Definición
EMV es el estándar mundial de las tarjetas con chip en el pago, desarrollado por EMVCo (consorcio fundado en 1994 por Europay, Mastercard y Visa, al que más tarde se sumaron Amex, JCB, Discover y UnionPay).
Define cómo el chip de una tarjeta dialoga con el terminal para autenticar al titular, verificar el PIN y firmar criptográficamente la transacción. NFC (Near Field Communication) es la capa de radio sin contacto (13,56 MHz, alcance < 4 cm) que transporta esos mismos mensajes EMV entre la tarjeta (o un teléfono) y el terminal — el "sin contacto".
EMV vs banda magnética
Antes de EMV, los pagos se basaban en la banda magnética: datos en claro, copiables con un simple lector (skimming), de ahí la explosión del fraude por falsificación en los años 1990. EMV aportó:
- Criptograma dinámico: en cada transacción, el chip firma un mensaje único, imposible de reproducir.
- Verificación del PIN (offline u online) por criptografía.
- Autenticación de la tarjeta por el terminal (clave de la red).
- Liability shift: desde 2015 en el EEE, el fraude en una transacción no-EMV recae en la parte que no había desplegado EMV.
Resultado: el fraude en tarjeta presente en Francia ha caído al 0,007% de los volúmenes (Observatorio del BdF 2024), una de las tasas más bajas del mundo.
NFC: la capa sin contacto
NFC es una tecnología de radio de corto alcance (ISO 14443, ISO/IEC 18092). Para el pago, el terminal alimenta el chip sin contacto, que responde con un mensaje EMV firmado, tratado como una transacción EMV clásica. NFC no es, por tanto, más que la capa de radio: una tarjeta NFC siempre realiza una transacción EMV.
Límites del sin contacto
Como el sin contacto se hace sin PIN, está limitado:
- Francia: 50 € desde mayo de 2020 (elevado durante la covid, frente a 30 € antes).
- Acumulado de SCA: por encima de 150 € acumulados o 5 transacciones consecutivas sin SCA, el terminal pide el PIN.
- Apple Pay / Google Pay: sin límite, porque la SCA se hace en el teléfono (biometría).
- A nivel internacional: 25 a 100 £ en el Reino Unido, 50 a 200 € en Alemania.
Apple Pay / Google Pay: NFC + tokenización
Cuando pagas por NFC con un wallet:
- El wallet tokeniza tu tarjeta (DPAN — Device Primary Account Number).
- La SCA se hace localmente (Face ID, Touch ID, código).
- El teléfono emite un mensaje EMV firmado vía NFC, con un criptograma propio del wallet.
- El terminal lo trata como un EMV NFC normal, sin exponer nunca el PAN real.
- La red (Visa, MC, CB) destokeniza del lado del emisor.
Así, Apple Pay es más seguro que una tarjeta física NFC: sin exposición del PAN, SCA sistemática, sin límite.
Tap to Pay y SoftPOS
Desde 2022 en Francia, un comercio puede aceptar un pago NFC en su propio teléfono, sin terminal físico:
- Stripe Tap to Pay, Adyen Tap to Pay, myPOS Glass, Worldline Tap on Mobile.
- Ideal para un repartidor, un comerciante ambulante o un agente, sin invertir 200 a 400 € en un datáfono.
- Se apoya en EMV + NFC + certificación PCI MPoC.
Lo que EMV y NFC no son
- EMV no es el sin contacto: designa el chip y el protocolo; existen tarjetas EMV solo de inserción.
- NFC no está reservado al pago: tarjetas de acceso, transporte (Navigo, Oyster), intercambio de archivos…
- EMV no es un protocolo completo: solo cubre la presentación al terminal; el enrutamiento y la autorización pasan por las redes vía ISO 8583.
- NFC no elimina todo el fraude: una tarjeta robada permite pagos rápidos por debajo de 50 €, de ahí los límites y contadores de SCA.
En el ecosistema PSD2
EMV + NFC forman la tecnología de aceptación física. Para la SCA, el PIN EMV vale como posesión + conocimiento (2 factores). El NFC sin PIN se apoya en la exención "low value" (≤ 50 €) con contadores acumulados. Apple Pay / Google Pay hacen la SCA en el teléfono, lo que la satisface sea cual sea el importe.
Ejemplos concretos
- Tarjetas EMV en Francia: el 100% de las tarjetas desde 2010 son con chip, y sin contacto NFC desde 2015. La banda magnética subsiste como fallback para los países que migraron más tarde (EE. UU., Asia).
- Límite NFC: 50 € desde mayo de 2020; por encima de un acumulado de ~150 € sin SCA, se pide el PIN.
- Adopción: más del 90% de las transacciones de proximidad por debajo de 50 € son sin contacto en 2025 (frente a ~40% en 2018), una aceleración masiva ligada a la covid.
- Apple Pay: sin límite, SCA sistemática, fuerte penetración entre los menores de 35 años.
- SoftPOS: Stripe Tap to Pay en iPhone (lanzado en Francia en 2024) convierte cualquier iPhone XS+ en un terminal — ideal para repartidores, caterings y food trucks.
- Migración EE. UU.: Estados Unidos migró tarde a EMV (2015, solo tarjeta presente) y sigue rezagado en NFC frente a Europa.
- EMV 3DS: EMV solo cubría lo presencial; EMV 3DS (3DS2) extiende sus principios al e-commerce, bajo la égida de EMVCo.
- Límite futuro: el auge de los pagos A2A (Pix, Wero) plantea, a largo plazo, la cuestión del lugar del binomio tarjeta EMV + NFC, sin reemplazo a corto plazo.