Comment fonctionne le Pix : moyens de paiement, clés Pix et protection de votre argent

1 septembre 2026 · 15 min

Le Pix permet de payer principalement de deux façons — un QR code (scanné avec l’appareil photo, ou copié-collé sous forme de texte, parfois appelé « lien Pix » ou Pix Copia e Cola) ou une clé Pix saisie directement dans l’application — et chacun de ces paiements est vérifié en temps réel par un répertoire de la Banque centrale qui confirme le nom du destinataire avant que votre argent ne quitte votre compte. Ce répertoire, associé à une procédure de remboursement formelle en cas de fraude et à un ensemble de protections anti-fraude valables dans tout le réseau, fait du Pix l’un des systèmes de paiement instantané les plus rigoureusement vérifiés au monde — pas seulement le plus rapide. Voici exactement comment chaque élément fonctionne, et ce qui vous protège lorsque vous l’utilisez.

Quelles sont les 3 façons d’initier un paiement Pix ?

Chaque transaction Pix correspond à l’un de ces trois formats :

QR code statique — un code fixe, souvent imprimé sur un autocollant au comptoir ou sur un stand de marché, qui n’inclut pas de montant. Vous le scannez, puis saisissez vous-même le montant à payer.
QR code dynamique — généré sur le moment pour une transaction précise, avec le montant déjà intégré. C’est ce que vous verrez généralement dans un restaurant ou en caisse — il suffit de scanner et de confirmer. Les deux types de QR code peuvent aussi être partagés sous forme de chaîne de texte au lieu d’une image — ce qu’on appelle au Brésil le Pix Copia e Cola — que vous collez directement dans l’application au lieu de scanner, une pratique courante pour les paiements en ligne ou les factures envoyées par message.
Saisie manuelle de la clé — sans QR code du tout. Vous saisissez directement la clé Pix du destinataire (numéro de téléphone, e-mail, ou identifiant similaire) dans l’application.

Ces trois méthodes passent exactement par le même système de vérification en coulisses — la seule différence est la façon dont l’information du destinataire vous parvient.

Qu’est-ce qu’une clé Pix, et combien de types existe-t-il ?

Une clé Pix remplace un numéro de compte bancaire complet — un alias qui permet à quelqu’un de vous payer sans jamais voir votre numéro de compte ni d’agence. Il en existe quatre types :

Clé aléatoire (EVP) — une chaîne générée par le système, sans aucune information personnelle
Numéro de téléphone
CPF ou CNPJ (numéro fiscal brésilien pour les particuliers ou les entreprises)
Adresse e-mail

Un particulier peut associer jusqu’à cinq clés différentes à un même compte, tandis qu’une entreprise peut en enregistrer jusqu’à vingt. Une clé ne peut pointer que vers un seul compte à la fois, bien qu’elle puisse être transférée d’un établissement à un autre à la demande de son propriétaire — un processus que la Banque centrale appelle la « portabilité ».

Un détail important pour la confiance : on ne peut pas enregistrer n’importe quel numéro de téléphone, e-mail ou CPF comme clé Pix — la banque doit d’abord vérifier que vous en êtes bien le titulaire. Une clé de type téléphone nécessite un code de vérification envoyé par SMS ; une clé e-mail nécessite un lien de confirmation ; et une clé CPF ou CNPJ est vérifiée directement auprès de la Receita Federal (l’administration fiscale brésilienne) avant d’être acceptée. Autrement dit, personne ne peut enregistrer votre numéro de téléphone ou votre CPF comme sa propre clé Pix simplement parce qu’il le connaît.

Comment le Pix sait-il qui vous payez ? Le DICT expliqué

C’est la partie que la plupart des guides passent sous silence, et pourtant la plus importante. Chaque clé Pix que vous avez déjà vue — CPF, téléphone, e-mail, chaîne aléatoire — est enregistrée dans une base de données appelée le DICT (Diretório de Identificadores de Contas Transacionais), construite et gérée directement par la Banque centrale du Brésil. Lorsque vous scannez un QR code ou saisissez une clé, c’est le DICT qui recherche cette clé en quelques millisecondes et renvoie le compte réel ainsi que le nom enregistré de la personne ou de l’entreprise concernée — c’est exactement pour cela que vous voyez un nom s’afficher sur l’écran de confirmation avant d’approuver quoi que ce soit.

L’ampleur du système est difficile à surestimer : selon le rapport de gestion du Pix 2023-2025 de la Banque centrale elle-même, plus de 920 millions de clés Pix sont enregistrées dans le DICT, utilisées par environ 148 millions de particuliers — soit environ 86 % de la population adulte brésilienne — et 12 millions d’entreprises, soit 51 % de l’ensemble des entreprises actives du pays. C’est la raison même pour laquelle un paiement peut être instantané, irréversible, et malgré tout traçable jusqu’à une identité réelle — une combinaison que la plupart des systèmes de paiement ne parviennent pas à réunir.

Le Pix est-il plus sûr que les systèmes de paiement instantané à l’étranger ?

C’est une question légitime, surtout si vous avez l’habitude de Venmo, Zelle ou d’un virement bancaire européen, et c’est justement l’un des aspects les plus intéressants du Pix : le Brésil a intégré la vérification du bénéficiaire dès le lancement du système en 2020. La plupart des autres régions du monde sont encore en train de rattraper leur retard.

Europe : une vérification « Verification of Payee » — qui confirme que le nom du destinataire correspond bien à son compte avant l’envoi d’argent — n’est devenue obligatoire pour les banques de la zone euro que le 9 octobre 2025, dans le cadre du règlement européen sur les paiements instantanés. Les banques hors zone euro ont jusqu’à juillet 2027 pour se conformer. Soit un écart de cinq ans par rapport à ce que le Pix fait par défaut depuis son lancement.
États-Unis : il n’existe aucun équivalent universel destiné au grand public. Le système FedNow de la Réserve fédérale propose une « Payee Name Verification » uniquement en option.

Rien de tout cela ne signifie que le Pix est à l’abri des fraudes — aucun système de paiement ne l’est. Cela signifie simplement que la vérification d’identité que la plupart des pays commencent seulement à rendre obligatoire est la norme au Brésil depuis des années.

Que se passe-t-il en cas de fraude ou d’erreur de paiement ? Le MED

Même avec le DICT en place, la fraude existe — la fédération bancaire brésilienne (FEBRABAN) a classé les arnaques liées au Pix au quatrième rang des fraudes les plus fréquentes du pays dans son étude de 2025. C’est exactement pour cette raison que la Banque centrale a créé le MED (Mecanismo Especial de Devolução), un mécanisme de remboursement formel, distinct du service client habituel de votre banque.

La plupart des banques proposent désormais cette démarche en libre-service directement dans l’application : vous repérez la transaction, ouvrez une contestation en quelques clics, et suivez son avancement sans avoir besoin d’appeler qui que ce soit.

Vous disposez de 80 jours après la transaction pour ouvrir une demande MED. Depuis une mise à jour du mécanisme en 2025 — appelée officieusement « MED 2.0 » —, les établissements peuvent tracer les fonds à travers des comptes supplémentaires dans la chaîne afin d’identifier ce qu’on appelle des « conta laranja » (comptes prête-noms) et bloquer toute la chaîne d’un coup, pas seulement le premier compte ayant reçu l’argent, ce qui étend la fenêtre d’investigation jusqu’à 11 jours si nécessaire.

Ce qu’il faut savoir avant de compter dessus : le MED ne récupère que l’argent encore présent sur le compte du destinataire au moment du blocage — s’il a déjà été déplacé ou retiré, il n’y a plus rien à restituer. Il ne couvre pas non plus les erreurs de saisie (envoi à la mauvaise clé) ni les litiges commerciaux, comme un produit jamais livré — seulement les cas de fraude avérée, d’arnaque, ou d’erreur bancaire. Le vrai enseignement à retenir : vérifier le nom du destinataire sur l’écran de confirmation avant d’envoyer vaut bien plus que n’importe quelle procédure de remboursement après coup.

Prêt à voir comment cela se passe concrètement ? Téléchargez Lokal, et chaque écran de paiement vous montre exactement à qui vous payez avant de confirmer — la même protection intégrée au Pix lui-même, sans avoir besoin de CPF pour y accéder.

Qu’est-ce que l’arnaque au terminal de paiement chez les vendeurs de plage au Brésil, et comment l’éviter ?

C’est l’une des arnaques les plus signalées visant les touristes au Brésil : un vendeur vous surfacture sur un terminal de paiement (maquininha) de 10 à 100 fois le prix convenu — une eau de coco à 15 R$ se transforme discrètement en facture de 1 500 R$, ou un souvenir à 3 $ devient un débit de 300 $ sur votre relevé de carte. L’ambassade des États-Unis et le FCDO britannique ont tous deux signalé la fraude à la carte, y compris les terminaux de paiement manipulés, comme un problème récurrent dans les destinations balnéaires du Brésil, en particulier autour de Copacabana et d’Ipanema à Rio de Janeiro.

Voici comment l’arnaque se déroule généralement :

Le vendeur détourne l’écran de vous, ou l’incline pour que vous ne puissiez pas lire le montant avant de présenter votre carte ou de saisir votre code.
L’écran affiche le total pendant moins d’une seconde, trop rapidement pour être vérifié.
Le terminal a un écran fissuré ou « cassé », et on vous demande simplement de faire confiance au montant annoncé oralement par le vendeur.
Si vous protestez après coup, le vendeur prétend que le paiement « n’est pas passé » et relance la transaction — vous facturant parfois deux fois.

Le temps que vous constatiez le montant réel sur votre relevé bancaire, souvent plusieurs jours plus tard et dans une autre devise, il n’y a plus de vendeur à qui s’adresser.

C’est exactement le scénario que le Pix élimine. Vous ne remettez jamais votre carte dans l’appareil de quelqu’un d’autre — vous tenez votre propre téléphone, et le montant exact en reais, ainsi que le nom enregistré du destinataire, s’affichent sur votre propre écran avant toute confirmation. Personne ne peut vous montrer un chiffre en un éclair ni cacher un écran, puisqu’il n’y a aucun appareil partagé à manipuler. Le réflexe qui vous protège : lisez toujours le montant et le nom du destinataire sur votre propre téléphone, à votre rythme, avant d’appuyer sur confirmer — et ne faites jamais confiance à la parole d’un vendeur sur ce qu’un terminal vient de facturer.

Vous voulez en savoir plus sur comment payer au Brésil ? Consultez notre guide complet de paiement pour les touristes.

Quelles autres protections s’appliquent automatiquement, en coulisses ?

En plus du DICT et du MED, la Banque centrale exige des établissements participants qu’ils mettent en œuvre quelques couches de protection supplémentaires, pensées moins pour surveiller une transaction isolée que pour couper la fraude à la source :

Le blocage des fraudeurs, appliqué là où c’est nécessaire et visible partout ailleurs : dès qu’un utilisateur est officiellement signalé comme fraudeur, l’établissement où cette personne détient son compte doit la bloquer pour tout envoi ou réception de paiement futur — sauf pour restituer des fonds volés, ce qui reste autorisé — ainsi que pour l’enregistrement, le transfert ou la récupération de toute clé Pix. Tous les autres établissements du réseau peuvent voir ce signalement dès qu’ils recherchent la même clé, le même CPF ou CNPJ, et la Banque centrale du Brésil les oblige à en tenir compte dans leurs propres dispositifs anti-fraude avant d’autoriser une transaction — l’information circule donc dans tout le réseau, même si le blocage effectif relève d’un seul établissement.
Une validation continue par rapport aux registres fiscaux : ce n’est pas une vérification ponctuelle au moment de l’enregistrement — chaque clé CPF ou CNPJ est vérifiée en permanence par rapport aux données de la Receita Federal. Si une entreprise est dissoute ou qu’un CNPJ devient invalide après la création de la clé, celle-ci est automatiquement retirée du répertoire, et aucune nouvelle clé ne peut y être enregistrée tant que l’incohérence n’est pas résolue.

Aucune de ces protections n’est quelque chose que vous configurez vous-même — elles fonctionnent en arrière-plan et existent uniquement pour rendre un compte compromis ou une clé volée moins utile à un criminel, quelle que soit la transaction surveillée.

Le Pix, c’est bien plus qu’un QR code — un aperçu du reste de l’écosystème

Tout ce qui précède couvre la façon dont vous, en tant que voyageur ou nomade, utiliserez réellement le Pix — mais il est utile de savoir que scanner un code ou saisir une clé n’est que le point d’entrée d’un système bien plus vaste. Il existe d’autres formats de Pix que vous croiserez sans doute indirectement, même si vous ne les utilisez jamais vous-même :

Pix Automático : un format de paiement récurrent lancé mi-2025, conçu pour les abonnements et les factures à montant fixe ou variable, un peu comme un prélèvement automatique. C’est ainsi qu’un nombre croissant de Brésiliens paient désormais leurs abonnements de streaming, salle de sport ou factures diverses.
Pix Agendado Recorrente : un virement programmé et récurrent pour un montant fixe, que les établissements doivent proposer depuis octobre 2024. Il est couramment utilisé pour le loyer et d’autres paiements réguliers entre particuliers — exactement le type de paiement qu’un propriétaire pourrait attendre d’un locataire de longue durée.
Pix Saque et Pix Troco : des moyens de retirer de l’argent liquide via le Pix plutôt qu’avec une carte, soit à la caisse d’un commerce participant (Troco, comme un cashback à la caisse), soit auprès de distributeurs et d’agents spécifiques (Saque). Un rappel qu’au Brésil, le Pix a en pratique remplacé la carte de débit comme moyen par défaut de faire circuler l’argent, liquide compris.
Bolepix : un boleto (le bordereau de paiement traditionnel brésilien, imprimé ou numérique, utilisé pour le loyer, la scolarité ou les factures) qui intègre désormais un QR code Pix en plus du code-barres habituel. Il peut être payé de l’ancienne façon, via le code-barres, ou instantanément en scannant le QR code avec le Pix — exactement le format que vous rencontrerez si vous payez un jour un loyer ou un abonnement au Brésil.

Rien de tout cela ne change votre façon de payer en tant qu’utilisateur de Lokal — vous continuerez à scanner des codes et à utiliser des clés pour des paiements ponctuels — mais cela explique pourquoi presque tous les Brésiliens, du vendeur de plage au propriétaire en passant par l’épicier du coin, considèrent le Pix comme la norme plutôt que comme une alternative.

Comment tout cela se traduit-il concrètement quand vous payez ?

Rien de tout cela ne se gère manuellement — tout se passe automatiquement, derrière un écran qui ne vous montre qu’un montant et un nom. C’est toute la philosophie de conception du Pix : une vérification de niveau bancaire, sans que l’utilisateur ait besoin de comprendre la mécanique sous-jacente. Si vous payez via Lokal, l’écran de confirmation reprend exactement ce principe : vous voyez le nom du destinataire et les frais exacts avant d’approuver quoi que ce soit, que vous payiez un moniteur de kitesurf à Jericoacoara ou que vous partagiez l’addition d’un dîner à São Paulo.

FAQ

Quelle est la différence entre une clé Pix et un QR code ? Une clé Pix (CPF, téléphone, e-mail ou chaîne aléatoire) identifie un compte de façon permanente. Un QR code n’est qu’un moyen de transmettre cette même information — le scanner remplit automatiquement la clé, et souvent le montant.

Quelqu’un peut-il me voler de l’argent simplement en connaissant ma clé Pix ? Non. Une clé Pix permet uniquement de vous envoyer de l’argent — elle ne peut pas servir à retirer des fonds de votre compte ni à effectuer un paiement en votre nom.

Combien de temps prend un remboursement Pix en cas d’arnaque ? Une fois qu’une demande MED est confirmée comme frauduleuse, la banque destinataire dispose de 96 heures maximum pour restituer les fonds — mais la récupération dépend entièrement du fait que l’argent soit encore ou non sur le compte du destinataire au moment du blocage.

Est-il sûr d’utiliser le Pix en tant que touriste étranger sans CPF ? Oui, à condition de passer par un prestataire conforme comme Lokal. Lokal s’associe à un établissement de paiement réglementé, participant agréé du Pix, de sorte que l’infrastructure Pix, la vérification via le DICT et les protections du MED sont exactement les mêmes que celles utilisées par n’importe quel compte brésilien ; Lokal supprime simplement l’exigence de CPF pour y accéder.

Que se passe-t-il pour une personne une fois identifiée comme fraudeur Pix ? Une fois qu’un utilisateur est officiellement signalé comme fraudeur dans le système de la Banque centrale, l’établissement teneur de compte est tenu de le bloquer pour tout paiement Pix futur, en envoi comme en réception. Tous les autres établissements du réseau peuvent voir ce signalement dès qu’ils recherchent la même clé, le même CPF ou CNPJ, et sont tenus d’en tenir compte dans leurs propres dispositifs anti-fraude au moment de décider d’autoriser, de suspendre ou de rejeter une transaction.

L’arnaque au terminal de paiement des vendeurs de plage au Brésil est-elle réelle ? Oui, c’est l’une des arnaques les plus fréquemment signalées visant les touristes, mise en garde à la fois par l’ambassade des États-Unis et par le FCDO britannique. Les vendeurs surfacturent de 10 à 100 fois le prix convenu à l’aide d’un terminal de paiement manipulé ou dissimulé. Payer avec le Pix élimine ce risque, puisque vous confirmez vous-même le montant et le destinataire sur votre propre téléphone, sans avoir à faire confiance au terminal du vendeur.

Maintenant que vous savez comment fonctionne le Pix et à quel point il est sûr, payez comme un local — téléchargez Lokal.

D’autres questions sur le fonctionnement du Pix, les remboursements ou la sécurité du compte ? Consultez notre FAQ complète.