Paiements SaaS

Qu'est-ce que la tokenisation de réseau ?

Auteur : Oleksandra Butenko, Rédactrice

Révisé par : George Ploaie, Directeur des opérations (COO)

Qu'est-ce que la tokénisation de réseau ?

Qu'est-ce que la tokenisation de réseau ?

La tokenisation de réseau masque le numéro de compte principal (PAN) du titulaire de la carte et le remplace par un jeton unique, non sensible, généré par le réseau. Cette mesure de sécurité peut contrecarrer les tentatives d'obtention d'informations de paiement sans autorisation. L'utilisation de la tokenisation de réseau est une nécessité pour les transactions sans carte présente et le commerce numérique, ainsi que pour celles avec facturation récurrente, qui sont plus sujettes aux attaques frauduleuses, et lorsque la carte sous-jacente n'est plus valide alors que le jeton l'est, car le jeton reste un moyen de paiement valide quel que soit le statut de la carte originale.

Comment fonctionne la tokenisation de réseau ?

Lorsque le titulaire de la carte enregistre la carte électroniquement ou via son portefeuille numérique, ces actions déclenchent une demande auprès du fournisseur de services de jetons (TSP) correspondant du réseau de cartes utilisé par le titulaire.

Fonctionnement :

  • Le système de paiement du commerçant demandeur de jeton demande au fournisseur de services de jetons (TSP) un jeton qui remplacera le PAN.
  • Le TSP émet un jeton unique et opaque et enregistre la relation entre le PAN et le jeton dans un coffre-fort sécurisé.
  • L'émetteur ou le réseau peut décider d'approuver l'émission du jeton après avoir effectué une évaluation des risques.
  • Le consommateur effectue le paiement ; le jeton est envoyé au marchand en tant que jeton dynamique, cryptogramme, à usage unique et ponctuel qui remplace la carte authentique.
Conseil

Lorsqu'une carte est réémise ou expire, le réseau met généralement à jour le jeton associé automatiquement, traitant les paiements récurrents sans intervention du client.

Quelles sont les principales différences entre la tokenisation de réseau et la tokenisation traditionnelle ?

Tokenisation Traditionnelle (Marchand) Tokenisation de réseau
Géré par Marchand ou processeur Réseau de cartes
Portée Environnement marchand/processeur uniquement Intégralité du cycle de vie du paiement
Mises à jour des cartes Manuel Automatique (cartes réémises/expirées)
Couche de sécurité Jeton statique Jeton + cryptogramme dynamique
Portabilité Limité À l'échelle de l'écosystème, une tendance à des taux d'approbation plus élevés est présente

Quels sont les avantages pour les marchands et les consommateurs ?

Tokenisation de réseau influence la rapidité de compensation des paiements, la probabilité d'événements de fraude et les schémas de rejets de paiements légitimes.

Rapports Visa (données) :

  • Augmentation de 4,6 % des autorisations de paiement pour les transactions sans carte
  • Le taux de fraude observé dans les transactions tokenisées était inférieur de 30 % à une valeur correspondante.
  • La réalisation d'une transaction avec un autre membre du réseau peut avoir un impact sur les coûts et frais applicables.

Pour un marchand, la durée du processus de paiement client et toute interruption d'abonnement due à des changements de carte peuvent être liées à leurs abandon de panier statistiques et au volume d'interactions avec le support client.

Gardez à l'esprit :

La tokenisation peut réduire PCI DSS la portée de la conformité, mais elle n'élimine pas toutes les obligations de conformité.

Quels sont les principaux cas d'utilisation de la tokenisation réseau ?

La tokenisation de réseau est primordiale partout où les détails de carte sont stockés et réutilisés à plusieurs reprises. Cas d'utilisation courants :

Quels sont les défis liés à la mise en œuvre de la tokenisation de réseau ?

La mise en œuvre ou la suppression de la solution implique des facteurs opérationnels que les marchands doivent prendre en compte.

  • Le système du commerçant ne devrait pas seulement accepter les paiements par jetons, mais il devrait également pouvoir se rabattre sur une alternative au cas où le système de paiement du commerçant échouerait ou recevrait une demande de traitement d'une transaction non-tokenisée.
  • Pour le traitement des transactions nationales conformément aux règles de routage des débits, le système du commerçant devrait être compatible (surtout s'il s'agit d'un commerçant américain).
  • La vitesse d'acceptation par les émetteurs peut varier, influencée à la fois par des facteurs régionaux et par la méthode de paiement.
  • Les principales considérations lors du choix d'adopter la tokénisation de réseau incluent la complexité de l'intégration, sa portabilité et si elle entraîne ou non une situation de dépendance vis-à-vis d'un fournisseur.
  • La relation entre les dépenses d'investissement initiales, le soutien variable des émetteurs et les résultats d'autorisation sur des marchés particuliers mérite une attention particulière.

Conclusion

La tokenisation de réseau remplace le numéro de carte réel par un que le réseau de paiement crée et contrôle. La fonctionnalité du jeton persiste quelle que soit la réutilisation ou la réémission de la carte, ce qui peut influencer la fréquence des événements de fraude et de la facturation récurrente. Du point de vue d'une entreprise SaaS, ces techniques se rapportent principalement à la gestion des relations de facturation continues, par opposition aux fonctionnalités de transaction de paiement unique.

Prêt à commencer ?

Nous avons été à votre place. Partageons nos plus de 20 ans d'expérience et faisons de vos rêves mondiaux une réalité.
Image mosaïque
fr_FRFrançais