MasterCard dévoile une feuille de route de cinq ans pour moderniser les paiements en Australie

MasterCard a dévoilé une feuille de route de cinq ans pour moderniser les paiements en Australie. Les modifications incluent des cartes physiques innombrables, des numéros de carte virtuelle à usage unique

Mastercard has unveiled a five-year roadmap to modernise payments in Australia, introducing changes like numberless physical cards, single-use virtual card numbers, biometric checkouts, and real-time settlement.

MasterCard a dévoilé une feuille de route de cinq ans pour moderniser les paiements en Australie, introduisant des changements tels que des cartes physiques innombrables, des numéros de carte virtuelle à usage unique, des caisses biométriques et un règlement en temps réel.

The plan aims to mitigate nearly $1 billion in annual card fraud and enhance the speed and security of payments.

Le plan vise à atténuer près d'un milliard de dollars en fraude à la carte annuelle et à améliorer la vitesse et la sécurité des paiements.

For small businesses, Mastercard’s updates could reduce fraud liability, improve cashflow, and limit the amount of customer data they need to store.

Pour les petites entreprises, les mises à jour de MasterCard pourraient réduire la responsabilité de la fraude, améliorer les flux de trésorerie et limiter le montant des données des clients dont ils ont besoin pour stocker.

Importantly, it could also offer more control over outgoing payments for businesses through dynamic funding rules built into banking apps.

Surtout, il pourrait également offrir plus de contrôle sur les paiements sortants pour les entreprises grâce à des règles de financement dynamiques intégrées dans les applications bancaires.

Tokenisation to replace stored card data

Tokénisation pour remplacer les données de carte stockées

A key change is the move to tokenisation, which Mastercard has called Click to Pay. Instead of storing or transmitting a 16-digit card number, businesses will store a token — a secure, encrypted version that can’t be reused if stolen. This applies to both one-off payments and recurring charges.

Un changement clé est le passage à la tokenisation, que MasterCard a appelé Click to Pay. Au lieu de stocker ou de transmettre un numéro de carte à 16 chiffres, les entreprises stockeront un jeton - une version sécurisée et cryptée qui ne peut pas être réutilisée si elle est volée. Cela s'applique à la fois aux paiements ponctuels et aux frais récurrents.

“Retailers adopting Click to Pay means they can still populate their card on file, but they’re actually storing tokens so they’re safer. They can’t be breached,” Richard Wormald, Mastercard’s division president for Australasia, said on a call with SmartCompany.

"Les détaillants adoptant un clic pour payer signifie qu'ils peuvent toujours peupler leur carte au dossier, mais ils stockent en fait des jetons afin qu'ils soient plus sûrs. Ils ne peuvent pas être violés", a déclaré Richard Wormald, président de la division de MasterCard pour l'Australasie, lors d'un appel avec SmartCompany.

He said the most common source of fraud is a retailer being hacked, with stolen card details reused overseas.

Il a déclaré que la source de fraude la plus courante est un détaillant piraté, avec des détails de carte volés réutilisés à l'étranger.

“Today, the most common source of fraud is a retailer being hacked — the card numbers, expiry dates and three-digit codes all being stolen and then being reused by bad actors overseas. Cross-border fraud is what it’s recorded as, but it’s basically retailers being compromised.”

"Aujourd'hui, la source de fraude la plus courante est un détaillant piraté - les numéros de carte, les dates d'expiration et les codes à trois chiffres sont tous volés, puis réutilisés par de mauvais acteurs à l'étranger. Une fraude transfrontalière est ce qu'elle est enregistrée comme, mais ce sont essentiellement des détaillants compromis."

Wormald said Mastercard’s Click to Pay platform will enable full authentication of transactions, moving the fraud liability away from merchants and onto issuing banks.

Wormald a déclaré que la plate-forme Click to Pay de MasterCard permettra une authentification complète des transactions, éloignant la responsabilité de la fraude des commerçants et émettra les banques.

He added that retailers would also see better approval rates and would no longer be the source of fraud, as they wouldn’t be storing card numbers.

Il a ajouté que les détaillants verraient également de meilleurs taux d'approbation et ne seraient plus la source de fraude, car ils ne stockeraient pas les numéros de carte.

Mastercard is also building tools to allow businesses to deliver offers or loyalty rewards without collecting personal data. These can be shown through the customer’s banking app or at checkout.

MasterCard construit également des outils pour permettre aux entreprises de livrer des offres ou des récompenses de fidélité sans collecter de données personnelles. Ceux-ci peuvent être affichés via l'application bancaire du client ou à la caisse.

“The retailer doesn’t need the consumers’ data,” Wormald said. “That can be done through the bank channel, with the consumer’s consent.”

"Le détaillant n'a pas besoin des données des consommateurs", a déclaré Wormald. "Cela peut être fait via le canal bancaire, avec le consentement du consommateur."

“We’re working in this space at the moment… so we could actually have loyalty programs for smaller retailers tokenised and actually not held by the retailer directly.”

«Nous travaillons dans cet espace pour le moment… afin que nous puissions réellement avoir des programmes de fidélité pour les petits détaillants tokenisés et en fait non détenus par le détaillant directement.»

Lowering data risk for small businesses

Réduire le risque de données pour les petites entreprises

Wormald said the changes also reduce the amount of sensitive customer data small businesses need to handle.

Wormald a déclaré que les modifications réduisent également la quantité de données sensibles aux clients que les petites entreprises doivent gérer.

“The best way of managing a data breach is not to be holding the data in the first place,” he said.

"La meilleure façon de gérer une violation de données est de ne pas tenir les données en premier lieu", a-t-il déclaré.

“Today, what’s happened is retailers are storing customers’ PII data, and they don’t know what happens to that. So this shift actually means there’s less passing of data in the system than today.”

"Aujourd'hui, ce qui s'est passé, c'est que les détaillants stockent les données PII des clients, et ils ne savent pas ce qui arrive à cela. Donc, ce changement signifie en fait qu'il y a moins de données des données dans le système qu'aujourd'hui."

Wormald also confirmed the biometric data and email addresses used for verification in the future will not be passed to merchants.

Wormald a également confirmé que les données biométriques et les adresses e-mail utilisées pour la vérification à l'avenir ne seront pas transmises aux commerçants.

“We have very stringent data privacy rules and also rules around consent,” Wormald said, pointing to Mastercard operating in jurisdictions with even higher regulation such as the European GDPR.

"Nous avons des règles de confidentialité des données très strictes et des règles de consentement", a déclaré Wormald, pointant un pointant vers MasterCard opérant dans des juridictions avec une réglementation encore plus élevée telle que le RGPD européen.

“It means we actually have to operate at the highest level everywhere in order to comply,” he said.

"Cela signifie que nous devons en fait fonctionner au plus haut niveau du monde pour nous conformer", a-t-il déclaré.

Numberless and single-use card numbers

Numéros de carte innombrables et à usage unique

The other big change is the removal of 16-digit card numbers from physical Mastercard cards in Australia. Instead, that information will instead be stored in a customer’s banking app.

L'autre grand changement est la suppression des numéros de carte à 16 chiffres des cartes physiques MasterCard en Australie. Au lieu de cela, ces informations seront plutôt stockées dans l'application bancaire d'un client.

Consumers will also be able to generate one-time or merchant-specific virtual card numbers. These can be limited to a certain time, value, or store.

Les consommateurs pourront également générer des numéros de carte virtuelle spécifiques à un seul ou marchand. Ceux-ci peuvent être limités à un certain temps, valeur ou magasin.

In practice this means that if this number was stolen, it wouldn’t be able to be exploited en masse by a hacker like an ordinary 16-digit number connected to your bank account would be.

En pratique, cela signifie que si ce nombre était volé, il ne pourrait pas être exploité en masse par un pirate comme un numéro de 16 chiffres ordinaire connecté à votre compte bancaire.

“I could spin up a card number that can only work at The Iconic,” Wormald said. “If it gets stolen, it’s actually useless to the hacker.”

"Je pourrais faire tourner un numéro de carte qui ne peut fonctionner qu'à l'emblématique", a déclaré Wormald. "S'il est volé, c'est en fait inutile pour le pirate."

He confirmed there will be no limit to how many of these temporary card numbers a user can generate.

Il a confirmé qu'il n'y aura pas de limite au nombre de ces numéros de carte temporaire qu'un utilisateur peut générer.

“What we’re trying to do is build the controls into your banking app so you as a consumer can see the places you stored your card.”

«Ce que nous essayons de faire, c'est de créer les commandes dans votre application bancaire afin que vous en tant que consommateur puisse voir les endroits où vous avez stocké votre carte.»

Wormald confirmed that consumers will also be able to revoke that consent through their banking apps.

Wormald a confirmé que les consommateurs pourraient également révoquer ce consentement via leurs applications bancaires.

Faster payments and better cashflow

Paiements plus rapides et de meilleurs flux de trésorerie

Mastercard is also updating its infrastructure to support real-time card payment settlement. This means businesses could receive their funds faster, without needing to rely on acquirers to front the money.

MasterCard met également à jour son infrastructure pour prendre en charge le règlement du paiement de la carte en temps réel. Cela signifie que les entreprises pourraient recevoir leurs fonds plus rapidement, sans avoir besoin de compter sur les acquéreurs pour devant l'argent.

“There are three steps in a card transaction. There’s the authorisation, which is when you tap the card. That’s always been real time,” Wormald said.

"Il y a trois étapes dans une transaction par carte. Il y a l'autorisation, c'est-à-dire lorsque vous appuyez sur la carte. Cela a toujours été en temps réel", a déclaré Wormald.

“We then have a settlement guarantee… We today operate on T+1. Visa currently operates on T+

«Nous avons ensuite une garantie de règlement… nous opérons aujourd'hui sur T + 1. Visa fonctionne actuellement sur T +