Une carte bancaire virtuelle contre la fraude

Les internautes ne consomment pas car ils n'ont pas confiance dans le paiement. C'est par ce constat que le GIE carte bancaire présente sa e.carte bleue. Pour chaque achat par Internet, cette e.carte comportera un numéro à usage unique qui remplacera, sur le Web, celui de la carte de paiement traditionnelle.

Grâce à un logiciel e-Carte Bleu, toutes les personnes possèdant une carte Bleue et clientes des banques développant ce système, pourront générer un numéro à chaque fois qu'elles effectueront un achat sur le Web. "En évitant que le numéro de la carte réelle ne circule sur le net et chez le commerçant lors d'un achat, le service e-Carte Bleue apporte une réponse simple et concrète pour faciliter le commerce électronique et restaurer la confiance des cyber-consommateurs", explique le Groupement chargé de la gestion des cartes bancaires. Lancé aujourd'hui par la Société Générale et la Caisse d'Epargne, ce service sera appuyé par La Poste dès juin prochain, le Crédit Lyonnais en septembre et les Banques Populaires avant la fin de l'année.

Même s'il réduit les possibilités de fraudes, ce système est loin d'être parfait : beaucoup de victimes de détournement de carte bancaire sur Internet n'ont jamais mis les pieds sur un site Web. Et pour cause : il existe un certain nombre de générateurs de numéros de carte bancaire. En utilisant ces logiciels, il est possible de trouver des numéros qui correspondent à des cartes en circulation. Même avec la e.carte bleue, la carte "physique" demeure avec une numéro constant. Le "e.commerçant" continuera à débiter le compte bancaire correspondant au numéro qu'on lui aura fourni même si ce n'est pas son titulaire qui l'a donné...

Le système de numéro unique pour chaque achat permet surtout de rendre vaine la récupération d'un numéro en interceptant ce dernier… Méthode qui demandait déjà des efforts considérables au regard des gains potentiels.

Les problèmes demeurent

Les problèmes de fond ne sont donc pas résolus : tant qu'il sera possible de faire un achat en validant uniquement un numéro, les pirates seront capables de les générer et de léser les consommateurs. La e.carte n'a qu'un avantage, elle ne demande aucune modification du côté du commerçant. Mais loin de résoudre le problème actuel, elle en crée d'autres : en centralisant les demandes de numéros de cartes, il sera possible de se concentrer sur ces quelques serveurs et de récupérer bien plus facilement les données nécessaires à la fraude.