Une carte bancaire à puce insérée dans un terminal déclenche, en quelques secondes, un échange invisible entre plusieurs systèmes avant que le paiement ne soit validé. Ce mécanisme, commun aux huit pays de l’UEMOA, repose sur un réseau interbancaire que peu de porteurs de carte connaissent.
Ce que fait vraiment la puce
Contrairement à la bande magnétique qui envoie toujours la même donnée, la puce génère un code différent à chaque transaction, selon la norme EMV imposée par Visa et Mastercard. C’est ce qui la rend plus difficile à contrefaire qu’une carte à bande magnétique. La norme va plus loin, si le terminal d’un commerçant n’est pas conforme à cette norme et qu’une fraude survient, la responsabilité financière retombe sur la banque du commerçant plutôt que sur celle du client.
Le chemin que prend la transaction ensuite
Une fois le code confirmé, la transaction ne reste jamais dans les systèmes du commerçant. Elle transite par une plateforme interbancaire régionale, le «GIM-Switch», qui identifie la banque du client et lui transmet la demande, même si cette banque est différente de celle du commerçant. Ce dispositif fédère plus de 130 institutions financières, postales et de microfinance dans les huit pays de l’UEMOA.
Pourquoi certaines cartes fonctionnent aussi à l’étranger
Le GIM-UEMOA ne délivre aucune carte lui-même, ce sont les banques membres qui les émettent. Une carte peut être co-marquée Visa ou Mastercard, ce qui lui permet de fonctionner partout dans le monde en plus de la zone UEMOA. Concrètement, un paiement local passe par le réseau régional, tandis qu’un paiement à l’étranger bascule sur le réseau international du partenaire associé à la carte.
Ce qui remplace la puce pour un paiement en ligne
Sur un site marchand, il n’y a pas de puce à lire. Le rôle qu’elle joue physiquement est repris par un dispositif d’authentification renforcée au moment du paiement, un code envoyé sur le téléphone ou une confirmation dans l’application bancaire, avant que la transaction ne soit acceptée. Le principe reste le même, prouver que la personne qui paie est bien la détentrice légitime de la carte.