Visa, Mastercard et Cartes Bancaires, qui définissent le fonctionnement au sein du réseau.
PCI DSS
La norme de sécurité des données de l'industrie des cartes de paiement s'applique à toute entité qui stocke, traite ou transmet des PAN. En 2026, PCI DSS v4.0 est le standard actif. La plupart des programmes réduisent considérablement leur périmètre grâce à la tokenisation (les PAN ne transitent jamais par vos serveurs) et en acheminant les autorisations via un processeur certifié PCI. Consultez notre guide PCI DSS pour le manuel complet de réduction de périmètre.
Règles du scheme et DSP2/SCA
Visa, Mastercard et CB publient des règlements couvrant le design des cartes, l'authentification du porteur (3DS2), les délais de chargeback et les seuils de fraude. Dans l'UE, la DSP2 impose l'Authentification Forte du Client (SCA) pour les transactions carte sans présence physique dépassant 30 EUR. Votre parrain BIN est formellement responsable vis-à-vis du scheme, mais la conception du produit doit être conforme dès le départ.
Points clés de conformité avant le lancement en France :
- KYC et LCB-FT : les programmes de cartes permettant des dépenses assimilables au cash doivent appliquer les obligations de vigilance client selon le Code monétaire et financier et les lignes directrices de l'ACPR/Tracfin. La vérification d'identité, le criblage des sanctions et le monitoring des transactions doivent être actifs avant la première émission.
- Authentification Forte du Client (SCA/DSP2) : dans l'EEE, les transactions carte sans présence physique au-dessus de 30 EUR nécessitent une SCA. Votre implémentation 3DS2 doit être prête pour la production.
- RGPD : les données des porteurs sont soumises au Règlement Général sur la Protection des Données. Registre de traitement, politique de confidentialité et mesures techniques (chiffrement, contrôle d'accès) sont obligatoires. La CNIL supervise l'application en France.
- Gestion des chargebacks : vous avez besoin d'un processus et d'outils pour répondre dans les délais du scheme (généralement 30-45 jours) sous peine d'absorber la perte.
Comment Crassula permet l'émission de cartes
Crassula propose une plateforme d'émission de cartes complète que les fintechs, établissements de monnaie électronique et marques en France peuvent déployer sans négocier chaque composant de la pile séparément. La plateforme couvre :
Serveur d'autorisation
Autorisation en temps réel avec des règles configurables : contrôles de dépenses, blocages MCC, limites géographiques, vérifications de vélocité, le tout géré depuis la console d'administration sans modification de code.
Émission physique et virtuelle
Émettez instantanément des cartes virtuelles pour les paiements en ligne et les wallets mobiles ; commandez des cartes physiques avec votre design via les bureaux de cartes connectés. Le tout depuis le même compte et la même API de gestion.
Marque blanche complète
Personnalisation totale du design de carte, de l'application mobile, des notifications push et du portail porteur. Le produit porte votre marque. Plus de 150 entreprises utilisent déjà la plateforme.
Gestion mobile du porteur
Les porteurs consultent leurs soldes, voient leurs transactions, bloquent et débloquent leurs cartes et ajustent leurs plafonds depuis l'application à votre marque. Le self-service réduit le volume de support.
Intégration conformité
Orchestration KYC, monitoring AML des transactions, gestion SCA/3DS2 et réduction du périmètre PCI intégrés dans la plateforme, pas ajoutés après coup.
Lancement rapide
Les relations pré-négociées avec les parrains BIN et les processeurs permettent de lancer un nouveau programme de cartes en quelques semaines, au lieu des 12-18 mois habituels d'un développement propre.
La plateforme est conçue pour évoluer. Les contrôles de dépenses, les designs de cartes, les règles du programme et les structures tarifaires se configurent sans intervention de l'équipe technique. Votre équipe pilote le programme depuis la console d'administration ; Crassula gère l'infrastructure, la connectivité avec les schemes et la couche de conformité en dessous.
FAQ
L'émission de cartes est le processus par lequel un établissement financier agréé (ou une fintech opérant sous parrainage BIN) crée et distribue des cartes de paiement à des porteurs. L'émetteur ouvre le compte, fixe les règles de dépenses, gère les autorisations en temps réel et répond devant le réseau de paiement des transactions du porteur. Le programme de cartes - design du produit, récompenses, plafonds et expérience de marque - se construit sur cette infrastructure d'émission.
Un BIN (Numéro d'Identification Bancaire) correspond aux 6 à 8 premiers chiffres d'une carte : ils identifient l'émetteur, le type de carte et le réseau. Pour émettre des cartes, il faut une plage BIN, et seuls les membres agréés de Visa ou Mastercard peuvent en détenir directement. Si vous ne disposez pas d'un agrément bancaire ou d'établissement de monnaie électronique délivré par l'ACPR, vous avez besoin d'un parrain BIN : un établissement agréé qui cède une sous-plage de son BIN à votre programme. L'établissement assume la responsabilité réglementaire et vis-à-vis du scheme ; vous contrôlez le produit. La plupart des fintechs françaises utilisent le parrainage BIN pour entrer sur le marché sans obtenir leur propre agrément bancaire complet.
La plupart des programmes ont besoin des deux. Les cartes virtuelles sont émises instantanément, coûtent presque rien à l'unité et sont idéales pour les paiements en ligne, les abonnements, la gestion des dépenses B2B et les wallets mobiles. Les cartes physiques sont nécessaires pour le commerce en magasin et les DAB, prennent 3 à 10 jours de fabrication et de livraison et coûtent 2 à 8 EUR par carte. Un seul compte peut prendre en charge simultanément une carte physique et plusieurs cartes virtuelles. Si votre produit est 100% digital ou B2B, vous pouvez souvent démarrer avec des cartes virtuelles uniquement et ajouter le physique plus tard.
La personnalisation de cartes consiste à offrir aux porteurs une carte et un programme clairement associés à leur identité et à la vôtre. Visuellement : design sur mesure, couleurs de marque, matériau de la carte. Fonctionnellement : catégories de dépenses configurables, blocages de commerçants, logique de récompenses et langue des notifications. Les programmes personnalisés affichent régulièrement des taux d'activation plus élevés, un spend mensuel supérieur et un taux de résiliation inférieur aux produits génériques, car la carte fait partie de la relation du client avec votre marque.
Deux axes principaux. D'abord, PCI DSS : toute entité qui stocke, traite ou transmet des données de cartes doit se conformer au Payment Card Industry Data Security Standard (v4.0 en 2026). La tokenisation et un processeur certifié PCI réduisent considérablement le périmètre. Ensuite, les règles du scheme : les règlements de Visa, Mastercard et Cartes Bancaires (CB) encadrent le design de la carte, l'authentification du porteur (3DS2/SCA selon la DSP2), la gestion des chargebacks et les seuils de fraude. S'y ajoutent : les obligations KYC/LCB-FT selon le Code monétaire et financier et les directives ACPR, le RGPD pour les données des porteurs avec supervision de la CNIL, et les exigences propres à l'agrément EME ou bancaire délivré par l'ACPR.
Crassula propose une plateforme d'émission de cartes complète : serveur d'autorisation, émission de cartes physiques et virtuelles, connectivité avec les parrains BIN et les processeurs, application mobile en marque blanche, outils de conformité (KYC, LCB-FT, 3DS2) et console d'administration. Les programmes de cartes, les règles de dépenses et le design de marque se configurent sans écrire de code. La connectivité pré-négociée avec les schemes permet de lancer un nouveau programme de cartes en quelques semaines. Plus de 150 entreprises gèrent leurs programmes de cartes sur la plateforme Crassula.
