Paiement facial : la Corée du Sud éradique la carte bancaire en 2026

Temps de lecture : 4 min

Un visage, un paiement : comment ça marche vraiment ?

En mai 2026, le paiement par reconnaissance faciale n’est plus une promesse futuriste : il est une réalité concrète en Corée du Sud. Décortiquons ce système qui bouscule notre rapport à l’argent liquide et à la carte bancaire. Le principe est simple, presque trop : un scanner facial installé en caisse identifie le client en quelques millisecondes, et la somme est prélevée sur son compte bancaire lié. Pas de carte à glisser, pas de code à taper, pas de smartphone à sortir.

Sur le terrain, l’expérience utilisateur est bluffante. Le système, développé par la néobanque sud-coréenne Toss (Viva Republica), a été lancé au printemps 2025. Moins d’un an plus tard, c’est un déploiement éclair : 240 000 commerces équipés, des coffee shops aux grands magasins. L’objectif affiché par l’entreprise est clair : éradiquer les cartes de crédit physiques d’ici trois ans, soit 2028. En pratique, le terminal coûte environ une centaine d’euros à l’installation, ce qui rend la technologie accessible aux petits commerçants.

Ce qui compte vraiment ici, c’est la réduction drastique du temps de passage en caisse. Fini le « sans contact » qui nécessite encore de sortir son portefeuille : la biométrie faciale est totalement sans contact. Pour les volumes de transactions élevés (restauration rapide, supermarchés), c’est un gain de productivité mesurable.

Sécurité et respect de la vie privée : les vrais enjeux

Je vous vois venir, les questions de sécurité arrivent immédiatement. Et on a raison d’être méfiant. En Europe, le RGPD impose des règles strictes sur la collecte et le stockage des données biométriques. En Corée du Sud, la loi sur la protection des données personnelles a été modifiée en 2024 pour autoriser explicitement ce type de paiement, sous condition de consentement explicite et de chiffrement de bout en bout.

Sur le plan technique, la comparaison entre la reconnaissance faciale et les méthodes traditionnelles est éclairante :

• Carte bancaire : vulnérable au vol, à la copie de puce, nécessite un code PIN parfois faible.
• Smartphone (NFC, Apple Pay) : dépend de la batterie, de la connexion, et peut être piraté via des applications malveillantes.
• Reconnaissance faciale : la biométrie est unique, difficile à falsifier à grande échelle. Le risque principal réside dans la base de données centralisée contenant les gabarits faciaux.

Pour l’instant, Toss utilise un système hybride : le scan facial est transformé en un hash biométrique, et c’est ce hash qui est comparé à la base serveur. Le vrai visage n’est jamais stocké. En cas de piratage, seule la clé de hachage est compromise, ce qui n’est pas idéal mais limite les dégâts. Ce qui compte vraiment, c’est que la sécurité repose sur le fournisseur de service, et non sur l’utilisateur. Un changement de paradime.

Et en France, on en est où ? Le test des cartes biométriques

Sans langue de bois, il faut admettre que la France n’en est pas au même stade. Pourtant, les signaux sont là. Depuis début 2026, plusieurs grandes banques françaises (dont BNP Paribas et Crédit Mutuel) testent des cartes bancaires biométriques intégrant un lecteur d’empreinte digitale. Le principe ? Vous posez le doigt sur la carte, pas de code, pas de limite de montant pour le sans contact. Unilever, le géant des produits de grande consommation, a déjà équipé ses cafétérias d’entreprise de ce système.

Mais la reconnaissance faciale « à la coréenne » en caisse, ce n’est pas pour demain en France. Les obstacles sont nombreux :

• Réglementation RGPD : la CNIL est très vigilante sur la biométrie. Une expérimentation à grande échelle nécessite des dérogations spécifiques.
• Acceptabilité sociale : les Français sont plus réticents que les Coréens à l’idée de partager leurs données faciales pour des transactions courantes.
• Infrastructure : changer les 500 000 terminaux de paiement en France coûte des centaines de millions d’euros. Les commerçants ne sont pas prêts à investir sans retour sur investissement clair.

Cependant, les grandes enseignes comme Carrefour ou Auchan suivent de près le projet coréen. Carrefour étudie d’ailleurs un système de paiement par scan du visage pour ses drives piétons d’ici fin 2026. Mais ce sera probablement sous forme de test limité, pas de déploiement national avant 2027 au mieux.

Analyse des coûts et des bénéfices pour les TPE-PME

Je vais être pragmatique : pour un commerce de proximité, installer un terminal facial coûte entre 100 et 150 euros en Corée. En France, avec la TVA et les marges des intégrateurs, on parle de 150 à 200 euros par terminal. Comparons avec un terminal de paiement classique (EPOS) qui coûte entre 30 et 50 euros par mois en abonnement, plus commission sur transaction.

Si vous êtes un café-restaurant avec 300 transactions par jour, le gain de temps (2 secondes par transaction) économise 10 minutes par jour, soit environ 60 heures par an. Mais le vrai bénéfice, c’est la réduction des files d’attente et donc l’augmentation du chiffre d’affaires en heure de pointe. Passons au concret : une étude coréenne montre une hausse moyenne de 8% du panier moyen des clients utilisant le paiement facial, liée à la fluidité du passage en caisse.

En revanche, le ROI est moins évident pour les très petits commerçants qui font 50 transactions par jour. Le temps de retour sur investissement du terminal serait alors de 2 ans, contre 6 mois pour les gros volumes. Je recommande donc d’attendre que les coûts baissent (ce qui arrivera avec la massification) avant d’investir pour une TPE.

Ce que la Corée du Sud nous apprend (et ce qu’on doit éviter)

Le modèle sud-coréen est séduisant, mais il comporte des zones d’ombre qu’on doit absolument éviter en France. Le premier risque, c’est l’exclusion numérique. En Corée, les personnes âgées non équipées de smartphone qui utilisaient auparavant des cartes bancaires sont aujourd’hui confrontées à un système qui suppose d’avoir un visage enregistré. Le gouvernement sud-coréen a dû mettre en place des bornes « classiques » pour ne pas marginaliser une partie de la population.

Deuxièmement, la dépendance à un unique fournisseur (Toss) pose un problème de concentration des données. Si Toss est piraté, potentiellement 50 millions de profils biométriques seraient exposés. Heureusement, l’approche française, avec une régulation centrale forte, imposerait probablement plusieurs acteurs interopérables, ce qui dilue le risque.

Troisièmement, un aspect trop souvent négligé : la panne système. Le 12 janvier 2026, une panne réseau chez Toss a bloqué les paiements faciaux pendant 3 heures dans tout Séoul. Les commerces ont dû revenir au cash ou aux cartes – quand ils les avaient gardées. Leçon : ne mettez pas tous vos œufs (ou plutôt tous vos paiements) dans le même panier technologique. Un système de backup doit exister.

Pour les décideurs français, la priorité est de suivre le cadre européen eIDAS 2 qui permettra d’utiliser un identifiant numérique certifié (type France Identité) comme support de paiement biométrique. Cela permettrait de greffer le paiement facial sur une base déjà existante et régulée, sans créer un nouveau silo de données privées.

Alors, la carte bancaire disparaît-elle en France en 2026 ? Non, clairement pas. Mais les tests s’accélèrent, et d’ici 2028, les premières caisses faciales feront leur apparition dans les grandes surfaces et les chaînes de restauration. Ce qui compte vraiment, c’est que la technologie est déjà mature sur le plan hardware ; ce sont les aspects légaux et sociétaux qui décideront de la date de l’atterrissage en France. Gardez un œil sur les expérimentations de Carrefour et sur les futures directives de la CNIL – ce sont les signaux faibles qui façonneront notre quotidien de paiement demain.

Mathias Courtois

Ingénieur systèmes et architecte cloud pendant 8 ans chez un leader européen de l’hébergement, reconverti dans l’analyse tech et business. Passionné par l’intersection entre infrastructure IT, IA générative et transformation digitale des entreprises. J’aide les décideurs et les équipes techniques à naviguer dans l’écosystème tech sans bullshit marketing.