L'adoption d'EMV et de cartes à puce devient plus importante que jamais, en particulier pour les petites entreprises. Le terme «EMV» (EuroPay, MasterCard et Visa, les trois sociétés qui ont conçu la norme) désigne un ensemble de normes technologiques de réduction de la fraude garantissant que les applications de paiement utilisant des cartes à puce sont compatibles dans le monde entier.
Pendant près de deux décennies, l’intérêt porté à une norme de paiement à puce, telle que la norme EMV, a à peine explosé aux États-Unis. Récemment cependant, certaines marques de cartes ont pris de plus en plus conscience, ce qui a suscité un intérêt collectif dans l'ensemble des États-Unis pour le standard de la puce intelligente. Outre les institutions financières, les marchands de toutes tailles, y compris les propriétaires de petites entreprises, doivent comprendre l’état actuel de l’EMV aux États-Unis et l’impact de cette norme.
Bien qu'il existe de nombreuses «variantes» de normes de paiement sur puce, à ce jour, la plupart des implémentations EMV à travers le monde se sont concentrées sur l'activation de la puce + NIP. Quel que soit leur format, les puces intelligentes constituent la base de la norme technique derrière plus de 1,24 milliard de cartes de paiement et 15,4 millions de terminaux de point de vente, la quasi-totalité de ces cartes et dispositifs de réception résidant en dehors des États-Unis.
Implications pour les petites entreprises de l’adoption de la carte à puce aux États-Unis
Les experts de l’industrie du paiement s’accordent généralement pour dire qu’une norme basée sur la puce sera proposée aux États-Unis, mais les prévisions quant au moment et à la forme varient considérablement. Bien que les experts disent que les États-Unis sont loin d’être prêts, il est tout à fait possible que le changement intervienne plus tôt.
Les petits commerçants, ainsi que les grandes entreprises, ont de nombreuses décisions à prendre. Une fois qu'un nombre suffisant d'institutions financières commencent à émettre des cartes à puce, les commerçants doivent décider de traiter les cartes à l'aide de la technologie EMV ou d'accepter la responsabilité financière et la responsabilité en cas de fraude. Quoi qu'il en soit, les propriétaires de petites entreprises qui choisissent d'attendre une mise en œuvre généralisée seront désavantagés lorsque la norme sera acceptée.
Les entreprises avisées entament maintenant leur processus de formation et commencent à élaborer des plans d’adoption. Les marchands qui prennent les mesures nécessaires pour sélectionner les outils nécessaires à la pérennité de leur investissement seront en meilleure position pour évoluer à mesure que leurs besoins commerciaux et le secteur évoluent.
Acceptation par carte à puce 101
Comprendre les changements nécessitera un certain apprentissage. Il est important de comprendre ce que les nouveaux périphériques POS peuvent ou ne peuvent pas faire, et il existe de nombreuses options de périphériques sur le marché. De nombreux fabricants et acteurs des paiements ajoutent de nouvelles fonctionnalités aux équipements compatibles EMV, rendant leurs équipements plus agnostiques en matière d'innovation.
Les marchands devront se coordonner avec leur acquéreur ou leur processeur pour prendre en charge la messagerie de transaction pour les paiements basés sur EMV. Etant donné que plus de données sont envoyées à l’acquéreur à partir d’une transaction compatible EMV que d’une transaction à piste magnétique, les deux types de message devront être pris en charge.
Les propriétaires et les exploitants d’entreprises et leurs acquéreurs, en coordination avec l’acceptation de la carte à puce, peuvent déterminer s’ils exigent un code PIN, une signature ou l’autre pour l’authentification du titulaire de la carte dans une transaction de crédit ou de débit. L’amendement Durbin a donné aux commerçants le pouvoir de prendre cette décision et, pour la première fois, l’introduction progressive des transactions à piste magnétique est en cours.
Globalement, au fur et à mesure du déploiement d'EMV, des modifications de procédure seront apportées au point de vente. Par exemple, la plupart des équipements de point de vente compatibles EMV intègreront la technologie sans contact, permettant aux marchands d'accepter les paiements sans contact et mobiles, offrant ainsi un niveau de commodité supérieur aux clients et une rapidité accrue du temps de départ. Certains des nouveaux terminaux de paiement compatibles avec les puces intelligentes contribueront à fidéliser et à fidéliser les entreprises en proposant des coupons et des offres spéciales aux téléphones mobiles, permettant ainsi aux consommateurs d’échanger des offres via le périphérique. En outre, bien que les cartes à puce ne résolvent pas tous les problèmes de sécurité, elles contribueront grandement à renforcer la confiance des clients au point de vente.
Prochaines étapes pour la mise en œuvre d'EMV par les petites entreprises
Bien que personne ne sache vraiment quand tout cela se réalisera aux États-Unis, une chose est certaine, une forme de normalisation des paiements à base de puce est en cours. Il est clair qu’il est nécessaire de réduire la fraude et d’accroître la sécurité, et certains des principaux acteurs du secteur commencent à mettre en place des mesures incitatives pour encourager la migration des marchands, des acquéreurs et des institutions financières.
La petite entreprise est un acteur clé dans ce jeu très sérieux. Les propriétaires et exploitants d’entreprises doivent procéder à une évaluation complète pour comprendre l’impact d’EMV et participer aux discussions de l’industrie, non seulement pour s’instruire, mais aussi pour pouvoir influer sur la progression de l’écosystème des paiements avec la mise en œuvre de la carte à puce.
Les fournisseurs de logiciels de PDV tiers comprennent la stratégie commerciale consistant à se conformer à la norme EMV. En faisant appel aux experts des fournisseurs de PDV et en évaluant l’aspect d’un plan d’activation de la puce intelligente pour la mise à niveau des terminaux de point de vente grand public, les petites entreprises peuvent planifier à l’avance tout en restant synchronisées avec la préparation des fournisseurs de paiements au traitement des cartes à puce. Enfin, réfléchissez aux moyens de réduire les risques de fraude et de vol de données dans le cadre d’un plan global de sécurité des paiements.
Bien qu’il n’y ait pas de mandat pour l’adoption d’EMV, Visa et MasterCard ont indiqué qu’un changement de responsabilité s’appliquerait aux commerçants qui n’ont pas mis à niveau leurs terminaux de paiement pour traiter les transactions par carte EMV et que des fraudes sont commises. Ainsi, lorsqu’ils évaluent leurs besoins globaux en matière de sécurité des transactions de paiement, les entreprises avisées réalisent de plus en plus l’utilité d’une approche multicouche de la sécurité des données et de la prévention de la fraude, intégrant une combinaison des technologies recommandées de chiffrement et de tokenisation de bout en bout, avec la capacité pour mieux gérer les vulnérabilités tout au long de la séquence de traitement des paiements.
Le moment est venu d’être éduqué pour bien comprendre les problèmes et les choix qui nous attendent.
Photo de la carte à puce via Shutterstock
10 commentaires ▼
