nos newsletters
Abonnez-vous à Micro Hebdo : 1,23€ / n°
Abonnez-vous à l'Ordinateur Individuel : 3 €/mois
Abonnez-vous à 01Business et Technologies : 3,20€ / n°
Abonnez-vous à la version digitale
Le paiement par carte bancaire sans contact à l'essai en France
La Société Générale et Visa vont mener pendant six mois une expérience de paiement par carte sans contact, avec des commerçants du quartier de La Défense à Paris.
On appelle ça un one shot. Jeudi 7 juin, la Fnac de Paris-La Défense avait mis en place, aux caisses, un dispositif de démonstration de paiement par carte bancaire
sans contact.
Le client présentait sa carte Visa, d'apparence standard, mais munie d'une antenne microscopique scellée dans le corps de la carte (comme pour les passeports numériques), et la passait devant une borne. Pas d'insertion dans un lecteur,
pas de code à taper : la carte était lue par ondes radio. Un signal lumineux indiquait alors que la transaction était effectuée.
Ce test d'une journée servait à montrer et à vérifier le fonctionnement en situation réelle d'une carte bancaire sans contact, avant une véritable expérience pilote prévue sur six mois à partir de juillet. Visa Europe s'est
associée au prestataire en sécurité numérique Gemalto et à la Société Générale pour mener ce projet. La banque fournit, en quelque sorte, la population test : un millier de ses salariés, volontaires, seront en effet équipés d'une carte Visa
spéciale, baptisée Visa payWave. Ils pourront l'utiliser auprès d'une cinquantaine de commerçants de La Défense, dont la Fnac, munis de bornes de lecture et de terminaux dédiés.
Une carte déjà testée dans d'autres pays
Le système servira à payer des achats de moins de vingt euros. Au-delà de cette somme, l'utilisateur devra passer par le lecteur standard, sur lequel il compose son code secret. Selon ses promoteurs, la carte bancaire sans contact est
un moyen de paiement ' simple, rapide, aussi sécurisé qu'une carte bancaire classique '
et qui ' ne quitte jamais la main du porteur '. La transaction,
elle, s'effectue ' en moins d'une demi-seconde '.
Dans le principe, en dehors de la transmission par ondes radio, le projet se rapproche de
Moneo, pensé lui aussi pour régler de petites sommes. Du point de vue des banques, il s'agit de limiter la circulation de petite monnaie.
' Au bout de six mois, explique-t-on à la Société Générale, nous aurons le retour des utilisateurs et des commerçants. Le GIE Cartes bancaires devra alors réfléchir à une
réglementation. ' Il devra certainement aussi fixer les modalités d'équipement des commerçants : devront-ils acheter ou louer les lecteurs et les terminaux ? A quel tarif ? Y aura-t-il de nouveaux frais
bancaires sur les transactions sans contact ? Ces points sont ceux qui, justement, font prendre du retard au dispositif Moneo.
Si le projet de carte Visa sans contact à La Défense est présenté comme une ' première ' en France, d'autres pays s'y sont déjà mis. Le Royaume-Uni par exemple.
Mastercard et la Royal Bank of Scotland ont ainsi lancé un test en mai 2006 et Visa s'est associé à Barclaycard
pour un projet de carte, à la fois de paiement et de transport, sans contact à Londres. La Visa payWave fera aussi l'objet d'un prochain test en Turquie, en collaboration avec Denizbank.
envoyer
par mail
par mail
imprimer
l'article
l'article
Actu précédente
Actu Suivante
Avis sur «Le paiement par carte bancaire sans contact à l'essai en France»
La fraude trop facile
de
Guillaume de Guadeloupe
, posté le 10 juin 2007 à 03h10
Bonjour,
Je m'interroge sur la carte bleu, sans contact. Je prends l'exemple suivant.
Je dispose d'un lecteur que j'amplifie et je me balade dans une salle, en discotheque par exemple, pour récupérer les signaux des cartes autour de moi, et j'effectue des opération de petits montants sur chaque carte avec un intitulé bidon.
Ben me voila avec des sous sans que personne ne puisse se rendre compte de rien, du moins pas avant d'avoir recu son relevé bancaire. Et je renouvelle ceci dans tous les lieux publics, centre commerciaux, metro, j'en passe et des meilleurs.
Je trouve que c'est quand même limite ce système. Une carte banquaire emettant ces coordonnées via onde, c'est la porte ouverte à la fraude.
Mais, évidement, c'est un avis très personnel. Maintenant, l'argent étant le nerf de tout, je suis sur que ceci trouvera une solution, en attendant, hors de question d'utiliser ce système.
Guillaume
Je m'interroge sur la carte bleu, sans contact. Je prends l'exemple suivant.
Je dispose d'un lecteur que j'amplifie et je me balade dans une salle, en discotheque par exemple, pour récupérer les signaux des cartes autour de moi, et j'effectue des opération de petits montants sur chaque carte avec un intitulé bidon.
Ben me voila avec des sous sans que personne ne puisse se rendre compte de rien, du moins pas avant d'avoir recu son relevé bancaire. Et je renouvelle ceci dans tous les lieux publics, centre commerciaux, metro, j'en passe et des meilleurs.
Je trouve que c'est quand même limite ce système. Une carte banquaire emettant ces coordonnées via onde, c'est la porte ouverte à la fraude.
Mais, évidement, c'est un avis très personnel. Maintenant, l'argent étant le nerf de tout, je suis sur que ceci trouvera une solution, en attendant, hors de question d'utiliser ce système.
Guillaume
alerter le modérateur
Attention Piège à c...
de
rieca1
, posté le 10 juin 2007 à 10h44
[:bravo:6] Entièrement d'accord:
Mieux vaut être Méfiantque "Pigeon"
Mieux vaut être Méfiantque "Pigeon"
alerter le modérateur
faisons leur un minimum confiance ...
de
Arkhee
, posté le 11 juin 2007 à 07h21
A mon avis, s'il y a bien un premier point qu'ils ont dû sécuriser dans ce système, c'est la lecture des cartes à distance, d'autant que les lecteurs RFID commencent à être très répandus et peu chers.
Je pense qu'ils ont déjà dû mettre en place un système de mot de passe pour récupérer le contenu de la puce. Si le système n'est pas assez sécurisé, c'est eux qui payent !
Le système des cartes de paiement sans contact est très répandu au japon. Beaucoup l'utilisent pour payer le métro, le taxi, les distributeurs dans la rue ... Les puces sans contact sont même intégrées dans les téléphones portables !
Je pense qu'ils ont déjà dû mettre en place un système de mot de passe pour récupérer le contenu de la puce. Si le système n'est pas assez sécurisé, c'est eux qui payent !
Le système des cartes de paiement sans contact est très répandu au japon. Beaucoup l'utilisent pour payer le métro, le taxi, les distributeurs dans la rue ... Les puces sans contact sont même intégrées dans les téléphones portables !
alerter le modérateur
"simple, rapide, aussi sécurisé qu'une carte bancaire class
de
Belzebuth_2
, posté le 11 juin 2007 à 11h31
ique "
Y a pas à dire, ça rassure vachement. On pourrait citer l'affaire Serge Humpisch comme précédent... Leur but est de vendre leur technologie (au passage, Visa est américain, et Gemalto, ancien GemPlus, a été rachetée pour couper l'herbe sous le pied des banques européennes...) et rien de + et quand il y aura une faille, comptez sur eux pour la cacher (et pour vous faire payer cette fameuse assurance anti-fraude : ils déconnent, et ne vous remoursent (peut-être) que si vous êtes assurés, bien trouvé !!!)
Y a pas à dire, ça rassure vachement. On pourrait citer l'affaire Serge Humpisch comme précédent... Leur but est de vendre leur technologie (au passage, Visa est américain, et Gemalto, ancien GemPlus, a été rachetée pour couper l'herbe sous le pied des banques européennes...) et rien de + et quand il y aura une faille, comptez sur eux pour la cacher (et pour vous faire payer cette fameuse assurance anti-fraude : ils déconnent, et ne vous remoursent (peut-être) que si vous êtes assurés, bien trouvé !!!)
alerter le modérateur
Pas (trop) de panique ;-)
de
9000
, posté le 11 juin 2007 à 08h00
Bonjour,
Travaillant dans le domaine, je peux vous assurer que c'est bien évidement sécurisé.
Il y a une authentification mutuelle entre la carte et le terminal (donc pas la peine d'essayer d'effectuer une transaction avec un terminal "anonyme").
De plus l'utilisateur devra toujours confirmer sa transaction sur le terminal.
Pour les paranos ;), il existe des étuis pour carte empêchant quelles soient interrogées à distance.
Il est vrai qu'au japon ce système est utilisé depuis des années, et le taux de fraude est très très faible...
Travaillant dans le domaine, je peux vous assurer que c'est bien évidement sécurisé.
Il y a une authentification mutuelle entre la carte et le terminal (donc pas la peine d'essayer d'effectuer une transaction avec un terminal "anonyme").
De plus l'utilisateur devra toujours confirmer sa transaction sur le terminal.
Pour les paranos ;), il existe des étuis pour carte empêchant quelles soient interrogées à distance.
Il est vrai qu'au japon ce système est utilisé depuis des années, et le taux de fraude est très très faible...
alerter le modérateur
système illégal ??
de
yoyo75013
, posté le 11 juin 2007 à 10h42
Ce système pose deux problèmes : un problème juridique et de sécurité.
Concernant l'aspect juridique la loi est très claire, on ne peut débiter le compte d'un client sans son accord tacite, à savoir par sa signature manuscrite ou électronique via un code confidentiel ou tout autre système certifiant que c'est le propriétaire du compte qui autorise la transaction. C'est ainsi que les transactions sur Internet ou achat par téléphone où seuls le numéro de carte et date de validité sont demandés ont un caractère illicite. c'est pourquoi d'ailleurs votre banque est dans l'obligation de vous rembourser en cas de contestation. Les banques pour des raisons puremrent mercantile ont depuis très longtemps outrepassé leurs droits considérant la fraude suffisamment minime, fraude qui d'ailleurs est payé par l'usager par sa cotisation annuelle. Le paiement par contact (avec débit direct du compte) se faisant sans autorisation tacite pourrait assimiler au point précédent. Système bien différent de Monéo où le débit ne se fait pas directement sur le compte mais sur votre carte pré-chargé, et là la nuance est essentielle car le chargement de votre carte Monéo, donc le débit de votre compte, se faisant avec le code confidentiel.
Concernant la sécurité, quand 9000 vous dites, "Travaillant dans le domaine, je peux vous assurer que c'est bien évidement sécurisé", c'est justement ce qui m'inquiète ! Car soit en disant celà vous faites preuve de malhonneté ou d'incompétance (ce qui serait presque plus grave) car AUCUN sysyème ne peut être complètement sécurisé et surtout pas en l'absence de code (des certificats ça se récupère et copie). De plus vous êtes à la fois juge et partie, c'est comme si les revendeurs de tabac nous disaient : si si ayez confiance, nous sommes dans le domaine nos cigarettes ne sont pas nocives ! Enfin les organismes bancaires sont mal placés pour parler de sécurité. En fait il faut voir avec ce système un Monéo bis (qui a été un bide) que les banques veulent récupérer pour leur propre compte. En fait les banques ont un rêve, celui de créer un taxe bancaire (la commission facturée) sur toute transaction en liquide sans risque pour elle.
Pour ma part je refuse un tel système qui n'apporte rien de plus !
Concernant l'aspect juridique la loi est très claire, on ne peut débiter le compte d'un client sans son accord tacite, à savoir par sa signature manuscrite ou électronique via un code confidentiel ou tout autre système certifiant que c'est le propriétaire du compte qui autorise la transaction. C'est ainsi que les transactions sur Internet ou achat par téléphone où seuls le numéro de carte et date de validité sont demandés ont un caractère illicite. c'est pourquoi d'ailleurs votre banque est dans l'obligation de vous rembourser en cas de contestation. Les banques pour des raisons puremrent mercantile ont depuis très longtemps outrepassé leurs droits considérant la fraude suffisamment minime, fraude qui d'ailleurs est payé par l'usager par sa cotisation annuelle. Le paiement par contact (avec débit direct du compte) se faisant sans autorisation tacite pourrait assimiler au point précédent. Système bien différent de Monéo où le débit ne se fait pas directement sur le compte mais sur votre carte pré-chargé, et là la nuance est essentielle car le chargement de votre carte Monéo, donc le débit de votre compte, se faisant avec le code confidentiel.
Concernant la sécurité, quand 9000 vous dites, "Travaillant dans le domaine, je peux vous assurer que c'est bien évidement sécurisé", c'est justement ce qui m'inquiète ! Car soit en disant celà vous faites preuve de malhonneté ou d'incompétance (ce qui serait presque plus grave) car AUCUN sysyème ne peut être complètement sécurisé et surtout pas en l'absence de code (des certificats ça se récupère et copie). De plus vous êtes à la fois juge et partie, c'est comme si les revendeurs de tabac nous disaient : si si ayez confiance, nous sommes dans le domaine nos cigarettes ne sont pas nocives ! Enfin les organismes bancaires sont mal placés pour parler de sécurité. En fait il faut voir avec ce système un Monéo bis (qui a été un bide) que les banques veulent récupérer pour leur propre compte. En fait les banques ont un rêve, celui de créer un taxe bancaire (la commission facturée) sur toute transaction en liquide sans risque pour elle.
Pour ma part je refuse un tel système qui n'apporte rien de plus !
alerter le modérateur
mouais...
de
kny
, posté le 11 juin 2007 à 09h30
Bonjour.
Je suis plutot septique a l'idée de ne pas composer de code... ca laisse l'opportunité a n'importe qui de payer avec ma carte bleue des tonnes de courses, tant qu'elles sont a moins de 20€... Les produits achetés avec ce type d'escroquerie ne seront surement pas les memes mais je pense qu'il y a un filon vraiment énorme a exploiter. Donc non, je garderai mon code.
Je suis plutot septique a l'idée de ne pas composer de code... ca laisse l'opportunité a n'importe qui de payer avec ma carte bleue des tonnes de courses, tant qu'elles sont a moins de 20€... Les produits achetés avec ce type d'escroquerie ne seront surement pas les memes mais je pense qu'il y a un filon vraiment énorme a exploiter. Donc non, je garderai mon code.
alerter le modérateur
Le seul problème,
de
Belzebuth_2
, posté le 11 juin 2007 à 11h45
c'est qu'ils nous "encourageront" à prendre ce système, genre 10 caisses "sans contact" et 1 seule avec terminal classique, histoire de bien vous faire ch*** pendant 10-15mn de queue, jusqu'à ce que vous vous disiez "Tiens, je vais prendre leur nouveau système pour gagner du temps" (pour mémoire, on fait pareil aux guichets d'autoroute, vous pouvez le vérifier facilement).
Autre chose encore, je ne trouve que des informations concernant le Japon pour un porte-monnaie électronique rechargeable à paiement sans contact utilisé depuis des années, mais rien pour un paiement sans contact à débits "illimités" de moins de X € qui serait "implanté depuis des années". 9000 pourrait-il nous dire d'où il tire ses sources ??
J'imagine que ce produit sortira bâclé, mais rapidement, histoire qu'on soit tous équipés de cette puce avant que celle de Sony n'envahisse l'Europe. Bien sûr, on s'apercevra vite que la puce n'est pas vraiment sécurisée, mais comme énormément de terminaux auront été achetés, on gardera un truc boiteux, tout en fermant la porte à une technologie + fiable (curieusement, les japonais sont bien + fiables en matière d'électronique, peut-être nos industriels devraient-ils faire leurs emplettes de cerveaux là-bas ?? ;) ) pour éviter d'avoir dépensé autant, pour si peu de résultat (voir aussi l'histoire de la Carte Vitale...)
Autre chose encore, je ne trouve que des informations concernant le Japon pour un porte-monnaie électronique rechargeable à paiement sans contact utilisé depuis des années, mais rien pour un paiement sans contact à débits "illimités" de moins de X € qui serait "implanté depuis des années". 9000 pourrait-il nous dire d'où il tire ses sources ??
J'imagine que ce produit sortira bâclé, mais rapidement, histoire qu'on soit tous équipés de cette puce avant que celle de Sony n'envahisse l'Europe. Bien sûr, on s'apercevra vite que la puce n'est pas vraiment sécurisée, mais comme énormément de terminaux auront été achetés, on gardera un truc boiteux, tout en fermant la porte à une technologie + fiable (curieusement, les japonais sont bien + fiables en matière d'électronique, peut-être nos industriels devraient-ils faire leurs emplettes de cerveaux là-bas ?? ;) ) pour éviter d'avoir dépensé autant, pour si peu de résultat (voir aussi l'histoire de la Carte Vitale...)
alerter le modérateur
à lire aussi
ACTUALITÉS
SUR LES MÊMES THÈMES
