Ingenico s'allie à ses concurrents pour mieux sécuriser les paiements

L'histoire a fait grand bruit aux États-Unis. L'an dernier, des pirates informatiques sont parvenus à s'introduire dans le système de Heartland Payment, une société de transactions financières réputée. Leur butin ? Des données bancaires confidentielles de consommateurs. De quoi faire battre le c?ur Mastercard ou American Express, deux des principaux clients de Heartland Payment.Exceptionnelle par sa taille, le coût engendré par les procédures d'avocats et les indemnités demandées par les clients (12,5 millions de dollars au total), la mésaventure révèle les failles des systèmes de transactions électroniques. « L'évolution des moyens de paiement et du nombre croissant d'acteurs dans le domaine, fabricants, banques, sociétés de services, a rendu les risques de fraude plus multiformes », explique Christophe Dolique, vice-président exécutif en charge du marketing d'Ingenico, le numéro un mondial des terminaux de paiement.une alliance largeDu coup, après l'affaire Heartland, Ingenico et ses deux principaux concurrents, les américains Verifone et Hypercom, ont décidé de créer une association, Secure POS Vendor Alliance (SPVA), destinée à répondre à ces nouvelles questions de sécurité. « L'alliance est ouverte à tout le monde, constructeurs, groupes de logiciels, banques ou grands marchands. Nous accueillons en ce moment les premiers membres et avons de nombreuses demandes d'adhésion », indique Christophe Dolique qui présidera l'association cette année, avant de céder le fauteuil au représentant d'un de ses concurrents.Quatre groupes de travail seront mis en place. Comment harmoniser les procédures de sécurité entre les différents fabricants de terminaux. Éviter les failles du système au moment du remplacement du terminal. Trouver des solutions pour encrypter les données de bout en bout. Et enfin, mieux connaître les menaces.parler d'une seule voix« Notre objectif n'est pas de remettre en cause les procédures et les normes actuelles mais de parler d'une voix unifiée en matière de sécurit頻, ajoute Christophe Dolique. À terme, la SPVA prévoit d'ouvrir un programme de certification, sorte de label garantissant à l'utilisateur la plus grande sécurité. Et éviter ainsi une nouvelle affaire Heartland préjudiciable pour l'ensemble des acteurs. Christophe Dolique reconnaît que la légitimité d'Ingenico et de ses confrères repose uniquement sur leur capacité à offrir le degré maximum de sécurité. n12,5 millions C'est ce que pourrait coûter en dollars à Heartland Payment les indemnités et frais administratifs consécutifs au piratage de son système de données.