Carte virtuelle 2026 : Lydia, Curve, Wise testées (et pourquoi vous en avez besoin)
Mes données bancaires se sont retrouvées sur le dark web pour la première fois en mars 2019, après une fuite de données chez un site de réservation de coworking que j’utilisais à Lisbonne. J’ai vu apparaître sur mon compte un débit de 218,40 € chez un casino en ligne maltais que je n’ai jamais visité. Procédure d’opposition + remboursement = 14 jours, plus 9 jours sans carte le temps qu’on m’en envoie une nouvelle.
Depuis, j’utilise systématiquement une carte virtuelle à usage unique pour tout achat en ligne sur un site que je n’utilise pas régulièrement. Cinq ans plus tard, en 2026, c’est devenu pour moi une hygiène financière de base.
Voici comment ça marche, ce qui a changé en 2026, et le test des trois meilleures options du marché.
Qu’est-ce qu’une carte virtuelle exactement ?
Une carte virtuelle, c’est un numéro de carte (16 chiffres + cryptogramme + date d’expiration) généré à la demande sans support physique. Elle existe uniquement dans une application mobile ou un site web.
Trois variantes principales :
1. Carte virtuelle « simple » : un numéro virtuel rattaché à votre compte, utilisable plusieurs fois, avec un plafond paramétrable. Quelques banques en proposent : Hello Bank! depuis 2014, BoursoBank depuis 2019, BNP Paribas depuis 2021.
2. Carte virtuelle « à usage unique » (ou « jetable ») : un numéro qui se désactive automatiquement après une transaction. Aucune réutilisation possible. C’est le format le plus sécurisé.
3. Carte virtuelle « abonnement » : créée pour un seul commerçant ou un seul abonnement, plafonnée au montant attendu, et automatiquement désactivée si un autre commerçant tente de l’utiliser.
L’enjeu : si une fuite de données se produit chez le commerçant, votre numéro est inutilisable ou plafonné. Vous limitez les dégâts.
Le contexte 2026 : pourquoi c’est devenu indispensable
Les fuites de données ont explosé. Selon le baromètre IBM Cost of a Data Breach 2025 (publié le 31 juillet 2025), 4 247 grandes fuites ont été identifiées dans le monde au premier semestre 2025, contre 3 142 sur la même période 2024 (+35 %).
En France, la CNIL a publié un communiqué le 14 février 2026 indiquant 8 412 notifications de violations de données pour l’année 2025, dont 38 % impliquaient des données bancaires (numéros de carte, IBAN, etc.). Les principaux secteurs touchés : e-commerce (28 %), services en ligne (21 %), tourisme (17 %).
En 2026, exposer son vrai numéro de carte sur un site marchand inconnu, c’est jouer à la roulette russe avec ses 16 chiffres.
Lydia / Sumeria : la carte virtuelle française
Sumeria (anciennement Lydia, dont la branche bancaire a été rebrandée en avril 2024) propose la carte virtuelle gratuitement avec son offre Compte Lydia+.
Comment ça marche :
– Ouverture du compte gratuite.
– Génération d’une carte virtuelle Mastercard en 3 secondes dans l’app.
– Plafond paramétrable de 1 € à 5 000 € par carte.
– Désactivation possible en 1 swipe.
– Possibilité de créer jusqu’à 20 cartes virtuelles simultanément actives.
Mes 6 cas d’usage :
- Achat sur AliExpress : carte plafonnée à 38 € pour acheter un câble USB-C. Désactivée immédiatement après livraison.
- Inscription Netflix : carte dédiée plafonnée à 18 € pour gérer l’abonnement, je peux la désactiver d’un clic si je veux résilier sans appeler.
- Réservation Airbnb à l’étranger : carte plafonnée au montant exact + 100 € de marge pour les éventuels frais.
- Site de billetterie inconnu : carte plafonnée au montant.
- Don à une cause : carte plafonnée au montant pour éviter les prélèvements récurrents non désirés.
- Test d’un service en essai gratuit : carte virtuelle qui sera désactivée dès la fin de la période d’essai pour éviter les renouvellements automatiques.
Tarification 2026 : carte virtuelle gratuite et illimitée sur l’offre de base Compte Lydia+.
Limites :
– Plafond de paiement total : 5 000 € par mois cumulé sur toutes les cartes.
– Pas de plafond par catégorie marchand (seulement plafond global).
– Frais de change hors zone euro : 1,5 % du montant.
Mon avis : excellent pour qui veut un outil simple, gratuit, en français, pour des paiements en zone euro. C’est ma solution de référence depuis 2021.
Curve : le meta-portefeuille britannique
Curve fonctionne différemment. Au lieu d’avoir son propre compte, Curve est une « carte intermédiaire » qui regroupe vos cartes existantes (BoursoBank, BNP, Mastercard, etc.) et permet de générer des cartes virtuelles tirant sur l’une ou l’autre.
Le concept :
– Vous reliez vos cartes physiques à Curve.
– Vous générez des cartes virtuelles dans l’app.
– Quand vous payez avec une carte virtuelle Curve, Curve « facture » la carte physique reliée.
– Vous pouvez changer rétroactivement la carte source pendant 30 jours (fonction « Go Back in Time »).
Tarification 2026 :
– Curve Standard : gratuit, 5 cartes virtuelles, transactions hors euro plafonnées à 500 €/mois sans frais.
– Curve Plus : 4,99 €/mois, 30 cartes virtuelles, transactions hors euro illimitées sans frais (frais 1 % au-delà de 1 000 €/mois).
– Curve Premium : 14,99 €/mois, transactions hors euro illimitées sans frais, assurance voyage incluse.
– Curve Metal : 29,99 €/mois, services premium étendus, salons aéroport.
Le bug que j’ai rencontré : en septembre 2025, j’ai testé Curve Plus pendant 6 mois. Trois transactions ont été refusées par mon BoursoBank parce que Curve apparaissait comme un « marchand internet à risque » sur leur scoring transactionnel. J’ai dû appeler ma banque pour autoriser la transaction. Pénible.
Avantage unique : la fonction « Go Back in Time » m’a sauvé en mars 2026 quand j’ai payé un dîner pro 142 € avec ma carte personnelle au lieu de la pro. J’ai changé la source rétroactivement dans l’app, le débit a été reversé sur la bonne carte.
Limites :
– Pas un vrai compte bancaire, juste une couche au-dessus de vos cartes existantes.
– Le SAV Curve est en anglais uniquement.
– Le plan Standard est très limité (5 cartes virtuelles, plafond 500 €/mois en devise).
Mon avis : intéressant pour les utilisateurs avancés qui veulent gérer plusieurs cartes physiques avec une couche unifiée. Pas la solution pour le grand public.
Wise : la championne du paiement en devise
Wise (anciennement TransferWise) est avant tout une plateforme de transfert d’argent international, mais propose une carte de paiement avec fonction virtuelle.
Le concept Wise carte virtuelle :
– Compte Wise gratuit.
– Détention possible de soldes en plus de 50 devises.
– Génération de cartes virtuelles plafonnées en quelques secondes.
– 3 cartes virtuelles gratuites, 5 € par carte supplémentaire (plafond 4 cartes virtuelles actives en 2026).
Tarification 2026 :
– Compte Wise gratuit, carte physique 8 €.
– Frais de conversion : 0,33 % à 0,80 % selon la devise (transparent, taux interbancaire affiché).
– Pas de cotisation annuelle.
Le cas d’usage roi de Wise : le paiement en devise. Si vous payez 200 USD sur un site américain, Wise convertit au taux interbancaire + 0,38 % de marge. Comparaison : BoursoBank Welcome facture 1,69 %, Visa Premier classique 2 %, Lydia 1,5 %.
Mon test du 14 mars 2026 : achat de 287,50 USD sur un site canadien. Frais Wise : 1,09 €. Frais simulés BoursoBank Welcome : 4,86 €. Économie de 3,77 € sur une seule transaction.
Limites :
– Pas un vrai compte bancaire (établissement de monnaie électronique, statut différent).
– Pas de garantie des dépôts au sens classique (les fonds sont cantonnés en banque tierce).
– App parfois lente (constaté en avril 2026 sur version 9.42 Android).
Mon avis : la meilleure option pour les paiements en devise et les freelances internationaux. Pas la meilleure option pour les paiements en euros.
Les fonctions de carte virtuelle des banques classiques
BoursoBank, Hello Bank!, Société Générale et BNP Paribas proposent une carte virtuelle « simple » :
- BoursoBank : génération possible dans l’app, mais 1 seule carte virtuelle active à la fois, plafond paramétrable. Pas d’usage unique. Frais 0 €.
- Hello Bank! : 1 carte virtuelle dédiée à un commerçant, fonction depuis 2014. Frais 0 €.
- Société Générale : 1 carte e-Carte Bleue par mois, à usage unique, plafond paramétrable. Frais 1 € par carte au-delà de la première gratuite mensuelle.
- BNP Paribas : 5 cartes virtuelles par mois maximum, frais 0 € jusqu’à 5 cartes, 1 € au-delà.
Limites des banques classiques : volume limité (1 à 5 cartes/mois), pas de fonction « à usage unique » partout, ergonomie moins fluide que les fintechs.
Récapitulatif : laquelle choisir ?
| Solution | Prix | Cartes virtuelles dispo | Fonction « usage unique » | Frais devise | Note |
|---|---|---|---|---|---|
| Sumeria (Lydia) | Gratuit | 20 actives | Oui | 1,5 % | 8,7 / 10 |
| Curve Standard | Gratuit | 5 | Oui | 0 % (plafond 500 €) | 7,4 / 10 |
| Wise | Gratuit | 3 | Oui | 0,33 à 0,80 % | 8,5 / 10 |
| BoursoBank Welcome | Gratuit | 1 | Non | 1,69 % | 6,2 / 10 |
| BNP Paribas Net Card | Gratuit | 5/mois | Oui | 2 % | 6,8 / 10 |
Mon arbitrage personnel
Je n’utilise pas une mais trois solutions pour différents besoins :
- Sumeria (Lydia) pour les cartes virtuelles à usage unique en zone euro. C’est mon usage le plus fréquent (5 à 8 cartes générées par mois en moyenne).
- Wise pour les paiements en devise sur sites étrangers (3 à 4 transactions par mois en moyenne).
- Carte virtuelle BoursoBank pour les abonnements récurrents européens (Netflix, Spotify, etc.) que je veux pouvoir annuler instantanément en désactivant la carte.
Coût total : 0 €. Volume mensuel : ~10 cartes virtuelles actives. Sécurité : maximale.
Les bonnes pratiques
1. Une carte par catégorie d’usage
Ne mélangez pas vos cartes virtuelles. Une pour les abonnements, une pour les achats one-shot, une pour les voyages.
2. Plafonds serrés
Plafonnez chaque carte virtuelle au montant attendu + 5-10 % de marge. Si la carte est compromise, le voleur ne peut pas dépasser le plafond.
3. Désactivation après usage
Une fois la transaction passée et le bien reçu, désactivez la carte. Ça prend 3 secondes dans l’app et ça vous protège pour toujours.
4. Carte dédiée pour les essais gratuits
Si vous testez un service en essai gratuit, créez une carte virtuelle plafonnée à 1 € (le minimum acceptable par les processors). Si le commerçant tente de prélever 9,99 € à la fin de l’essai, le paiement est refusé. C’est plus efficace que de « penser à résilier avant la fin ».
5. Vérifiez les conditions de remboursement
Sur certaines plateformes, un remboursement vers une carte virtuelle désactivée pose problème (le commerçant ne peut pas créditer la carte). Privilégiez la fonction « garder la carte active jusqu’au remboursement » plutôt que désactivation immédiate, surtout sur les achats avec délai de rétractation.
Pour qui c’est essentiel en 2026 ?
- Acheteurs en ligne fréquents sur des sites multiples (vous avez statistiquement plus de chances de tomber sur une fuite de données).
- Adeptes des essais gratuits qui veulent éviter les renouvellements automatiques.
- Voyageurs qui paient sur des sites de réservation moins connus.
- Freelances qui paient des outils en ligne par carte (saas, hébergeurs, formation).
- Parents d’ados qui veulent contrôler les achats en ligne.
Pour les autres (acheteurs occasionnels sur Amazon avec carte enregistrée), le bénéfice est plus marginal mais existe.
Mon mot de la fin
La carte virtuelle est passée du statut « gadget de geek paranoïaque » à « hygiène financière courante » en 2026. C’est gratuit dans la majorité des cas. Ça prend 3 minutes à mettre en place. Ça vous protège réellement.
Si vous n’avez qu’une chose à retenir : téléchargez Sumeria, ouvrez le compte gratuit, et la prochaine fois que vous achetez quelque chose en ligne sur un site que vous n’utilisez pas régulièrement, générez une carte virtuelle plafonnée. Ça pourrait vous épargner les 14 jours de cauchemar que j’ai vécus en 2019.
