Tokenisation : vers un nouveau paradigme du paiement en ligne
- Détails
-
Publié le par Meilleurtaux Banques
Le recours aux tokens pour valider les paiements par carte est en passe de devenir un standard dans le milieu bancaire. Ce procédé permet en effet de mieux sécuriser chaque transaction. Sur le long terme, cette technologie pourrait entraîner la disparition des informations figurant sur ces supports de paiement.
La tokenisation des paiements : un pas vers une meilleure sécurisation
ImportantTechnologie déjà largement intégrée dans les systèmes de paiements dématérialisés comme Apple Pay ou Google Pay, les tokens permettent de renforcer la sécurité des transactions en remplaçant les informations sensibles présentes sur la carte bancaire par un jeton unique et spécifique à chaque achat.
Ce processus réduit en effet drastiquement les risques de fraude en évitant la transmission répétée du numéro de carte, de sa date d’expiration et de son cryptogramme.
Pour valider un paiement, il suffit d’utiliser un identifiant unique – souvent un numéro de téléphone ou une adresse e-mail – ou des données biométriques (empreintes digitales, reconnaissance faciale). Inexploitables en dehors d’un écosystème sécurisé, ces informations permettent d’authentifier précisément l’utilisateur. Une étape supplémentaire peut consister à saisir un code à usage unique envoyé via une application de messagerie.
Je compare les offres bancaires
La tokenisation sonnera-t-elle le glas du numéro de carte bancaire ?
Que ce soit pour un paiement physique ou sans contact, la sécurité des transactions repose jusqu’à présent sur la carte à puce ou la technologie NFC. Ces dispositifs garantissent le cryptage des données lors de chaque opération.
Pour les achats en ligne, la protection des informations bancaires repose essentiellement sur la fiabilité du site marchand. Si les certificats SSL ont considérablement renforcé la sécurité, le risque d’interception demeure.
ImportantLa tokenisation révolutionne ainsi ces transactions en remplaçant le numéro de carte permanent ou Permanent Account Number (PAN) par des codes uniques à chaque opération. Ainsi, même si un token venait à être compromis, les données personnelles de l’utilisateur restent protégées.
La carte bancaire sert alors principalement à identifier le détenteur, tandis que les données sensibles sont gérées en avant de manière sécurisée par les fournisseurs de services de paiement.
Visa et Click to Pay vont bousculer les habitudes
En parlant de réseau de paiement, Visa a annoncé en octobre dernier avoir franchi un nouveau cap en émettant plus de 100 millions de tokens sur le territoire français. À l’échelle mondiale, 29 % des échanges commerciaux sont déjà exécutés grâce à cette technologie.
Toujours dans l’Hexagone, le Click to Pay, développé par Groupement des cartes bancaires CB, est amené à simplifier davantage les transactions réalisées sur les plateformes de e-commerce. Ce dispositif ne nécessite qu’un identifiant et une authentification à deux facteurs. Il devrait être opérationnel d’ici 2026.
À retenir
- La tokenisation, un nouveau standard pour sécuriser les paiements en ligne, gagne du terrain.
- En remplaçant les numéros de carte par des jetons uniques, cette technologie va drastiquement réduire les risques de fraude.
- À terme, la tokenisation pourrait bien sonner le glas des numéros de carte traditionnels.
