Sécurité : MasterCard teste un nouveau type de carte bancaire équipée d'un détecteur d'empreintes digitales. Celui-ci est utilisé pour remplacer le code PIN nécessaire au paiement. MasterCard espère ainsi mieux sécuriser les transactions.

L'industrie bancaire cherche depuis quelque temps à améliorer les systèmes de paiements et à réinventer la carte bleue aujourd'hui emblématique.

On a ainsi vu débarquer les cartes permettant le paiement sans contact, mais MasterCard est le premier à tester à grande échelle une carte de crédit d'un genre nouveau. Ce modèle est en effet équipé d'un capteur d'empreintes digitales utilisé pour authentifier que le porteur de la carte est bien son détenteur légitime.

Le système permet de se débarrasser complètement de l'utilisation d'un code PIN pour procéder à une transaction : l'empreinte du détenteur de la carte est stockée dans la carte elle-même. Lorsque celui-ci veut procéder à un paiement, il lui suffit d'entrer la carte dans le terminal de paiement du magasin et de poser son doigt sur le détecteur de la carte.

L'empreinte est comparée avec celle stockée dans la carte et l'utilisateur est authentifié pour le paiement. La méthode permet donc de considérablement simplifier les paiements en éliminant la nécessité de retenir un code PIN, mais implique de passer à la banque afin de faire enregistrer ses empreintes digitales lors de l'activation d'une nouvelle carte.

Si la méthode présente certaines garanties en termes de sécurité, elle n'est pas non plus infaillible. Le secteur des smartphones a déjà implémenté ce type d'outils afin de permettre le déverrouillage des appareils, et les chercheurs en sécurité se sont évidemment empressés de démontrer que la protection offerte par ces capteurs était loin d'être infaillible. Pas de raison que les cartes bleues échappent à ce traitement et les criminels trouveront probablement un moyen de contourner cette protection. MasterCard assure néanmoins que l'authentification biométrique « confirme de façon très fiable que le détenteur de la carte en est bien le propriétaire légitime. » De plus, le recours à une authentification biométrique pose la question du vol de données : dans le cas où l'empreinte digitale de l'utilisateur est volée, difficile de simplement changer celle-ci comme on peut le faire avec une carte utilisant un code PIN aléatoire à quatre chiffres. Mais en cas de problème, la carte dispose toujours d'un code PIN qui permet d'authentifier un paiement. Simplement, il faudra s'en souvenir.

Pour l'instant, ce modèle de carte n'est pas encore proposé au grand public et MasterCard est encore en train de tester son système dans plusieurs enseignes situées en Afrique du Sud. Mais le géant des systèmes de paiement a prévu un calendrier de lancement particulièrement rapide : l'Europe et en l'Asie devrait ainsi être les prochains continents à faire l'objet d'un lancement restreint, avant un lancement plus global avant la fin de l'année 2017.