Ce que vous devez savoir au sujet du code de sécurité des cartes de crédit
Le code de sécurité CVV est plus mystérieux qu’il n’y paraît. Nous supposons que la majorité des titulaires de cartes connaissent les fonctions de sécurité de ce code à 3 (parfois 4) chiffres dont on parle tant.
Duline Theogeneon
Mais outre les fonctions de sécurité évidentes de ce code, nous souhaitons mettre en lumière certains aspects qui sont de la première importance.
Par ailleurs, saviez-vous que ce petit code a inspiré le développement d’une technologie avancée appelée «Dynamic CVV» (le CVV dynamique) ? Nous y reviendrons plus tard dans le texte.
Dans cet article, nous aborderons les sujets suivants concernant le code cvv :
Concepts de base
Différents noms et types
Exceptions relatives au code de sécurité CVV sur les cartes de débit en France
CVV dynamique
Conseils sur la protection des données des cartes
Lisez la suite !
Que veut dire CVV?
Le code de sécurité cvv, connu également sous le sigle CVV2, signifie Card Verification Value (valeur de vérification de la carte)
Les institutions financières utilisent cette mesure de sécurité de base pour permettre aux détenteurs de cartes de valider leurs transactions en ligne ou par téléphone.
(Même si nous estimons que cette dernière pratique ne sera bientôt plus utilisée, car de plus en plus de personnes effectuent leurs achats via d’autres moyens numériques.)
Que veut-on dire par «mesure de sécurité de base» ?
En utilisant ce code, les entreprises ont une certaine forme d’assurance que la personne qui effectue la transaction est bien la personne détentrice de la carte.
Néanmoins, il est indispensable de garder ce code confidentiel, car il pourrait conduire à une usurpation d’identité et à d’autres types de fraudes.
Les variantes d’appellation du code
Chaque institution financière donne un nom différent au code.
Card Security Code (CSC) - Certaines cartes de débit
(Code de sécurité de la carte)
Les différents types de codes CVV
Quelles sont les cartes de crédit dotées d’un code de sécurité CVV à 3 chiffres ?
Comme évoqué précédemment, Mastercard et Visa ont en commun le code cvv à 3 chiffres qui figure au verso de la carte.
Jusque-là, tout est clair.
Maintenant, nous allons aborder les deux variantes au code de sécurité cvv et ce qu’elles impliquent.
CVV1 vs. CVV2: Comment fonctionnent ces codes CVV
Le CVV1 ou CVV de type 1 est composé des quatre derniers chiffres de la numérotation principale figurant au recto de la carte. Il est utilisé pour les transactions dans lesquelles la carte est physiquement présente.
Ce code est encrypté dans la deuxième piste de la bande magnétique de la carte de crédit, et la valeur du code est obtenue au moment où la carte est glissée dans le TPV (Terminal Point de Vente) également connu sous l'appellation TPE.
Cette donnée est transmise à la banque qui, en quelques secondes, approuve l'achat.
Existe-t-il un risque de fraude plus élevé avec le CVV1 ?
En résumé, oui.
Si quelqu'un duplique la bande magnétique de la carte, le CVV1 reste actif, ce qui permet à des individus malintentionnés de procéder à des achats non autorisés.
Le CVV2, ou CVV de type 2, est simplement un nom plus élaboré pour le CVV.
Ce code vous permet d'effectuer des transactions lorsque votre carte n'est pas physiquement présente.
En d'autres termes, il vous permet de valider vos achats sur Internet ou par téléphone.
Auparavant, la communication de ce numéro de sécurité était indispensable pour l'achat de billets d'avion, les réservations d'hôtel ou l'achat de produits du téléachat.
Aujourd'hui, il est probable que vous deviez l'utiliser lors d'achats de produits sur des plateformes de commerce en ligne, ou lors de l'inscription à des abonnements à des logiciels ou à des plateformes de streaming.
IMPORTANT : Veuillez noter que ce code ne vous est pas toujours demandé. Il dépend de nombreux aspects tels que le type d'entreprise et la loi qui régit les transactions financières dans le pays.
Quand CVV rime avec nouvelles technologies
Avez-vous déjà entendu parler du code de sécurité CVV dynamique, appelé également cryptogramme visuel dynamique ? Il a fait son entrée en France en 2016 et a déjà séduit de nombreux détenteurs de cartes bancaires.
L’idée semble toute bête, mais encore fallait-il y penser ! La zone d’impression du cryptogramme est remplacée au verso par du e-papier. Ce dernier permet l’affichage d’un nouveau code de sécurité CVV toutes les heures. La carte a une batterie intégrée d’une durée de trois ans environ.
Attention à ne pas confondre une carte bancaire avec un CVV dynamique et une carte virtuelle.
Sur la carte bancaire avec un cryptogramme dynamique, seul le code CVV change, alors que sur la carte virtuelle c’est l’ensemble des données qui changent. Mais la différence principale est que la carte virtuelle, comme son nom l’indique, est virtuelle, alors que la carte bancaire à code de sécurité CVV dynamique est une carte physique qui vous permet de régler en ligne comme dans les commerces.
La Loi anti- gaspillage
Il est souvent question du terme «spécificité française» quand on parle de la France, c’est d’ailleurs ce qui fait son charme !
Savez-vous que jusqu’en 2016, la France ne proposait qu’un opérateur financier en France (GIE Carte Bancaire), et ce même lorsque vous possédiez une Visa ou une MasterCard ? Ceci est une spécificité française.
Autre spécificité française, depuis 2016, il est obligatoire en France d’avoir sur le verso de votre carte bancaire la mention «débit» ou «crédit».
Comme nous en avons parlé précédemment, c'est en France que l’on a vu naître les premières cartes bancaires avec un code de sécurité CVV dynamique.
Alors qu’en France, rien n’oblige un commerçant à accepter les paiements par chèque (nous sommes l’un des rares pays au monde à utiliser encore les chèques) ou par carte bancaire, la France vient de se lancer dans la traque au gaspillage avec la «loi anti-gaspillage».
La loi anti-gaspillage française avait initialement prévu la fin de l'impression automatique des tickets de caisse en France à compter du 1er janvier 2023.
Cette loi vise à réduire les déchets, à informer les consommateurs et à éliminer les substances nocives des tickets de caisse.
Conformément à la loi révisée, les commerçants ne fourniront des tickets de caisse imprimés qu'à la demande expresse du client. À la place, les tickets de caisse électroniques seront délivrés via des codes QR, des applications bancaires, des SMS ou des e-mails.
Ces mesures concernent principalement
les tickets de caisse;
les tickets de distributeurs automatiques;
les tickets de cartes bancaires;
les bons d'achat et les tickets promotionnels.
Pour les entreprises, cette transition est une opportunité de s'intégrer de manière transparente à leurs terminaux de point de vente (TPV), de réduire leurs coûts liés au gaspillage du papier, d'utiliser les reçus numériques comme outils de marketing, de personnaliser les reçus afin qu'ils reflètent l'identité de leur marque, et de délivrer des reçus numériques de manière simple et pratique via des codes QR.
En adoptant la technologie des tickets de caisse électroniques, les entreprises peuvent facilement mettre à jour leurs systèmes de point de vente et passer en toute transparence des tickets papier aux tickets électroniques.
Comment protéger votre code de sécurité cvv des fraudeurs
Malheureusement, le code de sécurité cvv (CVV2) ne peut pas prévenir toutes les formes d'usurpation d'identité et de fraudes.
Toutefois, il existe d'autres stratégies qui peuvent vous aider à protéger les informations sensibles de votre carte bancaire contre les escrocs les plus sournois.
En voici quelques exemples :
1. Ne laissez pas des inconnus disposer de votre carte.
Cela semble aller de soi, mais il est déjà arrivé que des titulaires de cartes bancaires permettent à des inconnus de «bonne foi» de les aider à effectuer des opérations de retrait au distributeur automatique de billets (DAB).
En cas de problème, rendez-vous de préférence dans les agences bancaires où vous savez qu'il y aura du personnel habilité à vous aider.
2. Ne répondez jamais à un SMS vous invitant à communiquer des données confidentielles.
Votre banque ne vous demandera JAMAIS de confirmer une transaction ou d'accepter une offre de prêt par l'intermédiaire d'un SMS en insérant les données de votre carte.
Bloquez le numéro de téléphone et veillez à toujours appeler votre banque pour confirmer que le SMS a bien été envoyé par cette dernière.
3. Supprimez les photos où apparaissent les informations relatives à votre carte.
Les fraudeurs sont de plus en plus ingénieux. Aujourd'hui, ils n'ont plus besoin du code de sécurité cvv pour agir.
Prenez-en conscience et supprimez, de votre téléphone, toute photo contenant des informations confidentielles.
4. Effectuez vos paiements uniquement sur des sites web protégés par les technologies TLS ou SSL.
TLS (Transport Layer Security), qui est une version plus récente de SSL (Secure Sockets Layer), utilise des certificats numériques cryptés. Grâce à ces certificats, les informations échangées entre les deux parties en ligne sont sécurisées.
Cela permet d'éviter que des hackers et des fraudeurs ne puissent subtiliser des informations sensibles et précieuses telles qu'un code de sécurité cvv.
5. Privilégiez le paiement en ligne avec vos cartes virtuelles chaque fois que vous en avez la possibilité.
Les cartes virtuelles offrent également la possibilité d'utiliser des numéros de cartes et des CVV aléatoires pour les différentes transactions.
Ces numéros ne servent qu'à brouiller les informations imprimées sur vos cartes physiques et à accroître le niveau de sécurité lors des paiements en ligne.
Nous espérons que vous avez trouvé nos conseils sur la sécurité du CVV pertinents.
Si vous souhaitez en savoir plus sur notre solution de cartes d'entreprise et sur la manière dont vous pouvez tirer le plus grand bénéfice de la gestion des dépenses de votre entreprise, inscrivez-vous dès maintenant à une présentation.
