Acheter sa place de cinéma sur Internet en toute sécurité, recharger son téléphone d’un simple geste de la main et à la vitesse du son, transférer instantanément de l’argent, régler sa facture à distance,… autant de gestes du quotidien qui pourront bientôt s’effectuer avec la carte bancaire acoustique MAÂTCARD à partir d’Internet ou d’un simple téléphone mobile.
Née d'un partenariat fort entre UNIPAY'S et les sociétés nCryptone (France) et Solicore (Etats-Unis), pourvoyeurs des technologies embarquées, la carte bancaire acoustique Maâtcard sans contact multiplicatives, multicomposants, multicanals est le premier moyen hybride de paiement réellement universel au plan mondial. Il vise trois objectifs :
En faisant cohabiter sur un même support des fonctions de paiement, de fidélisation et d'accès distant hautement sécurisé à une plateforme de services et de paiement. Cette combinaison offre des avantages de simplicité et de sécurité maximale aux porteurs, et de fluidité d’encaissement aux commerçants et aux banques.
La solution proposée présente à la fois la simplicité du paiement sans contact, la souplesse et la sécurité de la carte bancaire EMV. Elle s’approprie le formidable potentiel du téléphone mobile sans en subir les contraintes. Ainsi, la carte bancaire acoustique, en devenant plus sûre et plus pratique, induit un nouveau style de vie. Elle offre plus de perspectives : Recharger son téléphone à distance, payer ses factures, téléphoner moins cher à sa famille ou ses amis à l’étranger, transférer instantanément de l’argent en tout lieu et à toute heure du jour ou de la nuit,…
En vous permettant de gagner du temps, la carte bancaire acoustique Maâtcard vous invite à mieux profiter de votre temps.
La carte bancaire acoustique sans contact MAÂTCARD, outre un module RFID qu’elle peut embarquer, est équipée d'une puce acoustique et d'un bouton, qui par simple pression, émet un signal sonore crypté, unique et aléatoire (donc infalsifiable). Cette clé sonore permet de véhiculer les informations propres à l’identité du porteur de la carte qui est personnalisée, chaque utilisateur choisissant un code personnel d’authentification à cinq chiffres au moment de sa délivrance.
Les transactions rendues possibles en tout lieu et à tout moment, se déroulent de la même manière qu’avec une carte bancaire traditionnelle en paiement de proximité :
La transaction est exécutée rapidement et en toute sécurité de la même façon que lors d’un paiement par carte bancaire classique. La gestion et la tarification des opérations sont identiques. Les seules différences portent sur la nature de la carte bancaire et l’absence possible de contact physique avec le terminal du commerçant.
Régler ses achats à la vitesse du son est un jeu d’enfants avec MAÂTCARD
La fréquence émise est capturée par la plateforme MAÂTCARD puis analysée instantanément par le serveur d’authentification. Un code personnel à 5 chiffres, est associé à la carte pour assurer une sécurité optimale au porteur. Ce code secret, qui se compose directement sur l’écran ou le clavier du téléphone, est personnalisable (comme pour le GSM) et permet de se prémunir contre les cas de fraude ou de vol de sa carte.
Le son crypté, contrairement à l’écriture sur un clavier ou à la transmission vocale, ne laisse aucune « trace » exploitable sur le réseau et n’offre aucune chance d’interception frauduleuse.
Le mot de passe DYNAMIQUE est un code UNIQUE et IMPREVISIBLE.
Une autre utilisation de la carte bancaire acoustique MAÂTCARD concerne l'identification et l’authentification dans le cadre de services de banques en ligne et de vente à distance (e-commerce, achat par téléphone). Elle évite au client d'avoir à frapper au clavier la série de chiffres caractérisant son compte et sa clé bancaire (cryptogramme au dos de la carte), cette opération étant substituée par une action beaucoup plus simple et très nettement plus sécurisée : l’envoi, à travers le microphone du terminal, d’une clé sonore et dynamique qui permet d’identifier le porteur de la carte, offrant ainsi un niveau de sécurisation jamais atteint pour les transactions, notamment sur Internet. Le client s’authentifie alors en composant son code personnel à 5 chiffres.
La carte bancaire acoustique MAÂTCARD, conforme au nouveau standard international 3D Secure appliqué à l’e-commerce et la vente par téléphone.
L’utilisation croissante des services à distance - comme la banque en ligne, la vente à distance par téléphone ou le e-commerce - rendent indispensable le renforcement de la sécurité.
Le développement de l’économie numérique repose en grande partie sur la confiance des utilisateurs. Pour cela, il est nécessaire de garantir la confidentialité et l’intégrité des données échangées, et ainsi assurer la sécurité des transactions électroniques.
Depuis le 1er octobre 2008, la nouvelle norme 3-D Secure est appliquée pour tous les paiements en ligne réalisés sur l’Internet en France et dans la majorité des autres pays.
De quoi s'agit-il? Le principe de 3D-Secure, programme mis en place par Visa/Mastercard est en fait un contrôle additionnel qui demandera à l'acheteur de valider son paiement en indiquant un mot de passe que lui aura fourni sa banque au préalable.
Ce nouveau contrôle permettra de s'assurer que l'acheteur est bien le détenteur de la carte Visa ou MasterCard qu'il utilise pour acheter sur un site marchand en lui demandant de s’authentifier au moment du paiement comme dans la vie réelle afin de limiter l’utilisation frauduleuse d’un numéro de carte.
Le client se connecte sur le site de vente en ligne, sélectionne ses achats et valide son panier. Au moment de payer, après avoir saisi les informations de paiement habituelles à savoir le numéro de sa carte bancaire, sa date d'expiration et le cryptogramme à 3 chiffres au verso de la carte. Ces informations, auxquelles s’ajoutent le montant de la transaction, la référence, etc., sont envoyées à la banque du e-commerçant ou à son opérateur de paiement.
La banque du commerçant transmet une demande d’authentification à la banque de l’acheteur afin de s’assurer que le porteur de la carte en est bien son légitime propriétaire.
La banque de l’acheteur procède à un contrôle (Authentification) qui consiste à poser une question à l’acheteur dont la réponse est connue de lui seul.
Ce contrôle permet de s’assurer que l’acheteur est bien le propriétaire légitime de la carte et que la carte est physiquement présente au moment de l’achat.
La banque de l’acheteur et le commerçant retrouvent donc le niveau de sécurité associé au paiement de proximité et lors d’un paiement en face à face.
La méthode d’authentification est laissée au libre choix de la banque de l'acheteur (identifiant/mot de passe, date de naissance ...).
Dans le cas de MAÂTCARD, l’objectif de 3D Secure est doublement atteint :
En effet, avec cet instrument de paiement préfigurant la prochaine génération de solutions destinées à prévenir la fraude dans le commerce virtuel, la signature acoustique, qui change à chaque itération, sert à vous identifier. Le code personnel à 5 chiffres sert à vous authentifier.
Avec 3D-Secure, le commerçant n'a plus à supporter les conséquences d’une répudiation par un porteur de carte. En revanche 3D Secure permet aux banques émettrices de réduire les conséquences d’une répudiation par le porteur d’une carte bancaire étant donné que le porteur a délivré un secret connu de lui seul.
Le risque de non-paiement est réduit, étant donné que les commerçants profitent du renversement de responsabilité (Liability Shift) à chaque transaction effectuée et autorisée en ligne selon ce nouveau dispositif.
C’est le principe du transfert de responsabilité : lorsqu'un commerçant est enregistré au programme 3D-Secure, la banque de l'internaute ne peut plus répercuter systématiquement sur la banque du marchand une transaction autorisée faisant l'objet d'une contestation par le porteur. Ce principe est applicable dès lors que le paiement est effectué avec une carte étrangère Visa ou MasterCard.
Il est applicable en France avec une carte CB à depuis le 1er octobre 2008 et avec une carte bancaire acoustique MAÂTCARD dès qu’elle aura reçu d’ici 6 à 8 mois les agréments nécessaires, les procédures à cet effet étant déjà engagées.
Le produit MAÂTCARD est enfin 100% conforme aux recommandations du FFIEC (Federal Financial Institutions Examination Council) qui regroupe les organismes réglementaires fédéraux des États-Unis en matière d'encadrement des activités bancaires ou quasi-bancaires.
Afin de contrer l’augmentation de la fraude en ligne, l’organisme régulateur des banques américaines a émis une directive auprès des établissements financiers offrant des services en ligne ou par téléphone leur imposant de recourir depuis la fin 2007, à des solutions d’authentification forte à double facteur, dont un doit être obligatoirement dynamique afin de renforcer la sécurité des transactions et authentifier les opérations bancaires courantes.
La solution de paiement MAÂTCARD conforme aux standards internationaux EMV et qui s'appuie sur un coeur monétqiue agréé VISA et Mastercard, a reçu officiellement l'agrément de la Banque des Etats de l'Afrique centrale (Six Etats membres).
Des procédures sont en cours en France pour l’obtention des autorisations nécessaires à sa commercialisation en partenariat avec un grand établissement bancaire et un des 2 principaux réseaux d’acceptation (Visa/Mastercard) fort intéressés par la fiabilité de la carte bancaire acoustique MAÂTCARD et le faible coût d'équipement nécessaire puisqu'elle utilise simplement le réseau téléphonique déjà en place.
