Chaque année, 30 milliards de tickets de caisse et de facturettes de carte bancaire sortent des terminaux français. La plupart finissent froissés au fond d’une poche ou jetés sur le trottoir. Beaucoup redoutent qu’un inconnu pirate leur compte en ramassant ce bout de papier. La menace existe, mais elle se situe ailleurs, et elle se touche à mains nues.
Ce qu’un fraudeur peut vraiment faire avec votre reçu
Depuis 2001, le numéro de carte est tronqué sur l’exemplaire remis au client. Seuls les quatre derniers chiffres apparaissent, le reste étant masqué par des étoiles. La norme de sécurité PCI-DSS interdit aux terminaux d’imprimer les seize chiffres complets, la date d’expiration en clair ou le cryptogramme. Sans ces trois éléments, aucun achat en ligne n’est possible. Le piratage direct à partir d’un ticket client relève donc du mythe.
Le risque réel est comportemental. Un escroc qui récupère la date, l’heure, le lieu et le montant de vos achats dispose d’un scénario crédible pour une arnaque téléphonique. Il vous appelle en se faisant passer pour votre conseiller, cite votre passage au supermarché de 18 h 42, et vous pousse à valider une opération sur votre application. La règle est simple : ne validez jamais rien lors d’un appel entrant, raccrochez et rappelez le numéro figurant au dos de votre carte.
Une équipe du MIT a montré la puissance de ces données en apparence anodines. En analysant les achats anonymisés de 1,1 million de personnes dans 10 000 commerces sur trois mois, les chercheurs ont réidentifié 90 % des porteurs en croisant ces informations avec les réseaux sociaux. Les profils les plus faciles à reconnaître sont ceux dont les habitudes de consommation sortent de l’ordinaire. Le bon réflexe reste de déchirer finement vos tickets avant de les jeter, plutôt que de les abandonner intacts.
Attention à un détail méconnu : le ticket commerçant est bien plus bavard que le vôtre. Il conserve le numéro de carte entier et sert de preuve d’encaissement. Ce n’est pas votre exemplaire qui pose problème, mais celui qui reste en caisse.
Le danger que personne ne regarde : le papier lui-même
Un ticket de caisse n’est pas imprimé à l’encre. C’est du papier thermique , chauffé par la tête d’impression du terminal. Pour révéler les caractères, le papier est enduit d’un révélateur chimique, longtemps du bisphénol A (BPA). Ce composé est classé perturbateur endocrinien , c’est-à-dire une substance qui dérègle le système hormonal, avec des effets documentés à faible dose sur la reproduction, le métabolisme et le système cardiovasculaire.
L’exposition n’est pas marginale. Avant son interdiction, le papier thermique constituait la deuxième source de bisphénol A après l’alimentation, jusqu’à 15 % de l’exposition totale pour certains groupes selon l’autorité européenne de sécurité des aliments. Surtout, le BPA ne reste pas sur le papier : il traverse la peau. Des travaux publiés dans une revue scientifique de référence ont mesuré un transfert rapide vers le sang après une simple manipulation, avec contamination des aliments touchés ensuite avec les mêmes doigts.
Un piège aggrave nettement le phénomène. L’usage d’une crème ou d’un gel hydroalcoolique juste avant de saisir un ticket multiplie l’absorption cutanée jusqu’à 100 fois. Le geste réflexe de se désinfecter les mains en caisse, puis d’attraper son reçu, est donc précisément le pire enchaînement possible.
BPA interdit, BPS toléré : le faux progrès
Le règlement européen 2020/2081 interdit le bisphénol A dans le papier thermique depuis le 2 janvier 2020. La mesure est réelle, mais elle a ouvert une porte dérobée. Pour remplacer le BPA, l’industrie s’est massivement tournée vers le bisphénol S (BPS) , un cousin chimique bien moins étudié et pourtant soupçonné d’une perturbation hormonale comparable. Les toxicologues parlent de « substitution regrettable ». Fin 2025, une plainte déposée en Californie visait justement la toxicité du BPS présent dans la majorité des reçus.
La conséquence pratique est trompeuse. La mention « sans bisphénol A » affichée au dos de certains tickets, adoptée par plusieurs enseignes dès 2011, ne garantit pas un papier inoffensif : elle signale le plus souvent un passage au BPS. Un papier réellement sûr, sans aucun bisphénol, coûte environ 50 % plus cher, ce qui explique sa lente diffusion. Ne vous fiez donc pas à ce logo pour manipuler un ticket sans précaution.
Questions fréquentes
Combien de temps faut-il garder un ticket de carte bancaire ? Vous disposez de 13 mois pour contester une opération auprès de votre banque, et il est conseillé de conserver le justificatif jusqu’à 5 ans en cas de litige commercial ou de garantie. Pour ces cas, préférez une copie numérique, plus durable que l’encre thermique.
Peut-on jeter les tickets dans le bac de recyclage ? Non. Le papier thermique n’est pas recyclable et son bisphénol contamine les filières de tri. Il doit partir avec les ordures ménagères, déchiré finement pour brouiller les données de la transaction.
Le vrai danger d’un ticket de carte bancaire tient donc moins à ce qu’un pirate pourrait en tirer qu’à ce que votre peau en absorbe. Refuser l’impression inutile règle les deux problèmes d’un même geste.
