{"id":3344,"date":"2024-07-26T16:25:21","date_gmt":"2024-07-26T14:25:21","guid":{"rendered":"https:\/\/fr.wubook.net\/blog\/?p=3344"},"modified":"2024-07-26T16:25:22","modified_gmt":"2024-07-26T14:25:22","slug":"operations-moto-risques-et-contre-indications-du-pan-manuel","status":"publish","type":"post","link":"https:\/\/fr.wubook.net\/blog\/operations-moto-risques-et-contre-indications-du-pan-manuel","title":{"rendered":"Op\u00e9rations MOTO : risques et contre-indications du PAN manuel"},"content":{"rendered":"\n

Chers WuBookers,<\/p>\n\n\n\n

Comme toute personne g\u00e9rant une propri\u00e9t\u00e9 depuis un certain temps le sait, les transactions “carte non pr\u00e9sente” (c’est-\u00e0-dire en l’absence du client) sont fortement d\u00e9courag\u00e9es par la r\u00e9glementation europ\u00e9enne depuis quelques ann\u00e9es. En effet, ces r\u00e9glementations visent \u00e0 prot\u00e9ger l’acheteur et l’h\u00f4telier des risques possibles – et malheureusement fr\u00e9quents – li\u00e9s \u00e0 ce que l’on appelle le PAN manuel<\/strong>. Examinons-les ensemble, en analysant comment ils peuvent \u00eatre \u00e9vit\u00e9s gr\u00e2ce \u00e0 l’application de la PSD2.<\/p>\n\n\n\n

Qu’est-ce que le PAN manuel et que signifie MOTO ?<\/h3>\n\n\n\n

Commen\u00e7ons par d\u00e9mystifier quelques acronymes : MOTO fait r\u00e9f\u00e9rence aux transactions qui se produisent via un POS suite \u00e0 une commande re\u00e7ue par courrier ou par t\u00e9l\u00e9phone (l’acronyme signifie “Mail Order \/ Telephone Order” – Commande par courrier \/ Commande par t\u00e9l\u00e9phone). Ces transactions n\u00e9cessitent que l’h\u00f4telier enregistre manuellement la carte de cr\u00e9dit<\/strong> du client lorsque celui-ci n’est pas physiquement pr\u00e9sent \u00e0 l’h\u00f4tel. Le concept est ainsi associ\u00e9 au PAN manuel, o\u00f9 le PAN (Primary Account Number – Num\u00e9ro de compte principal) est le num\u00e9ro g\u00e9n\u00e9ralement \u00e0 16 chiffres figurant sur le devant des cartes de paiement. En d’autres termes, chaque fois qu’un gestionnaire re\u00e7oit les informations de carte d’un client pour effectuer un d\u00e9bit \u00e0 distance, il s’agit d’une op\u00e9ration MOTO.<\/p>\n\n\n\n

Tous les risques du PAN manuel<\/h3>\n\n\n\n

Apparemment tr\u00e8s pratique, le PAN manuel comporte plusieurs risques pour les clients et les h\u00f4teliers. Le premier concerne la bonne gestion et le stockage des donn\u00e9es par l’h\u00f4telier, qui devra s’assurer de prot\u00e9ger soigneusement les informations captur\u00e9es pour \u00e9viter des sanctions ou de causer un pr\u00e9judice involontaire au client. Ensuite, il n’est pas certain que la banque autorise la transaction, surtout s’il s’agit d’une institution europ\u00e9enne, o\u00f9 s’applique la PSD2 (dont nous parlerons dans un instant). Le client lui-m\u00eame pourrait \u00e9galement refuser le pr\u00e9l\u00e8vement<\/strong>, car il a eu lieu en son absence. En cas de litige, il incombe \u00e0 l’\u00e9tablissement de produire la documentation n\u00e9cessaire pour prouver que la transaction a eu lieu avec le consentement du propri\u00e9taire de la carte, \u00e9vitant ainsi le risque d’une demande de remboursement (“chargeback”). Une \u00e9ventualit\u00e9 qui pourrait causer pas mal de difficult\u00e9s, surtout si la commande a \u00e9t\u00e9 pass\u00e9e par t\u00e9l\u00e9phone, et donner lieu \u00e0 des tentatives de fraude r\u00e9currentes<\/strong> contre l’h\u00f4tel. Pour pr\u00e9venir cela, une l\u00e9gislation ad hoc a \u00e9t\u00e9 introduite en Europe il y a quelques ann\u00e9es pour prot\u00e9ger les commer\u00e7ants et les acheteurs lors des paiements \u00e0 distance : la PSD2.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

PSD2 et SCA : normes et exigences pour garantir des paiements s\u00e9curis\u00e9s<\/h3>\n\n\n\n

Le nom complet est “Directive sur les services de paiement 2”, mais elle est mieux connue sous l’abr\u00e9viation PSD2 et vise \u00e0 rendre les paiements num\u00e9riques plus s\u00e9curis\u00e9s<\/strong>. Parmi les nouveaut\u00e9s introduites par le d\u00e9cret, il y a la SCA, qui signifie “Strong Customer Authentication”<\/strong> (Authentification forte du client). Contrairement au PAN manuel classique, o\u00f9 il suffisait d’avoir le num\u00e9ro de carte, la SCA n\u00e9cessite l’utilisation suppl\u00e9mentaire d’au moins 2 des \u00e9l\u00e9ments suivants<\/strong> :<\/p>\n\n\n\n