|
"Une nouvelle solution
de sécurisation pour les paiements électroniques
associant carte à puce et boîtier est lancée
par MasterCard et Visa. Baptisée Chip Authentication, elle est actuellement
en test au Brésil, en Allemagne et en Angleterre.
Dans la pratique, l'utilisateur,
installé devant son PC et muni du boîtier et
de sa carte, compose sur son écran son code secret
à quatre chiffres. La banque émettrice authentifie
l'identité de l'utilisateur. Et grâce au standard des
cartes mémoire EMV (acronyme pour Eurocard,
MasterCard, Visa), le lecteur affiche un cryptogramme
à huit caractères. Cet élément de sécurisation change
à chaque transaction et il est communiqué systématiquement
à la banque. Au final, l'utilisateur sécurise sa transaction
en ligne en rentrant sur son ordinateur les éléments
du cryptogramme
Dans le modèle de base "Chip
Authentication", lecteur et
ordinateur ne sont pas non plus physiquement reliés. Ce modèle,
disponible à un prix inférieur à dix euros (logiciel
compris), est typiquement adapté à l'utilisateur lambda.
Dans le deuxième modèle plus sophistiqué de Chip Authentication, le boîtier est
directement installé sur l'ordinateur. Dans ce cas, le cryptogramme
est automatiquement communiqué à l'ordinateur pour la
transaction. L'utilisateur n'a pas à entrer cette donnée
lui-même. Toutefois, cette version plus élaborée
s'adresse à une clientèle plus ciblée et son coût
d'acquisition sera sensiblement plus élevé
Pour Pascal Dufour,
responsable chez MasterCard de la migration vers la
technologie carte à puce pour la région Europe, Chip Authentication présente un double
intérêt : "La solution représente à la fois une garantie
de paiement pour les e-commerçants
et un gage de confiance pour la clientèle cyber-consommatrice des banques."
D'un point de vue technique, Chip Authentication s'inscrit dans la prolongation
de l'architecture 3D Secure,
basée sur l'identification du payeur à partir de contrôles
directs par les banques émettrices. Chip Authentication repose sur un boîtier lecteur
de carte à puce, au standard international des cartes
mémoire à puce EMV développé depuis le milieu des années
90.
C'est l'un des premiers
intérêts de cette nouvelle formule PC + lecteur :
elle repose sur une carte à puce au format qui est diffusée
partout dans le monde. En 2003, pas moins de 130
millions de cartes EMV ont été diffusées dans le monde. En 2005,
elles seront déployées en masse en Europe, Amérique
Latine et Afrique du Sud. L' Asie et le Moyen-Orient
suivront l'année suivante
Cas concret qui intéresse
particulièrement Pascal Dufour : si la France n'a pas pris
part au programme test Chip Authentication,
c'est parce que l'Hexagone doit au préalable passer en masse ses cartes
à puce au standard international EMV.
La Grande-Bretagne a joué
avec le standard EMV et joue cette fois encore avec Chip Authentication un rôle pilote en matière
de sécurisation des paiements en ligne. Tous les groupements
d'intérêt économique faisant autorité sur les marchés de
distribution futures des cartes EMV sont engagés
dans ce vaste élan international de la sécurisation
des paiements en ligne sous la houlette de MasterCard
et Visa. Exception notoire : les Etats-Unis
restent, pour le moment, en dehors du projet. Ce qui est
plutôt contrariant pour les protagonistes du projet Chip
Authentication.
En attendant notre prochain
échange, bons succès dans ce nouveau monde
!"
|
