Technique

Visa / Mastercard

Visa & Mastercard — schemes carte internationaux

Les deux schemes carte mondiaux dominants, cotés au NYSE. Ils définissent les règles, l'interchange, opèrent les rails d'autorisation et de compensation, mais n'émettent ni n'acquièrent eux-mêmes.

Définition

Visa et Mastercard sont les deux réseaux de paiement carte mondiaux dominants, des entreprises cotées au NYSE.

Elles définissent les règles d'usage, opèrent les réseaux d'autorisation et de compensation et perçoivent des scheme fees — mais n'émettent pas de cartes et n'acquièrent pas les commerçants en direct. Elles s'appuient sur leurs membres (banques émettrices et acquéreurs), dans ce qu'on appelle le modèle 4-coins.

Le modèle 4-coins

Chaque transaction implique quatre acteurs : le porteur (cardholder), l'émetteur (issuer), l'acquéreur (acquirer) et le commerçant (merchant). Le réseau route les messages entre eux et fixe les règles (interchange, sécurité, formats, dispute, chargeback), sans jamais toucher directement le porteur ni le commerçant. À comparer au modèle 3-coins (Amex, Discover, JCB), où le réseau est lui-même émetteur et acquéreur.

Visa vs Mastercard

VisaMastercard
CotationNYSE (V)NYSE (MA)
Volume mondialn°1 hors Chinen°2
Pays200+210+
InnovationVisa Direct, Click to PayMastercard Send, Identity Check
AcquisitionsTink (2022), Plaid (avorté)Finicity, Vocalink, Aiia

Pour un commerçant ou une fintech, le choix se fait souvent sur la tarification ou la disponibilité géographique fine.

Les revenus des réseaux

Trois sources principales : service fees (% du volume), data processing fees (par transaction) et cross-border fees (très rentables sur l'international). Ils ne perçoivent pas l'interchange (qui revient à l'émetteur) — confusion fréquente — mais en fixent les barèmes, sous contrôle des régulateurs (IFR en EEE, Durbin Amendment aux US).

Network tokens

Depuis 2020, Visa et Mastercard poussent les network tokens : remplacer le PAN par un token propre au marchand ou au wallet. Bénéfices : sécurité (plus de PAN stocké), authorization rate (+2 à +5 points), mise à jour automatique à la réémission de la carte. Apple Pay et Google Pay utilisent des DPAN ; Click to Pay (initiative conjointe avec Amex et Discover) remplace le formulaire carte par un bouton unique.

Ce que Visa / Mastercard ne sont pas

  • Pas des banques : ni compte client, ni crédit.
  • Pas hors régulation : l'IFR plafonne l'interchange en EEE, le Durbin Amendment aux US ; procédures antitrust régulières.
  • Pas seuls : CB (FR), Bancontact (BE), iDEAL (NL), JCB (JP), UnionPay (CN) sont des concurrents sur leurs marchés.
  • Pas immortels : la montée de l'A2A (Pix, UPI, Wero) menace structurellement leur modèle à long terme.

Dans l'écosystème PSD2

Visa et Mastercard opèrent les Directory Servers 3DS2 mondiaux (avec CB en France), qui routent l'authentification entre marchand et ACS. Ils sont aussi devenus acteurs de l'Open Banking : Visa a racheté Tink, Mastercard a racheté Finicity et Aiia pour intégrer l'AIS/PIS.

Exemples concrets

  • Cartes émises : votre carte BNP, Crédit Agricole, Boursorama, Revolut ou N26 est toujours Visa ou Mastercard (avec ou sans co-badge CB en France).
  • Acceptance : quasi universelle en France et dans le monde, hors Chine (UnionPay) et quelques marchés sous sanctions.
  • Tarification : interchange consumer intra-EEE plafonné à 0,2 % (débit) et 0,3 % (crédit), plus 0,02 à 0,05 % de scheme fees ; les cartes commerciales, non plafonnées, coûtent souvent 1,5 à 2,5 %.
  • Apple Pay : un DPAN lié à votre carte, SCA locale (Face ID) reconnue par l'émetteur.
  • Click to Pay : déployé en Europe en 2023-2025, à l'adoption commerçant encore lente.
  • Concurrence A2A : Pix (~6 Md tx/mois fin 2024, ~0 frais) illustre la menace ; Wero en Europe et FedNow/RTP aux US poussent l'A2A.
  • Régulation : le PSR renforce la transparence des frais carte, et l'UE étudie une révision de l'IFR pour 2027.

Sources

Aller plus loin

Sur le blog

Des articles plus complets pour dépasser la définition.

7 avril 2026
technique

Architecture technique d'une API DSP2 : ce qu'il faut savoir avant d'écrire la première ligne de code — Lire l'article

Tour d'horizon technique de la DSP2 pour les CTO, dev et PM techniques : standards d'API, sécurité (mTLS, certificats eIDAS), OAuth2, flux SCA, gestion du consentement, pièges d'implémentation.

6 avril 2026
réglementation

Comprendre la PSD2 : ce qu'elle change pour vos clients et votre business — Lire l'article

Tout ce qu'un dirigeant, un product manager ou une équipe business doit comprendre de la PSD2 (DSP2). Acteurs, consentement, opportunités, sans jargon technique.