Pagamento Contactless 2026: Come Funziona, Limiti e Sicurezza

Pagamento contactless: avvicina la carta (o smartphone) al POS entro 4 cm — nessun PIN richiesto fino a €50 per singola transazione. Oltre €50, o dopo un certo numero di transazioni cumulative senza PIN, il terminale lo richiede obbligatoriamente (regola PSD2). La tecnologia usa NFC e tokenizzazione: ogni transazione genera un codice monouso, rendendo impossibile la clonazione. In Italia oltre il 90% dei POS è contactless. Puoi disattivare il contactless dall’app della tua carta.

Come Funziona il Pagamento Contactless

Il contactless usa la tecnologia NFC (Near Field Communication), uno standard radio a corto raggio (13,56 MHz) attivo entro 4 centimetri. Quando avvicini la carta al POS, i due dispositivi si “parlano” per meno di un secondo e scambiano le informazioni di pagamento.

La sicurezza è garantita dalla tokenizzazione: invece del numero reale della carta, viene trasmesso un codice temporaneo (token) valido solo per quella singola transazione. Anche se qualcuno intercettasse il segnale NFC, il token sarebbe già scaduto e inutilizzabile.

Il simbolo che indica una carta contactless sono quattro onde stilizzate (≋), simili al simbolo Wi-Fi ma orizzontale, stampate di solito sul fronte della carta.

Limite dei €50: Come Funziona Esattamente

Il limite di €50 per singola transazione senza PIN è stabilito dalla direttiva europea PSD2 (Payment Services Directive 2) ed è lo stesso in tutta l’Unione Europea. Esistono però due ulteriori regole meno note:

Limite cumulativo senza PIN

Indipendentemente dall’importo singolo, il terminale può richiedere il PIN dopo un numero cumulativo di transazioni contactless consecutive senza autenticazione. In pratica:

  • Dopo 5 transazioni consecutive senza PIN, oppure
  • Dopo aver superato €150 cumulativi senza PIN dall’ultima autenticazione

…il POS richiede obbligatoriamente il PIN, anche per un importo di €2. Questo reset si azzera ogni volta che inserisci il PIN fisico o usi l’autenticazione biometrica sul telefono.

Eccezioni al limite €50

Alcuni terminali (es. nei parcheggi automatici, sui mezzi pubblici) sono configurati come “unattended terminals” e possono accettare pagamenti contactless fino a €50 senza PIN anche per importi superiori, se il sistema è progettato per flussi rapidi. In Italia, i POS delle farmacie e dei supermercati rispettano sempre il limite standard.

Contactless con Smartphone e Wearable

Apple Pay, Google Pay e Samsung Pay usano lo stesso NFC delle carte fisiche, ma con un livello di sicurezza aggiuntivo: l’autenticazione biometrica (Face ID, impronta) è richiesta per ogni pagamento, indipendentemente dall’importo. Questo rende il pagamento da smartphone più sicuro della carta fisica per i pagamenti ad alto importo.

Anche i wearable supportano il contactless:

  • Apple Watch: doppio click sul tasto laterale, avvicina al POS
  • Fitbit / Garmin / Samsung Galaxy Watch: tramite Fitbit Pay, Garmin Pay, Samsung Pay
  • Anelli NFC: dispositivi come McLEAR Ring permettono pagamenti senza telefono

Il Contactless È Sicuro? Rischi Reali e Miti

Dubbio comuneRisposta
“Qualcuno può rubarmi i soldi avvicinando un POS”Falso. Il POS deve essere registrato e autorizzato da un acquirer — non è possibile costruirne uno artigianale funzionante
“Qualcuno può leggere i dati della mia carta”I dati letti sono il token monouso, non il numero carta. Inutili per un secondo utilizzo
“Il wallet RFID protegge dalla clonazione”Inutile contro minacce reali. La tokenizzazione rende già i dati intercettati inutilizzabili
“Il contactless può scalare soldi accidentalmente in autobus/metrò”Possibile in teoria, ma richiede che la carta sia a meno di 4cm da un POS attivo che ha già avviato una transazione

Come Disattivare il Contactless

Se preferisci non usare il contactless, puoi disattivarlo per la maggior parte delle carte digitali direttamente dall’app:

  • PostePay: app BancoPosta → Gestione carta → Impostazioni contactless
  • HYPE: app HYPE → Carta → Impostazioni → Disattiva contactless
  • N26: app N26 → Carta → Impostazioni carta → Pagamenti contactless
  • Revolut: app Revolut → Carta → Sicurezza → Pagamenti senza contatto
  • Carte bancarie tradizionali: tramite home banking o chiamando il numero verde della banca

La disattivazione è reversibile: puoi riattivarla quando vuoi dall’app, senza dover sostituire la carta.

Contactless vs Chip+PIN vs Strisciamento

MetodoVelocitàSicurezzaLimite importo
Contactless (NFC)⚡ <1 secondoAlta (token monouso)€50 senza PIN
Chip + PIN~10 secondiAltaNessun limite pratico
Banda magnetica (strisciamento)~5 secondiBassa (clonabile)Nessun limite pratico
Apple/Google Pay (NFC)⚡ <2 secondiMassima (biometria + token)Nessun limite pratico

Domande Frequenti sui Pagamenti Contactless

Perché il POS chiede il PIN anche per importi sotto €50?

Per motivi di sicurezza PSD2, dopo 5 transazioni consecutive senza PIN o dopo aver cumulato €150 di spese contactless senza autenticazione, il terminale richiede obbligatoriamente il PIN anche per importi piccoli. Questo “reset” si azzera ogni volta che inserisci il PIN fisicamente. È normale e previsto dalla normativa europea.

Il contactless funziona anche con la carta nel portafoglio?

Dipende dal portafoglio e dalla distanza. Se hai più carte contactless nel portafoglio, il POS potrebbe leggerne più di una e dare errore (“conflitto NFC”). È buona pratica estrarre la carta che vuoi usare. I portafogli con schermatura RFID bloccano completamente il segnale.

Posso fare pagamenti contactless all’estero?

Sì. Il contactless NFC è uno standard internazionale accettato in tutti i Paesi che supportano Visa o Mastercard. Il limite senza PIN può variare: nel Regno Unito è £100, negli USA non esiste un limite standard. In Europa il limite è €50 (PSD2).

Sono laureata in Economia e Management e da tanti anni sono appassionata di finanza personale.
Stefania Montalti