Les risques du paiement sans contact

Ces temps-ci, on parle beaucoup de la fraude potentielle à la carte bancaire sans contact. Des journaux parlent de risques que font porter les banques à leurs clients. C’est toujours vendeur ! Ces méchantes banques qui font tout pour gagner du pognon… Tout cela est évidemment faux ou, du moins, largement exagéré, essayons de le démontrer avant d’aller prendre l’apéritif.

Petit 1 : en cas de fraude, la banque rembourse le client et le commerçant si elle ne peut pas prouver qu’ils sont à l’origine de la fraude, ce qui est presque impossible. Ainsi, pour éviter le bad buzz, les banques remboursent systématiquement. Il n’y a donc aucun risque pour le client.

Petit 2 : si elles prennent en charge la fraude, pensez-vous qu’elles auraient déployé le système s’il y avait le moindre risque ? En outre, croyez-vous que la Banque de France aurait autorisé la mise en œuvre du machin.

Petit 3 : les banques ont des experts en sécurité. Pas nécessairement les sites qui produisent des articles pour critiquer la sécurité des banques.

Petit 4 : pirater les cartes pour quoi faire ?

Voila une question qui est bonne. Soit faire des fausses cartes, soit utiliser des informations de la carte pour un paiement sur internet. Eliminons tout de suite cette dernière solution... Un pirate ne pourra pas piquer votre « cryptogramme visuel » au dos de la carte (contrairement un commerçant qui vous prend la carte pour l’insérer dans son TPE et qui fait semblant d’essuyer la puce pour mieux voir le dos de la carte). Soit faire des fausses cartes ? Impossible, des dispositifs cryptographiques sont intégrés à la carte.

Impossible n’est pas Français, certes, mais… Les banques font évoluer la cryptographie pour avoir une longueur d’avance sur les fraudeurs.

01 net a sorti un article alarmant, récemment. Mais la conclusion est : « il faut être conscient des risques liés au paiement sans contact, mais ce n’est pas la peine de paniquer pour autant. » Ben non, pas de quoi paniquer. Et pas de quoi faire des articles pour faire paniquer les gens non plus…

Ne me faites pas dire ce que je n’ai pas dit : je ne suis pas spécialement favorable au paiement sans contact parce que je pense que, légalement, un paiement sans validation explicite du client ne tient pas trop la route. Et je n'ai pas du tout apprécié que ma banque active ce machin sans me dire.