Passer à la page suivante après les lecteurs de cartes à piste magnétique en 2019

Un lecteur de carte à bande magnétique est un appareil permettant de lire les cartes à bande magnétique, telles que les cartes de crédit.

Une carte à bande magnétique est peu coûteuse par rapport à d'autres technologies de carte et relativement simple à programmer. Bien qu'une bande magnétique soit plus difficile à créer qu'un code-barres, la technologie de lecture et d'encodage des données sur bande magnétique est largement répandue et facilement accessible. L'inconvénient de cette technologie est qu'une carte peut être mal lue, s'user avec le temps et voir ses données corrompues. De plus, ces cartes sont également vulnérables aux dispositifs externes placés sur le lecteur de carte à bande magnétique dans le but de collecter frauduleusement des informations personnelles.

En 1970, American Express, American Airlines et IBM ont mené un projet pilote conjoint à l'aéroport O'Hare de Chicago. American Express a émis des centaines de nouvelles cartes à l'intention des voyageurs fréquents de la région de Chicago, leur permettant ainsi de régler leurs billets et d'autres services par voie électronique grâce à ces nouvelles cartes.

À l'origine, chaque carte coûtait environ deux dollars à fabriquer, mais grâce aux économies d'échelle et à l'amélioration des procédés de production, ce coût a progressivement diminué. Juste avant que Mastercard et Visa rejoignent le programme, le coût de fabrication était descendu à moins de cinq cents par carte. Ce n'est qu'en 1980 que le coût de cette technologie est devenu acceptable pour Visa et Mastercard.

Lors de leur introduction dans les années 1970, les bandes magnétiques représentaient une technologie de pointe qui a transformé durablement le traitement des cartes de paiement. « Ce fut la première étape de la numérisation des informations de paiement », a déclaré Thad Peterson, analyste senior chez Aite Group.

Lecteurs de cartes à bande magnétique et lecteurs de cartes à puce

Tout le monde connaît la bande magnétique au dos d'une carte de crédit ou de débit. Mais comment se compare-t-elle à la technologie des puces ? Tout d'abord, les données contenues sur ces bandes magnétiques sont statiques et immuables, ce qui les rend beaucoup plus vulnérables à la fraude, que ce soit par le biais de transactions frauduleuses ou par la revente de données à des individus mal intentionnés sur le Dark Web.
La principale différence entre ces deux technologies réside dans le fait que, si la bande magnétique contient des informations statiques, la puce génère quant à elle un code unique pour chaque transaction, qui ne sera jamais réutilisé. Ainsi, même si un fraudeur parvenait à intercepter les informations d'une transaction en point de vente, celles-ci ne pourraient pas être exploitées une seconde fois.

Autrefois, les commerçants utilisaient des appareils manuels qui produisaient plusieurs reçus papier en faisant glisser un curseur sur ceux-ci, imprimant ainsi le numéro de carte sur le papier. Ces reçus étaient ensuite transmis pour autorisation, un processus qui prenait plusieurs jours. Dans l'intervalle, il suffisait à un fraudeur de récupérer les reçus jetés à la poubelle pour effectuer des transactions frauduleuses avec le numéro de carte durant ce laps de temps. L'un de ces fraudeurs est documenté dans le livre, The Man Who Loved Books Too Much par Allison Hoover Bartlett; il s'agit d'une histoire vraie de fraude commise à l'aide de reçus carbone.

La piste magnétique est née de la fusion de deux technologies existantes : le téléphone et la bande magnétique utilisée dans les magnétophones à bobines. Une petite bande magnétique était apposée au dos de la carte. Étant magnétique, elle pouvait être programmée avec un numéro de téléphone qui serait composé lors du passage de la carte, afin de valider la transaction.

Il est cependant apparu que cette technologie permettait de dérober les données contenues sur la piste et de les utiliser pour fabriquer de fausses cartes. Malgré les progrès de la piste magnétique, il est devenu évident que ces données pouvaient être facilement volées et exploitées pour créer des cartes contrefaites. C'est pourquoi les normes de paiement EMV ont été introduites en Europe peu après le début du XXIe siècle, précisément pour protéger les informations des cartes de paiement. Les États-Unis ne rattrapent leur retard que maintenant, alors même que la fraude à la carte ne cesse d'augmenter. Selon le Nilson Report, en 2012, les commerçants et les banques émettrices de cartes ont supporté un coût combiné de 5,3 milliards de dollars.

Le 1er octobre 2015, les acteurs financiers ont convenu d'opérer un transfert de responsabilité. Celui-ci ferait peser la charge de la responsabilité sur les entreprises n'ayant pas migré vers la technologie EMV. Les stations-service font exception à cette règle : elles disposent jusqu'au 1er octobre 2020 pour se conformer aux exigences des puces EMV. Selon Visa, c'est « en raison de l'infrastructure complexe et de la technologie spécialisée requises pour les pompes à carburant ».

Qu'est-ce que la technologie EMV ?

Une carte EMV, également appelée carte à puce ou carte intelligente, contient une puce informatique qui stocke les informations du compte. Le sigle « EMV » désigne Europay, Mastercard et Visa, les trois organismes de traitement qui se sont mis d'accord sur ces normes en 2002.

Lorsqu'une carte EMV est insérée dans le Lecteur de carte EMV dans la fente prévue à cet effet, les données transitent entre la puce de la carte et l'établissement financier émetteur afin de vérifier l'authenticité de la carte et de générer des données de transaction uniques. Ce processus est toutefois moins rapide qu'un simple glissement de carte à piste magnétique. Ne pas attendre l'invite avant de retirer la carte peut entraîner le refus de la transaction.
Mastercard et Visa indiquent que les taux de fraude par contrefaçon ont déjà diminué aux États-Unis grâce à l'adoption de la technologie EMV. En mars 2017, Visa a déclaré que les commerçants équipés de terminaux acceptant les puces avaient enregistré une baisse de 58 % des fraudes par contrefaçon par rapport à l'année précédente. Entre avril 2015 et avril 2016, Mastercard a constaté une réduction de 54 % des coûts liés à la fraude par contrefaçon chez ses commerçants compatibles EMV.

Le processus de traitement d'une transaction financière est essentiellement le même pour une carte à piste magnétique que pour une carte EMV : les informations sont lues sur la carte et l'opération est vérifiée. Toutefois, alors qu'un lecteur de carte à piste magnétique lit les informations lors du glissement de la carte, un lecteur EMV les lit lorsque la carte EMV est insérée, ou plongée dans le terminal, ou encore présentée sans contact à proximité du lecteur.

Selon l'American Bankers Association, « plus de 98 % des 200 plus grands commerçants acceptent activement les puces, et la majorité des autres commerçants ont également effectué la mise à niveau. »

Cependant, la technologie EMV n'est pas à l'abri de la fraude. Si des fraudeurs parviennent à photographier la carte à l'aide d'une caméra cachée, il est possible que le numéro de carte soit utilisé de manière frauduleuse lors de transactions en ligne. Cette nouvelle tactique dans la lutte contre la fraude est appelée le « shimming ».

La plupart des émetteurs de cartes américains ont fourni à leurs clients des cartes compatibles EMV en remplacement des anciennes cartes à piste magnétique. Les commerçants n'ont pas été aussi prompts à mettre à niveau leurs lecteurs de cartes à piste magnétique vers des modèles compatibles EMV, et même lorsqu'ils le font, des problèmes liés aux logiciels ou aux processeurs de paiement peuvent rendre le lecteur inutilisable. Nombre d'entre nous ont déjà vu des lecteurs de puce dont la fente était obstruée, accompagnés d'un panneau écrit à la main indiquant de glisser la carte. Si vous glissez effectivement la carte dans le lecteur à piste magnétique, vous annulez l'intérêt de la technologie EMV. Votre carte est alors exposée aux mêmes risques de fraude que n'importe quelle carte à piste magnétique.

La technologie évolue dans le but de mieux servir l'utilisateur et de réduire la fraude. La technologie des cartes à piste magnétique sera progressivement remplacée par la technologie EMV, qui sera elle-même supplantée par une technologie encore à inventer.

ID TECH est un fournisseur de périphériques de paiement de premier plan, reconnu pour son expertise en matière de piste magnétique, de contact EMV et de sans-contact EMV. Fondée en 1985 en Californie, la société a ouvert son siège régional en Asie à Taïwan en 2016. Pour en savoir plus sur ses produits de paiement pour transactions mobiles, consultez notre page Solutions de paiement mobile.