Virtualis est le service de carte bancaire virtuelle proposé par le Crédit Mutuel de Bretagne (CMB). Il génère un numéro de carte éphémère pour chaque achat en ligne, évitant de communiquer les données de la carte physique sur un site marchand. Son activation suppose quelques étapes préalables dans l’espace client, et son fonctionnement comporte des limites que la page officielle du CMB ne détaille pas toujours.
Virtualis CMB : une option payante à souscrire avant toute activation
Virtualis n’est pas intégré d’office à une carte bancaire CMB. Le service nécessite une souscription spécifique, avec une cotisation annuelle indépendante de la carte principale. Avant de chercher à générer un numéro virtuel, il faut vérifier dans son espace client que l’option est bien active sur le contrat.
Ce point mérite d’être souligné parce que plusieurs banques en ligne (BoursoBank, Fortuneo) proposent un service équivalent sans frais supplémentaires. Dans les réseaux bancaires traditionnels, la carte virtuelle est souvent facturée entre 12 et 18 euros par an. Le CMB s’inscrit dans cette logique de tarification à part.
Pour savoir si Virtualis figure dans votre contrat, connectez-vous à l’espace client CMB (site web ou application mobile). Le service apparaît dans la rubrique dédiée aux cartes. S’il n’y figure pas, la souscription passe par votre agence ou directement depuis l’interface de gestion en ligne.
Générer un numéro de carte virtuelle depuis l’espace client CMB
Une fois Virtualis souscrit, la génération d’un numéro de carte virtuelle se fait depuis le site web du Crédit Mutuel de Bretagne ou depuis l’application mobile. L’opération prend quelques secondes, mais suppose une authentification forte (validation par SMS ou notification sur l’application).
Les informations générées pour chaque transaction
Virtualis produit un jeu complet de données bancaires temporaires : un numéro de carte à 16 chiffres, une date d’expiration et un cryptogramme visuel (CVV). Ces données sont valables pour une seule transaction ou un seul marchand, selon le paramétrage choisi au moment de la génération.
Vous renseignez le montant prévu de l’achat. Le numéro virtuel ne pourra pas être débité au-delà de ce montant. Ce plafonnement par transaction constitue le principal mécanisme de protection du service.
Paramétrer le montant et la durée de validité
Lors de la création du numéro, l’interface demande deux informations :
- Le montant maximal autorisé pour cette carte virtuelle, qui doit correspondre au prix exact (ou légèrement supérieur) de l’achat prévu.
- La durée de validité du numéro, que vous pouvez ajuster selon le type d’achat (paiement immédiat ou différé de quelques jours).
- Le choix entre un usage unique ou un usage récurrent, ce dernier étant utile pour les abonnements en ligne (streaming, presse, services cloud).
Le numéro généré est ensuite copié-collé sur le site marchand, exactement comme un numéro de carte classique. Le débit s’effectue sur le compte bancaire CMB associé à la carte principale.
Abonnements et paiements récurrents avec Virtualis
L’un des angles morts fréquents concerne les abonnements. Un numéro Virtualis paramétré en usage unique expire après la première transaction. Si vous l’utilisez pour souscrire un abonnement mensuel, le prélèvement suivant sera rejeté.
Pour les paiements récurrents, il faut générer un numéro dédié avec une durée de validité étendue. Cette option existe dans l’interface, mais elle réduit partiellement l’intérêt sécuritaire du service : le numéro reste actif sur une période plus longue, et le marchand le conserve dans ses systèmes.
En revanche, même dans ce cas, le numéro virtuel reste dissocié de la carte physique. Un éventuel vol de données chez le marchand ne compromet pas le numéro de la carte CMB réelle. C’est un compromis raisonnable pour les abonnements à des services de confiance.
Fraude en ligne et limites réelles de la carte virtuelle
Virtualis protège contre un scénario précis : la récupération du numéro de carte bancaire par un site frauduleux ou lors d’une fuite de données chez un marchand. Sur ce terrain, le service remplit son rôle. Le numéro éphémère devient inutilisable après la transaction.
L’Observatoire de la sécurité des moyens de paiement de la Banque de France indique que le taux de fraude à la carte bancaire a atteint un niveau historiquement bas de 0,048 % au premier semestre 2025. La carte virtuelle contribue à cette tendance en supprimant la réutilisation des données de paiement.
Ce que Virtualis ne couvre pas
La carte virtuelle ne protège pas contre toutes les formes de fraude. La part de la fraude par manipulation (ingénierie sociale, faux support bancaire, faux commerçants) progresse. Dans ce type d’arnaque, c’est le titulaire lui-même qui valide la transaction, souvent sous pression psychologique. Le numéro virtuel est alors débité normalement puisque l’authentification a été réalisée par le client.
Les modèles de fraude alimentés par l’intelligence artificielle compliquent encore la donne. Des contenus générés automatiquement (sites marchands fictifs, emails imitant une enseigne connue) rendent la détection plus difficile pour l’utilisateur. Virtualis ne remplace pas la vigilance face à un site ou un interlocuteur suspect.
Dysfonctionnements fréquents lors du paiement Virtualis
Plusieurs situations provoquent un échec de paiement avec un numéro Virtualis, sans que l’origine soit toujours évidente :
- Le montant saisi lors de la génération est inférieur au montant réel de la transaction (frais de livraison ou taxes ajoutés après coup par le marchand).
- La durée de validité du numéro a expiré avant la finalisation de la commande, notamment sur les sites avec un processus de paiement lent.
- Le site marchand effectue une pré-autorisation d’un montant supérieur au plafond défini, ce qui déclenche un refus automatique.
- L’authentification forte (DSP2) échoue si l’application mobile CMB n’est pas à jour ou si le numéro de téléphone associé au compte n’est plus valide.
En cas de refus, la première vérification à faire porte sur le montant et la validité du numéro généré. La seconde concerne le bon fonctionnement de l’authentification forte sur l’application mobile CMB.
Le service Virtualis du CMB offre une couche de sécurité tangible pour les achats en ligne, à condition de bien comprendre ses limites. La protection porte sur le numéro de carte, pas sur la décision d’achat elle-même. Garder un oeil critique sur le site marchand avant de valider reste la meilleure ligne de défense, carte virtuelle ou non.
