Jetons de réseau
Substitut sécurisé émis par un réseau de cartes pour remplacer le numéro de carte principal (PAN) une valeur de remplacement unique qui permet de traiter des transactions sans exposer les données de carte sous-jacentes.
Quand un numéro de carte est tokenisé par le réseau, le PAN réel ne transite jamais dans la chaîne de transaction. À la place, un jeton, une chaîne de chiffres aléatoire qui ressemble à un numéro de carte mais n'a aucune valeur en dehors de son usage prévu, est transmis à sa place. Même s'il est intercepté, le jeton ne peut pas être utilisé pour effectuer des paiements non autorisés dans un contexte différent.
Comment fonctionnent les jetons de réseau ?
La tokenisation réseau est gérée par les réseaux de cartes eux-mêmes, Visa (avec le Visa Token Service), Mastercard (avec le Mastercard Digital Enablement Service) et American Express, plutôt que par des marchands ou processeurs individuels.
Le processus suit une séquence définie. Un marchand ou processeur de paiement demande un jeton au réseau de cartes pour une carte spécifique. Le réseau valide la carte, génère un jeton unique lié à cette carte et le retourne au demandeur. Le jeton est stocké à la place du numéro de carte réel et utilisé pour toutes les transactions ultérieures sur la plateforme du marchand.
Chaque jeton est lié à des paramètres spécifiques, le marchand, l'appareil ou le canal, ce qui signifie qu'un jeton émis pour un marchand ne peut pas être utilisé chez un autre, et qu'un jeton émis pour un portefeuille mobile ne peut pas être utilisé dans un checkout navigateur. Cette restriction de domaine est ce qui rend les jetons de réseau fondamentalement plus sécurisés que le stockage des numéros de carte bruts.
Jeton de réseau vs. Jeton de paiement vs. PAN
Ces trois termes décrivent différents niveaux de l'écosystème des données de carte et sont fréquemment confondus :
Un PAN (Primary Account Number) est le numéro de carte réel imprimé sur la carte et stocké par la banque émettrice. C'est la donnée racine dont toutes les autres représentations dérivent. Stocker ou transmettre des PANs nécessite une conformité PCI DSS complète et crée une responsabilité significative en matière de fraude et de violation.
Un jeton de paiement est généré par une passerelle ou un processeur de paiement pour substituer au PAN dans le système d'un marchand spécifique. Il est contrôlé par le processeur et n'a aucune portabilité en dehors de l'infrastructure de ce processeur.
Un jeton de réseau est généré et géré par le réseau de cartes lui-même, Visa, Mastercard ou Amex. Il est portable entre les processeurs et acquéreurs qui supportent le service de tokenisation du réseau, et il bénéficie des protections de responsabilité en matière de fraude du réseau de cartes lui-même. Les jetons de réseau sont considérés comme la forme de substitution de données de paiement la plus sécurisée et la plus performante actuellement disponible.
Pourquoi les jetons de réseau sont-ils importants pour la performance des paiements ?
La tokenisation réseau n'est pas seulement un outil de sécurité. C'est un outil de performance des transactions. Les réseaux de cartes maintiennent activement le mapping entre les jetons et les PANs sous-jacents, ce qui crée plusieurs capacités commercialement significatives :
Les mises à jour automatiques des données de carte. Quand la carte d'un porteur expire ou est réémise, suite à une perte, un vol ou un renouvellement de routine, le réseau de cartes met à jour le mapping du jeton pour refléter les nouvelles données de carte automatiquement. Les marchands stockant des jetons de réseau n'ont jamais besoin de demander au client de mettre à jour son moyen de paiement parce que le réseau gère la mise à jour de manière invisible. Cela élimine une source significative de churn involontaire dans les business d'abonnement où l'expiration des cartes est l'une des principales causes d'échec de paiement.
Des taux d'autorisation plus élevés. Les transactions traitées avec des jetons de réseau atteignent systématiquement des taux d'autorisation plus élevés que celles traitées avec des PANs bruts. Les banques émettrices font davantage confiance aux transactions tokenisées par le réseau. L'authentification supplémentaire et la restriction de domaine signalent un risque de fraude plus faible, ce qui se traduit par moins de refus inutiles sur des transactions légitimes.
Une meilleure détection de fraude. Parce que les jetons de réseau sont liés à des marchands et canaux spécifiques, toute tentative d'utiliser un jeton en dehors de son domaine prévu est automatiquement signalée. Cela réduit l'utilité des données de jeton volées à près de zéro par rapport aux données de PAN volées, qui peuvent être utilisées sur n'importe quel marchand acceptant la carte.
Jetons de réseau dans les paiements récurrents et les abonnements
La tokenisation réseau est particulièrement précieuse pour les entreprises qui traitent des paiements récurrents, abonnements, plans de versements, facturation basée sur l'utilisation, où la même donnée de paiement est débitée à répétition sur une période prolongée.
Sans jetons de réseau, les business d'abonnement font face à deux problèmes récurrents. L'expiration et la réémission des cartes causent des échecs de paiement qui nécessitent que le client mette à jour manuellement son moyen de paiement, un point de friction qui drive le churn involontaire. Et le stockage des PANs bruts sur les cycles de facturation crée une responsabilité de sécurité persistante qui croît avec la taille de la base clients.
Les jetons de réseau résolvent les deux problèmes simultanément. La mise à jour automatique des données élimine les échecs de paiement causés par les changements de carte. La substitution par jeton élimine la nécessité de stocker les données de carte brutes entre les cycles de facturation, réduisant dramatiquement le périmètre PCI DSS et la responsabilité en cas de violation.
Jetons de réseau et conformité PCI DSS
L'un des avantages commercialement les plus significatifs de la tokenisation réseau pour les marchands est son impact sur le périmètre de conformité PCI DSS. Le PCI DSS, la norme de sécurité des données de l'industrie des cartes de paiement, définit les exigences de sécurité pour toute entité qui stocke, traite ou transmet des données de porteur de carte incluant les PANs.
En substituant des jetons de réseau aux PANs tout au long du cycle de vie des transactions et du stockage, les marchands retirent entièrement les données de carte brutes de leur environnement. Un marchand dont les systèmes ne voient ou ne stockent jamais le PAN réel opère dans un périmètre PCI DSS dramatiquement réduit, moins de contrôles requis, moins de systèmes dans le périmètre, coût de conformité plus faible et responsabilité en cas de violation matériellement plus faible si un incident de sécurité se produit.
Mots proches
FAQ
Vous trouverez une liste de questions fréquemment posées. Si vous avez d'autres questions, n'hésitez pas à contactez-nous. Nous sommes là pour vous aider !
Oui. Contrairement aux PSP traditionnels, Inflow fonctionne sur une infrastructure en self-custody : vos fonds ne transitent jamais par notre bilan, ce qui élimine le risque de gel arbitraire de compte. C'est pourquoi des entreprises cotées à l'international et des licornes nous font confiance pour leurs flux de paiement. Lorsque vous contrôlez votre argent, personne ne peut vous bloquer.
Une tarification simple et transparente, sans frais cachés. Consultez notre page tarifs pour le détail complet.
Indice : des frais réduits tout compris, sans surprise.
Il y a des années, vendre à l'international était complexe et coûteux. Aujourd'hui, grâce à la traduction par IA et aux réseaux sociaux, les entreprises se lancent à l'échelle mondiale sans même s'en rendre compte. Puis les MoR (Merchants of Record) sont arrivés en promettant des paiements internationaux simplifiés, mais avec des conditions brutales : frais de 10 % ou plus, taux d'acceptation médiocres, checkouts non optimisés et blocages de compte aléatoires. Cela fonctionnait pour certains, mais en freinait bien plus.
Avec Inflow, vous êtes global dès le premier jour, avec les meilleures conditions du marché dès le départ : tarification transparente, taux d'acceptation les plus élevés et aucun risque de suspension soudaine.
Absolument. Nous gérons l'intégralité de la migration, vos clients ne remarqueront même pas le changement. Aucune interruption de service, aucune perturbation, et vos revenus récurrents continuent d'affluer sans interruption.
Lancez-vous dans l'aventure Inflow dès aujourd'hui
Nous limitons l'accès afin de garantir un service de qualité à chaque commerçant et d'assurer la sécurité des clients effectuant des achats via Inflow.