Vous réglez un achat en ligne, et au moment de saisir votre numéro de carte bancaire, un doute s’installe. Le site est-il fiable ? Vos coordonnées seront-elles stockées quelque part ? Le service Virtualis du Crédit Mutuel de Bretagne (CMB) répond à cette inquiétude avec un principe simple : générer un numéro de carte temporaire, utilisable une seule fois, pour que vos vraies données bancaires ne circulent jamais sur internet.
Virtualis CMB et Payweb Card : deux noms pour une logique similaire au Crédit Mutuel
Le groupe Crédit Mutuel regroupe plusieurs entités régionales, et chacune peut nommer ses services différemment. Au CMB (Crédit Mutuel de Bretagne), le service de carte virtuelle s’appelle Virtualis. Dans d’autres fédérations du Crédit Mutuel ou au CIC, un service équivalent porte le nom de Payweb Card.
A lire aussi : obtenir facilement une carte bancaire virtuelle en quelques étapes
Le fonctionnement de base est identique : vous obtenez un numéro de carte, une date d’expiration et un cryptogramme temporaires, liés à votre carte bancaire physique. La différence se situe surtout dans l’interface de gestion et dans les formules proposées selon votre réseau bancaire.
Avant de comparer Virtualis à des solutions concurrentes, vérifiez donc à quelle entité du Crédit Mutuel vous êtes rattaché. Le nom du service dépend de votre caisse régionale, pas de votre type de carte.
Lire également : Comment optimiser la gestion de votre compte Crédit Mutuel de Bretagne?
Numéro de carte virtuelle CMB : ce qui se passe techniquement lors d’un paiement

Quand vous déclenchez la création d’un numéro Virtualis, le système génère un jeu complet de données bancaires temporaires. Ce numéro est associé à votre compte, mais il ne correspond pas à votre carte physique. Le commerçant en ligne reçoit ces données éphémères, jamais vos coordonnées réelles.
Concrètement, le numéro virtuel est utilisable pour une seule transaction (ou pour un montant et une durée que vous définissez). Une fois la transaction validée, le numéro expire. Si un pirate récupérait ces données après coup, elles seraient inutilisables.
Authentification forte et accès mobile
La génération d’un numéro Virtualis passe désormais par l’application mobile CMB ou l’espace client en ligne, avec une authentification renforcée (validation par notification, code SMS ou biométrie). Ce n’est pas un gadget : cette étape bloque toute tentative de création frauduleuse de numéro virtuel depuis un appareil non autorisé.
L’accès via l’application mobile a progressivement pris le dessus sur la génération depuis le site web. Si vous utilisez régulièrement Virtualis, l’application reste le canal le plus fluide.
Carte virtuelle Virtualis : les cas où elle protège vraiment
Toutes les situations d’achat en ligne ne présentent pas le même niveau de risque. Virtualis prend tout son intérêt dans des contextes précis :
- Les achats sur des sites marchands que vous ne connaissez pas ou que vous utilisez pour la première fois, où le stockage de vos données bancaires est incertain.
- Les paiements ponctuels sur des plateformes étrangères, où les standards de sécurité peuvent varier et où un litige serait plus complexe à gérer.
- Les abonnements à des services d’essai gratuit qui demandent une carte bancaire : un numéro virtuel à usage unique empêche tout prélèvement ultérieur non souhaité.
En revanche, pour vos achats récurrents sur des sites de confiance (grande distribution, plateformes majeures), la carte physique avec 3D Secure offre déjà un bon niveau de protection. Virtualis ajoute une couche, mais son vrai atout reste la maîtrise des paiements occasionnels ou risqués.
Limites concrètes du service Virtualis CMB

Virtualis ne fonctionne pas partout et pas pour tout. Quelques contraintes méritent d’être connues avant de compter uniquement sur ce service.
Les paiements en magasin physique sont exclus. Le numéro virtuel ne s’utilise que pour des transactions en ligne. Pas de paiement sans contact, pas de terminal de paiement en boutique.
Certains sites ou services qui exigent la présentation de la carte utilisée lors du retrait d’un produit (location de voiture, réservation d’hôtel avec empreinte bancaire) peuvent refuser un numéro virtuel. Le commerçant attend parfois une carte physique pour vérification au moment de la prestation.
Un service lié à votre carte bancaire CMB
Virtualis n’est pas un produit autonome. Il dépend de votre carte bancaire principale au Crédit Mutuel de Bretagne. Si votre carte est bloquée, perdue ou expirée, le service Virtualis l’est aussi. Le plafond de paiement du numéro virtuel s’inscrit dans le plafond global de votre carte physique.
Vous avez déjà remarqué qu’un paiement Virtualis apparaît sur votre relevé bancaire comme un débit classique ? C’est normal : le numéro virtuel est un alias, pas un compte séparé. Le montant est débité du même compte courant, avec le même plafond mensuel.
Activer Virtualis sur votre espace client CMB
L’activation se fait depuis votre espace client en ligne ou via l’application mobile du CMB. Le service doit être rattaché à une carte bancaire éligible. Votre conseiller peut vous confirmer la compatibilité si vous avez un doute, notamment sur les cartes d’entrée de gamme.
Une fois activé, la création d’un numéro prend quelques secondes :
- Connectez-vous à l’espace client ou à l’application CMB et accédez à la rubrique Virtualis.
- Renseignez le montant de la transaction et, selon l’option choisie, la durée de validité du numéro.
- Validez avec l’authentification forte, puis copiez le numéro généré pour le coller sur le site marchand.
Le numéro, la date d’expiration et le cryptogramme s’affichent à l’écran. Notez-les immédiatement ou copiez-les, car certains numéros à usage unique disparaissent après fermeture de la fenêtre.
Le service Virtualis du CMB reste un outil de protection ciblé, pas un remplacement de votre carte bancaire. Il couvre un besoin précis : sécuriser les paiements en ligne ponctuels sans exposer vos données réelles. Pour les clients du Crédit Mutuel de Bretagne qui achètent régulièrement sur des sites variés, c’est un complément utile à activer une fois, puis à utiliser au cas par cas.


