BIN de carte bancaire : à quoi servent les 6 premiers chiffres de votre numéro de carte ?

Vos 6 premiers chiffres racontent tout (ou presque)

Vous avez entre les mains une carte bancaire dont vous ne connaissez pas l'origine. Ou vous venez de recevoir un paiement en ligne et vous vous demandez si la carte est française, américaine, ou émise par une fintech. Quelques secondes suffisent : saisissez les 6 à 8 premiers chiffres dans notre vérificateur BIN et obtenez instantanément la réponse.

Ces chiffres s'appellent le BIN — Bank Identification Number — ou plus officiellement IIN (Issuer Identification Number) depuis la révision de la norme ISO 7812 en 2017. Ils sont entièrement publics. Chaque processeur de paiement au monde les consulte à chaque transaction. Voici pourquoi.

Qu'est-ce que le BIN exactement ?

Un numéro de carte bancaire suit une structure normalisée définie par la norme ISO/IEC 7812. Sur les 13 à 19 chiffres que comporte un numéro complet, les premiers forment le BIN :

• Position 1 : Indicateur du secteur (Major Industry Identifier, MII). Le chiffre 4 signifie Visa, 5 désigne Mastercard, 3 correspond à American Express ou Diners.
• Positions 1 à 6 : BIN historique à 6 chiffres, suffisant pour identifier réseau, banque et type dans la plupart des cas.
• Positions 1 à 8 : BIN étendu à 8 chiffres, adopté progressivement depuis 2017 pour répondre à la multiplication des émetteurs (néobanques, fintechs, cartes de marque privée).

Le reste du numéro — les positions 9 à l'avant-dernier chiffre — identifie votre compte de manière unique. Le dernier chiffre est une clé de contrôle calculée selon l'algorithme de Luhn, qui permet de détecter les erreurs de saisie sans même interroger une base de données.

Ce que le BIN révèle en une fraction de seconde

Lorsqu'un commerçant ou un processeur de paiement interroge une base BIN, il obtient en retour plusieurs informations clés.

Le réseau de paiement est la première information. Visa, Mastercard, American Express, CB (Cartes Bancaires), JCB, Discover, UnionPay, Maestro, Diners Club… chaque réseau contrôle des plages de BIN spécifiques. C'est ce qui permet à un terminal de savoir immédiatement quel protocole de communication utiliser pour traiter le paiement.

La banque ou l'institution émettrice est identifiée avec précision. BNP Paribas, Société Générale, Crédit Agricole, mais aussi Revolut, N26, Lydia, Qonto ou n'importe quelle autre fintech ayant obtenu une licence d'émission. Ce niveau de détail permet notamment aux commerçants de détecter des cartes issues d'établissements à risque plus élevé.

Le type de carte (débit, crédit, prépayée, virtuelle, charge) influence directement les règles de traitement et les frais appliqués. En Europe, le règlement européen sur les commissions d'interchange (IFR) fixe des plafonds différents selon le type : 0,2 % pour les cartes de débit grand public, 0,3 % pour les cartes de crédit grand public, mais sans plafond réglementaire pour les cartes corporate ou business.

La catégorie précise si la carte est standard, gold, platinum, infinite, business, corporate ou affinity. Une carte corporate génère des frais d'interchange bien supérieurs à une carte de débit standard — une information cruciale pour les commerçants qui veulent anticiper leur marge nette.

Le pays d'émission est essentiel pour les transactions transfrontalières. Une carte émise hors de l'Espace Économique Européen peut entraîner des frais supplémentaires pour le commerçant, et son origine peut être un signal à analyser dans le cadre de la lutte contre la fraude.

BIN et lutte contre la fraude

La vérification BIN est l'un des premiers contrôles effectués par les moteurs de scoring de fraude. Plusieurs scénarios classiques s'appuient sur cette donnée :

Incohérence géographique. Un acheteur dont l'adresse IP est française passe une commande avec livraison en France… mais sa carte est émise aux États-Unis ou en Russie. Ce décalage entre le pays de la carte (révélé par le BIN) et le contexte de la transaction est un signal d'alerte fréquemment utilisé par les systèmes anti-fraude.

Cartes prépayées à usage unique. Certains BIN identifient des cartes prépayées ou virtuelles émises spécifiquement pour contourner les systèmes de suivi. Certains marchands à haut risque (jeux en ligne, voyages) choisissent de refuser ou de soumettre à vérification renforcée les transactions issues de ces plages BIN.

Testing de cartes volées. Les fraudeurs testent souvent des numéros de cartes volées en réalisant des micro-transactions. Le BIN leur permet de cibler des cartes d'un type précis (par exemple, des cartes gold émises par une banque spécifique connue pour ses processus de remboursement favorables). La détection de tentatives multiples sur une même plage BIN est un signal d'activité de carding.

Les frais d'interchange : pourquoi le BIN fait des milliers d'euros de différence

Pour un e-commerçant qui réalise plusieurs millions d'euros de chiffre d'affaires, la composition de son mix de cartes — révélé par les BIN — peut faire varier sa facture de paiement de plusieurs dizaines de milliers d'euros par an.

Prenons un exemple concret : sur 1 000 € encaissés, une carte de débit Visa française (BIN européen, émetteur grand public) coûte environ 2 € d'interchange. La même somme payée avec une carte Visa Infinite émise par une banque américaine peut coûter 15 à 25 € d'interchange — soit 7 à 12 fois plus. Multiplié par des millions de transactions, l'écart devient structurel.

La vérification BIN en temps réel permet de :

• Adapter les frais affichés au client selon le coût réel de sa carte (pratique légale dans de nombreux pays)
• Orienter certaines transactions vers le processeur de paiement le moins coûteux pour ce type de carte
• Analyser a posteriori la répartition de son parc de clients par type de carte

L'extension à 8 chiffres : pourquoi, et ce que ça change

La norme originale de 1987 prévoyait 6 chiffres pour le BIN, ce qui permettait théoriquement 900 000 combinaisons (les BIN commençant par 0 étant réservés). En pratique, avec les contraintes d'attribution par réseau et par pays, les plages disponibles se sont rapidement raréfiées avec l'explosion du nombre d'émetteurs dans les années 2010.

En 2017, l'ISO a publié une révision de la norme ISO 7812 portant le BIN à 8 chiffres, multipliant par 100 le nombre de plages disponibles. La migration est progressive : les systèmes doivent être mis à jour pour lire 8 chiffres au lieu de 6, et les bases de données BIN doivent intégrer les nouvelles attributions. Les anciens BIN à 6 chiffres restent valides ; les nouvelles émissions utilisent de plus en plus le format 8 chiffres.

Pour l'utilisateur final, rien ne change. Le numéro de carte reste le même. Seule la façon dont les systèmes de paiement lisent et interprètent les premiers chiffres évolue en coulisses.

Limites de la vérification BIN

Les bases de données BIN publiques ne sont pas exhaustives. Elles sont alimentées de manière collaborative à partir de données publiées par les réseaux, les banques et la communauté des développeurs. Un BIN peut être absent ou incorrect pour plusieurs raisons :

• Nouvelle plage BIN récemment attribuée, non encore indexée
• Émetteur peu répandu ou opérant dans un marché de niche
• Cartes de marque privée (co-branded) dont les données ne sont pas publiques
• BIN au format 8 chiffres dont la base ne dispose que du sous-ensemble 6 chiffres

Pour des usages professionnels critiques (scoring de fraude en production, optimisation des frais à grande échelle), les entreprises s'abonnent à des bases BIN commerciales mises à jour quotidiennement par des acteurs comme Monavate, Verifi, ou directement les réseaux (Visa BIN Manager, Mastercard BIN Table).

Dernière mise à jour : Avril 2026.