Risk
Valeur de vérification de la carte
Aussi : CVV, CVC, CVV2, CSC
Le code à 3 ou 4 chiffres imprimé sur une carte, utilisé pour prouver que le titulaire de la carte tient physiquement la carte.
La valeur de vérification de la carte est une fonction de sécurité utilisée principalement dans les transactions sans présence de carte pour vérifier que le client a la carte physique en sa possession. Alors qu'elle comporte généralement trois chiffres au verso des produits Visa et Mastercard, American Express utilise un code à quatre chiffres connu sous le nom de CID au recto de la carte. Pendant le processus d'autorisation, le commerçant envoie cette valeur à l'acquéreur, qui la transmet à la banque émettrice pour validation par rapport au dossier enregistré. Pour se conformer aux exigences de la norme PCI DSS, les commerçants et les fournisseurs de services sont strictement interdits de stocker les données d'authentification sensibles une fois l'autorisation terminée, même si d'autres détails de la carte sont mis en coffre-fort. Le fait de ne pas fournir une valeur correcte entraîne souvent un refus doux par l'émetteur, bien que certains commerçants puissent choisir d'outrepasser certains contrôles à leurs propres risques en fonction de leurs seuils de système spécifiques et de leur appétit pour la fraude. Ce contrôle reste une couche fondamentale de gestion des risques aux côtés des services 3DS et de vérification d'adresse.
Questions posées fréquemment
Un commerçant peut-il stocker le CVV s'il est conforme à la norme PCI ?
Non, la norme PCI DSS interdit explicitement le stockage des données d'authentification sensibles, y compris le CVV, après l'octroi de l'autorisation. Même les entités ayant le plus haut niveau de certification doivent purger ces données pour éviter qu'elles ne soient compromises lors d'une violation de données.
Pourquoi certaines transactions réussissent-elles sans CVV ?
Certains systèmes existants ou mandats de paiement récurrents spécifiques ne nécessitent pas de CVV pour les transactions ultérieures initiées par le commerçant après la configuration initiale. Cependant, l'omission du code lors d'un achat initial entraîne généralement un risque plus élevé de refus terminal ou un taux d'interchange plus élevé en raison du risque accru de fraude.
Termes associés
Un service de l'émetteur qui compare l'adresse de facturation soumise lors d'une transaction à l'adresse du titulaire de la carte enregistrée.
La norme de sécurité des données de l'industrie des cartes de paiement, le cadre imposé par le système pour le traitement des données des titulaires de cartes.
Prêt à accélérer ?
Parlez-nous de votre activité. Nous vous mettrons en relation avec les bons partenaires acquéreurs et la bonne route, généralement en moins d'une semaine.