Carta virtuale aziendale: definizione, sicurezza e usi

La carta virtuale aziendale è un numero di carta di pagamento che esiste solo in forma digitale, senza plastica in un portafoglio. Concretamente, si parla di un «Virtual Card Number» (VCN): 16 cifre, una data di scadenza e un cryptogramma, esattamente come una carta classica, ma rilasciati tramite portale web o API, a richiesta^[2]. Il principio è antico presso i privati; si è imposto in B2B perché risolve due problemi che avvelenano la vita delle direzioni finanziarie: la tracciabilità e l'esposizione alla frode.

Là dove una carta fisica è un oggetto unico riutilizzabile all'infinito, la carta virtuale si genera in pochi secondi e, secondo la configurazione, per una sola transazione. Si distinguono in genere tre famiglie: la carta virtuale riutilizzabile (un numero persistente per un collaboratore o un uso), la carta multi-uso limitata (tetto nel tempo o per importo) e la carta a uso unico, effimera, distrutta dopo la transazione^[3]. Più l'uso è mirato, più la superficie d'attacco si riduce. È tutta la logica del prodotto.

L'ultima sfumatura conta: una carta virtuale poggia su un unico conto finanziatore (quello dell'azienda), ma ogni numero derivato è indipendente. Compromettere un numero virtuale dà accesso solo ai limiti fissati su quel numero, mai al conto principale. È questo compartimentazione che trasforma uno strumento di pagamento in uno strumento di pilotaggio.

La sicurezza è il primo argomento degli emittenti, e i numeri le danno ragione. Nella sua indagine 2025 sulle frodi di pagamento, l'AFP (Association for Financial Professionals) misura la frode per canale: il 63% delle aziende ha subito attacchi sugli assegni nel 2024, il 38% sui bonifici tramite furto d'identità (Business Email Compromise), e appena il 5% sulle carte virtuali^[1]. Lo scarto non è marginale: è di un ordine di grandezza.

Le ragioni stanno nella meccanica del prodotto. Primo, un numero monouso serve una sola volta: rubato dopo la transazione, è già disattivato. Secondo, ogni carta virtuale è configurata alla creazione: importo, valuta, periodo di validità, commerciante autorizzato, il che rende un uso improprio quasi impossibile oltre il perimetro definito. Terzo, il numero virtuale non espone mai le coordinate del conto principale. I pochi casi di frode censiti vengono raramente dal pagamento in sé: nascono dall'ingegneria sociale, quando un collaboratore è raggirato per emettere un pagamento verso un falso fornitore^[1].

La carta virtuale non serve a tutto. Brilla su quattro terreni precisi, dove tracciabilità e controllo per transazione rendono più del comfort di una plastica.

1. Marketing e acquisto media. È il caso di scuola. Un'agenzia o un team growth lancia campagne su più piattaforme (Google, Meta, LinkedIn…). Invece di una carta unica condivisa (incubo di riconciliazione), si genera un numero per campagna, se non per cliente. Lo spend è sistemato in automatico: niente più riconciliazione manuale, e un'anomalia (un picco su una campagna dormiente) salta all'occhio subito. Per le agenzie media è diventato uno standard di fatto.

2. Abbonamenti e software (SaaS). Lo shadow IT costa caro: abbonamenti sottoscritti dai team, dimenticati, che si rinnovano per anni. Una carta virtuale per abbonamento risolve il problema a monte: tetto calibrato sulla tariffa, disattivazione automatica alla disdetta, visibilità totale sui rinnovi. E quando un fornitore SaaS cambia tariffa senza preavviso, la carta rifiuta: l'allerta è immediata, là dove una carta classica avrebbe lasciato passare.

3. I pagamenti ai fornitori. Storicamente è il territorio dell'assegno e del bonifico, i due canali più frodati^[1]. La carta virtuale monouso, emessa per un saldo preciso, accelera l'incasso lato fornitore e toglie il rischio di intercettazione di un IBAN o di un assegno. Gli emittenti che puntano su questo segmento mettono in luce la riduzione dei giorni di credito cliente (DSO) e una riconciliazione automatizzata: due guadagni che nessun bonifico propone.

4. Il viaggio d'affari. Prenotazione del volo, hotel, treno, ricevute del ristorante: una carta virtuale per trasferta, con tetto al budget del viaggio, chiusa al rientro. I viaggiatori non anticipano più spese personali, la direzione finanziaria segue ogni spesa in tempo reale e non c'è più una carta fisica da perdere in missione. Questo uso è tra l'altro uno dei più documentati nella letteratura B2B sulle carte virtuali.

Posta così, la domanda è mal posta. La carta virtuale non sostituisce la carta fisica: la completa. La carta fisica resta indispensabile ovunque il pagamento avvenga «in presenza» della carta: un pedaggio, un distributore, un ristorante in trasferta, un bancomat. La carta virtuale, invece, eccelle sul «carta non presente» (e-commerce, abbonamento, pagamento fornitore online). Su entrambi i terreni si applica il controllo in tempo reale: massimali, blocco istantaneo, avvisi per transazione.

Il modello giusto, per la maggior parte delle aziende, è la coesistenza: una carta fisica per gli usi sul campo (carburante, pedaggio, ristorazione in trasferta), completata da carte virtuali per i flussi online. È esattamente ciò che propone una carta carburante integrata in una suite di pagamento pro: un solo back-office per i due supporti, invece di due strumenti che si ignorano.

Un punto spesso sottovalutato: la carta virtuale si presta al controllo in tempo reale meglio della fisica. Su una fisica, aggiustare un tetto richiede uno scambio con l'emittente; su una virtuale, il parametro si modifica al volo dal portale. Per un team finanza che deve aprire un massimale il tempo di una fiera e richiuderlo la sera stessa, lo scarto è concreto.

Il mercato delle carte virtuali B2B è esploso: il volume mondiale di pagamenti B2B tramite carta virtuale è diventato il segmento dominante del mercato, e l'uso a pagamento unico rappresentava quasi il 60% del mercato nel 2024^[4]. Lato offerenti, due famiglie si spartiscono lo spazio.

Da un lato le piattaforme di gestione delle spese (Brex, Ramp, la carta corporate di Spendesk, Mooncard), che integrano la carta virtuale in un flusso di note spese e approvazioni. Dall'altro le infrastrutture di emissione (Stripe Issuing in testa), che permettono a qualunque azienda di creare le proprie carte virtuali via API. I circuiti (Visa, Mastercard) alimentano l'insieme e fanno da referente di sicurezza^[2]. Greenway si posiziona sul primo terreno: una carta virtuale aziendale integrata in una suite che copre anche carburante, pedaggio e ricarica, il tutto pilotato da un solo back-office, con l'1% di ogni transazione devoluto tramite il programma 1%ForAll®.

Per scegliere, due criteri pesano più della tariffa grezza: la profondità d'integrazione (la carta dialoga con la vostra contabilità, la gestione flotta, il vostro strumento di note spese?) e la qualità del controllo in tempo reale (tetto per transazione, blocco a distanza, avvisi). Una carta virtuale consegnata senza un back-office degno di questo nome mantiene solo metà della promessa.

Per andare oltre sulla logica d'integrazione e sull'uso più ampio della carta corporate, la nostra analisi sulla carta corporate al servizio della CSR e il nostro panorama delle carte di pagamento pro intelligenti completano il quadro.