Paiements
Jeton de réseau
Un jeton de réseau est un substitut de numéro de carte émis par un réseau de cartes qui permet à un commerçant de débiter une information d'identification stockée sans la détenir, et qui reste valide en cas de réémission de la carte.
Les jetons de réseau augmentent les taux d'autorisation et réduisent la charge de maintenance des informations d'identification stockées, car le jeton reste valide lorsque la carte sous-jacente est renumérotée ou réémise.
Ils ont également un impact sur le verrouillage de la plateforme. La possibilité pour les jetons de se déplacer entre les processeurs est le seul fait qui détermine si une entreprise d'abonnement peut changer de plateforme sans demander à chaque abonné actif de ressaisir une carte — ce qui entraîne la perte permanente d'une partie d'entre eux.
Ce que les réseaux émettent réellement
Chaque réseau gère un service de tokenisation — Visa Token Service, Mastercard Digital Enablement Service, American Express Token Service — et ce que ces services émettent est un numéro de compte de substitution. Il a la même forme qu'un numéro de carte et il transite par les mêmes canaux, mais il est tiré d'une plage de BIN de jetons et ce n'est pas la carte du client.
Trois attributs y sont attachés, et ce sont eux qui séparent un jeton de réseau d'une référence de base de données ordinaire. Un ID de demandeur de jeton identifie la partie autorisée à l'utiliser. Les contrôles de restriction de domaine limitent l'endroit où il peut être présenté — quel canal, quel commerçant, quel type de transaction. Et chaque autorisation porte un cryptogramme, une valeur par transaction qui prouve que la demande provient du demandeur autorisé plutôt que de quelqu'un qui a copié un numéro à partir d'un journal.
Cette combinaison explique pourquoi une fuite de jeton de réseau est un événement beaucoup moins grave qu'une fuite de numéro de carte. En soi, il n'autorise rien, car il ne peut pas être présenté en dehors de son domaine et ne peut pas produire de cryptogramme valide.
Les réseaux exposent également une référence de compte de paiement, un identifiant stable pour la carte sous-jacente qui accompagne chaque jeton qui en est issu. Il permet à un commerçant de reconnaître que deux jetons correspondent à la carte du même client — pour la déduplication, pour les règles de fraude, pour repérer la même information d'identification entre un paiement web et un portefeuille — sans jamais voir le numéro de carte.
Que se passe-t-il lorsque la carte est réémise
Le jeton est une référence à une correspondance que le réseau maintient, et non une copie de la carte. Lorsque l'émetteur réémet la carte avec un nouveau numéro ou une nouvelle date d'expiration, le réseau met à jour sa partie de la correspondance. Le jeton que vous avez stocké ne change pas, et rien dans votre base de données non plus.
C'est un mécanisme différent d'un service de mise à jour de compte, et la différence mérite d'être précisée. Un service de mise à jour modifie la valeur que vous détenez : il renvoie un nouveau numéro, vous l'écrivez dans votre coffre-fort, et vous devez avoir exécuté la requête à temps pour que l'écriture soit effectuée avant le débit. Un jeton de réseau ne modifie rien de ce que vous détenez, car la valeur que vous déteniez n'a jamais été la carte en premier lieu.
La conséquence pratique est que la catégorie de défaillances causées par des informations d'identification obsolètes disparaît en grande partie plutôt que d'être gérée. Il n'y a pas de lot à planifier, pas de fichier de réponse à traiter et pas de fenêtre pendant laquelle votre copie est obsolète. Pour un portefeuille d'abonnements où l'information d'identification moyenne a plusieurs années, cette catégorie de défaillances n'est pas une erreur d'arrondi.
Pourquoi les taux d'autorisation évoluent
L'amélioration provient de trois mécanismes distincts, et les distinguer est important car ils ne s'appliquent pas de la même manière à tous les commerçants.
Le premier est arithmétique : les débits qui auraient échoué sur une carte expirée ou renumérotée réussissent désormais, de sorte que les échecs quittent le dénominateur. Le second est le cryptogramme, qui donne au modèle de risque de l'émetteur un signal d'authenticité fort qu'un simple numéro de carte ne peut pas porter — une demande tokenisée provient de manière vérifiable du commerçant autorisé à la faire, ce qui est précisément la distinction que les modèles d'émetteurs peinent à établir entre une information d'identification stockée légitime et un script de test de carte. Le troisième est l'exhaustivité des données : les transactions tokenisées transportent des identifiants plus riches à travers le réseau, et les émetteurs peuvent donc appliquer une décision plus éclairée qu'un défaut conservateur.
Il s'ensuit que l'ampleur de l'amélioration dépend de l'aspect de votre portefeuille. Un commerçant qui débite des cartes récentes et actives une seule fois a peu à gagner, car peu de ses informations d'identification sont obsolètes et son profil de risque est déjà lisible. Une entreprise d'abonnement qui facture des informations d'identification vieilles de trois ans sur plusieurs marchés est le cas pour lequel les jetons de réseau ont été conçus. Quiconque cite un pourcentage d'amélioration unique comme s'il s'agissait d'une propriété de la technologie décrit son propre portefeuille, pas le vôtre.
Jeton de réseau versus jeton de coffre-fort de processeur
Les deux sont des jetons et les deux gardent les numéros de carte hors de vos systèmes, ce qui est la fin de la similitude. Un jeton de coffre-fort de processeur est une référence dans la base de données d'une entreprise. Un jeton de réseau est un instrument que le réseau de cartes a émis et continue de maintenir.
La distinction qui détermine les migrations de plateforme est l'identité du demandeur de jeton. Dans la plupart des intégrations standard, le processeur ou la passerelle est le demandeur de jeton officiel, ce qui signifie que les jetons leur sont fournis plutôt qu'à vous. Les réseaux prennent en charge des arrangements où un commerçant est son propre demandeur de jeton, et ils prennent en charge les demandes de portabilité entre demandeurs, mais ni l'un ni l'autre n'est automatique et ni l'un ni l'autre ne se produit sans la coopération d'une partie dont l'intérêt commercial pointe dans l'autre sens. Le moment d'établir quel arrangement vous utilisez est avant d'avoir une base d'abonnés, pas pendant une migration.
| Propriété | Jeton de réseau | Jeton de coffre-fort de processeur |
|---|---|---|
| Émis par | Le réseau de cartes | Le processeur ou la passerelle |
| Format | Un numéro de compte de substitution sur un BIN de jeton | Un identifiant opaque dans une base de données privée |
| Survit à la réémission de la carte | Oui — le réseau maintient la correspondance | Non — le coffre-fort détient une valeur qui devient obsolète |
| Cryptogramme par transaction | Oui | Non |
| Reconnu à travers les jetons | Oui, via la référence de compte de paiement | Non, sauf si le propriétaire du coffre-fort l'expose |
| Se déplace vers un autre processeur | Possible, selon le demandeur de jeton et l'accord | Non — la valeur n'a pas de sens en dehors de ce coffre-fort |
| Si vous quittez le fournisseur | Une demande de portabilité est au moins une voie qui existe | Un transfert de coffre-fort à coffre-fort auquel les deux parties doivent consentir |
| Effet sur les échecs dus aux informations d'identification obsolètes | Les élimine en grande partie | Nécessite un service de mise à jour de compte en plus |
Questions fréquentes
- Qu'est-ce qu'un jeton de réseau ?
- Un jeton de réseau est un numéro de compte de substitution émis par un réseau de cartes — Visa, Mastercard ou American Express — pour remplacer le numéro de carte réel d'un client. Il est restreint à un commerçant et un canal définis, est présenté avec un cryptogramme par transaction, et reste valide lorsque la carte sous-jacente est réémise, car le réseau maintient la correspondance avec la carte réelle.
- À quoi servent les jetons de réseau ?
- Ils sont utilisés partout où un commerçant a besoin de débiter une carte enregistrée de manière répétée : abonnements, paiement en un clic, cartes enregistrées dans un compte et paiements par portefeuille. Le commerçant stocke le jeton au lieu du numéro de carte, ce qui maintient les données de carte hors de ses systèmes, empêche les informations d'identification de devenir obsolètes lorsque la carte est réémise, et donne à l'émetteur un signal d'authenticité plus fort lors de l'autorisation.
- Les jetons de réseau améliorent-ils les taux d'autorisation ?
- Ils les améliorent grâce à trois mécanismes : les échecs dus aux cartes expirées et réémises cessent de se produire, le cryptogramme par transaction fournit aux modèles de risque de l'émetteur la preuve que la demande est légitime, et les données plus riches transmises via le réseau permettent une décision mieux informée. L'ampleur du gain dépend du portefeuille du commerçant — un ancien fichier d'abonnements en bénéficie bien plus qu'une nouvelle saisie de carte unique.
- Quelle est la différence entre un jeton de réseau et un jeton de processeur ?
- Un jeton de processeur est une référence dans la base de données privée d'un fournisseur de paiement ; il ne signifie rien pour personne d'autre et devient obsolète lorsque la carte est réémise. Un jeton de réseau est émis par le réseau de cartes lui-même, contient un cryptogramme et reste valide après les réémissions car le réseau met à jour le mappage. Seul le jeton de réseau peut être transféré à un autre processeur.
- Les jetons de réseau peuvent-ils être transférés à un autre processeur de paiement ?
- Parfois, et cela dépend de qui détient l'ID du demandeur de jeton. Si votre processeur est le demandeur de jeton, les jetons lui sont attribués et le transfert nécessite sa coopération via un processus de portabilité de réseau. Si vous êtes votre propre demandeur de jeton, votre position est bien plus forte. Déterminez quel arrangement vous avez avant d'avoir une grande base d'informations d'identification stockées.
- Les jetons de réseau se mettent-ils à jour automatiquement lorsqu'une carte est réémise ?
- Oui. Le jeton que vous stockez est une référence, pas une copie de la carte, donc lorsque l'émetteur réémet avec un nouveau numéro ou une nouvelle date d'expiration, le réseau met à jour son mappage et le jeton continue de fonctionner. Rien ne change dans la base de données du commerçant et aucun fichier de traitement par lots n'a besoin d'être traité, ce qui est la principale différence opérationnelle avec un service de mise à jour de compte.
En détail : Comment migrer une plateforme e-commerce