Dans cet article, vous apprendrez :
-
Les 10 étapes d’une transaction à puce EMV
-
Cryptage de bout en bout
-
Comment la technologie EMV prévient la fraude
-
Les cloches et les sifflets de la technologie EMV
En 2014, les violations de cartes de crédit et de données ont grimpé jusqu’à 1 540, compromettant plus d’un milliard d’enregistrements. La grande majorité de cette fraude s’est produite à l’intérieur des frontières des États-Unis. 47 % des fraudes transfrontalières provenaient des États-Unis. aussi, et les experts le blâment sur la lenteur de l’adoption américaine des cartes à puce EMV.
Lorsque le Royaume-Uni a déployé la technologie des puces de carte de crédit, leurs taux de fraude par contrefaçon ont diminué de 70%. Maintenant que les États-Unis ont enfin fait la transition, ces statistiques vont également s’effondrer localement.
- Qu’est-ce que l’EMV ?
- Qui paie pour la fraude?
- EMV – Plus rapide que jamais
- Comment EMV Ajoute-t-Il La Sécurité ?
- Le flux de transaction EMV comporte 10 étapes.
- Que Veulent Les acheteurs?
- De bout en bout Quoi ?
- L’historique du chiffrement
- Qu’En Est-Il De La Fraude Sans Carte?
- L’évolution de l’adoption de la puce EMV
- Que Peut Faire D’Autre EMV ?
Qu’est-ce que l’EMV ?
EMV signifie Europay, MasterCard et Visa, les mastodontes des cartes de crédit qui dominent le secteur et ont développé la norme mondiale pour la sécurité basée sur les puces. EMV en est venu à représenter toutes les cartes de crédit à puce, même celles émises par de plus petites entreprises.
Parce que les puces génèrent un nouveau numéro pour chaque transaction, elles rendent la contrefaçon presque impossible. La carte est insérée dans au lieu d’être glissée dans un lecteur de carte de crédit, et une signature complète l’achat.
Qui paie pour la fraude?
La transition vers les cartes à puce EMV est une bonne nouvelle si vous avez la technologie pour les traiter, mais une mauvaise nouvelle si vous traînez toujours les talons. Il y a deux ans, les détaillants n’avaient pas à couvrir l’onglet Violation de la sécurité des contrefaçons, mais maintenant vous le faites. La seule assurance contre la responsabilité est d’offrir à vos clients la technologie EMV.
Le changement de responsabilité a commencé à la fin de 2015 pour encourager les détaillants à adopter des pratiques plus sûres. À l’époque, la communauté du commerce de détail s’est plainte amèrement à la Fédération nationale du commerce de détail des dépenses liées à la mise à niveau vers de nouveaux lecteurs de cartes, mais vous n’avez pas besoin de payer un centime en frais initiaux ou fixes.
Votre lecteur EMV typique coûte entre 500 $ et 1000 $, en plus des frais mensuels et des frais de transaction. En comparaison, les lecteurs SumUp EMV ne facturent qu’un pourcentage de chaque transaction. Ils n’exigent pas de frais initiaux ou mensuels, donc changer pour des raisons de sécurité devrait être une évidence.
EMV – Plus rapide que jamais
La plus grande plainte à ce jour concernant la technologie des puces EMV est qu’elle traite les cartes à un rythme d’escargot. Lorsque la transition était encore en cours, les transactions étaient certainement douloureusement lentes, tout comme l’adoption par l’acheteur. Maintenant que 2017 est arrivé, les cartes de crédit à puce sont plus rapides que les bandes magnétiques.
Comment EMV Ajoute-t-Il La Sécurité ?
Le flux de transaction EMV comporte 10 étapes.
-
Le terminal et la puce de la carte font un choix d’application.
-
Le terminal lit les données de cette application.
-
Les données sont authentifiées hors ligne pour s’assurer que la carte n’est pas une contrefaçon.
-
La confirmation de la transaction et de la puce se produit.
-
La vérification du titulaire de la carte se fait avec un code PIN, une signature ou un CVM.
-
Le lecteur vérifie les limites de plancher et autres.
-
Le terminal demande l’approbation.
-
La carte est approuvée en ligne ou désactivée.
-
Une demande d’autorisation en ligne et une authentification sont complétées et envoyées à l’autorisateur de paiement.
-
La transaction est finalisée et un script d’émission est renvoyé à la carte.
Il est utilisé dans le monde entier depuis 2011 et est bien testé à travers environ 19 millions de terminaux.
En plus des étapes supplémentaires impliquées dans les transactions, le processus d’authentification de la signature est plus précis. La vérification du code PIN ajoute encore une autre couche de prévention de la fraude. Le vol d’identité devient beaucoup plus un défi avec une puce EMV, car toutes les informations sensibles que les bandes magnétiques ont librement données aux criminels sont sécurisées.
Il est important de noter que l’EMV n’est pas une nouvelle technologie.
Que Veulent Les acheteurs?
Les puces EMV ne sont pas simplement un fort Knox virtuel pour l’information, mais aussi un service client de base.
Ils protègent vos acheteurs des violations. En fait, plus le marché prend conscience des avantages de la puce de carte de crédit, plus il perçoit l’échec de l’adoption de cette technologie comme un échec du service à la clientèle.
La presse a bombardé les consommateurs d’informations suffisantes pour écrire des tomes sur la nouvelle norme. En 2014, 60% des acheteurs ont accueilli EMV, un nombre qui augmente chaque jour.
Malgré cela, les cartes à puce EMV ne suffisent pas à elles seules: les données auxquelles votre lecteur accède doivent être cryptées, ce que la grande majorité des lecteurs ne font pas. Votre défense de la vie privée de vos clients est aussi puissante que votre cryptage de bout en bout, qui doit être certifié par EMVCo.
De bout en bout Quoi ?
Le chiffrement de bout en bout est un système qui limite la communication avec les utilisateurs qui interagissent. Il défait les tentatives d’accès aux données de tout logiciel ou carte de crédit avec puce en gardant ces informations indéchiffrables pendant leur voyage.
Ce type de cryptage était autrefois le terrain des programmeurs et des informaticiens seuls, mais maintenant vous entendrez des profanes en discuter autour de leur café. C’est devenu une partie de la vie quotidienne compte tenu de l’ampleur du vol de données dans le monde entier.
Les utilisateurs de WhatsApp en sont informés à chaque mise à niveau, et certaines applications de journalisation de base le proposent. Si quelque chose d’aussi bénin qu’un blog offre le cryptage, à quel point est-il plus important lorsqu’il s’agit de données de carte de crédit?
L’historique du chiffrement
Internet transmet des informations via une longue chaîne de routeurs, de serveurs et de périphériques. À tout moment, un pirate ayant un penchant pour la fraude par carte de crédit peut intercepter ces données, de sorte que le cryptage a été développé comme une solution miracle.
Les données de votre puce sont brouillées avant qu’elles ne dépassent la machine de votre carte de crédit. Quand il atteint le bon destinataire, il est déchiffré. Ce n’est pas un nouvel outil.
Les Anciens Grecs utilisaient une technique de cryptage et d’authentification pour protéger la communication militaire spartiate, et en 1500 avant JC, les marchands assyriens l’utilisaient pour protéger leurs transactions commerciales.
Vous n’avez pas besoin de comprendre le jargon ou de participer au processus de cryptage pour en bénéficier. Il vous suffit de choisir le bon partenaire de transaction.
SumUp utilise la sécurité de la couche de socket sécurisée car c’est la norme de cryptage du Web.
Chaque carte de crédit EMV peut utiliser le cryptage aussi longtemps que votre lecteur le peut. Il n’y a pas d’entrées manuelles ou de tâches impliquées du côté du détaillant. La magie se produit automatiquement.
Qu’En Est-Il De La Fraude Sans Carte?
La transition du traitement des cartes de crédit EMV a été efficace à 99,9 % pour prévenir la fraude par carte en Europe. À mesure que l’adoption mûrira, les États-Unis connaîtront probablement une augmentation de la fraude à la bande magnétique et à la carte non présente. Cela bouleversera l’équilibre actuel, entraînant davantage de pertes pour les détaillants qui comptent toujours sur les bandes magnétiques.
La technologie à puce et à code PIN de carte de crédit est donc votre meilleure mesure de protection pour le traitement des cartes en ligne et hors ligne, mais votre entreprise de commerce électronique a besoin de mécanismes supplémentaires pour protéger les données.
L’évolution de l’adoption de la puce EMV
La première carte à puce EMV a été émise en 2010 pour offrir à la clientèle un niveau de sécurité supplémentaire et créer une carte mondialement acceptée. Un an plus tard, 1,6 million d’utilisateurs supplémentaires ont reçu des cartes de débit à puce et à code PIN. Lorsque de plus petits émetteurs comme JPMorgan Chase et U.S. Bancorp ont migré vers EMV, la dynamique est devenue imparable.
Cependant, le Royaume-Uni a adopté les cartes à puce et à signature plus largement et beaucoup plus tôt que les États-Unis. Ils voulaient introduire une technologie capable de traiter les transactions en ligne. Les endossements hors ligne impliquent l’utilisation d’une signature, tandis que ceux en ligne impliquent l’utilisation de codes PIN.
La sécurité des cartes de crédit d’aujourd’hui se fait par couches, chaque nouvelle strate ajoutant une sécurité supplémentaire. Si les pirates passent la couche externe, ils en ont encore plusieurs autres à traverser s’ils veulent atteindre les données sensibles du centre.
Le pic de VEM au Royaume-Uni s’est produit en 2008, avec une réduction de 40 % des taux généraux de fraude. Ces chiffres sont passés à plus de 69% pour les transactions en personne. La France a connu des résultats encore plus surprenants. Leurs taux de fraude sur les transactions nationales en face à face n’étaient que de 0,01 % en 2009.
Que Peut Faire D’Autre EMV ?
Les lecteurs de puces de carte de crédit sont livrés avec suffisamment de cloches et de sifflets pour être attrayants pour n’importe quel détaillant. Ils accélèrent vos files d’attente, simplifient votre point de vente et créent même des enregistrements de vos niveaux de stock et de vos données comptables.
Les terminaux sans contact sont également beaucoup plus compacts que leurs prédécesseurs, de sorte qu’ils peuvent être transportés de porte en porte dans la poche. Votre entreprise peut ainsi être aussi mobile que vous le souhaitez. Tout ce dont votre lecteur a besoin est un appareil mobile Android ou iOS pour prendre en charge les transactions.
EMV a peut-être été développé pour assurer la sécurité des détaillants et des acheteurs, mais il a évolué pour donner aux petites et moyennes entreprises l’accès à des modèles commerciaux qui ne leur étaient pas accessibles auparavant.
Vous pouvez désormais transporter votre point de vente n’importe où et bénéficier d’un nouveau niveau d’automatisation pour soutenir vos départements des ressources humaines et de la comptabilité.
Votre charge de travail en matière de capture et de traitement des données s’est réduite à néant, laissant à votre personnel des heures supplémentaires pour travailler sur vos revenus. Avec le bon partenaire EMV, les cartes à puce sont votre ticket pour un boom des bénéfices.
En résumé
L’adoption de la technologie à puce EMV est un marqueur massif du service client car elle sécurise les informations de la carte grâce à son cryptage de bout en bout. Mais ce n’est pas tout, avec le bon partenaire EMV, votre point de vente est transportable et votre charge de travail comptable et de ressources humaines est considérablement réduite.