Code de validation

Qu’est-ce qu’un code de validation?

Un code de validation, également appelé code CVV, CV2 ou CVV2, est une série de trois ou quatre chiffres situés au recto ou au verso d’une carte de crédit. Il est destiné à fournir une couche de sécurité supplémentaire pour les transactions par carte de crédit qui ont lieu en ligne ou par téléphone.

La plupart des émetteurs de cartes de crédit placent leurs codes de validation au dos de la carte, à l’extrême droite du panneau de signature. Sur lescartesAmerican Express (AXP ), cependant, le code de validation est imprimé au recto de la carte.

Fonctionnement des codes de validation

Alors que les achats en ligne continuent de gagner en popularité, la menace de vol d’identité et d’autres formes de fraude par carte de crédit est devenue de plus en plus grave. Une mesure prise pour tenter d’atténuer ce risque est l’utilisation de codes de validation lors des achats par carte de crédit.

Dans une transaction typique, un client sera invité à fournir son nom, son adresse de facturation, son numéro de carte, sa date d’expiration et son code de validation. Bien que bon nombre de ces détails, tels que le nom et l’adresse, puissent être obtenus d’autres sources; le numéro de la carte, la date d’expiration et le code de validation ne peuvent théoriquement être obtenus qu’en possédant la carte elle-même. Comme mesure supplémentaire, le code de validation est généralement imprimé au dos de la carte, ce qui rend plus difficile pour les voleurs potentiels de glaner toutes les informations nécessaires à partir d’une seule photographie de la carte de crédit.

Pour améliorer encore ces mesures de sécurité, les lois sur la protection des consommateurs empêchent les commerçants de stocker les codes de validation des clients après un achat, bien que des vendeurs peu scrupuleux puissent toujours enregistrer ces informations illégalement. Une mesure de protection supplémentaire est fournie par les numéros d’identification personnels (NIP) que les titulaires de carte doivent saisir lorsqu’ils effectuent des paiements à l’aide de terminaux de point de vente (PDV).

Exemple réel d’un code de validation

Bien que les mesures de sécurité telles que le code de validation soulèvent la difficulté de commettre un vol d’identité ou d’effectuer des achats avec une carte de crédit volée, il est peu probable qu’elles dissuaderont un voleur suffisamment motivé. Dans la pratique, la fraude par carte de crédit a continué d’augmenter ces dernières années, dépassant les 393 207 cas signalés en 2020. Les États-Unis sont de loin le pays le plus gravement touché, représentant près de 34% des cas dans le monde.

Les commerçants ne sont pas autorisés à stocker les codes de sécurité de la carte après qu’un client a effectué un achat, ce qui offre une protection supplémentaire contre le vol de la carte de crédit. Néanmoins, les codes de validation peuvent être volés et les titulaires de carte doivent protéger le code de validation de leur carte tout comme ils protégeraient le numéro de carte et la date d’expiration. Le code de validation est une donnée clé qui peut permettre aux voleurs d’effectuer des transactions frauduleuses avec la carte de quelqu’un d’autre.

Cependant, si un voleur utilise une carte volée, la responsabilité du titulaire de la carte est limitée à 50 $ en vertu du Fair Credit Billing Act (FCBA), selon le moment où le vol est signalé. Les clients qui réalisent que leur carte est manquante, ou détectent des achats suspects ou non autorisés ou toute autre activité, doivent contacter immédiatement l’émetteur de leur carte de crédit pour signaler le problème et les alerter d’un éventuel cas de fraude. L’émetteur de la carte peut alors annuler ou désactiver la carte.