Petites entreprises et EMV: ce que les détaillants doivent savoir sur le risque, la sécurité

Glisser des cartes de crédit est en voie de disparition; tremper les cartes à puce est sur le chemin po

La technologie EMV (également appelée puce et pin ou puce et signature) est la norme de carte de crédit la plus sécurisée que l’industrie américaine des paiements adopte. Les cartes contiennent des puces informatiques difficiles à contrefaire qui doivent être insérées dans les lecteurs de cartes plutôt que glissées. La plupart des entreprises devront mettre à jour leurs systèmes de points de vente pour les accepter. Voici comment devenir conforme à EMV et comparer les options de système de point de vente.

En octobre, les entreprises deviennent responsables des frais de contrefaçon de carte de crédit si elles ne peuvent pas accepter la carte EMV d’un client. Actuellement, les émetteurs de cartes subissent la perte pour des frais de contrefaçon. Toutefois, 45% des détaillants n’ont pas mis en œuvre la technologie EMV, bien que 75% se disent inquiets au sujet des mesures de sécurité, selon un rapport de 2015 du fournisseur de point de vente Lightspeed, qui a interrogé 1 500 détaillants indépendants. Voici ce que les petits détaillants doivent savoir sur la technologie et la sécurité EMV.

Les détaillants plus coûteux sont plus exposés à la fraude contrefaçon

Norm Merritt, président-directeur général de ShopKeep, est un système de point de vente basé sur le cloud destiné aux détaillants et aux restaurants. Les fraudeurs ne perdraient probablement pas de temps à acheter une tasse de café à 3 $ avec une carte contrefaite; Ils iraient directement chez le bijoutier, le magasin de vélo ou les boutiques haut de gamme, explique Merritt.

Chuck Winter, consultant au sein de la société de conseil internationale North Highland basée à Atlanta, n’est pas exposé au risque de fraude. Mais les entreprises basées sur les services de vente, telles que les sociétés de location de voitures, les salons de coiffure, les salons de coiffure et les petits hôtels sont également vulnérables à la fraude, a expliqué M. Winter.

Les détaillants peuvent toujours accepter les cartes à bande magnétique avec la nouvelle technologie - si cela en vaut la peine

Les lecteurs EMV seront toujours capables de glisser des cartes à bande magnétique pour satisfaire les clients qui ne possèdent pas encore de carte EMV. Mais si une entreprise accepte une carte à bande magnétique et qu’elle est falsifiée, elle est responsable. Il appartiendra aux entreprises individuelles de décider d’accepter ou non les cartes à bande magnétique ou d’exiger des cartes EMV. Cette décision dépend en grande partie du type d’entreprise, dit Merritt.

«Si je vends un collier de 10 000 dollars», dit-il, il accepterait «absolument» les cartes EMV uniquement. "Si je suis une bodega vendant un biscuit à 8 $ et une tasse de café, je pourrais prendre le risque."

Les cartes EMV ne protègent pas contre les violations de données

EMV ne protège pas contre certains types de menaces, telles que les violations de données survenues chez Target en 2013 et Home Depot en 2014, explique Sherif Samy, directeur commercial des activités de sécurité des transactions chez UL, une société de sécurité mondiale active dans les transactions. Sécurité. En cas de violation de données, les fraudeurs volent les informations de carte de crédit directement auprès des réseaux de détaillants, explique Samy.

Pour éviter les violations, les entreprises doivent implémenter deux fonctionnalités de sécurité en plus d'EMV: le cryptage de bout en bout et la création de jetons. Le cryptage de bout en bout traduit les données de la carte dans un format illisible, de sorte que les informations ne peuvent pas être déchiffrées si elles sont volées. La tokénisation est le processus de conversion des numéros de cartes en nombres uniques et aléatoires, de manière à ce qu'ils puissent être stockés en toute sécurité dans le système du commerçant. Samy conseille aux entreprises de rechercher les systèmes de point de vente intégrant ces fonctionnalités. Recherchez ceux compatibles avec les normes de sécurité des données de l'industrie des cartes de paiement, connues sous le nom de PCI DSS.

Les plats à emporter

• Les petites entreprises doivent mettre à jour leurs systèmes de point de vente d’ici à octobre, sinon elles risquent d’être passibles de frais de contrefaçon si elles ne peuvent pas accepter la carte EMV d’un client. Voici comment devenir compatible EMV et comparer les options de système de point de vente.
• Bien que les cartes EMV soient plus sécurisées que les cartes à bande magnétique, elles ne protègent que contre la fraude contrefaite. Les détaillants doivent mettre en œuvre un chiffrement et une génération de jetons de bout en bout pour prévenir les violations de données.

Pour des informations connexes, visitez les ressources de Investmentmatome sur comment démarrer une entreprise . Pour des réponses gratuites et personnalisées aux questions sur le démarrage et le financement de votre entreprise, visitez le Petite entreprise section de notre site Demandez à un conseiller page.

Teddy Nykiel est rédacteur à Investmentmatome , un site de finances personnelles. Email: [email protected] . Gazouillement: @teddynykiel

Image via iStock.