Mastercard a annoncé le 23 juillet 2026 une série d’évolutions de In Control, sa plateforme de numéros de cartes virtuelles destinée aux entreprises et aux établissements financiers. Trois briques sont concernées : des contrôles imposés par l’émetteur au moment où la carte est créée, des contrôles étendus au stade de la compensation, et une API commerciale unique pour intégrer le tout. Une annonce technique en apparence, mais qui touche au point sensible du paiement d’entreprise : qui décide des règles, et à quel moment de la chaîne.
Rappel utile : une carte virtuelle n’est pas un plastique. C’est un numéro généré à la demande, souvent pour un seul fournisseur, une seule facture ou une fenêtre de validité courte, associé à des plafonds et à des données de rapprochement. Une entreprise s’en sert pour payer un hôtelier, un transporteur ou un prestataire sans exposer un numéro de carte réutilisable et sans passer par un virement à instruire manuellement.
Ce qui est annoncé
| Brique | Contenu | Effet attendu |
|---|---|---|
| Issuer Enforced Controls | L’émetteur fixe des garde-fous de référence (plafond de dépense, nombre maximal de transactions, durée de validité) au moment de la création de la carte virtuelle. | Réduire le risque dès l’émission plutôt que de le corriger après coup. |
| Contrôles au stade de la compensation | Les vérifications ne s’arrêtent plus à l’autorisation : une transaction non conforme peut être bloquée avant le règlement, et le calendrier de paiement piloté. | Rattraper les cas qui passent l’autorisation, et centraliser la politique de dépense. |
| Commercial Connect API | Point d’entrée unique regroupant initiation de paiement, données de remise, rapprochement, consentement et contrôles ; contrôles étendus au niveau de la carte réelle sous-jacente. | Réduire le coût d’intégration pour les émetteurs et les plateformes. |
Le paiement embarqué comme canal de distribution
Le second volet de l’annonce est commercial plus que technique. Le réseau poursuit l’extension de son programme de cartes virtuelles embarquées, lancé en mars 2025 : au lieu de demander à l’acheteur d’aller créer une carte dans un portail bancaire, la carte est générée directement dans le logiciel qu’il utilise déjà, outil de réservation de voyage, plateforme de gestion des frais ou système de gestion intégré. Le communiqué cite notamment SAP, HSBC, Emburse, HBX Group, TravelSoft et Juniper Travel parmi les partenaires de cet écosystème, et s’appuie sur une évaluation du cabinet Kaiser Associates pour qualifier son modèle d’intégration de référence sur le marché.
Côté émetteurs, Citi est présenté comme la première banque à déployer les nouveaux contrôles à l’échelle mondiale. Marc Pettican, responsable mondial des solutions entreprises du réseau, résume l’argument : « expectations for performance, security and control are higher than ever » (Mastercard). Traduction opérationnelle : à mesure que le paiement s’encastre dans les processus métier, les exigences de contrôle migrent vers l’infrastructure plutôt que vers l’utilisateur.
Pourquoi la carte virtuelle progresse dans le B2B
- Contrôle unitaire : un numéro par dépense, avec plafond et durée de validité, là où une carte physique partagée entre plusieurs collaborateurs concentre le risque.
- Rapprochement : les données de la transaction peuvent porter le numéro de facture ou de commande, ce qui automatise un travail comptable aujourd’hui manuel.
- Acceptation sans changement de processus : le fournisseur encaisse une carte comme n’importe quel autre paiement, sans avoir à modifier ses systèmes.
- Trésorerie : la carte introduit un décalage entre la date de paiement du fournisseur et le débit de l’acheteur, ce que le virement ne permet pas.
Ce qu’il faut retenir de cette annonce : le terrain de la concurrence dans le paiement d’entreprise n’est plus le prix de la transaction, mais la facilité d’intégration et la finesse du contrôle. En positionnant une API unique comme point d’entrée, un réseau cherche à devenir le socle sur lequel des banques, des éditeurs de logiciels et des plateformes de voyage construisent leurs programmes. Le déplacement de valeur est comparable à celui déjà observé côté commerce en ligne, où la bataille se joue sur les outils autant que sur les rails. À suivre : le rythme d’adoption des nouveaux contrôles par les autres émetteurs, et l’effet réel de la vérification en compensation sur les taux de contestation.