Paiement par reconnaissance faciale : fonctionnement, sécurité et cadre en France
Payer avec son visage, sans carte ni téléphone : comment fonctionne ce système de paiement, ce que l'on sait de sa sécurité et ce que prévoit le cadre français sur la biométrie.
Le paiement par reconnaissance faciale compare votre visage, filmé au terminal, au gabarit enregistré à l'inscription, puis autorise le paiement. En France, un visage est une donnée biométrique sensible : la CNIL exige en principe un consentement libre et une alternative non biométrique, et aucun déploiement n'y a été annoncé.
Payer en regardant une caméra, sans carte ni téléphone : l'idée circule depuis des années et elle commence à sortir des laboratoires. Le 24 septembre 2026, la néobanque Revolut a lancé à Londres un essai baptisé « Pay with Smile » dans des cafés, comme nous l'avons raconté. Ce guide explique le principe, ce que l'on peut raisonnablement attendre en matière de sécurité, et ce que prévoit le cadre applicable en France.
Comment le paiement par visage fonctionne
Un paiement par reconnaissance faciale repose sur deux phases décrites par la CNIL : la création d'un « gabarit », une représentation informatique du visage, puis la comparaison de ce gabarit avec celui calculé en direct devant la caméra. Dans un paiement, il s'agit d'une vérification : le système contrôle que la personne est bien celle qu'elle prétend être, et non de la chercher dans une foule.
Activer l'option
Dans l'essai londonien, le client active lui-même la fonction dans les paramètres de l'application Revolut. Selon The Paypers, les clients ne sont pas inscrits par défaut et peuvent retirer leur consentement à tout moment.
Passer le contrôle au terminal
Au terminal de caisse, le client choisit l'option et passe une vérification faciale. Son visage est comparé aux contrôles d'identité réalisés à l'inscription.
Valider le paiement
En cas de correspondance, le paiement est autorisé sous forme de virement de compte à compte : ni carte ni téléphone ne sont sortis de la poche.
Est-ce sûr ?
La sécurité d'un tel système se juge sur deux plans : la fiabilité de la reconnaissance et le sort des données de visage. Pour l'essai de Londres, Revolut affirme que les données faciales sont chiffrées de bout en bout et que le commerçant n'en conserve aucune. Ce sont des déclarations de l'entreprise, que rien dans les sources consultées ne permet de vérifier de façon indépendante.
La spécificité de la biométrie tient à son caractère irréversible. Comme le rappelait le laboratoire d'innovation de la CNIL, dans un texte consacré justement au « paiement avec un sourire », « il n'est pas possible de se défaire d'une caractéristique biométrique ou de la modifier ». Un code ou une carte compromis se remplacent ; un visage, non.
| Critère | Code ou mot de passe | Badge ou carte | Visage |
|---|---|---|---|
| Remplaçable après une fuite ou un vol | Oui | Oui | Non |
Source : CNIL, LINC, « Paye avec un sourire ! », 13 octobre 2017.
Autre limite à garder en tête : le paiement reste lié à un compte. Une panne de l'application ou de la banque bloque le moyen de paiement, quel qu'il soit, comme l'a montré la panne Revolut qui a rejeté des prélèvements. Garder un second moyen de paiement reste un réflexe utile.
Le cadre en France
En droit européen comme en France, un gabarit de visage est une donnée biométrique, donc une donnée « sensible ». Selon la CNIL, son traitement est en principe interdit, sauf cas prévus par le RGPD. Dans son analyse des dispositifs biométriques en aéroport, elle s'appuie sur le consentement (article 9.2.a du RGPD) et précise que la personne doit pouvoir « choisir librement » entre le dispositif biométrique et une alternative non biométrique, sans contrainte ni contrepartie, et retirer son accord à tout moment. Ce texte vise les aéroports, mais il montre la grille de lecture appliquée à l'usage volontaire de la reconnaissance faciale.
La CNIL recommande aussi de privilégier un gabarit conservé sur un support individuel que la personne maîtrise, ou à défaut chiffré en base, et d'effectuer une analyse d'impact (AIPD) avant la mise en œuvre, qu'elle soit expérimentale ou non. Sa page de définition rappelle que tout projet de reconnaissance faciale doit au minimum donner lieu à cette analyse.
En pratique, un service de paiement par visage proposé en France devrait donc être facultatif, expliqué clairement, accompagné d'un moyen de paiement ordinaire et d'un retrait simple du consentement. À la date de ce guide, aucun lancement en France ni dans l'Union européenne n'a été annoncé pour « Pay with Smile ».
Où cela existe déjà
L'essai de Revolut s'est déroulé sur quelques jours dans une poignée de cafés londoniens de la chaîne Kiss the Hippo, avec un terminal de caisse maison. Ailleurs, la technologie est plus avancée : en Corée du Sud, la plateforme Toss a déployé « FacePay », dont les chiffres de déploiement sont détaillés dans notre article sur l'essai londonien. Aucune des sources consultées ne signale de déploiement équivalent en France.
Les autres moyens de payer
Pour le consommateur français, les moyens habituels restent disponibles : carte bancaire, paiement mobile sans contact et espèces. Pour ceux qui utilisent une néobanque, le guide Revolut en France détaille la banque, l'IBAN, la garantie des dépôts, les frais et les pannes. Tant que le paiement par visage n'existe pas à grande échelle, il s'agit d'un complément possible, pas d'un remplaçant.
Questions fréquentes
Payer avec son visage est-il autorisé en France ?
Un traitement de données biométriques est en principe interdit par le RGPD sauf cas prévus par le texte ; la CNIL s'appuie sur le consentement libre, avec une alternative non biométrique, pour les usages volontaires qu'elle a analysés.
La reconnaissance faciale est-elle obligatoire pour payer ?
Non. Dans l'essai de Revolut, la fonction est facultative, désactivée par défaut et activée par le client dans l'application.
Que fait le commerçant de mon visage ?
Selon Revolut, le commerçant ne conserve pas les données personnelles sous-jacentes. C'est une déclaration de l'entreprise.
Un visage compromis peut-il être changé ?
Non : la CNIL rappelle qu'une caractéristique biométrique ne peut ni être abandonnée ni être modifiée, contrairement à un code ou à une carte.
Journal des modifications
- Mis à jour : première publication, le