Entretien blanc
Entretien Tech Expert Monétique
Répondez à voix haute avant de révéler la correction. Le mode entretien chronomètre chaque question.
Expliquez une transaction carte de bout en bout.
Niveau : Fondamental
Le porteur présente sa carte au TPE, qui lit la puce/piste et envoie une demande d'autorisation via le PSP et l'acquéreur, routée par le scheme jusqu'à la banque émettrice. L'émetteur vérifie la provision et répond (accepté/refusé). La réponse redescend jusqu'au TPE qui imprime le ticket. Plus tard, la transaction est compensée (clearing) puis réglée (settlement).
Points importants
- Distinguer autorisation (temps réel) et clearing/settlement (différé)
- Citer tous les acteurs dans l'ordre
- Mentionner les délais réalistes (1-3 secondes pour l'autorisation)
Erreurs à éviter
- Confondre acquéreur et émetteur
- Oublier le rôle du scheme
- Décrire clearing/settlement comme instantanés
Quelle différence entre émetteur et acquéreur ?
Niveau : Fondamental
L'émetteur est la banque du porteur : elle a émis la carte et décide d'autoriser ou refuser. L'acquéreur est la banque du commerçant : elle crédite le compte marchand et gère la relation contractuelle avec lui.
Points importants
- Un exemple concret pour chaque rôle
- Préciser qui décide de l'autorisation
Erreurs à éviter
- Inverser les deux rôles
- Confondre acquéreur et PSP
Qu'est-ce qu'un scheme ?
Niveau : Fondamental
Un scheme (CB, Visa, Mastercard) est un réseau interbancaire qui définit les normes techniques et de sécurité, et route les transactions entre l'acquéreur et l'émetteur pour assurer l'interopérabilité entre toutes les banques.
Points importants
- Notion d'interopérabilité
- Distinction avec PSP et acquéreur
Erreurs à éviter
- Confondre scheme et PSP
- Dire qu'on peut contacter directement le scheme en support
À quoi sert un TPE ?
Niveau : Fondamental
Le TPE lit la carte (puce, piste, sans contact), fait saisir et chiffre le PIN si besoin, construit le message de transaction et le transmet au PSP/acquéreur, puis restitue le résultat au porteur et au commerçant.
Points importants
- Rôle de sécurité (chiffrement PIN, cryptogramme)
- Point d'entrée technique de la transaction
Erreurs à éviter
- Réduire le TPE à un simple 'clavier'
À quoi sert Worldline dans ce contexte ?
Niveau : Opérationnel · Mission liée : Suivi avec les prestataires monétiques (Worldline, JDC, Planet...)
Worldline est un acteur majeur qui peut fournir des TPE, agir comme PSP/acquéreur, et proposer des services de gestion de parc monétique. Son rôle exact dépend du contrat et du périmètre (France notamment).
Points importants
- Ne pas sur-affirmer un rôle unique — Worldline peut cumuler plusieurs casquettes selon le contrat
Erreurs à éviter
- Affirmer des détails contractuels non confirmés
Qu'est-ce qu'une préautorisation ?
Niveau : Opérationnel
C'est un blocage temporaire de fonds sur le compte du porteur, sans capture immédiate, permettant de garantir un paiement futur (chambre + extras). Elle est finalisée (montant ajusté) ou annulée plus tard.
Points importants
- Différence avec un paiement classique (pas de capture immédiate)
- Lien avec le PMS et le check-out
Erreurs à éviter
- Confondre préautorisation et paiement définitif
Pourquoi la préautorisation est-elle importante dans l'hôtellerie ?
Niveau : Opérationnel · Mission liée : Connaître le monde hôtelier / retail
Elle garantit à l'hôtel le paiement de la chambre et des extras potentiels sans capturer immédiatement un montant qui n'est pas encore définitif, tout en protégeant le client d'un débit prématuré ou incorrect.
Points importants
- Lien direct avec le métier hôtelier
- Notion de montant final ajusté au checkout
Erreurs à éviter
- Ne pas relier la réponse au contexte hôtelier
Qu'est-ce qu'EMV ?
Niveau : Opérationnel
EMV est le standard mondial de sécurité des cartes à puce, qui garantit l'authenticité de la carte via un cryptogramme dynamique unique à chaque transaction, réduisant fortement la fraude par clonage.
Points importants
- Notion de cryptogramme dynamique
- Contact vs sans contact
Erreurs à éviter
- Entrer dans des détails cryptographiques non maîtrisés en entretien standard
Qu'est-ce que PCI DSS ?
Niveau : Opérationnel
PCI DSS est un référentiel de sécurité obligatoire pour toute entité qui traite, stocke ou transmet des données de carte, imposant chiffrement, segmentation réseau, contrôle d'accès et supervision (logs, patching).
Points importants
- Notion de CDE (Cardholder Data Environment)
- Exemples concrets (VLAN paiement, chiffrement)
Erreurs à éviter
- Confondre PCI DSS avec la RGPD
Que faites-vous si un hôtel ne peut plus accepter de paiement ?
Niveau : Comportemental · Mission liée : Résoudre les incidents monétiques de production
Je qualifie le périmètre (1 TPE, tout l'hôtel), je vérifie la connectivité et les changements récents, je collecte les logs, et j'escalade au bon prestataire si nécessaire avec toutes les informations utiles.
Points importants
- Méthodologie structurée (qualifier → collecter → escalader)
- Distinguer panne réseau et panne monétique
Erreurs à éviter
- Répondre de façon vague sans méthode
Que faites-vous si 50 hôtels sont impactés ?
Niveau : Comportemental · Mission liée : Résoudre les incidents monétiques de production / escalade avec les prestataires
Je traite immédiatement l'incident comme majeur : je qualifie le périmètre exact, cherche un dénominateur commun (prestataire, région, version), centralise la communication, et escalade en priorité haute avec toutes les preuves techniques.
Points importants
- Notion de gestion de crise multi-sites
- Recherche de cause commune
Erreurs à éviter
- Traiter chaque site individuellement sans vision globale
Comment gérez-vous un prestataire ?
Niveau : Comportemental · Mission liée : Suivi avec les prestataires monétiques (Incident/Projet): Worldline, JDC, Planet
Je maintiens un suivi régulier (incidents et projets), j'ouvre des tickets structurés avec toutes les informations utiles (IDs, logs, horodatages, impact), et je m'assure du respect des SLA tout en gardant une relation constructive.
Points importants
- Notion de ticket structuré
- Relation de suivi continue, pas seulement réactive
Erreurs à éviter
- Réduire la relation prestataire à la seule gestion d'incidents
Comment organisez-vous une migration de parc TPE ?
Niveau : Comportemental · Mission liée : État des lieux et mises à jour du parc de TPE et logiciels
Inventaire complet du parc, analyse de compatibilité et des risques, définition d'un pilote, planification par vagues, communication aux sites et prestataires, plan de rollback, suivi de KPI, puis validation finale.
Points importants
- Citer les étapes dans l'ordre
- Mentionner explicitement le rollback et les KPI
Erreurs à éviter
- Oublier la phase pilote ou le rollback
Qu'est-ce que CB 5.5 ?
Niveau : Opérationnel · Mission liée : Suivi de la migration CB 5.5
CB 5.5 est une évolution de la norme technique du réseau CB. Les détails précis (contenu exact, calendrier, impacts techniques détaillés) doivent être validés selon la documentation officielle du GIE CB — à ne jamais improviser en entretien.
Points importants
- Savoir dire qu'on connaît l'existence du sujet sans inventer de détails précis
- Montrer une posture de veille et de rigueur documentaire
Erreurs à éviter
- Inventer des détails techniques non confirmés
Que savez-vous de FRv6 ?
Niveau : Opérationnel · Mission liée : Préparation FRV6
FRv6 est une évolution réglementaire/technique française liée aux paiements. Comme pour CB 5.5, les détails précis doivent être confirmés via la documentation officielle plutôt qu'improvisés.
Points importants
- Même posture que pour CB 5.5 : rigueur, pas d'invention
Erreurs à éviter
- Confondre avec CB 5.5
- Inventer des détails
Pourquoi voulez-vous travailler dans la monétique ?
Niveau : Comportemental
Réponse personnelle à préparer : lien entre appétence technique (support, production IT), goût pour la résolution d'incidents concrets à fort impact métier, et intérêt pour un domaine normé et réglementé.
Points importants
- Personnaliser avec son propre parcours
- Montrer une motivation concrète, pas générique
Erreurs à éviter
- Réponse trop générique ou impersonnelle
Vous n'avez pas d'expérience monétique, pourquoi vous recruter ?
Niveau : Comportemental
Mettre en avant les compétences transférables : méthodologie de troubleshooting en production IT, rigueur en environnement contraint (sécurité, normes), expérience de la relation avec des prestataires externes, capacité d'apprentissage rapide démontrée.
Points importants
- S'appuyer sur le mode 'Pourquoi mon expérience est transférable ?' de la page Compétences
- Donner des exemples concrets de son parcours
Erreurs à éviter
- Se dévaloriser au lieu de valoriser les compétences transférables