Carte de crédit et achats en ligne en Belgique

Trois Belges sur quatre achètent en ligne, selon les données Statbel. Le panier moyen grimpe, les sites étrangers se multiplient, et les arnaques suivent. En 2024, la fraude par carte sans présentation physique (CNP) représentait près de 80 % des pertes liées aux cartes dans l'UE et l'EEE, soit plus d'un milliard d'euros, d'après le rapport conjoint EBA-ECB. Bonne nouvelle : en Belgique, une carte de crédit reste l'outil de paiement le mieux protégé pour les achats en ligne — à condition de comprendre ses mécanismes.

Pourquoi la carte de crédit est-elle plus sûre que Bancontact pour les achats en ligne ?

Trois mécanismes distinguent la carte de crédit de la carte de débit Bancontact lors d'un achat en ligne.

Le premier est le chargeback. Si un commerçant ne livre pas, livre un produit défectueux ou débite un montant incorrect, vous pouvez contester le paiement via votre banque dans un délai de 120 jours chez Visa et Mastercard. La banque récupère l'argent via le réseau de paiement, que le commerçant soit d'accord ou non. Bancontact ne propose pas ce mécanisme — pour un litige, il ne reste que la négociation directe ou le juge de paix. Un guide complet du chargeback détaille la procédure banque par banque.

Le deuxième est le tampon de crédit. En cas de fraude, l'argent débité provient de votre ligne de crédit, pas de votre compte courant. Votre trésorerie n'est pas impactée pendant la procédure de remboursement, qui peut prendre 30 à 90 jours. Avec une carte de débit, le montant disparaît immédiatement de votre compte.

Le troisième est la couverture internationale. Les réseaux Visa et Mastercard sont acceptés sur la quasi-totalité des sites marchands dans le monde. Bancontact reste limité à la Belgique et à quelques partenaires européens via Bancontact Pay. Pour un achat sur Amazon.de, Zalando ou un site américain, la carte de crédit est souvent la seule option. Un comparatif crédit vs débit approfondit ces différences.

Comment fonctionne le 3D Secure en Belgique ?

Le 3D Secure — baptisé « Visa Secure » chez Visa et « Mastercard Identity Check » chez Mastercard — est le protocole d'authentification forte imposé par la directive PSD2 depuis 2019. Lors d'un achat en ligne, votre banque vous demande de confirmer la transaction via un second facteur : notification push dans l'app bancaire, code SMS ou vérification biométrique (empreinte digitale, reconnaissance faciale).

Ce protocole repose sur le principe de l'authentification forte du client (SCA, Strong Customer Authentication), qui exige la combinaison de deux éléments parmi trois : quelque chose que vous connaissez (code PIN, mot de passe), quelque chose que vous possédez (smartphone, carte) et quelque chose que vous êtes (biométrie). Sans cette double vérification, la transaction est normalement rejetée.

Les exemptions existent. Les banques peuvent contourner le 3D Secure dans cinq cas : les transactions inférieures à 30 euros (avec un cumul plafonné à 100 euros ou cinq transactions successives), les paiements récurrents à montant fixe (abonnements Netflix, Spotify), les bénéficiaires ajoutés à votre liste de confiance dans l'app bancaire, les transactions jugées à faible risque par l'analyse comportementale de la banque (TRA, Transaction Risk Analysis), et les virements entre vos propres comptes.

Si le 3D Secure n'est pas appliqué et qu'une fraude survient, la banque assume 100 % des pertes — pas le consommateur. C'est l'un des piliers de la protection PSD2 : la responsabilité incombe à l'entité qui a décidé de ne pas appliquer l'authentification forte.

Quels sont vos droits en cas de problème avec un achat en ligne ?

Le droit belge et européen offre trois couches de protection pour les achats en ligne par carte de crédit.

Le droit de rétractation (14 jours). L'article VI.47 du Code de droit économique belge vous accorde 14 jours calendrier à compter de la réception du produit pour annuler tout achat en ligne, sans motif ni pénalité. Le commerçant doit rembourser dans les 14 jours suivant votre notification. Ce droit, issu de la directive européenne 2011/83/UE sur les droits des consommateurs, s'applique à tout vendeur ciblant le marché belge, y compris les sites étrangers. Exceptions : biens personnalisés, denrées périssables, contenus numériques déjà téléchargés, billets de spectacle et réservations d'hôtel.

La protection PSD2 contre la fraude (13 mois). Si une transaction apparaît sur votre relevé sans votre autorisation, l'article VII.44 du Code de droit économique vous protège. Votre franchise maximale est de 50 euros pour les opérations antérieures au blocage de la carte. Si la banque n'a pas exigé d'authentification forte, elle assume la totalité. Vous disposez de 13 mois pour signaler l'opération. Notre guide fraude carte de crédit détaille la procédure Card Stop.

Le chargeback Visa/Mastercard (120 jours). Pour les litiges commerciaux — non-livraison, produit non conforme, double débit — le chargeback permet de récupérer le paiement via votre banque. Ce n'est pas un droit légal mais une obligation contractuelle des réseaux de cartes. La procédure est gratuite pour le consommateur.

Ces trois protections peuvent se cumuler. Pour un produit jamais reçu, commencez par le droit de rétractation, puis passez au chargeback si le commerçant ne rembourse pas.

Quelle carte choisir pour les achats en ligne en Belgique ?

Le choix dépend de votre profil d'acheteur. Voici les options classées par priorité d'usage.

Pour la sécurité maximale : Revolut. L'app propose jusqu'à 20 cartes virtuelles actives et une carte jetable dont le numéro se renouvelle après chaque transaction. Si vous achetez sur un site inconnu, la carte jetable est la meilleure protection disponible en Belgique. Coût : gratuit sur le plan Standard. Détails dans notre guide carte virtuelle.

Pour les achats internationaux sans frais de change : Wise ou Revolut. Les deux appliquent le taux de change interbancaire réel, sans majoration. Une carte de banque traditionnelle belge ajoute typiquement 1,5 à 2 % de frais de conversion sur les achats hors zone euro. Sur un achat de 500 euros sur un site américain, la différence représente 7 à 10 euros.

Pour le cashback sur les achats en ligne : Beobank Extra Mastercard. La carte offre 1 % de cashback sur tous les achats. Les banques traditionnelles belges ne proposent pas de cashback significatif sur les achats en ligne — le cashback reste un terrain dominé par les néobanques (Revolut jusqu'à 1 % selon le plan).

Pour la simplicité avec support local : ING, KBC ou Belfius. Si vous préférez une app bancaire belge avec support en français et néerlandais, et que vous achetez principalement sur des sites européens en euros, une carte Visa ou Mastercard de banque traditionnelle convient. Le 3D Secure et le chargeback fonctionnent de la même manière quel que soit l'émetteur.

Comment éviter les frais cachés sur les achats en ligne à l'étranger ?

Deux pièges guettent l'acheteur belge sur les sites étrangers.

Le DCC (Dynamic Currency Conversion). Quand un site étranger détecte que votre carte est belge, il peut vous proposer de payer en euros au lieu de la devise locale. Le taux de change appliqué inclut une marge de 3 à 5 %, parfois davantage. Amazon.de, Booking.com et de nombreux sites affichent cette option par défaut. La règle est simple : refusez toujours le DCC et payez dans la devise du commerçant. Votre banque appliquera son propre taux de conversion — souvent meilleur. Avec Wise ou Revolut, ce taux est le taux interbancaire réel, sans marge.

Les frais de conversion de votre banque. Chaque achat dans une devise autre que l'euro entraîne des frais de conversion. Chez ING, KBC et Belfius, comptez 1,5 à 2 % du montant. Chez BNP Paribas Fortis, le supplément se situe autour de 1,6 %. Chez Revolut (plan Standard), la conversion est gratuite en semaine au taux interbancaire, avec une majoration de 1 % le week-end. Chez Wise, le taux interbancaire s'applique avec des frais de conversion transparents à partir de 0,33 %. Pour un détail complet, consultez notre guide des frais cachés.

L'interdiction des surcharges. Depuis août 2018 (loi du 19 juillet 2018), l'article VII.30 du Code de droit économique interdit aux commerçants en Belgique de facturer des frais supplémentaires pour un paiement par carte de consommateur Visa ou Mastercard. Si un site européen vous ajoute des « frais de transaction carte », c'est illégal. Signalez-le au SPF Économie via pointdecontact.belgique.be.

Comment se protéger contre la fraude lors d'un achat en ligne ?

Six réflexes réduisent le risque à presque zéro.

Utilisez une carte virtuelle ou jetable. Pour tout achat sur un site que vous ne connaissez pas, créez une carte virtuelle via Revolut, N26, Wise ou Bunq. Le numéro reste isolé de votre carte principale. Revolut propose des cartes jetables dont les détails expirent après chaque utilisation — la meilleure option pour les achats ponctuels.

Vérifiez le cadenas HTTPS. L'absence de HTTPS signifie que votre numéro de carte transite en clair sur le réseau. Aucun site sérieux n'accepte les paiements sans certificat SSL en 2026.

Activez les notifications en temps réel. Toutes les apps bancaires belges (ING, KBC, Belfius, BNP, Beobank) et les néobanques envoient une notification push à chaque transaction. Si un paiement apparaît que vous n'avez pas initié, bloquez la carte dans l'app et appelez Card Stop (078 170 170).

Ne communiquez jamais votre code PIN en ligne. Aucun site marchand, aucune banque et aucun réseau de paiement ne vous demandera votre code PIN pour un achat en ligne. Si un formulaire le demande, c'est une arnaque. Le 3D Secure passe par l'app bancaire ou un code SMS, jamais par le site du commerçant.

Consultez Safeonweb.be. Le Centre pour la Cybersécurité Belgique (CCB) publie les alertes en cours. Transférez tout message suspect à suspect@safeonweb.be — en 2025, le service a traité plus de 9,9 millions de signalements et identifié 176 000 URL frauduleuses.

Surveillez vos relevés. L'article VII.44 du Code de droit économique vous accorde 13 mois pour contester une transaction frauduleuse, mais plus tôt vous agissez, plus la résolution est rapide. Vérifiez votre relevé chaque semaine, en particulier les petits montants — les fraudeurs testent souvent une carte avec un débit de 1 ou 2 euros avant de frapper plus fort.

Le paiement sans contact via smartphone est-il sûr pour les achats en ligne ?

Apple Pay et Google Pay ajoutent une couche de sécurité aux achats en ligne et dans les apps. Au lieu de transmettre votre vrai numéro de carte, ces portefeuilles utilisent la tokenisation : un jeton unique remplace votre numéro de carte pour chaque transaction. Même si le commerçant subit une fuite de données, le jeton intercepté ne peut pas être réutilisé.

En Belgique, Apple Pay est compatible avec ING, KBC, Belfius, BNP Paribas Fortis, Beobank, Argenta, Crelan, Revolut, N26 et Wise. Google Pay est disponible chez BNP Paribas Fortis, KBC, Belfius, ING, Crelan, Revolut, N26 et Wise. Les détails sont dans nos guides Apple Pay et Google Pay.

Pour les achats sur mobile ou dans des apps (Uber, Deliveroo, Bolt), Apple Pay et Google Pay sont plus sûrs que la saisie manuelle du numéro de carte : la biométrie (Face ID, empreinte digitale) remplace le 3D Secure classique, et le numéro réel de la carte n'est jamais partagé avec le commerçant.

FAQ

Les réponses aux questions fréquentes sur les achats en ligne par carte de crédit en Belgique sont détaillées dans la section FAQ ci-dessus.