Virtuele bedrijfskaart: definitie, veiligheid en gebruik

De virtuele bedrijfskaart is een betaalkaartnummer dat alleen in digitale vorm bestaat, zonder plastic in een portefeuille. Concreet gaat het om een “Virtual Card Number” (VCN): 16 cijfers, een vervaldatum en een cryptogram, exact zoals een klassieke kaart, maar afgeleverd via een webportaal of een API, op vraag^[2]. Het beginsel is oud bij particulieren; het heeft zich in B2B doorgezet omdat het twee problemen oplost die het leven van financiële directies vergallen: de traceerbaarheid en de blootstelling aan fraude.

Waar een fysieke kaart een uniek voorwerp is dat onbeperkt hergebruikt wordt, genereert u een virtuele kaart in enkele seconden en, naargelang de configuratie, voor één transactie. In het algemeen onderscheidt men drie families: de herbruikbare virtuele kaart (een persistent nummer voor een medewerker of een gebruik), de beperkt multi-inzetbare kaart (geplafonneerd in tijd of bedrag) en de kaart voor eenmalig gebruik, efemeer, vernietigd na de transactie^[3]. Hoe gerichter het gebruik, hoe kleiner de aanvalsoppervlakte. Dat is de hele logica van het product.

De laatste nuance telt: een virtuele kaart steunt op één financierende rekening (die van het bedrijf), maar elk afgeleid nummer is onafhankelijk. Een gelekt virtueel nummer geeft alleen toegang tot de limieten die op dat nummer vastgelegd zijn, nooit tot de hoofdrekening. Dat is die compartimentering die een betaalinstrument in een sturingsinstrument verandert.

Veiligheid is het eerste argument van de uitgevers, en de cijfers geven hen gelijk. In zijn fraude-enquête 2025 meet de AFP (Association for Financial Professionals) fraude per kanaal: 63 % van de ondernemingen heeft in 2024 aanvallen op cheques ondergaan, 38 % op overschrijvingen via identiteitsdiefstal (Business Email Compromise), en slechts 5 % op virtuele kaarten^[1]. Het verschil is niet marginaal: het is een orde van grootte.

De redenen liggen in de mechanica van het product. Eerst dient een nummer voor eenmalig gebruik maar één keer: gestolen na de transactie is het al gedeactiveerd. Dan wordt elke virtuele kaart bij de creatie geconfigureerd: bedrag, valuta, geldigheidsperiode, toegelaten handelaar, wat een gebruik buiten de omschreven perimeter quasi onmogelijk maakt. Tenslotte stelt het virtuele nummer nooit de gegevens van de hoofdrekening bloot. De enkele geregistreerde fraudegevallen komen zelden van de betaling zelf: ze ontstaan uit social engineering, wanneer een medewerker ertoe gebracht wordt een betaling naar een valse leverancier uit te voeren^[1].

De virtuele kaart dient niet voor alles. Ze blinkt uit op vier precieze terreinen, waar traceerbaarheid en controle per transactie meer opbrengen dan het comfort van een stuk plastic.

1. Marketing en media-aankopen. Dat is het schoolvoorbeeld. Een agency of een growthteam lanceert campagnes op meerdere platformen (Google, Meta, LinkedIn...). In plaats van één gedeelde kaart (een nachtmerrie voor de afstemming) genereert u een nummer per campagne, zelfs per klant. De spend staat automatisch op zijn plaats: geen manuele afstemming meer, en een anomalie (een piek op een slapende campagne) springt onmiddellijk in het oog. Voor media-agencies is dat een feitelijke standaard geworden.

2. Abonnementen en software (SaaS). Shadow IT is duur: abonnementen door teams afgesloten, vergeten, die zich jarenlang verlengen. Een virtuele kaart per abonnement lost het probleem stroomopwaarts op: plafond afgestemd op het tarief, automatische deactivatie bij opzegging, totale zichtbaarheid op de verlengingen. En wanneer een SaaS-leverancier zijn tarief zonder vooraankondiging wijzigt, weigert de kaart: het alarm is onmiddellijk, daar waar een klassieke kaart het had doorgelaten.

3. De leveranciersbetalingen. Historisch het territorium van de cheque en de overschrijving, de twee meest gefraudeerde kanalen^[1]. De virtuele kaart voor eenmalig gebruik, uitgegeven voor één precieze betaling, versnelt de inning bij de leverancier en schaft het risico op onderschepping van een IBAN of een cheque af. De uitgevers die dat segment targeten benadrukken de daling van de doorlooptijd van de debiteuren (DSO) en een geautomatiseerde reconciliatie: twee winsten die geen enkele overschrijving biedt.

4. De zakenreis. Boeking van een vlucht, hotel, trein, restaurantnota's: een virtuele kaart per verplaatsing, geplafonneerd op het budget van de reis, afgesloten bij terugkeer. De reizigers schieten geen persoonlijke kosten meer voor, de financiële directie volgt elke uitgave in realtime op, en er is geen fysieke kaart meer te verliezen op missie. Die toepassing is trouwens een van de best gedocumenteerde in de B2B-literatuur over virtuele kaarten.

Zo gesteld is de vraag slecht geformuleerd. De virtuele kaart vervangt de fysieke niet: ze vult ze aan. De fysieke kaart blijft onmisbaar overal waar de betaling “in aanwezigheid” van de kaart gebeurt: een tolpoort, een tankstation, een restaurant onderweg, een automaat. De virtuele kaart blinkt uit bij “kaart niet aanwezig” (e-commerce, abonnement, online leveranciersbetaling). Op beide terreinen geldt de realtimecontrole: plafonds, onmiddellijke blokkering, alarmen per transactie.

Het goede model, voor de meeste ondernemingen, is de coëxistentie: een fysieke kaart voor de gebruiksterreinen (brandstof, tol, restauratie onderweg), aangevuld met virtuele kaarten voor de online stromen. Dat is precies wat een tankkaart geïntegreerd in een suite voor professioneel betalen biedt: één backoffice voor de twee dragers, in plaats van twee tools die elkaar negeren.

Een vaak onderschat punt: de virtuele kaart leent zich beter dan de fysieke voor realtimecontrole. Bij een fysieke kaart veronderstelt het aanpassen van een plafond een uitwisseling met de uitgever; bij een virtuele wijzigt u de parameters on the fly in het portaal. Voor een financeteam dat een plafond moet openzetten voor de duur van een beurs en het dezelfde avond weer moet sluiten, is dat verschil reëel.

De markt van de B2B-virtuele kaart is geëxplodeerd: het wereldvolume aan B2B-betalingen met virtuele kaart is het dominante segment van de markt geworden, en het eenmalig gebruik vertegenwoordigde bijna 60 % van de markt in 2024^[4]. Aan de aanbodzijde delen twee families de ruimte.

Enerzijds de uitgavenbeheerplatformen (Brex, Ramp, de corporate card van Spendesk, Mooncard) die de virtuele kaart integreren in een stroom van onkostennota's en goedkeuringen. Anderzijds de uitgifte-infrastructuren (Stripe Issuing vooraan) die elke onderneming toelaten via API eigen virtuele kaarten te creëren. De netwerken (Visa, Mastercard) voeden het geheel en spelen de rol van veiligheidsreferentie^[2]. Greenway positioneert zich op het eerste terrein: een virtuele bedrijfskaart geïntegreerd in een suite die ook brandstof, tol en laden dekt, allemaal gestuurd vanuit één backoffice, met 1 % van elke transactie teruggestort via het programma 1%ForAll®.

Om te kiezen wegen twee criteria zwaarder dan het brutotarief: de integratiediepte (praat de kaart met uw boekhouding, uw fleetmanagement, uw onkostentool?) en de kwaliteit van de realtimecontrole (plafond per transactie, blokkering op afstand, alarmen). Een virtuele kaart die zonder degelijke backoffice geleverd wordt, levert maar de helft van de belofte.

Wie verder wil op de integratielogica en het ruimere gebruik van de corporate card, vindt in onze analyse van de corporate card in dienst van MVO en ons overzicht van slimme zakelijke betaalkaarten het beeld compleet.