Tokenization : De couche de sécurité à plateforme de paiement
La tokenization a débuté comme un moyen de protéger les informations sensibles de compte. Aujourd'hui, elle devient la couche plateforme qui connecte les données d'identification, les portefeuilles numériques, le paiement et l'expérience client.
Abonné · Connectez-vous pour écouter le résumé audio
Les résumés audio sont réservés aux abonnés. Connectez-vous avec l'e-mail utilisé pour vous abonner — nous vous enverrons un code à usage unique.
Pour une raison ou une autre, je n'ai pas beaucoup écrit sur la tokenization ici.
C'est surprenant car elle faisait partie de mon travail au cours des premières années de ma carrière — et aujourd'hui elle est quasi omniprésente.
Il y a environ 25 ans, en travaillant sur les cartes prépayées chez Citi, je me souviens que Visa utilisait des numéros de substitution afin que les informations sensibles de compte ne soient pas exposées dans les fichiers échangés entre les participants.
À peu près à la même époque, j'ai participé à certains des premiers lancements de cartes à puce EMV en Amérique latine et dans les Caraïbes.
Nous ne décrivions pas ces initiatives en utilisant le langage actuel de jetons de réseau, de portefeuilles numériques, de provisionning de données d'identification, de demandeurs de jetons ou d'orchestration de paiement.
Mais deux idées fondamentales prenaient déjà forme.
Le véritable numéro de compte n'avait pas besoin d'être visible à chaque participant du processus de paiement.
Et la données d'identification présentée lors d'une transaction n'avait pas besoin de rester statique.
Les numéros de substitution ont aidé à séparer les informations sensibles de compte des systèmes et fichiers qui devaient les référencer.
EMV a introduit les données de transaction dynamiques et a rendu la données d'identification physique substantiellement plus difficile à reproduire.
Aujourd'hui, ces idées ont converger en quelque chose de bien plus large.
La tokenization n'est plus seulement un mécanisme de sécurité conçu pour masquer un numéro de carte.
Elle devient une capacité plateforme qui détermine comment une données d'identification est émise, provisionnée dans un portefeuille, reconnue au paiement, authentifiée sur tous les canaux et gérée tout au long de son cycle de vie.
Alors pourquoi j'écris à ce sujet aujourd'hui ?
Parce que la tokenization est passée du back-office à l'expérience client.
Son impact peut désormais être vu dans des moments ordinaires :
Une carte peut être disponible dans un portefeuille numérique avant que la carte physique n'arrive.
Une carte de remplacement peut ne pas interrompre chaque relation d'abonnement ou de paiement enregistré.
Un client régulier peut finaliser un achat sans entrer à nouveau les mêmes informations de carte.
Une données d'identification peut fonctionner sur une application marchande, un navigateur, un portefeuille numérique, un appareil connecté et de plus en plus sur une expérience d'achat assistée par IA.
Le consommateur voit la commodité.
Derière cette simplicité, la plateforme gère le provisionning de données d'identification, les contrôles de dispositif et de marchand, l'authentification, l'assurance de jetons, les mises à jour de compte, le routage, les données de transaction et les événements de cycle de vie sur plusieurs participants.
C'est là que la tokenization devient bien plus qu'une décision de sécurité.
Elle devient une décision d'orchestration.
Pour les émetteurs, les marchands, les fintechs, les prestataires de services de paiement et les plateformes de paiement, la tokenization influence de plus en plus :
- La rapidité avec laquelle un client peut commencer à utiliser une carte nouvellement émise
- Si les données d'identification enregistrées survivent à un remplacement de carte
- La cohérence avec laquelle une données d'identification de paiement fonctionne sur tous les canaux
- Le degré de friction introduit lors de l'authentification
- Si les expériences de portefeuille et de paiement fonctionnent comme des parcours connectés ou des intégrations distinctes
- La facilité avec laquelle de nouvelles expériences de paiement peuvent être lancées sans reconstruire la couche de données d'identification à chaque fois
Les organisations qui traitent chaque intégration de portefeuille, marchande ou de paiement comme un projet distinct continueront à créer des expériences fragmentées.
Les organisations qui traitent la tokenization comme une capacité plateforme réutilisable peuvent supporter de nouveaux canaux tout en préservant la relation entre le client, la données d'identification et le compte sous-jacent.
La meilleure stratégie de tokenization peut être presque invisible pour le client.
Mais ses résultats ne le sont pas.
Le portefeuille fonctionne.
L'abonnement continue.
La carte de remplacement se met à jour.
Le paiement prend des secondes au lieu de minutes.
Le paiement passe.
Et bien que cela résonnera naturellement avec les professionnels des paiements, j'espère aussi que cela atteindra les personnes en dehors de l'industrie — les personnes à l'autre extrémité de l'écosystème des paiements.
Les personnes dans le coin des paiements qui compte le plus.
Les utilisateurs.
Ils ne verront peut-être jamais un jeton de réseau ou ne comprendront l'infrastructure qui fonctionne derrière.
Ils ne devraient pas avoir à le faire.
Certaines des innovations les plus importantes dans les paiements sont celles que les consommateurs ne remarquent jamais.
Ils connaissent simplement un parcours de paiement qui fonctionne.
Nous avons passé les 25 dernières années à rendre les données d'identification de paiement plus sûres.
Le prochain avantage compétitif viendra de les rendre plus faciles à utiliser.
Franco Di Pietro
The Payments Corner
Plus de 30 ans dans les paiements, la fintech, la banque et l’infrastructure financière. Un regard d’opérateur sur les systèmes qui font circuler l’argent.
L'auteur est employé par Euronet Worldwide, une société de traitement pour émetteurs de cartes. L'auteur peut détenir des titres ou des actifs mentionnés dans l'écosystème de The Payments Corner. Le contenu est fourni à des fins uniquement informatives et éditoriales et ne doit pas être considéré comme un conseil en investissement.
The author is employed at Euronet Worldwide, a card issuer processing company. The author may own securities or assets referenced across The Payments Corner ecosystem. Content is provided for informational and editorial purposes only and should not be considered investment advice.
Analyses connexes
La transformation des plateformes dans les paiements n'est pas nouvelle. Les enjeux, eux, le sont.
On parle souvent de la transformation des plateformes dans les paiements comme s'il s'agissait de quelque chose d'entièrement nouveau. Ce n'est pas le cas. Ce qui a changé, ce n'est pas l'existence de la transformation — c'est la prise de conscience que l'innovation au niveau du front-end dépend de ce que l'architecture de traitement sous-jacente peut réellement supporter de manière sûre, flexible et à l'échelle.
Les émetteurs cèdent-ils trop de contrôle à leurs processeurs ?
Dernièrement, je réfléchis beaucoup à la gestion des programmes d'émission de cartes. Et une question ne cesse de resurgir — qui contrôle réellement l'activité ? Quel logo figure sur la carte ? Qui assume le risque de crédit ? L'exécution peut être déléguée. Le contrôle ne peut pas l'être — du moins pas sans des compromis significatifs à long terme.
Pourquoi les guichets automatiques restent pertinents dans un monde supposément sans espèces
J'ai entendu des prédictions sur un avenir entièrement sans espèces plus de fois que je ne peux les compter — et année après année, la réalité sur le terrain raconte une histoire plus nuancée. Les espèces représentent toujours une part importante des transactions au point de vente à l'échelle mondiale. Ce qui a changé, ce n'est pas la pertinence des guichets automatiques. C'est la façon dont ils sont construits et gérés.