Le 26 octobre 2026, Interswitch a annoncé la mise en service d’une initiative de tokenisation avec cinq banques nigérianes : GTBank, Wema Bank, ProvidusUnity Bank, Zenith Bank et FirstBank. Le groupe affirme vouloir étendre les paiements tokenisés — présentés dans son communiqué comme du « tap-to-pay » — à Google Pay, Apple Pay et aux applications mobiles bancaires.

L’annonce marque une étape importante pour l’émission et le traitement des paiements mobiles au Nigeria. Elle ne signifie toutefois pas que tout client de ces cinq banques peut déjà payer sans contact avec n’importe quelle carte, sur n’importe quel téléphone et chez n’importe quel commerçant.

Cette distinction est centrale : la tokenisation protège un identifiant de paiement, tandis que le tap-to-pay décrit une expérience d’acceptation. Entre les deux, plusieurs maillons doivent fonctionner ensemble.

La tokenisation ne se réduit pas au paiement sans contact

Dans une transaction par carte traditionnelle, le numéro principal de la carte — le PAN — identifie le compte de paiement. La tokenisation remplace ce numéro par une valeur alternative. Selon EMVCo, un jeton de paiement EMV peut être limité à un appareil, un commerçant ou un scénario d’usage précis. Un jeton dérobé devient donc moins réutilisable qu’un numéro de carte exposé sans restriction équivalente.

Cette protection peut servir plusieurs canaux : paiement mobile en magasin, commerce électronique, achat dans une application ou paiement par QR code. Le sans-contact NFC n’est qu’un cas d’usage parmi d’autres.

Interswitch indique apporter la connectivité émetteur, la tokenisation et le traitement nécessaires à l’initiative. Le communiqué associe cette infrastructure à trois bénéfices attendus : de meilleurs taux d’autorisation, une réduction du risque de fraude et davantage de confiance des clients. Il ne publie cependant pas encore de mesure permettant de vérifier ces résultats en production.

Cinq maillons pour qu’un paiement mobile fonctionne réellement

1. Une carte éligible doit pouvoir être enrôlée

La participation d’une banque ne rend pas automatiquement toutes ses cartes éligibles. L’émetteur doit définir les produits, réseaux, gammes, statuts de compte et règles de risque autorisés. L’enrôlement doit aussi vérifier que la personne qui ajoute la carte au wallet est bien son titulaire.

Cette étape produit ses propres indicateurs : taux de demandes acceptées, refusées ou soumises à vérification supplémentaire, délai d’activation et volume de jetons suspendus ou supprimés.

2. Le wallet doit être effectivement disponible

La page officielle de Google Wallet pour le Nigeria, consultée le 29 octobre 2026, mentionne des cartes éligibles de FirstBank, GTBank, UBA et Zenith. Elle confirme donc une partie du périmètre annoncé par Interswitch, mais ne cite pas encore Wema Bank ni ProvidusUnity Bank.

La situation est différente pour Apple Pay. La liste officielle des pays et régions pris en charge par Apple, actualisée en octobre 2026, ne mentionne pas le Nigeria. En Afrique, elle cite l’Égypte, Maurice, le Maroc et l’Afrique du Sud. Le communiqué d’Interswitch évoque Apple Pay, mais ne précise ni calendrier, ni cartes éligibles, ni conditions de disponibilité au Nigeria. PayX ne considère donc pas ce service comme confirmé pour le marché nigérian à ce stade.

Les applications propres aux banques peuvent, de leur côté, proposer une expérience tokenisée distincte. Leur disponibilité doit être vérifiée banque par banque et appareil par appareil.

3. Le téléphone doit réunir les conditions techniques

Pour payer sans contact avec un smartphone, l’appareil doit généralement disposer du NFC, d’une version compatible du système d’exploitation, d’un mécanisme de verrouillage et des fonctions de sécurité exigées par le wallet. Une infrastructure bancaire peut donc être prête alors qu’une partie du parc de téléphones reste exclue.

Cette contrainte est particulièrement importante sur les marchés où les appareils d’entrée de gamme et les téléphones non compatibles NFC représentent encore une part significative des usages. L’adoption ne peut pas être déduite du seul nombre de clients bancaires.

4. Le commerçant doit accepter le sans-contact

Un jeton mobile n’a de valeur en magasin que si le terminal du commerçant accepte les transactions sans contact, si cette fonction est activée et si la chaîne acquéreur-processeur sait les router correctement. Le nombre de terminaux déployés ne suffit pas : il faut connaître le nombre de terminaux réellement actifs, compatibles et utilisés.

La qualité de l’acceptation dépend aussi de paramètres opérationnels : configuration des terminaux, limites, qualité de la connexion, gestion des doublons, annulations, remboursements et rapprochement comptable.

5. Le cycle de vie du jeton doit être maîtrisé

Un jeton doit pouvoir être créé, activé, suspendu, réactivé ou supprimé. Lorsqu’une carte expire, est remplacée ou déclarée perdue, les acteurs doivent décider si le jeton est mis à jour automatiquement ou révoqué. Les équipes de fraude et de service client doivent également relier l’identifiant tokenisé au compte concerné sans exposer inutilement le PAN.

EMVCo prévoit notamment une référence de compte de paiement, le Payment Account Reference, qui peut aider à relier les transactions tokenisées et non tokenisées pour la fraude, la conformité ou certains services associés. L’efficacité dépend néanmoins de la qualité de l’implémentation par les réseaux, émetteurs, acquéreurs et processeurs.

Ce que l’annonce confirme — et ce qu’elle ne confirme pas encore

Le communiqué confirme le nom des cinq banques partenaires et l’existence d’un dispositif de connectivité émetteur, de tokenisation et de traitement porté par Interswitch. Il indique également que l’initiative est « live ».

Il ne fournit pas, en revanche, la liste complète des cartes éligibles, la couverture par système d’exploitation, le nombre de jetons actifs, le parc de terminaux compatibles, les volumes traités, le taux d’autorisation, la baisse de fraude ou le calendrier propre à chaque wallet. Il ne permet pas non plus d’attribuer à la tokenisation une amélioration des performances avant comparaison avec une base de référence.

Cette prudence ne réduit pas l’intérêt du projet. Elle permet de distinguer une capacité technique réelle d’une adoption commerciale encore à documenter.

Les indicateurs qui devraient être publiés

Pour juger du passage à l’échelle, les banques et l’orchestrateur pourraient suivre au moins huit indicateurs :

  • le nombre de cartes éligibles par banque et par réseau ;
  • le taux de réussite de l’enrôlement et les causes de refus ;
  • le nombre de jetons actifs, sans le confondre avec le nombre de cartes provisionnées ;
  • le nombre de terminaux actifs acceptant réellement le sans-contact ;
  • le volume et la valeur des paiements tokenisés par canal ;
  • le taux d’autorisation comparé aux transactions non tokenisées comparables ;
  • le taux de fraude, de contestation et de remboursement ;
  • la disponibilité, le temps de réponse et les incidents de bout en bout.

Une hausse du taux d’autorisation ne devrait pas être déclarée sans contrôler les différences de clientèle, de montant, de commerçant ou de canal. De même, une baisse de fraude sur le PAN ne garantit pas une baisse globale si les attaquants déplacent leurs efforts vers l’enrôlement frauduleux, le vol de compte ou l’ingénierie sociale.

Un enseignement pour les autres marchés africains

L’initiative nigériane montre qu’un processeur local peut jouer un rôle d’orchestration entre banques, wallets, réseaux et acceptation commerçant. Pour l’Afrique francophone, l’intérêt ne réside pas dans la reproduction d’une marque de wallet particulière, mais dans la préparation de la chaîne complète.

Les émetteurs doivent connaître leur matrice de cartes éligibles et leurs règles d’enrôlement. Les acquéreurs doivent mesurer la compatibilité réelle des terminaux. Les équipes de fraude doivent surveiller la création et le cycle de vie des jetons. Les opérations doivent prévoir les remboursements, contestations et rapprochements. Enfin, la communication commerciale doit distinguer une infrastructure disponible d’un service accessible à tous.

Le partenariat d’Interswitch avec cinq banques crée une base crédible pour développer le paiement tokenisé au Nigeria. La prochaine preuve ne sera pas une nouvelle annonce de partenariat. Ce seront des données montrant que les clients parviennent à enrôler leurs cartes, que les commerçants acceptent les transactions et que la sécurité progresse sans dégrader l’expérience ni déplacer la fraude.

Sources

Couverture : visuel officiel publié par Interswitch avec son annonce du 26 octobre 2026.