Augmentation du plafond du sans contact

Le groupement Cartes Bancaires (GIE CB) a annoncé le 31/01/2017 l’augmentation du plafond sans contact de 20 euros à 30 euros pour l’automne 2017.

Prototype de paiement embarqué avec Oney et PSA

Des moyens de paiement toujours plus innovants, une simplification et une fluidification du parcours client. Ainsi ont été développés les paiements sans contacts NFC, puis les initiatives paiements mobiles, et enfin les retraits SMS. Cette fois, c’est Oney et PSA qui proposent un prototype de paiement embarqué en intégrant Automatric (solution de paiement basée sur la plaque d’immatriculation). Lisez la suite pour comprendre.

Faille dans les cartes Visa

Une news qui n’a pas dû vous échapper tant elle a fait couler d’encre le mois dernier : « la carte Visa peut se faire hacker en 4 secondes ». Comme souvent, des raccourcis sont pris afin de rendre les titres accrocheurs ! Mais qu’en est-il vraiment ? Lisez la suite.

La Société Générale migre sur Paylib sans-contact

Le 19 mai 2016, les 5 banques BNP Paribas, La Banque Postale, Société Générale, Crédit Mutuel Arkéa et Crédit Agricole confirmaient leur volonté de standardiser le paiement sans contact en dotant Paylib du sans-contact. Cette fonctionnalité devait être disponible pour la fin d’année 2016.

Bilan des courses, début décembre 2016, la Société Générale sortait très discrètement l’application Paylib sans contact ; créant un doublon avec son autre application personnelle de paiement mobile. La décision de la SG ne s’est pas faite attendre ; elle annonce le 05/01/2017 la fin pure et simple de son initiative personnelle.

Le déploiement mobile va s’accélérer avec PURE

Les acteurs monétiques prévoient une forte accélération du mobile sans-contact en 2017. Ainsi a-t-on vu plusieurs initiatives proposées par les opérateurs mobiles comme Orange avec Orange Cash, par les GAFA comme Apple avec Apple Pay, par les banques comme la BNP Paribas avec Kix ou par des consortiums de banques comme la BNP Paribas, la Société Générale, La Banque Postale, le Crédit Mutuel et le Crédit Agricole avec Paylib sans contact (dont la solution de paiement mobile sortira prochainement). Rien de très fédérateur. En effet, soit il faut être abonné chez tel opérateur téléphonique, soit il faut être client d’une banque précise ou bien avoir un système d’exploitation précis sur son téléphone.

EMVCo : 1,4 milliard de cartes à puce supplémentaires en 2015

Le nombre de cartes à puce EMV a augmenté de 1,4 milliard en 2015 pour un total de 4,8 milliards selon les dernières publications du consortium EMVCo. Le fait marquant concerne bien évidemment les États-Unis dont la migration vers le standard EMV a débuté en octobre 2015 et a permis de réaliser, enfin, un grand bond en avant.

iDCOD : la carte aux multiples cryptogrammes

Des paiements, celui sur Internet est sans conteste le plus impacté par la fraude. Et cela est logique ; pour payer, il suffit de connaître le numéro de carte, la date d’expiration et le cryptogramme visuel, tous trois directement accessibles à quiconque ayant une carte bancaire entre les mains. Autrement dit, le paiement sur Internet à partir de la carte n’est pas protégé contre le vol. Ce constat et l’inquiétude des acheteurs sont à l’origine de la création de la carte virtuelle dynamique et du cryptogramme virtuelle dynamique (Motion Code). Mais, une nouvelle solution, beaucoup plus simple à mettre en place, plus économique pourrait émerger. Elle s’appelle iDCOD (hidden code : code caché). Lisez la suite si vous voulez en savoir plus.

Payer avec son mobile

Le smartphone équipe désormais la majeure partie de la population. Et son taux d’adoption continue toujours de progresser. Cela explique sans doute le fort intérêt des éditeurs pour les solutions de paiement mobile ces dernières années. Ainsi, on peut s’y perdre facilement parmi toutes ces typologies de paiement. Afin d’y voir plus clair, je vous propose un rapide état des lieux.

Les agrégateurs de comptes bancaires

Avez-vous déjà entendu parler de Linxo, de Bankin’ ou encore de Fiduceo ? Il s’agit d’agrégateurs de comptes bancaires. Comme le nom l’indique, ces applications agrègent les données de plusieurs comptes bancaires, fussent-elles dans des établissements différents.

Partenariat avec Visa : PayPal bientôt disponible sur les TPE sans contact

Jeudi 21 juillet, PayPal et Visa ont annoncé la signature d’un partenariat entre les 2 firmes américaines destiné à promouvoir une association efficace de leurs produits et services. Il doit notamment permettre à PayPal d’élargir les points d’acceptation de ses services par adjonction aux services sans contacts de Visa.

Le e-retrait selon Caisse d’Épargne

Vous avez oublié votre carte bancaire à la maison, elle ne fonctionne plus, vous venez de vous faire voler votre portefeuille…, et vous avez un besoin urgent de retirer de l’argent. Si vous êtes à la Caisse d’Épargne et que vous avez un smartphone, tout n’est peut-être pas perdu.

Début de l’aventure entre Apple Pay et la France

Un an après le lancement du service de paiement mobile Apple Pay au Royaume-Uni, Apple a enfin lancé son service en France ce 19 juillet. La France est ainsi le 8ème pays à rejoindre le monde Apple Pay, devancée de peu par la Suisse où le service est opérationnel depuis le 7 juillet dernier. Une nouvelle qui s’est fait attendre pendant bien longtemps et qui est somme toute assez décevante de par le nombre réduit de partenariats, tout comme en Suisse par ailleurs.

Comment fonctionne Sharepay ?

Comme nous le mentionnons dans notre précédent billet, Sharepay vient de sortir une carte d’un nouveau genre qui rendra bien des services aux vacanciers ne souhaitant pas se prendre la tête pour le partage des dépenses. Une transaction et plusieurs comptes rattachés sont débités équitablement. Mais comment peut fonctionner un tel système ? Quelles sont ses limites ? Pour tout savoir, lisez la suite.

Note du 24/07/2016: L’article a été largement mis à jour suite à quelques remarques de l’équipe Sharepay que je remercie au passage.

Sharepay, la carte pour partager ses dépenses !

Les comptes d’apothicaire en vacances, c’est has been ! Sharepay, startup française fondée en avril 2014 par David Finel, Jonas Braoudé et Armenak Mayalian, vient de sortir une carte bancaire répondant à une problématique bien connue des voyages : le partage des dépenses.

HSBC et son paiement biométrique : une bonne idée ?

Une nouvelle que vous n’avez pas dû louper si vous suivez l’actualité monétique, est celle de l’arrivée en France de l’authentification biométrique sur mobile proposée par HSBC France. Ainsi, un utilisateur équipé d’un smartphone pourra désormais s’authentifier en apposant son doigt en lieu et place de taper son mot de passe. Confort vs Risque, nos commentaires sur cette bataille.

Entrée en vigueur du choix du réseau bancaire

Lorsque vous vous rendez chez votre commerçant préféré CB et que vous payez avec votre carte bancaire CB internationale (Visa ou MasterCard), le réseau français (CB) est automatiquement sélectionné. Depuis le jeudi 9 juin 2016, il en est autrement. Vous avez désormais la possibilité de choisir de payer avec le réseau international plutôt que le réseau domestique.

Et pourtant, la presse est restée plutôt discrète à ce sujet et côté banque, aucune communication. Aussi, le porteur peu averti risque de rester coi devant le terminal de paiement (TPE) lui demandant de choisir entre le réseau CB ou le réseau international. Cela ne risque-t-il donc pas de rallonger les files d’attente ? Quel réseau faut-il choisir ? Quels sont les impacts ? Pour connaître les réponses à ces questions et plus encore, lisez la suite.

Apple, Google et Samsung : des annonces en pagaille

Après avoir lancé leurs différents produits de paiement mobile en 2015, les mastodontes du secteur high-tech poursuivent le déploiement de leurs services à travers le monde tout en les améliorant. Un bref résumé de l’actualité de ces dernières semaines.

Cash Sentinel

Ne vous est-il jamais arrivé de tomber sur une annonce intéressante de voiture d’occasion sur Internet ? Problème, le vendeur est situé à l’autre bout de la France. Et pour se protéger des faux chèques de banque ou des banques fermées le week-end, le vendeur exige un paiement en liquide. Aussi, vous serez obligé de vous déplacer avec une grosse somme d’argent. Vous aurez beau tenter d’être le plus discret possible, vous aurez l’impression d’être dévisagé par tout le monde.

Une carte ultra-sécurisée : biométrique avec PIN dynamique [Poisson d’avril]

Les acteurs monétiques travaillent en ce moment sur un tout nouveau prototype de carte ultra-sécurisée. Cette carte devrait permettre une réduction considérable de :

Le merveilleux monde des Hardware Security Modules

Aujourd’hui, nous allons vous parler d’un équipement informatique très utilisé dans le domaine de la monétique et pourtant méconnu : la boîte noire transactionnelle (BNT), aussi connu sous son sigle anglais HSM (hardware security module).  Rentrons dans le tréfonds de l’écosystème monétique.

Plastc, Coin, White Card et Curve : la carte du futur ?

Ce n’est un secret pour personne : le monde du paiement est en pleine mutation. Sans en faire ici la longue liste, notons tout de même que cela concerne tous les usages. Citons par exemple : la démocratisation du paiement mobile, le paiement en temps réel qui pointe le bout de son nez et la multiplication des moyens de paiement avec l’avènement prochain des objets connectés (IoT).

La carte bancaire va elle aussi bénéficier de cette vague d’innovation. Nous avons récemment évoqué sur ce blog, l’ajout de capteur biométrique sur la carte et la mise en œuvre des cartes à cryptogramme dynamique. Parlons aujourd’hui des offres proposées, entre autres, par les startups Curve, Plastc et Coin. L’idée commune est simple : rendre notre carte bancaire plus intelligente en offrant aux consommateurs un support unifiant l’ensemble des cartes de nos portefeuilles au sein d’une seule carte. A la clé : une simplification de l’usage et une démultiplication des services.

Et la CNIL autorise la reconnaissance vocale pour LBP

La Banque Postale retenait son souffle quant au verdict de la CNIL pour l’exploitation de la reconnaissance vocale au sein de LBP Pay, adaptation de Talk To Pay pour LBP.

Le service Apple Pay officiellement en Chine

Depuis le 18 décembre 2015 et la signature d’un partenariat entre Apple et China UnionPay, il n’y avait plus guère de mystère : Apple Pay était prévu pour 2016 en Chine. C’était donc attendu et l’ouverture du service a eu lieu ce jour (18 février 2016).

La carte avec cryptogramme dynamique et clavier

À en croire les médias, la carte avec cryptogramme dynamique, Motion Code, serait l’arme ultime contre les fraudeurs. S’il est indéniable qu’elle contribuera à diminuer la fraude sur Internet, elle ne sera pas la panacée. Un simple vol de carte et les emplettes perdureront  puisque le cryptogramme est lisible pour quiconque détient la carte entre ses mains.

Un moyen simple de renforcer la sécurité de cette carte consiste à vérifier l’identité du porteur avant d’afficher le cryptogramme, par exemple avec l’adjonction d’un mini-clavier. D’ailleurs, Visa puis MasterCard ont déjà parlé de ces nouvelles cartes, il y a déjà plus de 3 ans. À l’époque, sans doute à cause d’un mauvais timing, cela a fait un flop. Mais, suite aux récents succès des cartes Motion Code, il ne serait pas étonnant de les revoir naître de leurs cendres d’ici les prochaines années. Anticipons leur retour et voyons comment elles fonctionnent.

De l’avenir des schemes domestiques européens

Quel avenir pour les schemes domestiques européens ? Vous connaissez sans doute, le réseau CB en France, mais nous ne sommes pas les seuls à être doté d’un système de paiement interbancaire domestique. En Allemagne, il s’appelle Girocard ; en Belgique, il s’agit de  Bancontact ; en Italie, Bancomat, en Espagne, Servired ; etc. Ces systèmes de paiement  prospères jusqu’à aujourd’hui sont inquiètes quant à leur avenir suite à 3 nouvelles monétiques qui pourraient avoir raison d’eux.

Choix du réseau d’acceptation par le porteur

Comme la plupart des cartes bancaires françaises, votre carte bancaire est certainement une carte CB. Qui plus est, elle est sûrement adossée à un réseau international tel que Visa ou MasterCard. Pratique lorsque vous êtes à l’étranger. En revanche, en France où tous les commerçants CB acceptent a minima les réseaux CB, Visa et MasterCard, il devrait théoriquement y avoir un conflit entre le réseau français et l’un des 2 autres. Et, ni le commerçant, ni vous, ne participez à la résolution du conflit en sélectionnant un des réseaux. Alors, lequel est choisi ? Ne devrait-on pas avoir la possibilité de prendre le réseau de son choix lorsque cela est possible ? Cela fait partie des résolutions 2016.

Bonne année 2016

Et voilà une année de plus qui s’achève… Et bonne nouvelle, Monetiques continuera l’année prochaine. Le nombre de lecteurs grandissant, vos commentaires sur les blogs et vos mails d’encouragement n’y sont pas pour rien dans notre volonté de continuer à animer ce blog. Nous vous remercions donc tous encore une fois, et vous souhaitons une très bonne année 2016, avec plein d’articles monétiques à la clé.

Jérémy et Kévin

La Russie se dote de son propre réseau de carte bancaire : Mir

La Russie a très souvent fait la une des actualités depuis 2 ans : l’organisation de Jeux Olympiques, des scandales de dopage, une extension de territoire, des conflits politico-militaires, des sanctions internationales et une crise monétaire. Et une des conséquences est la nécessité pour la Russie de se doter d’un système financier autonome incluant, entre autres, les moyens de paiement. Ainsi, le pouvoir russe a la volonté de créer un réseau indépendant d’émission et d’acquisition des transactions par cartes bancaires. Son nom ? Mir ou Мир en russe.

Le standard PCI-DSS

À travers le consortium PCI SSC, les réseaux bancaires imposent leur standard de sécurité des données, plus connu sous le nom de PCI-DSS, aux banques qui l’imposent à leur tour, par contrat, à leurs prestataires et commerçants. Le but est simple, en cas de compromission chez un commerçant, le réseau concerné pourra infliger une lourde amende à la banque acquéreur – qui se défaussera éventuellement sur ledit commerçant – s’il y a manquement au référentiel PCI-DSS. Autant le dire, PCI-DSS résonne dans la tête de la plupart des acteurs monétiques de par son principe pyramidal. Mais au fait, qu’est-ce que le PCI-DSS ? Est-ce compliqué d’être certifié ? Devient-on sécurisé lorsqu’on est compliant PCI-DSS ? Autant de bonnes questions auxquelles cet article tâchera de répondre, en démontant au passage quelques mythes qui ont la vie dure.

Les applications et services offerts par un TPE

Quels que soient le type et le réseau de nos cartes bancaires, celles-ci sont très souvent acceptées par les commerçants aussi bien en France qu’à l’étranger. Comment cela fonctionne-t-il ? Cela est possible par le biais d’applications installées sur les terminaux de paiement électronique qui définissent la capacité d’acceptation des moyens de paiement par le commerçant. Faisant suite à notre article sur les TPE, voici un focus sur les applications et services pouvant être embarqués et proposés sur ces terminaux.

Le Terminal de Paiement Électronique (TPE)

Le Terminal de Paiement Électronique, communément appelé TPE (Point Of Sale terminal), est utilisé par tous presque chaque jour tout au long de l’année. Présent partout dans le monde par millions et sous différentes formes, il est devenu un moyen incontournable pour effectuer nos paiements de proximité. Il s’agit du fameux boîtier plastique qui permet l’acceptation de nos cartes bancaires et le traitement des transactions réalisées chez les commerçants. Sa fréquence d’utilisation et sa simplicité en font un objet presque transparent pour les clients. Ainsi, par habitude, nous y insérons notre carte bancaire et saisissons notre code confidentiel pour payer chez un commerçant. Comment fonctionne-t-il ? A qui est-il destiné ? Quels services offre-t-il ? Levons le voile sur ces zones d’ombres et éclairons cet objet du quotidien au travers une série d’articles.

Le paiement en temps réel

À l’ère d’internet, l’immédiateté est devenue la norme. L’essor incroyable des technologies électroniques a bouleversé le monde en facilitant les transports, les échanges de biens et de marchandises et la consommation de contenus et d’informations. La course contre la montre est engagée sur tous les secteurs, nous habituant ainsi à ne plus attendre pour quoi que ce soit… enfin presque ! Aujourd’hui en France, mais cela est aussi vrai dans l’écrasante majorité des pays, nous payons et attendons. Quoi au juste ? Que l’opération soit prise en compte sur nos comptes bancaires ! Pour répondre à cette problématique, un nouveau modèle fait petit à petit son chemin : le paiement en temps réel, tout simplement.

PCI – Payment Card Industry

Aujourd’hui, nous vous proposons un article sur l’industrie des cartes de paiement, plus connu sous le nom Payment Card Industry. PCI représente le secteur économique relatif à toutes les organisations traitant les données de cartes bancaires. Ces organisations, qui sont des banques, des processeurs, des commerçants, etc. ne peuvent pas stocker, traiter et transmettre les données bancaires n’importe comment mais doivent respecter des règles communautaires. Ces dernières sont édictées par le conseil des normes de sécurité PCI, aussi connu sous le nom américain PCI Security Standards Council (PCI SSC). Lisez la suite pour en savoir davantage.

Le retrait bancaire

Tout le monde le connaît puisque le retrait bancaire est pratiquement le seul moyen, en tout cas le plus simple et le plus utilisé, pour se procurer des billets de banque. En 2013, en France, nous avons effectué 1,53 milliard de retraits, pour un panier moyen de 80 euros !

Cet article a pour objectif de vous fournir quelques éléments de réponse sur le fonctionnement d’un retrait, côté envers du décor.

Rendez-vous devant un automate bancaire puisque c’est là que tout se joue !

La pré-autorisation (cas du DAC / PLBS)

En cas de paiement dans un distributeur automatique, une autorisation est systématiquement émise vers le serveur d’autorisation de la banque émetteur. Dans les distributeurs automatiques de boissons par exemple, le client sélectionne tout d’abord la boisson de son choix et insère sa carte. Ensuite le distributeur effectue une autorisation du montant de la boisson et libère la canette.

Mais comment cela se passe dans les cas où le montant de la prestation n’est pas connue à l’avance