Payer avec son visage : Revolut teste la reconnaissance faciale à la caisse, et la question des données biométriques

Payer son café en regardant la caisse : c’est ce que Revolut teste depuis le 24 septembre 2026 à Londres. La fonctionnalité, baptisée « Pay with Smile », est expérimentée pendant quelques jours dans les trois établissements de la chaîne de cafés Kiss the Hippo, à Bloomsbury, Chelsea et Soho. Le client choisit ce mode de paiement sur la caisse, regarde la caméra du terminal et, si son visage est reconnu, le montant est prélevé directement sur son compte Revolut. Ni carte, ni smartphone, ni montre.

On est loin d’un moyen de paiement généralisé. Mais le test, relayé par le Journal du Geek, dit beaucoup de la stratégie de la néobanque britannique et des débats qui entourent les paiements biométriques, un sujet qui concerne aussi l’Afrique, où plusieurs banques et fintechs s’y intéressent.

Comment ça marche

Le système s’appuie sur une donnée que Revolut possède déjà : la vérification d’identité réalisée lors de l’ouverture du compte, qui comprend généralement une photo ou une vidéo du visage comparée à une pièce d’identité. Le client doit d’abord activer volontairement la fonction dans l’application ; elle n’est pas activée par défaut et peut être désactivée. Au moment du paiement, la caméra intégrée à la caisse Revolut Register analyse le visage et le compare aux données de la vérification initiale. Si la correspondance est validée, la transaction est autorisée.

Le téléphone ne sert qu’à activer le service : c’est la caméra de la caisse qui fait le travail. Revolut affirme que les données de reconnaissance faciale sont chiffrées de bout en bout et que les commerçants ne stockent aucune donnée personnelle. Pour encourager l’essai, chaque paiement par le visage rapporte trois fois plus de points de fidélité pendant le pilote, et le café propose certaines boissons à une livre.

La vraie stratégie : maîtriser la caisse

Le test est révélateur parce qu’il se déroule sur le propre terminal de caisse de Revolut. La néobanque ne se contente plus de fournir des cartes et une application : elle vend aussi aux commerçants leur caisse, et peut donc contrôler toute la chaîne, de l’identité du client au terminal du marchand, en passant par le compte et le paiement. Chaque maillon maîtrisé réduit sa dépendance aux réseaux de cartes et lui permet de proposer des services que les autres ne peuvent pas offrir.

C’est une tendance de fond dans les paiements : les grands acteurs cherchent à posséder à la fois le client et le commerçant. Pour les commerçants, l’intérêt est un passage en caisse plus rapide ; pour la banque, c’est une relation directe avec les deux bouts de la transaction.

Le vrai sujet : ce que devient votre visage

Pour fonctionner, le système doit traiter des données biométriques, c’est-à-dire des caractéristiques physiques qui permettent d’identifier une personne. Or le fonctionnement technique précis et les règles de conservation des données produites pendant la vérification ne sont pas détaillés publiquement au même niveau que le parcours utilisateur, relève le Journal du Geek.

Le régulateur britannique de la protection des données, l’ICO, rappelle qu’un système de reconnaissance faciale servant à identifier une personne traite des données relevant des catégories particulières du droit britannique, héritier du RGPD européen. Dans de nombreux cas, le consentement explicite est la base juridique la plus adaptée, avec des obligations renforcées de transparence, de sécurité et de gouvernance. En réutilisant la vérification d’identité faite à l’ouverture du compte, Revolut rapproche un peu plus le compte bancaire et l’identité biométrique du client. C’est pratique, et c’est précisément pourquoi les règles de conservation, de chiffrement et de suppression seront décisives si le service sort du stade expérimental.

Une course mondiale au paiement « sans rien »

Revolut n’est pas le premier à tester le paiement par le visage. En Chine, des terminaux de reconnaissance faciale ont été déployés à grande échelle dans les commerces il y a plusieurs années, avant que l’enthousiasme retombe face aux inquiétudes sur la vie privée. Aux États-Unis, des chaînes de magasins et de restauration ont expérimenté le paiement par la paume de la main ou par le visage. Les grands réseaux de cartes travaillent aussi sur des normes de paiement biométrique.

Ces expériences ont montré que la technologie fonctionne, mais que l’adoption dépend de la confiance. Les clients acceptent volontiers le déverrouillage de leur propre téléphone par le visage, parce que la donnée reste sur leur appareil. Ils sont beaucoup plus réticents quand leur visage est analysé par un terminal qui appartient à un tiers. Le pari de Revolut est de rassurer en s’appuyant sur une vérification déjà faite et sur son propre terminal, ce qui limite le nombre d’acteurs qui manipulent la donnée.

Pourquoi une empreinte faciale n’est pas un mot de passe

La différence fondamentale entre un mot de passe et une donnée biométrique est simple : un mot de passe volé se change, un visage non. Si une base de données biométriques est piratée, les personnes concernées ne peuvent pas « réinitialiser » leur visage. C’est pour cela que les spécialistes insistent sur le stockage local ou chiffré des modèles biométriques, sur la limitation des usages et sur la possibilité de retirer son consentement à tout moment.

Il y a aussi la question de la fiabilité. Les systèmes de reconnaissance faciale ont longtemps été moins précis pour certaines couleurs de peau, en raison de données d’entraînement déséquilibrées. Les technologies ont progressé, mais tout déploiement à grande échelle, en particulier en Afrique, devra démontrer une précision égale pour tous les utilisateurs.

Enfin, la reconnaissance faciale pose une question d’inclusion. Un système qui dépend d’un compte bancaire vérifié, d’une caméra spécifique et d’un terminal propriétaire est pensé pour des clients déjà équipés et bancarisés. Dans les marchés où une grande partie de la population paie en liquide ou par mobile money sur des téléphones simples, l’enjeu prioritaire reste l’accès aux services financiers, pas la suppression de la carte bancaire.

Pour les commerçants, l’équation est aussi économique. Un terminal équipé d’une caméra et d’un logiciel de reconnaissance coûte plus cher qu’un simple lecteur de cartes, et l’avantage d’un passage en caisse plus rapide doit compenser cet investissement. Dans un café très fréquenté de Londres, quelques secondes gagnées par client peuvent compter ; dans une petite boutique de quartier, beaucoup moins.

Ce qu’il faut retenir

Le test de Revolut est limité, volontaire et encadré. Il montre que le paiement sans aucun objet est techniquement prêt. La question n’est plus de savoir si c’est possible, mais à quelles conditions c’est acceptable : consentement réel, transparence sur les données, sécurité démontrée, et possibilité de payer autrement pour ceux qui refusent. Les utilisateurs, et les régulateurs, auront raison d’exiger ces garanties avant d’échanger leur carte contre leur sourire.