EMV

Qu'est-ce qu'EMV ?

EMV® Chip a commencé comme une norme mondiale développée conjointement qui permet l'interopérabilité entre les cartes avec puces informatiques et les terminaux utilisés par les plus grandes sociétés de services financiers. Aujourd'hui, EMV est une boîte à outils technologique qui permet un paiement sécurisé interopérable à l'échelle mondiale dans des environnements en face à face et à distance.

La norme est désormais gérée par EMVCo, un organisme technique mondial qui facilite l'interopérabilité mondiale et l'acceptation des transactions de paiement sécurisées en gérant et en faisant évoluer les spécifications EMV et les processus de test associés.

Comprendre les EMV

Les terminaux de point de vente qui répondent aux normes EMV exigent généralement que le titulaire de la carte utilise un numéro d'identification personnel (PIN) plutôt que de fournir une signature, ce qui ajoute une couche de sécurité supplémentaire. Les cartes EMV contiennent également une puce de circuit intégré, qui encode chaque transaction différemment. Si un criminel intercepte les données d'une transaction par carte à puce, les données ne peuvent pas être réutilisées pour effectuer un autre achat.

Historiquement, les cartes de crédit et de débit n'utilisaient qu'une bande magnétique pour gérer les données des titulaires de carte. Le titulaire de la carte signerait alors un reçu lors de l'achat. Ce système n'offrait pas un niveau de sécurité élevé, car une signature peut être falsifiée, et la bande magnétique s'est avérée relativement facile à pirater, révélant les informations privées du titulaire de la carte aux criminels.

Dans les années 1990, les entreprises ont commencé à développer des solutions à base de puces pour résoudre le problème de la fraude par carte de crédit et de paiement parmi les titulaires de carte. Cependant, la grande variété de technologies utilisées créait des problèmes d'interopérabilité qui représentaient un défi tant pour les consommateurs que pour les entreprises. Le résultat a été que la technologie de bande magnétique moins efficace est restée répandue malgré la disponibilité de puces plus sécurisées.

La création d'EMVCo en 1999 a fourni un ensemble de normes et de spécifications uniformes pour l'utilisation des puces dans les cartes et les paiements, permettant enfin à cette mesure plus sûre de s'implanter. Conçue pour réduire la fraude dans les environnements de vente au détail, la puce EMV et son nouvel ensemble de normes ont rendu presque impossible la contrefaçon d'une carte ou la simulation d'une transaction.

Les émetteurs de cartes américains n'ont migré vers les spécifications EMV que bien plus tard, les émetteurs fixant une date limite initiale d'octobre 2015 pour que les commerçants passent à la nouvelle technologie. La prévalence des violations de données très médiatisées et l'augmentation du vol d'identité ont finalement motivé les émetteurs américains à passer à l'EMV. EMVCo compte actuellement six membres :

• Visa

• Mastercard

• Découvrir

-American Express

• L'union chinoise paye

-JCB

Limites de l'EMV

Lors de leur introduction initiale, les cartes à puce équipées d'EMV ont créé une certaine confusion et des retards pour les consommateurs et les commerçants en raison des temps de transaction plus longs par rapport aux cartes magnétiques et de la nécessité de saisir un code PIN, sur certains marchés, au lieu d'une signature. Cependant, les consommateurs et les commerçants se sont rapidement adaptés aux cartes à puce et, depuis leur introduction, l'utilisation des cartes a considérablement augmenté dans le monde. Il existe aujourd'hui près de dix milliards de cartes de paiement à puce EMV dans le monde et 83,1 % de toutes les transactions avec carte effectuées dans le monde utilisent la technologie à puce EMV.

Bien que les spécifications de la puce EMV réduisent les risques de fraude et annulent les cartes contrefaites pour les transactions avec carte présente aux terminaux de point de vente, elles sont limitées dans la protection des transactions sans carte. La croissance accélérée du commerce électronique et des achats en ligne en fait une vulnérabilité importante qui, selon les experts en sécurité, sera au centre de la fraude par carte de crédit à l'avenir.

Pour relever ce défi croissant, les spécifications EMV® ont maintenant évolué au-delà de la puce EMV. Les spécifications EMV pour les paiements sans carte incluent EMV 3-D Secure (EMV 3DS), EMV Secure Remote Commerce (EMV SRC) et EMV Payment Tokenisation.

De plus, la technologie EMV n'est aussi bonne que les systèmes de traitement des paiements marchands sur lesquels elle est utilisée. Les commerçants qui manquent de cryptage ou qui ont un cryptage faible sur leurs terminaux de point de vente laissent les données de paiement vulnérables.

EMV® est une marque déposée aux États-Unis et dans d'autres pays et une marque non déposée ailleurs. La marque EMV appartient à EMVCo, LLC.

Points forts

• EMV est une boîte à outils technologique qui permet un paiement sécurisé interopérable à l'échelle mondiale dans des environnements en face à face et à distance.

• Les spécifications de la puce EMV décrivent les exigences d'interopérabilité mondiale entre les applications de paiement à puce et les terminaux d'acceptation pour permettre des transactions sécurisées avec contact, sans contact et mobiles, et d'autres technologies de paiement émergentes (telles que les paiements basés sur le code QR).

• Bien que la puce EMV ait réduit la fraude liée à certaines activités de carte de crédit, elle est limitée dans la protection des transactions sans carte.

• EMV a été développé dans les années 1990 en Europe car l'autorisation de carte était d'un coût prohibitif pour les émetteurs de cartes européens.