Plafonds et contrôle des cartes entreprise : comment sécuriser les dépenses ?

Pour sécuriser les dépenses par carte sans ralentir les équipes, l’entreprise doit combiner des plafonds adaptés, des règles par catégorie, des validations en amont et un suivi des transactions en temps réel.

Équiper chaque collaborateur d’une carte de paiement professionnelle accélère les achats et évite les avances personnelles. Mais cette autonomie soulève rapidement une question pour le DAF ou le responsable administratif et financier : qui peut dépenser, pour quel besoin et jusqu’à quel montant ?

Le bon équilibre ne consiste pas à bloquer les cartes ou à fixer des plafonds très élevés. Il consiste à attribuer à chaque collaborateur le niveau de dépense nécessaire à son rôle, puis à ajuster ce niveau lorsque le contexte change.

Pourquoi le plafond est-il le premier levier de contrôle ?

Le plafond d’une carte entreprise correspond à la limite de dépense autorisée pour un porteur et une période donnée. Il peut également s’appliquer à une transaction, une catégorie de marchand, un projet ou un type de carte.

Il faut distinguer le plafond de paiement du plafond de retrait. Le premier encadre les achats courants, tandis que le second limite les retraits d’espèces, qui sont souvent plus difficiles à tracer et à justifier.

Un plafond bien calibré remplit deux fonctions. Il empêche mécaniquement certains dépassements, tout en laissant au collaborateur une marge suffisante pour réaliser ses dépenses professionnelles.

Un assistant administratif qui achète principalement des fournitures de bureau n’a pas les mêmes besoins qu’un commercial qui réserve des hôtels, des billets de train et des repas clients. Le même outil de paiement peut répondre aux deux situations, à condition d’appliquer des règles proportionnées au rôle.

Pour approfondir la gestion des cartes, consultez notre article sur les cartes bancaires d’entreprise.

Comment fixer les plafonds des cartes entreprise ?

La première erreur consiste à fixer un plafond identique pour tous les collaborateurs. Un montant rond, comme 1 000 € par mois, est simple à retenir, mais il ne reflète pas nécessairement la réalité des dépenses de chaque métier.

Commencez par analyser l’historique des dépenses, les catégories utilisées et les périodes de forte activité. Vous pouvez ensuite ajouter une marge raisonnable, par exemple 10 à 15 %, afin d’absorber les variations sans transformer cette marge en budget permanent.

Quels plafonds attribuer selon le profil ?

Les montants ci-dessous sont uniquement des points de départ. Ils doivent être adaptés à votre secteur, à la politique de dépenses et au niveau de responsabilité de chaque porteur.

Un collaborateur qui dépense régulièrement moins de 200 € par mois ne devrait pas conserver un plafond de 2 000 € sans justification. À l’inverse, un commercial en déplacement peut avoir besoin d’une limite plus élevée pendant certaines périodes.

Le principe directeur est simple : le plafond doit suivre le besoin réel, et non l’ancienneté de la carte ou le statut du porteur.

Pourquoi ajouter des plafonds par catégorie ?

Un plafond mensuel global ne suffit pas toujours. Une entreprise peut ajouter des limites sur :

• la restauration ;

• les transports ;

• le carburant ;

• les logiciels ;

• la publicité ;

• les achats en ligne ;

• les retraits d’espèces.

Cette approche permet d’autoriser une dépense nécessaire sans ouvrir l’accès à toutes les catégories. Un commercial peut par exemple disposer d’un budget transport élevé tout en étant limité sur les retraits ou les achats hors politique.

Pourquoi privilégier les hausses temporaires ?

Les hausses temporaires permettent d’adapter le budget à un événement précis sans augmenter durablement le niveau de risque.

Un responsable financier peut relever le plafond d’un commercial de 3 000 à 5 000 € pendant 48 heures pour couvrir un salon professionnel. Une fois la période terminée, le plafond revient automatiquement à son niveau habituel.

Cette méthode évite de conserver des limites élevées toute l’année pour répondre à un besoin exceptionnel de quelques jours.

Avec Spendesk, l’équipe finance peut ajuster les limites selon la carte, l’utilisateur, le projet ou la catégorie. Les limites peuvent être modifiées depuis l’interface, sans avoir à demander une nouvelle carte à la banque. Vous pouvez également consulter notre article sur la manière de mieux contrôler les dépenses des salariés.

À quelle fréquence revoir les plafonds ?

Une revue trimestrielle permet de comparer les limites autorisées avec les dépenses réellement effectuées.

Cette revue peut faire ressortir :

• des cartes très peu utilisées ;

• des plafonds trop élevés ;

• des collaborateurs ayant changé de fonction ;

• des catégories de dépenses mal paramétrées ;

• des cartes conservées après le départ d’un salarié.

Un plafond qui n’est jamais réévalué devient progressivement une limite automatique, même lorsque le besoin initial a disparu.

Comment combiner les contrôles avant et après paiement ?

Le contrôle des dépenses par carte fonctionne à deux moments : avant l’engagement de la dépense et après l’exécution du paiement.

Comment fonctionne le contrôle avant paiement ?

Le contrôle avant paiement repose sur plusieurs mécanismes complémentaires.

Les plafonds refusent automatiquement les transactions qui dépassent le montant autorisé. Les restrictions par catégorie peuvent bloquer les secteurs qui ne correspondent pas à l’activité de l’entreprise. Les workflows permettent enfin de faire valider une demande d’achat ou une augmentation temporaire avant de libérer le budget.

Un collaborateur qui demande une enveloppe supplémentaire pour un déplacement peut ainsi soumettre sa demande à son manager. La dépense est contrôlée avant que le budget ne soit engagé, et non après réception de la note de frais.

Comment fonctionne le contrôle après paiement ?

Le contrôle après paiement intervient une fois la transaction enregistrée. Il consiste à :

• collecter le justificatif ;

• vérifier la catégorie de dépense ;

• contrôler le montant ;

• rapprocher l’opération du budget ;

• associer la dépense à un projet ou à un centre de coût ;

• identifier les éventuelles anomalies.

Cette étape permet de maintenir une traçabilité complète de la dépense, depuis le paiement jusqu’à son traitement comptable.

Pourquoi le contrôle après paiement ne suffit-il pas ?

Un contrôle exclusivement réalisé après paiement transforme souvent l’équipe finance en gestionnaire d’exceptions.

Un renouvellement de licence logicielle de 1 200 € découvert trois semaines après la facturation ne peut plus être arbitré en amont. L’équipe peut encore demander un justificatif ou contester la dépense, mais elle ne peut plus empêcher l’engagement initial.

La combinaison des deux approches est donc plus efficace. Le contrôle avant paiement prévient les dépenses non conformes, tandis que le contrôle après paiement garantit la complétude des justificatifs et de la comptabilisation.

Comment piloter un portefeuille de cartes entreprise ?

La gestion quotidienne d’un parc de cartes dépasse le simple paramétrage des plafonds. Dès que plusieurs collaborateurs disposent d’une carte, l’équipe finance doit pouvoir suivre les porteurs, les limites, les transactions et les accès depuis une même interface.

Pourquoi attribuer chaque carte nominativement ?

Chaque carte doit être rattachée à un seul collaborateur. Une carte partagée entre plusieurs personnes brouille la traçabilité et empêche d’appliquer un plafond adapté au profil de chaque utilisateur.

L’attribution nominative permet de relier chaque transaction à un responsable identifié. Elle facilite également les relances lorsqu’un justificatif manque ou lorsqu’une dépense nécessite une explication.

Les cartes partagées peuvent également créer des difficultés lors de la gestion des départs et des changements d’équipe. Pour approfondir ce sujet, consultez notre article sur la carte bancaire d’entreprise partagée.

Pourquoi centraliser la gestion des cartes ?

Un tableau de bord centralisé doit permettre de visualiser :

• les cartes actives ;

• les plafonds ;

• les dernières transactions ;

• les demandes en attente ;

• les cartes bloquées ;

• les justificatifs manquants ;

• les dépenses par équipe ou par catégorie.

Cette vision évite de naviguer entre plusieurs fichiers ou interfaces bancaires pour reconstituer la situation du portefeuille. La finance peut repérer plus rapidement les anomalies et agir avant la clôture.

Faut-il formaliser une charte d’utilisation ?

Une charte d’utilisation n’est pas toujours légalement obligatoire, mais elle clarifie les règles applicables à chaque porteur.

Elle peut préciser :

• les dépenses autorisées ;

• les catégories interdites ;

• le délai de transmission des justificatifs ;

• les règles de demande d’augmentation de plafond ;

• les niveaux d’approbation ;

• les comportements à adopter en cas de perte ou de vol ;

• les conséquences d’un usage personnel.

Une charte bien rédigée facilite l’intégration des nouveaux collaborateurs et donne un cadre commun aux équipes.

Que faire lors du départ d’un collaborateur ?

La carte doit être désactivée dès le départ du collaborateur, ou dès que son accès aux dépenses de l’entreprise n’est plus nécessaire.

Intégrez cette étape au processus d’offboarding avec les ressources humaines. Vérifiez également les abonnements récurrents, les cartes virtuelles et les autorisations liées au porteur.

Une carte inactive mais toujours disponible reste une source de risque inutile.

Comment protéger les cartes contre la fraude ?

La sécurité repose sur plusieurs couches. Une entreprise doit pouvoir prévenir la transaction, limiter son montant, détecter une anomalie et bloquer rapidement la carte.

Comment réagir en cas de perte ou de vol ?

Une carte physique perdue ou volée doit pouvoir être bloquée immédiatement. Le titulaire ou l’équipe finance doit disposer d’une interface simple pour suspendre la carte, vérifier les dernières transactions et signaler une opération inconnue.

Une directrice administrative constate la disparition du portefeuille d’un consultant lors d’un déplacement à Lyon. Elle suspend la carte depuis son interface et vérifie les transactions récentes. La rapidité du blocage limite la fenêtre pendant laquelle une utilisation frauduleuse peut avoir lieu.

Pour approfondir les bonnes pratiques, consultez notre article sur la sécurité des paiements en ligne.

Pourquoi limiter les retraits d’espèces ?

Les retraits d’espèces sont souvent plus difficiles à tracer et à rattacher à un justificatif qu’un paiement par carte.

Sauf besoin professionnel clairement identifié, désactivez cette fonction ou limitez-la à un montant faible. La restriction des retraits réduit l’exposition à une utilisation difficile à contrôler.

Comment bloquer certaines catégories de marchands ?

Les restrictions par catégorie de marchand permettent d’empêcher les paiements dans des secteurs qui ne correspondent pas à la politique de dépenses.

Une entreprise peut par exemple bloquer :

• les casinos ;

• les sites de jeux en ligne ;

• certains distributeurs de billets ;

• des marchands situés dans des zones géographiques non couvertes ;

• des catégories sans rapport avec l’activité.

Le paramétrage doit toutefois prévoir des exceptions lorsque l’activité de certains collaborateurs l’exige.

Les paiements en ligne nécessitent-ils une authentification forte ?

Les paiements en ligne sont soumis à l’authentification forte du client dans les situations prévues par la réglementation, avec certaines exemptions. Cette authentification peut combiner deux facteurs distincts, comme un élément connu du titulaire, un appareil détenu ou une donnée biométrique.

Le 3-D Secure ajoute une étape de validation lors de certains paiements à distance. Consultez les informations de Service-Public sur l’authentification des paiements en ligne.

Pourquoi utiliser des cartes virtuelles à usage unique ?

Les cartes virtuelles à usage unique sont adaptées aux achats en ligne ponctuels. Elles peuvent être créées pour un montant, un fournisseur ou une dépense précise, puis devenir inutilisables après le paiement.

Elles limitent le risque lié à la fuite des données de carte chez un commerçant. Pour un abonnement, une carte virtuelle récurrente peut également être plafonnée au montant prévu et limitée au fournisseur concerné.

Pour en savoir plus, consultez notre article sur la carte bancaire virtuelle.

Que disent les dernières données sur la fraude à la carte ?

Le rapport 2024 de l’Observatoire de la sécurité des moyens de paiement indique que le taux de fraude sur les cartes émises en France s’est stabilisé à 53 euros pour 100 000 euros de paiements, son niveau le plus bas depuis trois ans.

Le montant total de la fraude aux moyens de paiement est resté inférieur à 1,2 milliard d’euros en France. Ces chiffres ne dispensent pas les entreprises de mettre en place des contrôles adaptés, en particulier lorsqu’elles multiplient les cartes et les achats en ligne. Consultez le rapport 2024 de la Banque de France et de l’OSMP.

Carte entreprise ou note de frais : quelle solution choisir ?

La note de frais classique repose sur un contrôle principalement réalisé après paiement. Le salarié avance les fonds, conserve le justificatif, saisit sa demande et attend le remboursement.

La carte entreprise plafonnée inverse cette logique. Le collaborateur dépense dans une enveloppe préalablement définie, la transaction apparaît immédiatement et le justificatif peut être associé au paiement.

Un chef de projet réserve un hôtel à 800 € pour un séminaire. Avec une note de frais, il avance la somme et attend son remboursement. Avec une carte entreprise, la dépense est visible immédiatement et ne nécessite pas d’avance personnelle.

La note de frais reste pertinente lorsqu’un fournisseur n’accepte pas la carte, lorsqu’une dépense est exceptionnelle ou lorsqu’un collaborateur doit payer dans une situation imprévue.

L’objectif n’est donc pas de supprimer toutes les notes de frais, mais de réserver ce processus aux situations où la carte entreprise n’apporte pas de bénéfice réel.

Pour approfondir la comparaison, consultez notre article sur la gestion des dépenses en entreprise.

Comment mettre en place une politique de contrôle efficace ?

Commencez par cartographier les profils de dépenses. Identifiez les collaborateurs qui ont besoin d’une carte, les catégories concernées, les montants moyens et les situations exceptionnelles.

Paramétrez ensuite les plafonds par utilisateur et par catégorie. Prévoyez des limites temporaires pour les événements ponctuels, plutôt que des plafonds permanents élevés.

Formalisez les règles dans une politique de dépenses. Elle doit préciser les catégories autorisées, les justificatifs attendus, les règles de validation et la conduite à tenir en cas de perte ou de fraude.

Enfin, organisez une revue trimestrielle. Comparez les dépenses réelles avec les plafonds, désactivez les cartes inutilisées et ajustez les règles lorsque les besoins évoluent.

Une politique de cartes efficace protège l’entreprise sans imposer à la finance de valider chaque dépense manuellement.

Pour découvrir comment fixer, ajuster et sécuriser chaque plafond sans ralentir vos équipes, réservez une démo de Spendesk.