Cards
Puce EMV
Aussi : EMV
La norme de puce (Europay, Mastercard, Visa) permettant une autorisation sécurisée en présence de la carte via des cryptogrammes dynamiques plutôt que des données de bande magnétique statiques.
Puce EMV signifie : La norme de puce (Europay, Mastercard, Visa) permettant une autorisation sécurisée en présence de la carte via des cryptogrammes dynamiques plutôt que des données de bande magnétique statiques. Elle peut également apparaître sous le nom d'EMV.
Dans les opérations de paiement, ce n'est pas seulement une étiquette ; cela contrôle la manière dont une transaction, une accréditation, un événement de risque ou un mouvement de fonds est interprété par les contreparties.
Le mécanisme est lié aux données de la carte, aux identifiants de la carte, au traitement de l'émetteur ou aux normes de message du système. Il affecte la manière dont une carte est identifiée, sécurisée, stockée, tokenisée, autorisée ou acheminée via le réseau du système.
Il est couramment analysé en parallèle avec le paiement sans contact, le NFC, car ces concepts voisins déterminent le résultat commercial et opérationnel.
Le détail pratique se trouve généralement dans les journaux de passerelle, les rapports d'acquéreur, les fichiers de système, les enregistrements du service client et les relevés de règlement plutôt que dans un tableau de bord unique.
Les équipes doivent enregistrer la valeur, l'horodatage, la contrepartie, la devise, le code de réponse et tout indicateur d'exemption ou de responsabilité lié à l'événement. Une erreur courante est de traiter la puce EMV comme une définition statique.
En pratique, la signification peut changer selon le système, le pays, le MCC, le produit de carte, l'émetteur, le canal de transaction et si le paiement est initié par le client ou par le commerçant.
C'est pourquoi les commerçants à volume élevé documentent normalement les règles, surveillent les exceptions chaque semaine et révisent les seuils avant qu'un petit problème opérationnel ne devienne un problème de rétrofacturation, de financement ou de conformité.
Worked example
Un commerçant examine une transaction de 75 £ où la puce EMV est le facteur décisif. L'identifiant est identifié, les éléments de données du système sont renseignés, l'émetteur applique ses règles et la réponse est renvoyée via l'acquéreur au commerçant.
Le coût opérationnel est modélisé à 6 points de base du coût du système ou de traitement, soit 0,05 £, et l'action pertinente doit être complétée pendant l'autorisation et la compensation.
La première étape consiste à capturer les données de la demande originale, y compris le montant, la devise, le pays de l'émetteur, le MID et le code de réponse ou de statut.
La deuxième étape consiste à appliquer l'ensemble de règles du commerçant, par exemple s'il faut réessayer, contester, rembourser, libérer les marchandises ou les mettre en attente pour examen.
La troisième étape consiste à rapprocher le résultat des rapports de l'acquéreur afin que les finances puissent voir l'impact sur la trésorerie.
Si la règle améliore le résultat de seulement 50 points de base sur 2 000 transactions mensuelles similaires, le commerçant protège environ 10 commandes supplémentaires contre les échecs ou les pertes évitables.
Scheme notes
Visa et Mastercard s'appuient toutes deux sur les plages BIN ou IIN, les structures de message de type ISO 8583, les jetons de système et les codes de réponse de l'émetteur, mais l'utilisation des champs et les indicateurs de produit ne sont pas identiques.
La migration vers les BIN à huit chiffres a accru la nécessité de disposer de tables BIN à jour, car les recherches à six chiffres peuvent mal classer le pays de l'émetteur, le type de produit ou le statut prépayé.
American Express et Discover utilisent leurs propres règles de numérotation et de réseau, de sorte que les commerçants ne doivent pas coder en dur la logique des cartes uniquement autour de Visa et Mastercard.
Why it matters for merchants
Commercialement, cela affecte la qualité de l'autorisation, la portée PCI, le cycle de vie des identifiants, le filtrage de la fraude et la quantité de données utiles qui parviennent à l'émetteur.
Pour un commerçant traitant 500 000 £ par mois, un mouvement de 25 points de base représente 1 250 £ avant les effets secondaires tels que les litiges, les réserves, les tickets d'assistance ou les coûts de livraison échouée.
L'impact est plus important dans les modèles à haut risque, d'abonnement, de voyage, de biens numériques et transfrontaliers, car les décisions des émetteurs et la surveillance des systèmes peuvent s'aggraver rapidement.
Cardflo peut aider en combinant l'accès à l'acquisition, le routage MID, les règles d'orchestration, l'examen KYB et les outils de rétrofacturation le cas échéant, de sorte que le commerçant ne dépende pas d'une seule interprétation du processeur ou d'un chemin de transaction fixe.
Foire aux questions
Quelles données un commerçant doit-il stocker pour la puce EMV ?
Stockez l'ID de transaction, le MID, l'acquéreur, le montant, la devise, le pays de l'émetteur, le système de carte, le code de réponse ou de statut, l'horodatage, et toute référence 3DS, d'exemption, de remboursement ou de litige.
Pour les transactions par carte, conservez les identifiants d'autorisation et de compensation car les questions de règlement ou de rétrofacturation peuvent arriver 30 à 120 jours plus tard.
Pour les flux réglementés, conservez le consentement du client et les preuves pendant au moins la période requise par la loi locale ou les règles du système.
De bons enregistrements réduisent le temps d'enquête de plusieurs heures à quelques minutes lorsque les rapports de l'acquéreur ne correspondent pas au système de commande.
À quelle fréquence la puce EMV doit-elle être révisée ?
Les commerçants à volume élevé doivent examiner les taux d'exception chaque semaine et suivre la principale métrique mensuellement par système, acquéreur, pays de l'émetteur, MCC et méthode de paiement.
Un mouvement de 20 à 50 points de base peut être significatif si le commerçant traite des milliers de commandes.
Les finances doivent rapprocher l'impact sur la trésorerie au niveau du règlement, tandis que les opérations de risque ou de paiement doivent analyser la cause profonde. L'examen des totaux agrégés uniquement masque les problèmes qui apparaissent sur une seule plage BIN, région ou MID.
Quel seuil déclenche généralement une action sur la puce EMV ?
Le seuil dépend de la catégorie, mais les commerçants doivent enquêter sur tout changement soudain supérieur à 10 % de mouvement relatif ou 25 points de base de mouvement absolu.
Pour les litiges et la fraude, les seuils de système tels que 0,9 % sous la surveillance Visa ou 1,5 % sous Mastercard ECM peuvent créer un risque d'escalade immédiat.
Pour les éléments de règlement ou de tarification, même 5 à 15 points de base peuvent justifier un routage ou un examen de contrat.
La clé est de fixer les seuils avant la fin du mois, et non après l'arrivée d'une facture de processeur ou d'un avis de système.
La puce EMV peut-elle différer entre les acquéreurs ?
Oui. Les acquéreurs peuvent mapper les codes de réponse différemment, appliquer des règles de risque différentes, prendre en charge des champs de données différents et régler sur des cycles différents.
Un acquéreur peut renvoyer un refus générique tandis qu'un autre expose un avis d'émetteur qui permet une nouvelle tentative sûre.
Le traitement des frais peut également varier selon le contrat, en particulier pour les transactions transfrontalières, les devises étrangères, les cartes premium et les méthodes de paiement alternatives.
C'est pourquoi les commerçants utilisant l'orchestration doivent comparer les performances par acquéreur et par système plutôt que de se fier à un seul chiffre d'approbation ou de coût agrégé.
Quelle est la première étape de remédiation lorsque la puce EMV génère des pertes ?
Commencez par un échantillon de 30 jours et divisez-le par système, pays de l'émetteur, produit de carte, méthode de paiement, MID et code de réponse ou de litige. Quantifiez la valeur à risque en termes de trésorerie, pas seulement en points de pourcentage.
Décidez ensuite si la solution est opérationnelle, comme de meilleures preuves ou une meilleure communication client, technique, comme des données plus riches ou des indicateurs 3DS, ou commerciale, comme un itinéraire d'acquéreur différent.
Vérifiez à nouveau la même métrique après un cycle complet de règlement ou de litige pour confirmer que le changement a fonctionné.
See how Puce EMV plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termes associés
Flux de paiement sans contact basé sur le NFC avec protection cryptographique EMV ; les limites du système (100 GBP au Royaume-Uni, 50 EUR dans l'EEE) déclenchent une SCA périodique en vertu de la DSP2.
Short-range radio protocol carrying contactless card, wallet, and phone tap payments between the mobile device or card and the terminal.
Un stockage conforme à la norme PCI-DSS de données de carte tokenisées qui permet à un commerçant de débiter une carte à nouveau sans détenir le PAN.
Un jeton émis par le système qui remplace le PAN de bout en bout et est automatiquement mis à jour lorsque la carte sous-jacente est réémise.
Guides associés.
Prêt à améliorer votre système de paiement ?
Parlez-nous de votre entreprise. Nous vous mettrons en relation avec les bons partenaires acquéreurs et la bonne voie, généralement en moins d'une semaine.