Validateur de carte bancaire

Un validateur de carte de crédit vérifie si un numéro de carte est correctement formé à l'aide de trois tests : la somme de contrôle de Luhn, la marque de la carte (identifiée à partir des premiers chiffres, appelés IIN ou BIN) et la longueur attendue pour cette marque. Il signale le résultat instantanément et entièrement dans le navigateur. Les développeurs l'utilisent pour tester les formulaires de paiement et les acheteurs pour détecter les fautes de frappe avant de soumettre. Il ne contacte jamais une banque, il ne peut donc pas indiquer si une vraie carte a déjà été émise ou dispose de fonds.

L'algorithme de Luhn, également appelé vérification mod-10, est une formule de somme de contrôle qui détecte la majorité des numéros de carte mal tapés. En partant du chiffre le plus à droite et en allant vers la gauche, chaque deuxième chiffre est doublé ; si le résultat est à deux chiffres (10 ou plus), on soustrait 9. Puis tous les chiffres sont additionnés. Si le total est divisible par 10, le numéro passe. La décomposition pas à pas sur cette page montre le même calcul pour tout numéro que vous entrez.

Non. Un résultat «valide» signifie seulement que le numéro est bien formé : il passe la somme de contrôle de Luhn et correspond au préfixe et à la longueur d'une marque connue. Cela ne dit absolument rien sur le fait que la carte ait été émise par une banque, appartienne à une personne réelle, soit actuellement active ou dispose de crédit disponible. La confirmation de ces faits nécessite une autorisation en direct auprès des systèmes de la banque émettrice, ce qui n'a lieu que lors d'une vraie transaction via un processeur de paiement.

Oui. Toutes les vérifications s'exécutent entièrement dans votre navigateur en JavaScript — rien de ce que vous tapez n'est envoyé à un serveur, enregistré ou visible par quiconque en dehors de votre appareil. Il n'y a pas de backend, pas d'appel API et pas d'analyse tierce sur le validateur lui-même. Par bonne pratique, préférez les numéros de test intégrés lorsque vous n'avez besoin que de tester un formulaire de paiement, et évitez de partager de vraies données de carte sans raison spécifique.

Les six à huit premiers chiffres d'une carte constituent son Numéro d'Identification de l'Émetteur (IIN) et encodent la marque du réseau. Les numéros Visa commencent par 4 ; Mastercard par 51–55 ou 2221–2720 ; American Express par 34 ou 37 ; Discover par 6011, 644–649 ou 65 ; Diners Club par 300–305, 36, 38 ou 39. Ce validateur détecte la marque dès les premiers chiffres que vous tapez et affiche immédiatement le logo, les longueurs acceptées et le nombre de chiffres du CVV.

Les numéros Visa et Mastercard ont 16 chiffres. American Express a 15 chiffres. Diners Club a 14 chiffres (bien que certaines cartes co-brandées aient 16). Discover, JCB et UnionPay ont entre 16 et 19 chiffres selon le produit. Maestro peut avoir entre 12 et 19 chiffres. La longueur fait partie de la validation : un numéro à 15 chiffres commençant par 4 n'est pas un Visa valide même s'il passe la vérification Luhn, car Visa exige 16 chiffres.

Implémentez Luhn directement : inversez le tableau de chiffres, doublez chaque deuxième élément (soustrayez 9 si le résultat dépasse 9), additionnez tous les éléments et renvoyez true quand le total mod 10 est égal à 0. C'est environ six lignes en JavaScript ou Python. Ajoutez ensuite une vérification de préfixe de marque avec une expression régulière et une vérification de longueur pour la marque détectée. Utilisez cette vérification côté client pour un retour instantané, mais exécutez toujours l'autorisation réelle côté serveur via votre processeur de paiement.