Avenir : le paiement sans contact - NFC - Dare to be better ? OK !

Publié le 15 Décembre 2013

Publié le: 14 décembre 2012 14:55 (il y a un an déjà !)
Par Marine Goy

Le paiement de demain, ça sera quoi ? Quels bénéfices pourrions-nous tirer, nous les consommateurs, du paiement sans contact ? Tour d'horizon, ici et ailleurs, des nouveaux moyens de payer.

Une étude réalisée en septembre 2012 par le cabinet Deloitte révélait que 32 % des sondés n'ont jamais entendu parler de la NFC. En outre, seuls 26 % des Français accepteraient de payer avec leur mobile pour de petits montants et 5 % seulement pour de gros montants. D'après le sondage réalisé sur Les Numériques, 44 % des participants déclarent être prêts à laisser tomber leur porte-monnaie pour payer avec leur smartphone moyennant des garanties solides. Si 22 % ont confiance et sont d'ores et déjà d'accord pour un paiement sans contact, 21 % n'ont pas du tout confiance et 13 % ne voient pas l’intérêt de ce mode de paiement. Le paiement sans contact divise.

Pour rappel, le paiement sans contact est une technologie qui permet d’effectuer un paiement entre une puce et un terminal de paiement distant de quelques centimètres grâce la technologie du NFC (Near Field Communication). Souvent ramené à un paiement par téléphone mobile, dans le cas où celui-ci est compatible NFC bien sûr, le smartphone peut héberger les données nécessaires au paiement sur la carte SIM. Le paiement sans contact peut aussi se faire à partir d'une carte bancaire NFC. Cette technologie fonctionne selon 3 modes : un mode émulation de carte (le terminal mobile émule le fonctionnement d’une carte bleue), un mode lecteur (le terminal devient un lecteur de carte sans contact), et enfin un mode peer-to-peer (les données s'échangent entre 2 terminaux mobiles).

L'Asie et l'Europe : pionniers du paiement sans contact

Le Japon, acteur prédominant du paiement sans contact, recense près de 30 millions d'utilisateurs de cartes bancaire NFC. Les usages du NFC ont été rapidement démocratisés grâce au numéro 1 des opérateurs mobiles japonais : NTT Docomo. Dès 2004, il lance un porte-monnaie mobile baptisé osaifu keita, basé sur la technologie RFID (Radio-Frequency IDentification). L'opérateur propose une solution clé en main. Non seulement il fabrique une puce spécifique intégrée dans les appareils mobiles, mais en plus il développe une application logicielle dédiée.
Aux États-Unis, Google Wallet, porte-monnaie électronique accessible avec une petite poignée de mobiles Android, s'impose petit à petit. Depuis son lancement il y a un an, le géant du web ne cesse d'enrichir ce portefeuille : système de sécurité renforcé, acceptation de toutes les cartes bancaires au sein de l'application, désactivation à distance de son compte Wallet... Le service de paiement proposé par Google est simplissime. L'entreprise promet de développer son portefeuille numérique pour toutes les plateformes mobiles, dont iOS. La solution, qui doit être acceptée par les opérateurs, arrive progressivement en Europe... mais toujours rien France.

La France à la traîne

En France, les projets pilotes se multiplient, accompagnés par le gouvernement qui a réservé une enveloppe de 14,2 millions d'euros au développement des usages NFC. Plusieurs villes se sont prêtées au jeu de la mise en place des paiements sans contact au niveau des services municipaux (transport, stationnement, piscine...). Les trois villes les plus impliquées sont Nice, Strasbourg et Lille. La ville de Nice a récemment lancé une offre concrète, baptisée Carte Magique auprès des commerces de proximité. Plus de 3 000 clients et un millier de commerçants niçois se sont déjà convertis à ces services. Côté grande distribution alimentaire, les enseignes travaillent à faire rentrer les nouvelles technologies dans les supermarchés. Carrefour a mis en place la carte Paypass en collaboration avec Mastercard, et le groupe Casino propose de faire ses courses en NFC. Si la liste des actions menées pour la démocratisation du paiement sans contact s'allonge, l'Hexagone reste à la traîne. La faute n'incombe pas seulement à la frilosité des Français, ou à leur méconnaissance d'une solution qui peine à être visible. Le manque d'un écosystème cohérent élaboré entre les opérateurs, les banques, et les commerçants fait grandement défaut.

"Le principe de paiement sans contact s'est facilement installé dans des pays où il n'y avait pas de système de cartes de paiement existant."

Pour Robert Ba, directeur de clientèle chez Weber Shandwick, l'agence de Mastercard, "En France, il faut changer les mentalités, et cela sous entend tout un travail d'éducation à un nouveau système. Le principe de paiement sans contact s'est facilement installé dans des pays comme l'Asie, la Corée de Sud, la Turquie, la Pologne ou encore les pays anglo-saxons dans lesquels il n'y avait pas de système de cartes de paiement existant." Le même d'expliquer qu'il "faut aussi changer la législation : les procédures sont longues malgré l'implication du gouvernement". Autre frein à la mise en place du paiement sans contact, "Le fait que les banques ne souhaitent pas dépenser de l'argent pour cela et que les téléphones ne sont pas encore tous équipés d'une puce NFC.".

"Si l'on considère qu'il y a plus de risques qu'avec une carte de paiement classique, alors il faut proposer plus de moyens d'éviter les fraudes."

Pour Albert Galloy, vice président de la stratégie paiement et innovation pour Visa, l'ère de la carte magnétique est révolue et "la France est en train de rattraper son retard". "En septembre prochain, une personne sur trois sera équipée. Mais il va falloir 4 - 5 ans avant qu'on ait un parc à 80 %", assure-t-il. Pour illustrer ce déploiement mondial, M. Galloy explique qu'à Londres les 8000 bus de la ville sont équipés pour le paiement sans contact. En décembre 2013, le métro le sera également.

"Il va falloir 4 - 5 ans avant qu'on ait un parc à 80 %, mais la progression de transaction de cartes augmente de manière significative."

Mais ça, c'est à Londres. La démocratisation du paiement sans contact en France va prendre encore du temps. Pourtant, les avantages de ce paiement sans contact sont nombreux. Outre l'aspect pratique du système — approcher son mobile au-dessus du terminal de paiement pour effectuer la transaction —, il faut prendre en compte la réduction de l'attente aux caisses. Pour les commerçants, le paiement sans contact leur évite de manipuler trop d'argent liquide et leur permet également de proposer des programmes de fidélité et de couponing... Pratique, rapide et efficace, la NFC cumule les bons points.

La CNIL s'intéresse de près à la sécurité du système

Légalement, les cartes bancaires sont sous la responsabilité des banques émettrices qui doivent, du coup, se prémunir contre l'exposition des données et le risque de hacking. Outre l'étude de Renaud Lifchitzn (cf. encadré), la théorie selon laquelle la lecture des données d'une carte est impossible au delà de 3 mètres est fausse. La direction centrale du renseignement intérieur (DCRI) rapporte la possibilité de collecter toutes les informations d'un smartphone dans un rayon de 15 mètres !

En marge de la création d'un écosystème autour des différents acteurs du marché, il faudra également que les banques prévoient un protocole de sécurité des cartes bancaires digne de ce nom, sous peine de retarder un peu plus encore l'adoption du paiement sans contact. Pour Osama Bedier, vice-président chez Google en charge du paiement mobile, la NFC arrivera à maturité en France d'ici trois à cinq ans, seulement.

La sécurité en question

Une étude menée par Renaud Lifchitz, ingénieur expert en sécurité chez BT, a prouvé qu'il était possible de récupérer les données d'une carte de paiement sans contact à l'aide d'une simple clé USB NFC. Nom, prénom, numéro de carte bancaire, date d’expiration ainsi que la liste des vingt dernières opérations effectuées, incluant le pays, la devise, le montant et la date, autrement dit la totalité des informations. Renaud Lifchitz est sans appel dans sa conclusion : "Il n’y a aucune authentification, aucun chiffrement des données. Elles circulent en clair sur les ondes et on peut même y accéder avec une simple clé USB NFC ou un téléphone, même si ce n’est pas l’équipement le plus adapté". Les banques tentent malgré tout de rassurer les utilisateurs, expliquant que pour un montant supérieur à 20 €, il ne suffit pas d'approcher son téléphone, il faut aussi rentrer un code via l'application installée, et porter à nouveau le mobile au-dessus du terminal pour terminer le paiement. "En cas de perte ou de vol, il suffit de bloquer la carte SIM pour désactiver le moyen de paiement", explique-t-on chez Visa. En cas de prélèvements frauduleux, la banque, via les assurances, rembourse. En attendant, la seule manière de se prémunir contre le vol de données est de ranger sa carte dans un étui métallique qui fera office de cage de Faraday.

Voir plus : http://www.lesnumeriques.com/avenir-paiement-sans-contact-a1626.html

Dare to be better ? Ok !

Ookawa-Corp powered by B'Leader, energized by New3S, hosted by 3DWC.biz

Paiement sans contact - RFID - NFC - Dare to be better ? OK ! - OOKAWA Corp.

Les systèmes de paiement sans contact sont des cartes de crédit, porte-clés, cartes à puce ou d'autres dispositifs (téléphone mobile) qui utilisent la technologie Radio frequency identificati...

http://ookawa-corp.over-blog.com/2013/12/paiement-sans-contact-rfid-nfc-dare-to-be-better-ok.html