Virtualis est le service de carte bancaire virtuelle proposé par le Crédit Mutuel de Bretagne. Il génère un numéro de carte à usage unique, distinct de celui de la carte physique, utilisable exclusivement pour les achats en ligne. Le numéro créé est rattaché au compte courant du porteur, mais ne peut pas servir en magasin ni être réutilisé une fois la transaction effectuée.
Fonctionnement technique de Virtualis au CMB
Virtualis repose sur un principe simple : chaque paiement en ligne utilise un numéro de carte différent. Ce numéro virtuel comprend les mêmes éléments qu’une carte classique (seize chiffres, date d’expiration, cryptogramme), mais il est généré à la demande et lié à une transaction précise.
Deux paramètres sont définis au moment de la création du numéro : le montant autorisé et la durée de validité. Une fois le paiement réalisé ou la durée écoulée, le numéro devient inutilisable. Si un site marchand subit une fuite de données, le numéro récupéré par un tiers n’a plus aucune valeur.
Ce mécanisme se distingue d’un simple plafond de carte. Le numéro réel de la carte bancaire physique n’est jamais transmis au commerçant. La protection ne repose donc pas sur une limite de dépense, mais sur l’isolation complète de chaque transaction.
Créer un numéro Virtualis depuis le site ou l’application CMB
La génération d’un numéro virtuel passe par l’espace client en ligne ou par l’application mobile CMB. Les deux canaux mènent au même résultat, mais l’application offre un accès plus rapide grâce au raccourci dédié.
Sur l’application mobile
Après connexion, un raccourci Virtualis apparaît sous la section « Mes raccourcis carte ». Il suffit de renseigner le montant prévu et la durée de validité souhaitée, puis de valider. L’application affiche alors le numéro de carte, la date d’expiration et le cryptogramme.
Un bouton « copier ce numéro » permet de coller directement les informations dans le formulaire de paiement du site marchand. Le cryptogramme et la date doivent être recopiés séparément.
Sur le site web
Depuis l’espace client en ligne, la démarche est identique. L’accès se fait via le menu des services carte. Le numéro généré reste affiché le temps nécessaire à la saisie sur le site d’achat.
Payer sans connaître le montant exact : la fonction souvent ignorée
Les contenus explicatifs de Virtualis présentent presque toujours le même scénario : le montant de l’achat est connu, il est saisi, le numéro est créé. En pratique, cette situation n’est pas systématique.
Certaines commandes en ligne affichent un total provisoire qui évolue au moment de l’expédition (poids final différent, article indisponible partiellement remboursé, frais de port ajustés). Virtualis propose une option de création sans montant exact, prévue pour ces cas précis. La FAQ du CMB y fait référence, mais cette possibilité reste peu mise en avant.
Pour l’utiliser, il faut sélectionner la fonction dédiée lors de la création du numéro. Le montant maximum autorisé est alors plus large, ce qui couvre les écarts possibles. Cette marge ne signifie pas carte blanche : la durée de validité reste courte, et le numéro expire normalement une fois utilisé.
Échec de paiement Virtualis : causes et résolution
Le CMB consacre une page FAQ entière aux échecs de paiement avec Virtualis. Ce n’est pas anodin : le problème ne vient pas toujours de l’utilisateur.
Trois sources de blocage reviennent régulièrement :
- Le montant saisi lors de la création du numéro virtuel est inférieur au montant réel débité par le marchand (frais de livraison ajoutés après la génération, par exemple). Le numéro est alors refusé.
- Le site marchand ne prend pas en charge le type de carte associé au numéro Virtualis, ou applique des restrictions géographiques sur certains réseaux.
- La validation par authentification forte (3D Secure) échoue, soit parce que la notification sur l’application n’a pas été reçue, soit parce que le délai de validation a expiré.
Dans le premier cas, la solution consiste à recréer un numéro avec un montant légèrement supérieur. Pour les deux autres, vérifier la compatibilité du site marchand ou relancer l’authentification suffit généralement.
Virtualis et sécurité bancaire : au-delà du numéro jetable
Réduire Virtualis à un simple générateur de numéros jetables serait incomplet. Le service s’intègre dans un dispositif de sécurisation plus large mis en place par le CMB.
Chaque transaction déclenchée via un numéro Virtualis passe par le même processus d’authentification forte que les paiements par carte physique. La validation se fait par notification sur l’application mobile, parfois combinée à un code ou à la biométrie du téléphone. Ce double verrou rend le numéro virtuel inutilisable même en cas d’interception, puisque la validation finale dépend d’un appareil physique.
Le CMB associe aussi Virtualis à ses recommandations de vigilance anti-phishing. Un numéro virtuel protège contre la réutilisation frauduleuse des données de carte, mais pas contre un site entièrement frauduleux qui livrerait un produit contrefait ou inexistant. La carte virtuelle sécurise la donnée bancaire, pas la fiabilité du vendeur.
Limites à garder en tête
Virtualis ne fonctionne pas pour les paiements récurrents (abonnements mensuels, par exemple) puisque le numéro expire après usage unique. Pour les réservations d’hôtel ou de location de voiture, le numéro peut aussi poser problème si le prestataire tente une pré-autorisation suivie d’un débit différé avec un montant ajusté.
Ces cas d’usage spécifiques nécessitent soit la fonction sans montant exact, soit l’utilisation de la carte physique classique.
Le service Virtualis du CMB couvre la majorité des achats en ligne ponctuels avec un niveau de protection élevé. Les cas où il ne suffit pas, comme les abonnements ou les pré-autorisations variables, restent identifiables en amont. Savoir quand l’utiliser et quand s’en passer fait partie du mode d’emploi.
