14Aug

Les cartes de crédit à puce arrivent aux États-Unis: voici ce que vous devez savoir

Après des années d'utilisation dans d'autres pays à travers le monde, les cartes de crédit à puce viennent aux États-Unis. Les cartes de crédit avec seulement des bandes magnétiques sont éliminées avant la date limite du 1er octobre 2015.

Si vous avez une carte de crédit, vous obtiendrez probablement un remplacement avec une puce à un moment donné.L'ensemble du pays ne passera pas aux cartes à puce avant le 1er octobre, mais les détaillants et les banques qui ne le feront pas assumeront plus de responsabilité financière.

Comment utiliser une carte à puce

Pour utiliser une carte de crédit à puce, insérez-la au bas d'un terminal de paiement et laissez-la là pendant la durée de la transaction. Surtout, la carte doit rester dans le lecteur jusqu'à la fin de la transaction, pas balayé comme une bande magnétique.

Alors que vous rencontrerez des terminaux de paiement prenant en charge à la fois la bande magnétique et la puce sur les cartes de crédit modernes, vous ne pouvez pas nécessairement utiliser la bande magnétique. Essayez de faire glisser une carte à puce sur ces terminaux et il vous sera probablement demandé d'insérer la carte et de payer via la méthode de la puce.

EMV Card Basics

Les cartes de crédit à puce utilisent la norme EMV, qui signifie «Europay, Mastercard et Visa». EMV est une norme mondiale permettant l'interopérabilité des cartes à puce sur les systèmes de point de vente et les guichets automatiques bancaires.(Malgré le nom, American Express et Discover participent également.)

Sachez que la vieille bande magnétique ne va nulle part bientôt. Une carte de crédit à puce a une puce EMV ainsi qu'une bande magnétique. Si jamais vous vous trouvez dans un endroit qui n'accepte que des bandes magnétiques - que ce soit aux États-Unis ou ailleurs dans le monde - vous pourrez toujours utiliser votre carte.

La bande magnétique peut facilement être clonée en la balayant, et les données de bandes magnétiques peuvent être copiées sur une autre carte et utilisées pour effectuer des achats frauduleux. Une carte à puce fonctionne différemment - elle contient une petite puce informatique. Lorsque la carte à puce est insérée dans un terminal de paiement, elle crée un code de transaction unique qui ne peut être utilisé qu'une seule fois. En d'autres termes, les puces ne peuvent pas être dupliquées aussi facilement que les bandes magnétiques. Tous les détails de paiement seraient stockés avec le code unique. Si les États-Unis avaient fait la transition vers les cartes à puce plus tôt, la violation de cible désastreuse aurait pu être évitée. Tous ces détails de paiement par carte de crédit qui ont fui n'auraient pas été si utiles aux criminels.

Le 1er octobre 2004, les banques américaines

ont émis des cartes à puce au cours de la dernière année avant l'échéance du 1er octobre 2015.Après cette date, un «changement de responsabilité» aura lieu. Tout détaillant qui choisit d'accepter les paiements effectués via la bande magnétique d'une carte à puce peut continuer à le faire, mais il accepte la responsabilité de tout achat frauduleux. Tous les émetteurs de cartes de crédit( c'est-à-dire les banques qui émettent des cartes de crédit Visa et Mastercard, par exemple) qui n'émettent pas de cartes de crédit EMV seront également responsables de tout achat frauduleux.

En effet, Visa et Mastercard disent aux banques et aux détaillants qu'ils peuvent continuer à utiliser l'ancien système à leurs propres risques financiers. Ce ne sera pas tout le monde qui sera transféré d'ici le 1er octobre, mais tous ceux qui ne le seront pas assumeront une responsabilité supplémentaire - ce qui les encouragera à migrer le plus tôt possible.

Cela n'affecte pas votre propre responsabilité personnelle - si votre banque ne vous émet pas de carte de crédit avec un code PIN avant le 1er octobre, elle assume sa responsabilité.C'est leur problème, pas le vôtre. Ces détails sont tous entre les détaillants, les banques, Visa et Mastercard. Mais ils expliquent pourquoi les cartes à puce se déploient si rapidement.

Puce et code PIN contre puce et signature

De nombreux autres pays sont passés de transactions sur bande magnétique à un système «puce et PIN».Vous insérez la carte à puce au bas d'un terminal de paiement et entrez un code PIN numérique sur le terminal pour vous authentifier. C'est un peu comme payer avec une carte de débit et un code PIN - aucune signature n'est nécessaire.

Les États-Unis, cependant, passeront en grande partie à un système de "puce et signature".Vous allez maintenant insérer la carte à puce au bas d'un terminal de paiement, et vous devrez alors signer votre signature - comme vous le faites avec une carte de crédit standard aujourd'hui.

Comme nous le savons tous, les signatures de cartes de crédit ne sont pas sécurisées - peu de personnes vérifient si une signature correspond à celle qui figure au dos d'une carte. Si quelqu'un met la main sur votre carte à puce, il peut toujours l'utiliser pour effectuer un achat sur un terminal à puce. Malheureusement, ces cartes à puce ne seront pas nécessairement compatibles avec les systèmes EMV d'autres pays où des cartes à puce et PIN sont attendues.

Un émetteur de carte de crédit a expliqué pourquoi la puce-et-signature a été adoptée sur puce et PIN:

"Nous ne pensons pas vraiment que nous pouvons enseigner aux Américains à faire deux choses à la fois. Nous allons donc commencer par leur apprendre à plonger, et si nous avons un autre événement décisif comme la violation de la cible et les consommateurs commencent à réclamer le code PIN, alors nous nous adapterons. "

Le système de puce et PIN nécessiterait des clientsse souvenir d'un NIP pour chacune de ses cartes de crédit. Le passage initial aux cartes à puce aux États-Unis ne nécessitera pas une nouvelle méthode de vérification - juste une nouvelle façon d'utiliser la carte aux terminaux de paiement et la même vieille signature.

Alors que les détaillants préféreraient probablement puce et PIN, les banques ne veulent pas utiliser puce et PIN.Lorsque vous insérez la carte dans un guichet automatique pour retirer de l'argent, vous devez entrer le code PIN.S'il s'agit du même code PIN que celui que vous entrez en permanence lors de l'utilisation de votre carte, il est plus facile de l'écouter et de le capturer. Si le NIP est quelque chose que vous entrez dans les guichets automatiques parce que vous utilisez une signature lors de la plupart des paiements, cela protège les banques contre les transactions ATM frauduleuses.

Les cartes EMV n'éliminent pas la fraude Les cartes à puce

n'éliminent pas le problème de la fraude. En particulier, ces cartes ont toujours des numéros, des dates d'expiration et des codes à trois chiffres sur leurs dos. Quelqu'un pourrait copier cette information et l'utiliser pour faire des achats en ligne. Une carte à puce et signature pourrait être utilisée sur un terminal de point de vente avec une signature contrefaite. La bande magnétique peut encore être utilisée à l'ancienne dans de nombreux terminaux du monde entier.

Mais, bien que les cartes à puce n'éliminent pas toutes les fraudes, elles rendront la fraude plus difficile. Cela permettra également d'éviter que de futures violations des systèmes de paiement - comme celle qui s'est produite chez Target - soient si dommageables.

Certaines cartes à puce peuvent également prendre en charge les paiements sans contact à l'aide de la technologie NFC.Cette fonctionnalité de tarification au paiement fonctionne de la même façon que vous payez avec Apple Pay ou Google Wallet sur un smartphone: touchez la carte sur le lecteur. Les paiements NFC comme ceux-ci ne nécessitent pas de signature ou de code PIN, de sorte qu'ils ne fonctionnent que pour les petits achats peu coûteux.