Le paiement sans contact vient d'être testé dans deux sites, Villeneuve d'Ascq (banlieue de Lille) et Angoulême, auprès des enseignes Auchan et Leroy-Merlin ainsi que de commerçants partenaires des galeries marchandes. 900 consommateurs ordinaires (non-technophiles) ont accepté d'utiliser le service durant six mois, d'octobre 2012 à mars 2013, puis de répondre à une enquête de satisfaction. Les objectifs étaient de valider l'outil technique, de recueillir la perception des utilisateurs et d'évaluer le processus d'enrôlement et d'accompagnement des utilisateurs.
D'après l'enquête de satisfaction, 96% des utilisateurs sont prêts à utiliser la technologie déployée sous réserve de son déploiement effectif dans tous les magasins et que les problèmes techniques rencontrés au départ du test soient bien résolus. 68% auraient souhaité poursuivre l'expérimentation en l'état au-delà de sa date de fin. En moyenne, un paiement par mois et par porteur a été réalisé avec un montant légèrement supérieur à la moyenne des paiements par carte bancaire (58,6 euros contre 47,57), un tiers des utilisateurs dépassant cette moyenne d'un usage par mois, un quart s'étant contenté d'une seule utilisation. Les utilisateurs ont trouvé la solution moderne (74% des répondants), innovante (71%), sécurisante (61%), pratique (60%), facile d'utilisation (59%) et rapide (55%). Le paiement étant quelque chose de sérieux, 37% seulement ont considéré l'outil comme ludique. L'acceptabilité de la technologie est donc démontrée.
Un succès avec des conditions strictes
Ceci dit, le test mené par l'entreprise Natural Security s'est réalisé avec une technologie bien précise garantissant la sécurité des transactions, faiblesse classique de ce genre de solutions, cela grâce à la biométrie. De plus, les deux principaux opérateurs de cartes de paiement, Mastercard et le Groupement des Cartes Bancaires CB (Carte Bleue, Visa), étaient partenaires. Enfin, d'importantes banques françaises et des acteurs de la distribution et de l'industrie sont actionnaires de Natural Security et soutiennent activement le projet : Banque Accord (filiale du Groupe Auchan), BNP Paribas, Crédit Agricole, Crédit Mutuel Arkéa, Groupe Auchan, Leroy Merlin, Ingenico... D'autres partenaires et actionnaires sont ardemment souhaités par l'entreprise.
En pratique, l'expérimentation a reposé sur un triplé : une carte à puce, un étui transformant celle-ci en outil de communication sans contact et un terminal biométrique, le tout ayant été développé par TazTag. Aucun fichier central de données biométriques n'a été constitué : les informations biométriques ont été stockées uniquement dans la carte. Deux types de traces biométriques ont été utilisées : les empreintes digitales à Angoulême, le tracé veineux du doigt à Villeneuve d'Asq. Il serait en principe possible d'utiliser la même technologie avec un smartphone sous réserve que les données biométriques soient stockées dans une puce (par exemple la carte SIM). « C'est nécessaire pour en garantir la sécurité » insiste André Delaforge, directeur marketing de Natural Security.
Concrètement, le consommateur qui porte simplement sur lui la carte à puce paye en caisse en posant son doigt sur le lecteur biométrique. La biométrie remplace donc la saisie d'un code et il n'est plus nécessaire de sortir la carte de son sac ou de son portefeuille.
Un usage prudent de la biométrie
L'utilisation de la biométrie reste un sujet délicat, tant sur le plan légal que sur celui de l'acceptabilité par les consommateurs. « Nous avons travaillé très en amont avec la CNIL et les demandes de l'autorité administrative, en accord avec les valeurs de confiance nécessaires au bon fonctionnement de l'outil, ont été intégrées avant le test » précise Cédric Hozanne, PDG de Natural Security.
Le paiement sans contact sécurisé par biométrie accepté
10
Réactions
Un test de paiement sans contact sécurisé par biométrie a été mené à Villeneuve d'Ascq et Angoulême. 900 consommateurs ont testé durant 6 mois le service avec une grande satisfaction.
Newsletter LMI
Recevez notre newsletter comme plus de 50000 abonnés
L'authentification biométrique n'a aucun avenir : on nous ressort ce marronnier tous les ans.
Signaler un abus1. La donnée biométrique (en particulier l'empreinte) est une donnée publique qui ne peut remplacer un secret (comme un code pin)
2. Les lecteurs biométriques sont facilement leurrables (faux doigts en gélatine)
3. L'entropie d'une donnée biométrique ne dépasse pas les 4 chiffres d'un code pin
4. Le démarrage des voitures par empreinte a été définitivement abandonné quand des voleurs ont coupé le doigt du conducteur carjacké.
"Deux types de traces biométriques ont été utilisées : les empreintes digitales à Angoulême, le tracé veineux du doigt à Villeneuve d'Asq."
Signaler un abus"Il y a bien longtemps que les empreintes digitales ont été remplacées" disiez-vous ???
Vive le progrès ...
"Deux types de traces biométriques ont été utilisées : les empreintes digitales à Angoulême, le tracé veineux du doigt à Villeneuve d'Asq."
Signaler un abus"Il y a bien longtemps que les empreintes digitales ont été remplacées" disiez-vous ???
Vive le progrès ...
"Deux types de traces biométriques ont été utilisées : les empreintes digitales à Angoulême, le tracé veineux du doigt à Villeneuve d'Asq."
Signaler un abus"Il y a bien longtemps que les empreintes digitales ont été remplacées" disiez-vous ???
Vive le progrès ...
Il y a bien longtemps que les empreintes digitales ont été remplacées par les empreintes veineuses, ou du moins, que les 2 sont combinées.
Signaler un abusL'hygiène, ce n'est pas mieux ou pire que le clavier où l'on saisit actuellement notre code CB.
Signaler un abus"Comparaison biométrique s'effectue en 1-1", il sera donc aisée de créer des fausses cartes ou d'usurper une identité. Il suffit de remplacer l'empreinte de propriétaire légitime par celle du faussaire et c'est tout bon. En l'absence de comparaison avec une base centrale, pas moyen de s'apercevoir du changement !
Comment alors prouver que ce n'est pas nous qui avons effectué l'opération ?
L'empreinte biométrique limitée à l'empreinte digitale d'1 doigt semble être un moyen bien faible au regard de l'évolution des technologies pour dupliquer une empreinte. Le temps que ce système soit massivement diffusé, des solutions pour le pirater existeront et seront "relativement accessibles".
Qui va payer tout cela, les consommateurs pour y gagner quoi ??? Des emplois en moins (moins de personnes aux caisses, aux guichets, ...), une nouvelle privation de sa liberté (le RFID c'est un mouchard permanent dans votre poche !) ...
Vive le progrès.
L'hygiène, ce n'est pas mieux ou pire que le clavier où l'on saisit actuellement notre code CB.
Signaler un abus"Comparaison biométrique s'effectue en 1-1", il sera donc aisée de créer des fausses cartes ou d'usurper une identité. Il suffit de remplacer l'empreinte de propriétaire légitime par celle du faussaire et c'est tout bon. En l'absence de comparaison avec une base centrale, pas moyen de s'apercevoir du changement !
Comment alors prouver que ce n'est pas nous qui avons effectué l'opération ?
L'empreinte biométrique limitée à l'empreinte digitale d'1 doigt semble être un moyen bien faible au regard de l'évolution des technologies pour dupliquer une empreinte. Le temps que ce système soit massivement diffusé, des solutions pour le pirater existeront et seront "relativement accessibles".
Qui va payer tout cela, les consommateurs pour y gagner quoi ??? Des emplois en moins (moins de personnes aux caisses, aux guichets, ...), une nouvelle privation de sa liberté (le RFID c'est un mouchard permanent dans votre poche !) ...
Vive le progrès.
... Je pense que ce sera mieux entretenue que nos mains pour tout dire (et c'est vrai, arrêtons de brailler pour un oui ou un non); Je pense même que c'est moins dangereux que la plupart des portes que nous poussons, des bus ou métros dans lesquels nous nous tenons, des billets ou pièces que nous manipulons (et donc échangeons)... Mais si certains n'aiment pas ils peuvent toujours utiliser leur bonne vieille carte bancaire dont eux seul croient en la propreté.
Signaler un abusPour compléter ma réaction de tout à l'heure:
Signaler un abusQuand on sait que sur nos claviers, souris, etc. traînent plein de petites bestioles en générales pas très sympathiques.
Pas perso je mettrai jamais mes doigts(même un) la dedans.
Et l'hygiène dans tout ça???
Signaler un abus