EMV, PCI DSS, PSD2
Les normes qui encadrent la sécurité et la conformité des paiements, expliquées sans complexité inutile.
- • Autorisation / Clearing / Settlement
- • Rôles émetteur / acquéreur
- • Préautorisation
- • EMV (EMVCo)
- • PCI DSS
- • PSD2 / DSP2
- • CB (GIE Cartes Bancaires)
- • CB 5.5
- • FRv6
- • Fonctionnalités précises Worldline Axis
- • Offres spécifiques Planet / JDC — à valider selon documentation officielle
EMV
EMV (Europay / Mastercard / Visa) est le standard mondial qui sécurise les transactions par carte à puce, en contact comme en sans contact.
Composant sécurisé qui stocke les clés cryptographiques de la carte.
Code unique généré à chaque transaction, garantissant que la carte physique était bien présente et authentique.
PIN, signature ou biométrie selon le contexte et le plafond.
Le terminal transmet la transaction à l'émetteur pour validation en temps réel.
PCI DSS
PCI DSS (Payment Card Industry Data Security Standard) est un ensemble d'exigences de sécurité obligatoires pour toute entité qui traite, stocke ou transmet des données de carte.
Périmètre réseau et systèmes où circulent les données de carte — à segmenter strictement.
Les données sensibles (PAN) doivent être chiffrées au repos et en transit.
Le CDE doit être isolé du reste du réseau (ex. VLAN paiement dédié).
Chaque accès doit être limité au strict nécessaire, avec traçabilité (logs).
Les systèmes du CDE doivent être maintenus à jour et scannés régulièrement.
Logs et supervision continue pour détecter toute activité anormale.
PSD2 / DSP2
La Directive sur les Services de Paiement 2 (DSP2, PSD2 en anglais) est une réglementation européenne visant à sécuriser les paiements et favoriser la concurrence.
Authentification à deux facteurs parmi : connaissance (code), possession (téléphone/carte), inhérence (biométrie).
La SCA se traduit typiquement par le 3D Secure avec code ou biométrie.
La carte + PIN (ou biométrie) constitue déjà une authentification forte dans la majorité des cas ; le sans contact bénéficie d'exemptions sous plafond.
Réduire la fraude tout en fluidifiant l'expérience de paiement.