Qu'est-ce que la tokenisation reseau ?
La tokenisation reseau remplace le PAN d'une carte par un token emis par le reseau (Visa Token Service, Mastercard MDES) qui est lie cryptographiquement a un commercant ou dispositif specifique. Cela reduit la fraude sur les transactions sans carte presente et permet des mises a jour automatiques de carte sans que les clients aient a ressaisir leurs coordonnees.
Tokenisation reseau : Definition
La tokenisation reseau est le processus par lequel un reseau de cartes (Visa, Mastercard, Amex) remplace le Numero de Compte Principal (PAN) du titulaire de la carte par un token reseau emis par le reseau. Contrairement aux tokens vault, les tokens reseau sont restreints au domaine, proteges cryptographiquement avec un cryptogramme dynamique par transaction, et mis a jour automatiquement lorsque la carte sous-jacente est reemise ou renouvelee.
Reduction de la fraude
Les tokens reseau sont lies a un domaine de commercant specifique. Un token compromis ne peut pas etre rejoue chez un autre commercant. Chaque transaction requiert un cryptogramme dynamique qui ne peut pas etre reutilise.
Mises a jour automatiques de la carte
Lorsqu'une carte est reemise, renouvelee ou remplacee, le reseau de cartes met a jour le token reseau automatiquement. Les entreprises d'abonnement enregistrent moins d'echecs de paiement sans que les clients aient a mettre a jour leurs coordonnees de carte.
Restriction de domaine
Un token reseau est emis pour un commercant, un appareil ou un canal specifique. Il n'a aucune valeur en dehors de son domaine prevu, reduisant considerablement le risque de violations de donnees a grande echelle.
Token reseau vs token vault
Token reseau (emis par le reseau)
Visa VTS / Mastercard MDES / Amex- Emis par le reseau de cartes
- Restreint au domaine (commercant / appareil)
- Cryptogramme dynamique par transaction
- Mis a jour automatiquement au renouvellement de la carte
- Necessite une inscription au reseau
- Non utilisable chez d'autres commercants
Token vault (PCI Proxy)
Niveau commercant / processeur- Emis par vault PCI DSS de Niveau 1
- Independant du processeur
- Fonctionne avec n'importe quel acquereur ou PSP
- Aucune inscription au reseau requise
- Permet le routage multi-acquereur
- Supporte la gestion du cycle de vie des tokens reseau
Questions frequentes sur la tokenisation reseau
01 Qu'est-ce que la tokenisation reseau ?
La tokenisation reseau est un processus par lequel un reseau de cartes (Visa, Mastercard, Amex) remplace le PAN du titulaire de la carte par un token emis par le reseau. Le token est lie cryptographiquement a un domaine de commercant ou d'appareil specifique, reduisant la fraude sur les transactions sans carte presente et permettant des mises a jour automatiques des identifiants lors du renouvellement d'une carte.
02 Quelle est la difference entre un token reseau et un token vault ?
Un token reseau est emis par le reseau de cartes et fonctionne au niveau du reseau, lie a un commercant, un appareil ou un canal specifique. Un token vault est emis par un vault PCI DSS de Niveau 1 et fonctionne au niveau du commercant ou du processeur comme reference au PAN brut. Les tokens vault sont independants du processeur et reutilisables avec n'importe quel acquereur.
03 Que sont Visa Token Service (VTS) et Mastercard MDES ?
Visa Token Service (VTS) et Mastercard Digital Enablement Service (MDES) sont les plateformes du reseau de cartes qui emettent et gerent les tokens reseau. Les commercants ou partenaires technologiques s'inscrivent a ces programmes pour recevoir des tokens emis par le reseau en lieu et place des PAN bruts, beneficiant de la reduction de la fraude et des mises a jour automatiques de carte.
04 Comment la tokenisation reseau reduit-elle la fraude ?
Les tokens reseau sont lies cryptographiquement a un domaine de commercant specifique et peuvent expirer ou etre revokes sans affecter la carte sous-jacente. Chaque transaction inclut egalement un cryptogramme dynamique, rendant impossibles les attaques par rejeu meme si un token est intercepte.
05 Comment PCI Proxy supporte-t-il la tokenisation reseau ?
PCI Proxy conserve le PAN brut dans un vault securise en UE et peut demander des tokens reseau aupres de Visa Token Service ou Mastercard MDES en votre nom. Vous recevez un token vault comme reference de votre systeme, tandis que PCI Proxy gere le cycle de vie du token reseau sous-jacent, y compris les mises a jour automatiques de carte et la generation de cryptogrammes.
Activez la tokenisation reseau avec PCI Proxy
PCI Proxy gere le cycle de vie complet du token reseau depuis notre vault UE PCI DSS de Niveau 1, afin que vous beneficiiez de la protection contre la fraude au niveau du reseau sans toucher les PAN bruts.