La technologie à puce EMV : 6 choses que vous ignoriez

Vous avez peut-être l'impression qu'à chaque fois que vous entrez dans un magasin, vous faites face à un terminal de paiement différent, que ce soit pour glisser ou insérer votre carte. Dans l'ensemble, ils fonctionnent de manière similaire, mais c'est vrai — les entreprises disposent d'une multitude d'options de paiement. Par exemple, de nombreuses nouvelles petites entreprises choisissent de privilégier les paiements sans contact, tandis que les entreprises plus établies commencent progressivement à adopter les terminaux EMV et les lecteurs de cartes à puce.

Comment la technologie EMV est-elle née ? American Express, Discover, JCB, Mastercard, UnionPay et Visa ont souhaité créer une norme mondiale pour les solutions de paiement.

Les États-Unis étant encore en pleine transition des cartes de crédit à bande magnétique vers les cartes à puce, il est normal que vous ayez encore des questions sur la technologie EMV et tout ce qu'elle implique. Voici cinq choses que vous ignoriez probablement sur cette nouvelle technologie, pour vous aider à comprendre son fonctionnement.

Plus long, c'est exact. Dans un monde où tout doit être rapide et simple, la dernière chose que l'on souhaite entendre, c'est qu'une nouveauté prendra plus de temps que le processus précédent. C'est censé être une amélioration, non ? Effectivement, et elle est bien plus sécurisée.

Combien de temps supplémentaire cela prend-il ? Quelques secondes seulement. Pourquoi ce délai ? Lorsque vous insérez votre carte, le paiement est traité de manière similaire à une carte à bande magnétique. La différence réside dans le fait que les données de la puce sont transmises à votre établissement financier, qui génère un code unique à chaque transaction. En parallèle, votre paiement est vérifié. Vous authentifiez ensuite la transaction à l'aide de votre code PIN, et votre achat est finalisé.

Comme nous l'avons mentionné, la transaction prend quelques secondes de plus, mais c'est parce qu'il s'agit d'une méthode de paiement plus sécurisée. La technologie à puce EMV a été conçue dans le but de réduire la fraude qui sévit à l'échelle nationale avec les cartes de crédit à bande magnétique.

Pourquoi la bande magnétique rend-elle vos cartes plus vulnérables à la fraude ? Parce qu'elle ne chiffre pas les données comme le fait une puce. La bande magnétique contient des données permanentes qui ne changent pas d'une transaction à l'autre. Cela permet aux fraudeurs de copier ces informations plus facilement et de reproduire des cartes avec la même bande magnétique.

La technologie à puce EMV contrecarre cette méthode de fraude de deux façons. Premièrement, la puce est un petit ensemble de données chiffrées. Deuxièmement, ces données changent à chaque achat. Pensez à votre empreinte digitale : chaque personne est censée avoir une empreinte unique. C'est un peu ainsi que fonctionnent les lecteurs de puces, car un nouvel ensemble de données est associé à chaque achat. Pour déchiffrer ces données, il faut disposer d'une clé secrète ou d'un mot de passe. Si vous effectuez quatre achats dans une journée — un cappuccino, le déjeuner, des courses et de l'essence — cela représente quatre paiements dans des commerces différents, chacun utilisant des données distinctes pour autoriser vos transactions. Cela rendrait la tâche quatre fois plus difficile pour un fraudeur, qui devrait anticiper votre prochain achat et connaître la formule exacte de données que votre banque fournirait au commerçant pour finaliser l'achat afin de dérober vos informations.

Si vous faites partie des nombreuses personnes ayant déjà reçu une nouvelle carte de crédit ou de débit de votre banque, vous avez probablement remarqué la petite puce intégrée, mais en la retournant, vous avez sans doute aussi constaté que votre carte comporte toujours une bande magnétique. En effet, les banques américaines n'ont commencé à adopter la technologie à puce EMV qu'en 2015 et tous les clients n'ont pas encore reçu leurs nouvelles cartes. De même que tous les clients n'ont pas encore obtenu des cartes intégrant cette nouvelle technologie, toutes les entreprises n'ont pas encore acquis le matériel nécessaire pour lire les données de la puce EMV.

Selon le nombre de terminaux nécessaires et le niveau de sophistication souhaité pour leurs terminaux EMV, l'investissement peut s'avérer conséquent. Certains terminaux disposent de lecteurs de bande magnétique, de lecteurs de puce, et peuvent également accepter les paiements en espèces. D'autres commerces, très modernes, ne sont équipés que de lecteurs NFC. Dans la mesure où il n'existe pas encore de méthode de paiement uniforme — et que cela ne risque pas de changer de sitôt — les cartes continueront d'intégrer à la fois une bande magnétique et la technologie de puce EMV.

Cela facilitera grandement les choses si vous vous retrouvez face à un terminal de paiement ne disposant pas d'un emplacement pour insérer votre carte : vous pourrez simplement la glisser comme vous en aviez l'habitude.

Vous avez peut-être lu les mots « Near Field Communication » plus haut et vous demandez ce que cela signifie. Il s'agit d'un type de technologie qui collecte les informations de paiement sans contact physique. On parle également de paiement sans friction, ou ce que vous connaissez peut-être sous le nom d'Apple Pay, Google Pay et autres. La technologie de lecture NFC peut également scanner les données chiffrées contenues dans votre carte de crédit à puce, de la même façon qu'elle lit les informations de votre portefeuille numérique.

C'est une excellente solution pour les commerçants souhaitant proposer des options de paiement sans contact, tout en fidélisant leurs clients qui règlent par carte bancaire.

Avec tout ce qui a été dit sur la sécurité et la fiabilité des paiements, vous vous demandez peut-être pourquoi vous êtes toujours invité à saisir votre code PIN aux terminaux de paiement après avoir utilisé un lecteur de puce. Cela s'explique par le fait que les paiements doivent toujours être authentifiés.

Cette étape dépend principalement de la présence ou non d'une méthode de vérification sur votre carte. Si elle en est dotée, vous n'aurez pas besoin de saisir de code PIN ; dans le cas contraire, il vous faudra vous en souvenir. Une autre raison pour laquelle vous pourriez ne pas avoir à le saisir est que le terminal de carte bancaire que vous utilisez est équipé des matériels et logiciels les plus récents.

Si vous n'avez pas été invité à saisir votre code PIN, cela signifie que votre transaction a été autorisée en temps réel. Le terminal EMV a communiqué avec votre banque, qui a validé le paiement immédiatement. Ne vous inquiétez pas pour autant de la sécurité si aucun code PIN ne vous est demandé, car celui-ci relève davantage de l'authentification que de la sécurité à proprement parler. Par ailleurs, une signature pourrait également vous être demandée pour finaliser un achat.

Le point sur lequel vous devez être vigilant — et auquel vous devez prêter attention — concernant le passage des lecteurs de bande magnétique à la technologie de puce EMV, est que vous, en tant que commerçant, pouvez désormais être tenu responsable en cas de fraude survenant dans votre établissement à la suite d'un paiement contrefait.

À l'inverse, l'établissement financier peut également être tenu responsable. S'il n'a pas encore entrepris les démarches nécessaires pour renouveler les cartes émises auprès de ses clients et que les données de ces derniers sont compromises, c'est la banque qui en sera responsable.

Si vous avez d'autres questions relatives à la sécurité ou si vous n'avez pas trouvé réponse à vos interrogations ci-dessus, n'hésitez pas à nous contacter. Nos experts chez ID TECH a les réponses. Vous pouvez consulter nos articles de blog ou parcourir les terminaux de paiement disponibles sur notre site si vous envisagez de passer à la technologie de puce EMV dans un avenir proche. Des paiements en comptoir aux solutions mobiles en passant par les bornes sans personnel, ID TECH propose une gamme complète de produits modernes et performants, adaptés à l'évolution de vos solutions de paiement.