Carte EMV

Les cartes EMV sont des cartes de crédit et de débit dans lesquelles est intégrée une puce électronique. Cette technologie permet d'effectuer des paiements sécurisés sur des terminaux de point de vente (POS) compatibles. Les terminaux compatibles permettent de tremper la carte pour une authentification par puce et PIN ou par puce et signature. Les cartes EMV peuvent également prendre en charge le paiement sans contact grâce à la connectivité sans fil de la communication en champ proche (NFC). Lorsqu'un client insère ou touche la carte de paiement, le terminal communique avec le système de l'émetteur de la carte pour l'authentification et un code de transaction à usage unique est émis. Le client saisit son code PIN ou signe pour effectuer une vérification en deux étapes. Le code PIN est plus sûr que les autres formes d'authentification car il fournit une authentification à deux facteurs. Un, la carte (l'utilisateur) et un (le code PIN de l'utilisateur).

EMV est Europay Mastercard, Visa et Mastercard. Ce sont les trois organisations responsables de cette norme. Les États-Unis sont l'une des 80 nations qui ont mis en œuvre la norme EMV en octobre 2015. Un transfert de responsabilité a été signalé par l'échéance du 1er octobre de l'industrie des cartes de paiement (PCI). Avant cette date, les transactions frauduleuses étaient réparties entre le commerçant et le fournisseur de cartes.

Si l'un des partenaires de la transaction ne se conforme pas aux normes EMV après la date limite, il doit être tenu responsable. Par exemple, si le commerçant installe un terminal EMV mais que l'institution financière ne fournit pas de carte EMV au client, c'est l'institution financière qui est responsable. Si la carte EMV a déjà été délivrée au client, mais que le commerçant n'a pas installé de terminaux conformes à la norme EMV, alors le commerçant sera tenu responsable. Si les deux parties sont conformes à la norme, l'émetteur de la carte est tenu responsable.