Payer en ligne en toute sécurité : carte, 3D Secure, PayPal

Régler un achat sur Internet est devenu banal, mais saisir son numéro de carte fait encore hésiter beaucoup de monde. Cette prudence est une bonne chose : un paiement mérite toujours un peu d'attention. La bonne nouvelle, c'est que quelques gestes simples le rendent très sûr. Après cette lecture, vous saurez vérifier un paiement avant de le valider, utiliser une carte virtuelle ou PayPal, et refuser les moyens de paiement qui font courir un risque.

Le guide pas à pas

Étape 1 : Vérifiez le site avant de sortir votre carte

Commencez par regarder où vous êtes. Si le site est nouveau pour vous, relisez le guide pour reconnaître un site fiable sur Internet. Regardez ensuite la barre d'adresse : elle doit commencer par « https » et afficher un cadenas. C'est un minimum, pas une garantie d'honnêteté. Évitez aussi de payer depuis un Wi-Fi public (gare, café, hôtel) ou depuis un ordinateur qui n'est pas le vôtre. Préférez votre connexion habituelle, chez vous.

Étape 2 : Choisissez un moyen de paiement protecteur

Payez de préférence par carte bancaire, ou par PayPal. Ces deux moyens permettent de contester une opération en cas de problème. Refusez en revanche le virement, le mandat ou la carte cadeau demandés par un vendeur inconnu. Une fois l'argent parti par ces voies, il est très difficile à récupérer.

Étape 3 : Remplissez la page de paiement avec soin

Saisissez le numéro de votre carte, sa date de fin et le cryptogramme (les trois chiffres au dos). Ne donnez jamais votre code secret à quatre chiffres, celui que vous tapez au distributeur : aucun site sérieux ne le demande. Sur un site que vous ne connaissez pas, ne cochez pas la case « enregistrer ma carte ».

Étape 4 : Validez dans l'application de votre banque (3D Secure)

Après votre saisie, votre banque vous demande souvent de confirmer l'achat. Ce contrôle s'appelle le 3D Secure. Selon les banques, il passe par une notification dans l'application ou par un code reçu par SMS. Avant d'appuyer, lisez le montant et le nom du commerçant affichés. Tout correspond ? Validez. Quelque chose cloche ? Refusez. Cette étape est votre dernier contrôle : elle vous protège justement parce que vous la faites avec attention. Si une demande de validation apparaît alors que vous n'avez rien acheté, refusez-la et prévenez votre banque.

Étape 5 : Essayez la carte virtuelle ou PayPal

Une carte virtuelle est un numéro temporaire, créé dans l'application de certaines banques. Il remplace celui de votre vraie carte sur un site. S'il est volé, votre vraie carte reste protégée. Demandez à votre banque si ce service existe pour vous. PayPal joue un rôle voisin : vous choisissez le bouton PayPal sur la page de paiement, et le vendeur ne reçoit pas votre numéro de carte. PayPal propose aussi, sous conditions, une protection pour les achats : lisez-les sur son site avant de compter dessus.

Étape 6 : Gardez une trace et surveillez vos comptes

Enregistrez la confirmation de commande : une capture d'écran ou le message reçu par e-mail suffit. Dans les jours qui suivent, regardez vos opérations dans l'application ou sur vos relevés. Un montant inconnu doit vous alerter tout de suite. Un petit prélèvement que vous ne comprenez pas mérite aussi une vérification : les fraudeurs testent parfois une carte avec une somme minime avant d'en utiliser davantage.

Et si vous avez saisi votre carte sur un site douteux ?

Ne tardez pas. Appelez le numéro d'opposition de votre banque, indiqué au dos de la carte ou dans l'application, pour faire bloquer la carte. Refusez toute demande de validation que vous n'avez pas lancée. Surveillez ensuite vos opérations et signalez à votre banque celles que vous ne reconnaissez pas. Vous n'avez pas à vous sentir coupable : les faux sites sont parfois très bien imités.

Et si la page plante au moment de payer ?

Ne recommencez pas dix fois de suite : vous risquez un double débit. Fermez la page, attendez quelques minutes, puis regardez dans l'application de votre banque si le paiement est passé. Cherchez aussi un e-mail de confirmation du site. Si rien n'apparaît, vous pouvez retenter. Si le paiement a été pris deux fois, contactez d'abord le commerçant, puis votre banque si le problème persiste.