Pour un achat en ligne, la banque ne se contente pas du numéro de carte : elle vous demande de confirmer que c'est bien vous. Selon les banques, cela passe par un code reçu par SMS ou par une validation dans l'application bancaire.
Votre banque ne vous demandera jamais ce code par téléphone ni par message. Le code se tape uniquement sur la page de paiement que vous venez de lancer.
La tokenisation remplace les données sensibles de votre carte (numéro, date, code) par un identifiant unique, un « jeton » (token) qui n'est valable que pour une carte et un marchand.
Même si un système est piraté, les fraudeurs ne peuvent pas réutiliser les jetons sur d'autres sites. Pour les achats suivants (« paiement en 1 clic »), le site ne voit plus jamais vos vraies données.
Les portefeuilles numériques (Apple Pay, Google Pay, Samsung Pay) s'appuient sur la tokenisation : le marchand ne voit jamais votre numéro réel.
La plupart des grands sites passent par des prestataires de paiement (Stripe, Adyen, PayPal…) qui tokenisent automatiquement.
Sur un site sérieux (Amazon, Fnac, SNCF…), la tokenisation est très probablement active.
Elle est invisible pour vous : elle travaille en coulisses pour protéger vos données.
Pour s'entraîner, à son rythme
Faites un achat test (ou regardez un paiement récent) : à quel moment avez-vous reçu un code ?
À qui ne donne-t-on jamais ce code ?
Expliquez ce qu'est un « jeton ».
À retenir
Un paiement en ligne se valide par un code ou une application bancaire.
Ce code ne se donne jamais à personne.
La tokenisation remplace vos données par un jeton inutilisable ailleurs.
Les portefeuilles numériques en profitent.
Petit lexique
Token
Jeton qui remplace les données de la carte.
Tokenisation
Remplacement des données sensibles par un jeton.
3D-Secure
Validation par code ou application pour payer en ligne.
Sources : support de cours de l'atelier Part'âges numériques (Niveau 1, « L'internet »).