Trasparenza: Questo articolo contiene link di affiliazione. Se clicchi e apri un conto, Cartaly potrebbe ricevere una commissione senza alcun costo aggiuntivo per te. Maggiori info.
Il contactless ha cambiato il modo in cui paghiamo. In Italia, nel 2025, l’80% del volume dei pagamenti al POS è avvenuto in modalità contactless e quasi 9 pagamenti su 10 al POS sono stati effettuati con un tap, secondo l’Osservatorio Innovative Payments del Politecnico di Milano. I pagamenti tramite smartphone e wearable hanno raggiunto 29,7 miliardi di euro nel primo semestre 2025, con una crescita del 46% rispetto all’anno precedente.
Eppure, molte persone continuano ad avere dubbi: come funziona esattamente? Quanto è sicuro? Ci sono limiti di spesa? In questa guida rispondiamo a tutte le domande sul pagamento contactless, dalla tecnologia NFC ai limiti in vigore in Italia nel 2026, fino alle carte che lo supportano meglio. Se vuoi una raccomandazione rapida sulla carta giusta per te, puoi fare il quiz in 30 secondi.
Come funziona il pagamento contactless
Il pagamento contactless si basa su una tecnologia chiamata NFC (Near Field Communication), uno standard di comunicazione wireless a corto raggio che opera alla frequenza di 13,56 MHz. Quando avvicini la carta o lo smartphone a un terminale POS abilitato, i due dispositivi si scambiano dati crittografati in una frazione di secondo, senza bisogno di inserire la carta nel lettore.
Il ruolo della tecnologia NFC
NFC non è una tecnologia di pagamento in sé, ma un protocollo di comunicazione. Permette a due dispositivi di scambiarsi informazioni quando si trovano a una distanza massima di 4-5 centimetri. Questa distanza estremamente ridotta è la prima barriera di sicurezza: per intercettare una transazione, un malintenzionato dovrebbe trovarsi a pochi centimetri dalla tua carta, il che rende l’intercettazione in condizioni reali molto improbabile.
Il funzionamento tecnico è semplice:
- Avvicini la carta o il telefono al terminale POS (entro 4 cm)
- Il POS genera un campo elettromagnetico che alimenta l’antenna NFC nella carta
- Il chip della carta genera un crittogramma univoco per quella specifica transazione
- I dati crittografati vengono trasmessi al terminale in meno di un secondo
- Il terminale verifica il crittogramma con la banca emittente e autorizza il pagamento
Tutto questo avviene in meno di mezzo secondo, il che rende il contactless significativamente più rapido rispetto all’inserimento della carta con digitazione del PIN.
Lo standard EMV: il protocollo dietro ogni pagamento
Dietro ogni pagamento contactless c’è lo standard EMV (acronimo di Europay, Mastercard, Visa), un insieme di specifiche tecniche gestite da EMVCo che definiscono come il chip della carta comunica con il terminale. Lo standard comprende le specifiche per il chip, per la comunicazione contactless e per l’elaborazione della transazione.
L’aspetto più importante dello standard EMV è la crittografia avanzata: ogni transazione genera un codice di sicurezza univoco (crittogramma) che non può essere riutilizzato. Questo rende le carte con chip EMV incomparabilmente più sicure delle vecchie carte a banda magnetica, dove i dati potevano essere facilmente copiati.
Se vuoi approfondire il funzionamento delle carte di credito in generale, leggi la nostra guida completa su come funziona una carta di credito.
Limiti di spesa contactless in Italia nel 2026
Uno degli aspetti che genera più confusione è il limite di importo per i pagamenti contactless. Facciamo chiarezza.
Il limite per singola transazione: 50 euro
In Italia, il limite per un pagamento contactless senza inserire il PIN è di 50 euro per singola transazione. Questo limite è stato raddoppiato rispetto ai precedenti 25 euro a partire dal 1° gennaio 2021, su indicazione della Banca Centrale Europea e in linea con il Regolamento Delegato UE 2018/389.
Se l’importo supera i 50 euro, il terminale ti chiede di inserire il PIN della carta. Questo non significa che non puoi pagare contactless sopra i 50 euro: semplicemente, dovrai confermare con il codice.
Le soglie cumulative della PSD2
Oltre al limite per singola transazione, la direttiva europea PSD2 (Payment Services Directive 2) impone due soglie di sicurezza aggiuntive per i pagamenti contactless con carta fisica:
| Soglia | Limite | Cosa succede |
|---|---|---|
| Importo singolo | 50 euro | Sopra questa cifra, il POS chiede il PIN |
| Importo cumulativo | 150 euro | Dopo aver speso 150 euro senza PIN, il sistema richiede il codice |
| Numero transazioni | 5 consecutive | Dopo 5 pagamenti senza PIN, il sistema richiede il codice |
Queste soglie si azzerano ogni volta che inserisci il PIN. In pratica, se fai tre pagamenti dà 40 euro (totale 120 euro), il quarto pagamento, anche se sotto i 50 euro, potrebbe richiedere il PIN perché il cumulativo si avvicina ai 150 euro.
Nessun limite per Apple Pay e Google Pay
Ecco un punto fondamentale: i pagamenti dà smartphone tramite Apple Pay, Google Pay o Samsung Pay non hanno un limite di importo. Puoi pagare 200, 500 o 1.000 euro con un singolo tap del telefono, senza che il terminale richieda il PIN della carta.
Perché? Perché l’autenticazione biometrica (Face ID, Touch ID, impronta digitale, PIN del dispositivo) soddisfa già i requisiti di Strong Customer Authentication (SCA) previsti dalla PSD2. Il sistema considera il pagamento già verificato dal titolare, quindi non servono ulteriori conferme.
Questo è uno dei vantaggi principali del pagamento da smartphone rispetto alla carta fisica contactless.
Sicurezza del contactless: tre livelli di protezione
La sicurezza è il dubbio più comune per chi si avvicina al contactless. In realtà, pagare con il tap è più sicuro che strisciare una carta a banda magnetica o dettare i dati della carta al telefono. Ecco i tre livelli di protezione che rendono il contactless affidabile.
1. Crittogramma dinamico (codice univoco per ogni transazione)
Ogni volta che avvicini la carta al terminale, il chip genera un crittogramma: un codice crittografico unico, valido esclusivamente per quella transazione. È l’equivalente digitale di un codice usa e getta.
Anche se qualcuno riuscisse a intercettare i dati trasmessi via NFC (cosa già di per sé molto difficile a causa della distanza operativa di 4 cm), quei dati sarebbero completamente inutilizzabili per qualsiasi altra transazione. Non è possibile “replicare” un pagamento contactless come si faceva con le vecchie carte a banda magnetica.
2. Tokenizzazione (per i pagamenti dà smartphone)
Quando aggiungi una carta ad Apple Pay, Google Pay o Samsung Pay, il numero reale della carta (PAN) non viene mai memorizzato sul dispositivo e non viene mai trasmesso al commerciante. Al suo posto, il sistema genera un Device Account Number: un token univoco che rappresenta la tua carta solo su quel dispositivo.
Durante il pagamento, il terminale riceve il token e un crittogramma dinamico, non i dati reali della carta. Questo significa che:
- Il commerciante non vede mai il tuo numero di carta
- Anche in caso di data breach del negozio, i tuoi dati sono al sicuro
- Il token non ha valore al di fuori del tuo dispositivo specifico
Apple Pay utilizza un Secure Element: un chip hardware dedicato all’interno dell’iPhone che custodisce i dati sensibili in un’area separata e inaccessibile al sistema operativo. Google Pay adotta un approccio simile combinando tokenizzazione e crittografia avanzata.
3. Crittografia dei dati in transito
I dati trasmessi tra la carta e il terminale non viaggiano in chiaro. Sono protetti dà crittografia EMV che utilizza algoritmi RSA ed ECC (Elliptic Curve Cryptography). Questo strato di protezione garantisce che le informazioni siano illeggibili per chiunque tentasse di intercettarle.
I rischi reali (e come mitigarli)
Nessun sistema è perfetto al 100%. I rischi teorici del contactless includono:
- Skimming NFC: un malintenzionato con un lettore portatile potrebbe tentare di leggere la carta nella tua tasca. Tuttavia, dovrebbe avvicinarsi a meno di 4 cm dalla carta e, anche riuscendoci, otterrebbe solo dati inutilizzabili per una nuova transazione grazie al crittogramma dinamico.
- Pagamenti non autorizzati in caso di smarrimento: chiunque trovi la tua carta potrebbe effettuare piccoli pagamenti sotto i 50 euro. Per questo è fondamentale bloccare immediatamente la carta dall’app in caso di perdita.
La regola d’oro: blocca la carta subito se la perdi. Con le app di BBVA, N26 e Revolut puoi farlo in pochi secondi, anche congelare temporaneamente la carta se hai un sospetto, e riattivarla se la ritrovi.
Per una guida completa sulla sicurezza dei pagamenti digitali, leggi il nostro articolo su sicurezza delle carte online.
Pagamenti contactless da smartphone: Apple Pay, Google Pay e Samsung Pay
Il contactless da smartphone è l’evoluzione naturale della carta fisica. Basta il telefono per pagare ovunque.
Apple Pay funziona su iPhone (da iPhone SE in poi), Apple Watch, iPad e Mac. Aggiungi la carta dall’app Wallet, verifica con la banca e paghi avvicinando l’iPhone al POS, autenticandoti con Face ID o Touch ID. Un vantaggio esclusivo degli iPhone (da iPhone XS in poi) è la Modalità Express: il telefono può pagare NFC anche con la batteria quasi scarica.
Google Pay (ora Google Wallet) funziona su tutti i dispositivi Android con chip NFC. Aggiungi la carta, verificala e paghi sbloccando il telefono e avvicinandolo al terminale. L’autenticazione avviene tramite impronta digitale, riconoscimento facciale o PIN del dispositivo.
Samsung Pay funziona sui dispositivi Samsung e utilizza la tecnologia NFC, come Apple Pay e Google Pay. In passato Samsung Pay supportava anche la tecnologia MST (Magnetic Secure Transmission) per i terminali POS senza lettore contactless, ma questa funzionalita’ è stata dismessa dal 2024 e non è più disponibile sui dispositivi recenti.
Per scoprire nel dettaglio quali carte funzionano con ciascun wallet, leggi la guida su carte compatibili con Apple Pay e Google Pay.
Perché lo smartphone è più sicuro della carta fisica
| Caratteristica | Carta fisica contactless | Smartphone (Apple/Google Pay) |
|---|---|---|
| Autenticazione per ogni pagamento | No (sotto 50 euro) | Sempre (biometrica) |
| Limite senza PIN | 50 euro | Nessun limite |
| Tokenizzazione | No (usa il PAN reale) | Sempre attiva |
| Blocco in caso di smarrimento | Dall’app o telefono | Blocco remoto + autenticazione biometrica impedisce l’uso |
| Rischio in caso di furto | Pagamenti fino a 150 euro cumulativi | Nessuno (serve Face ID/impronta) |
In sintesi, pagare con lo smartphone è oggettivamente più sicuro che pagare con la carta fisica, perché ogni transazione richiede la tua autenticazione e il numero reale della carta non viene mai esposto.
Quali carte supportano il contactless in Italia
Nel 2026, praticamente tutte le carte di nuova emissione sono contactless. Ma non tutte offrono le stesse funzionalità, gli stessi costi o la stessa compatibilità con i wallet digitali. Ecco il confronto tra le carte che consigliamo su Cartaly.
Tabella compatibilità contactless e wallet digitali
| Carta | Contactless | Apple Pay | Google Pay | Samsung Pay | Canone |
|---|---|---|---|---|---|
| BBVA | Carta + smartphone | Sì | Si | Sì | Gratis per sempre |
| N26 | Carta + smartphone | Sì | Si | No | Gratis per sempre |
| Revolut | Carta + smartphone | Sì | Si | No | Gratis (piano Standard) |
| Amex Blu | Carta + smartphone | Sì | No | No | Gratis il 1 anno |
| Amex Oro | Carta + smartphone | Sì | No | No | Gratis il 1 anno |
| Amex Verde | Carta + smartphone | Sì | No | No | Gratis il 1 anno |
| ING | Carta + smartphone | Sì | Si | No | Gratis (con requisiti) |
BBVA: la più completa per i pagamenti contactless
La carta di debito BBVA è la scelta più versatile: supporta tutti e tre i wallet digitali (Apple Pay, Google Pay, Samsung Pay) ed è dotata di NFC sulla carta fisica e nell’app. Il conto è a zero spese per sempre e offre il 3% di cashback per i primi 6 mesi. La carta digitale è disponibile nell’app subito dopo l’apertura, quindi puoi pagare contactless ancora prima di ricevere la plastica.
N26: carta virtuale pronta all’uso
Con N26, alla creazione del conto ricevi subito una Mastercard virtuale con NFC, utilizzabile tramite Apple Pay o Google Pay. La carta fisica contactless arriva in seguito. I pagamenti contactless fino a 50 euro non richiedono PIN, mentre per importi superiori o cumulativi sopra i 150 euro è necessario il codice.
Revolut: flessibilità e controllo totale
Revolut offre carte fisiche e virtuali con pieno supporto contactless. Dall’app puoi attivare o disattivare il contactless, congelare la carta con un tap e impostare limiti di spesa personalizzati. Compatibile con Apple Pay e Google Pay.
American Express: Apple Pay sì, Google Pay no
Le carte American Express (Blu, Oro, Verde) supportano il contactless sia con carta fisica sia tramite Apple Pay. Tuttavia, non sono compatibili con Google Pay: se usi Android, non potrai aggiungerle al wallet digitale.
ING: attivazione digitale immediata
La carta di debito Mastercard ING supporta il contactless e si aggiunge ad Apple Pay e Google Pay dall’app ING. Disponibile in formato digitale subito dopo l’apertura del conto: puoi pagare contactless prima di ricevere la carta fisica.
Per un confronto dettagliato su tutte le caratteristiche di queste carte, consulta la nostra pagina di confronto completa o usa il calcolatore di cashback per scoprire quanto puoi risparmiare.
Come attivare (o disattivare) il contactless
Nella maggior parte dei casi, il contactless è attivo di default sulle carte di nuova emissione. Cerca il simbolo delle quattro onde curve sulla carta: se c’è, il contactless è abilitato. Alcune banche richiedono una prima transazione con chip e PIN per attivare la funzionalità.
Per i wallet digitali, basta aggiungere la carta all’app (Wallet su iPhone, Google Wallet su Android), verificarla tramite la banca e iniziare a pagare avvicinando il telefono al POS.
Se preferisci disattivare il contactless, con BBVA, N26 e Revolut puoi farlo direttamente dall’app con un toggle, senza chiamare il servizio clienti.
Contactless: i numeri in Italia
Il contactless non è più una novità: è lo standard. Ecco i dati chiave dal 2025.
| Dato | Valore |
|---|---|
| Pagamenti digitali totali | 518 miliardi di euro (45% dei consumi) |
| Transazioni POS contactless | Circa il 90% del totale |
| Pagamenti smartphone e wearable (H1 2025) | 29,7 miliardi di euro (+46%) |
| Crescita cashless Italia | +26,7% (3 posto in UE) |
| Transazioni digitali pro capite | 181,4 (media UE: 246,8) |
L’Italia è al 21 posto su 27 nell’UE per diffusione dei pagamenti digitali, ma il tasso di crescita è tra i più alti del continente.
Consigli pratici per usare il contactless in sicurezza
-
Usa lo smartphone quando possibile: i pagamenti dà Apple Pay o Google Pay sono più sicuri della carta fisica grazie alla tokenizzazione e all’autenticazione biometrica.
-
Attiva le notifiche push: con BBVA, N26, Revolut e ING ricevi un avviso istantaneo per ogni pagamento. Se noti una transazione sospetta, blocca la carta in pochi secondi.
-
Blocca subito in caso di smarrimento: apri l’app e congela la carta immediatamente.
-
Non servono custodie schermanti: la distanza operativa di 4 cm e il crittogramma dinamico rendono lo skimming contactless estremamente improbabile nelle condizioni reali.
-
Per importi elevati, preferisci lo smartphone: oltre i 50 euro, il pagamento da smartphone è più comodo (nessun PIN) e più sicuro (tokenizzazione completa).
Quale carta scegliere per il contactless
Se cerchi una carta contactless gratuita e compatibile con tutti i wallet digitali, BBVA è la scelta più completa: nessun canone, supporto per Apple Pay, Google Pay e Samsung Pay, e il 3% di cashback per i primi 6 mesi.
Se hai un iPhone e vuoi una carta con cashback permanente, Amex Blu offre l’1% di cashback per sempre su tutti gli acquisti, con pieno supporto Apple Pay.
Se per te la priorità è la flessibilità e il controllo da app, Revolut e N26 offrono carte contactless gratuite con funzionalità avanzate di gestione direttamente dallo smartphone.
Non sai quale scegliere? Fai il nostro quiz in 30 secondi e scopri la carta più adatta alle tue abitudini di spesa.