Derrière le SMS que reçoit tout nouveau porteur de carte se cache une phrase qui bloque des milliers de personnes chaque année : pour recevoir le code confidentiel de votre carte bancaire, répondez en saisissant les 8 caractères du code de délivrance remis à la commande. La demande est claire, la procédure ne l’est pas, et la banque ne consacre aucune page publique à ce code.
Cette absence de documentation officielle a laissé la place à des explications contradictoires : code temporaire pour les uns, numéro permanent attribué au client pour les autres. Aucune ne s’appuie sur un document. Il existe pourtant une réponse simple, et surtout un chemin officiel qui permet de se passer complètement de ce code.
Ce qu’il faut retenir
- Le code de délivrance est un code à 8 caractères qui sert à valider, par SMS, la demande d’envoi du code confidentiel d’une carte.
- Le libellé du SMS le situe précisément : il a été remis à la commande de la carte, pas glissé dans l’enveloppe de la carte.
- LCL ne publie aucune fiche sur ce code, ce qui explique la variété des explications trouvées en ligne.
- Il existe un chemin officiel qui évite ce code : l’application LCL Mes Comptes affiche le code confidentiel de la carte pendant 10 secondes.
- Ce code n’est ni le code confidentiel, ni le Code Achat Internet, ni le code personnel d’accès. Les confondre fait perdre des jours.
Ce que dit exactement le SMS
La formulation relevée par les porteurs est constante : la banque demande de répondre au message en saisissant les 8 caractères du code de délivrance remis à la commande. Deux informations utiles s’y trouvent.
La première est la longueur : 8 caractères, ce qui exclut d’emblée le code à 4 chiffres de la carte et le code à 6 chiffres reçu par SMS pour valider un achat. La seconde est le moment : remis à la commande. Le code accompagne la demande de carte, pas la carte elle-même. Il se trouve donc du côté du récapitulatif de commande, de la messagerie sécurisée de l’espace client ou du courrier reçu au moment de la souscription, et non dans l’enveloppe qui contient la carte.
Les échanges publics de porteurs confirment le blocage plus qu’ils ne le résolvent. Un fil ouvert le 10 mai 2023 pose la question dans les mêmes termes, et la seule réponse apportée renvoie au conseiller chargé du suivi du compte. Un autre message, du 22 mai 2025, décrit une demande restée sans SMS pendant plusieurs jours.
Le chemin officiel qui rend ce code inutile
C’est l’information que la première page de résultats ne donne pas, alors qu’elle vient de LCL. La banque publie un tutoriel dont l’objet est exactement le besoin de départ : trouver le code confidentiel de sa carte bancaire. Le parcours tient en 3 étapes.
Aller dans l’espace Cartes de l’application LCL Mes Comptes, ouvrir SOS Carte, puis sélectionner Consulter le code confidentiel. Le code s’affiche alors, et la banque précise la contrainte : 10 secondes pour le lire, après quoi il est de nouveau masqué.
Pourquoi la voie postale coûte une semaine
La comparaison des délais est parlante. Passer par la voie du courrier suppose d’attendre un envoi postal, quand la voie applicative rend la même information en 10 secondes. Sur un besoin urgent, un paiement à faire le jour même, l’écart n’est pas de degré mais de nature.
Les 4 codes LCL que tout le monde confond
Le code de délivrance
8 caractères, usage unique, lié à une commande de carte précise. Il sert à s’authentifier par SMS pour déclencher l’envoi du code confidentiel.
Le code confidentiel de la carte
4 chiffres, celui que l’on compose sur un terminal de paiement. Il se consulte dans l’application, sans code de délivrance.
Le Code Achat Internet
La banque le documente, lui, et le décrit comme un code permanent servant à valider les achats en ligne lorsque l’on n’utilise pas l’application. Il vient en complément du code à usage unique reçu par SMS, il est valable pour l’ensemble des cartes LCL du client, et il est transmis dans la messagerie sécurisée de l’espace personnel ou, à défaut, par courrier postal. La banque précise qu’il ne change jamais tant qu’il n’est pas bloqué ou remplacé à la demande du client.
Le code personnel d’accès
C’est celui de la banque en ligne. En cas de perte, un nouveau code est envoyé sous pli sécurisé sous 5 jours ouvrés. La banque recommande de le changer régulièrement, par exemple tous les 6 mois, et de ne jamais réutiliser un ancien code. Un code à usage unique par SMS est par ailleurs redemandé tous les 90 jours à la connexion.
| Code | Format | Durée de vie | Par quel canal |
|---|---|---|---|
| Code de délivrance | 8 caractères | Usage unique, lié à une commande | Remis à la commande de la carte |
| Code confidentiel de la carte | 4 chiffres | Durée de vie de la carte | Application, affiché 10 secondes |
| Code Achat Internet | Une lettre et des chiffres | Permanent, ne change jamais | Messagerie sécurisée ou courrier |
| Code personnel d’accès | Code de connexion | À changer tous les 6 mois | Renvoi sous 5 jours ouvrés |
| Code de sécurité par SMS | 6 à 8 chiffres | Usage unique | SMS, redemandé tous les 90 jours |
Pourquoi ces codes se sont multipliés
L’empilement n’est pas une lubie d’établissement. Il vient de l’obligation d’authentification forte, issue de la directive 2015/2366 du Parlement européen et du Conseil du 25 novembre 2015, transposée en droit français par l’ordonnance n° 2017-1252 du 9 août 2017, qui a créé l’article L. 133-44 du code monétaire et financier, en vigueur depuis le 13 janvier 2018.
LCL décrit lui-même l’effet de cette réglementation sur ses propres services : depuis mi-2021, la simple saisie du code à usage unique reçu par SMS ne suffit plus pour un achat en ligne, et un code permanent est désormais requis en complément. Chaque nouvelle exigence a produit un nouveau code, avec son format et son canal, sans que personne ne remette de la cohérence dans les noms.
Ce que la loi met à la charge du client
Les articles L. 133-16 et L. 133-17 du code monétaire et financier obligent l’utilisateur d’un service de paiement à prendre toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées, et à informer sans tarder son établissement en cas de perte, de vol ou d’utilisation non autorisée.
Cette obligation a une traduction très concrète sur le code de délivrance. Le transmettre à un tiers, y compris à quelqu’un se présentant comme un conseiller au téléphone, revient à lui ouvrir l’accès au code confidentiel de la carte. Aucune banque ne demande ce code par appel entrant. Le SMS, lui, part toujours d’une demande faite par le client.
Quand rien n’arrive
Le cas d’un SMS qui ne vient jamais est fréquent et se traite avant tout comme un problème de numéro. La banque suit une logique simple : le message part vers le numéro de téléphone enregistré au profil. Un numéro obsolète, un changement d’opérateur mal répercuté ou un numéro non validé bloquent l’envoi sans message d’erreur.
Le contrôle se fait donc dans l’espace client, sur la rubrique de connexion et de sécurité, avant d’appeler. Si le numéro est correct et que rien n’arrive, la demande de code confidentiel se refait depuis l’application, ce qui contourne le SMS.
Ce qu’il n’est pas possible d’affirmer
La durée de validité du code de délivrance, son mode de génération et sa réédition éventuelle ne figurent dans aucun document public de la banque. Les pages qui annoncent une durée précise ou une méthode de récupération en ligne le font sans référence vérifiable.
De même, le canal exact de remise varie selon la façon dont la carte a été commandée, en agence, par téléphone ou depuis l’espace client. Seule la banque peut dire, pour une commande donnée, sur quel support le code a été porté.
Questions fréquentes
Le code de délivrance est-il inscrit sur la carte ?
Non. Le libellé du SMS le situe à la commande de la carte, donc en amont de sa réception, et non sur le support lui-même.
Peut-on obtenir son code confidentiel sans le code de délivrance ?
Oui. L’application LCL Mes Comptes permet de le consulter directement, dans l’espace Cartes puis SOS Carte, avec un affichage limité à 10 secondes.
Est-ce la même chose que le Code Achat Internet ?
Non. Le Code Achat Internet est permanent, valable pour toutes les cartes du client, et sert à valider les achats en ligne. Le code de délivrance est lié à une commande de carte et ne sert qu’une fois.
Combien de temps pour recevoir un nouveau code d’accès à la banque en ligne ?
La banque annonce un envoi sous pli sécurisé sous 5 jours ouvrés, ce qui représente une semaine calendaire complète dès qu’un week-end s’intercale.
Un refus de paiement peut-il venir de ces codes ?
Un achat en ligne refusé faute d’authentification, oui. Un refus au moment d’un virement relève d’un tout autre circuit, du type de celui que nous avons démonté sous le nom d’erreur technique 45.
Et si c’est l’écran de la carte qui pose problème ?
Certaines cartes portent un cryptogramme qui change toutes les heures. S’il se fige, aucun code ne le débloque : la réponse est ailleurs, du côté des cartes à cryptogramme qui ne changent plus.
Sources
LCL, tutoriel officiel, comment trouver le code confidentiel de sa carte bancaire et affichage limité à 10 secondes : lcl.fr/questions-frequentes/tuto-applications-site-lcl
LCL, foire aux questions, Code Achat Internet, caractère permanent et canal d’envoi : lcl.fr/questions-frequentes/code-achat-internet
LCL, foire aux questions, identification et authentification forte, code personnel d’accès sous 5 jours ouvrés : lcl.fr/questions-frequentes/identification-authentification-forte