Visa Inc. (NYSE : V) transforme ses cartes physiques en identifiants numériques avec le lancement de deux nouvelles fonctionnalités, une initiative qui exploite son infrastructure de paiement mondiale existante pour défier le rôle des méthodes d'authentification traditionnelles. Les technologies « Tap to Confirm » et « Tap to Activate », déployées en premier lieu avec la Fidelity Bank aux Bahamas, permettent aux titulaires de carte de vérifier leur identité simplement en approchant leur carte Visa de leur smartphone, en utilisant la même technologie NFC que celle utilisée pour les paiements sans contact.
« La vérification de l'identité est devenue l'un des défis majeurs du commerce numérique — et l'un des plus grands points de friction pour les consommateurs comme pour les émetteurs », a déclaré Mike Romero, responsable des solutions numériques pour Visa Amérique latine et Caraïbes, dans un communiqué. « Avec l'authentification par contact, Visa transforme la carte dans votre portefeuille en un identifiant sécurisé et intuitif. »
Le nouveau système, développé avec le partenaire fintech Keyno, permet aux utilisateurs d'authentifier des activités à haut risque comme les changements de mot de passe ou les transferts d'argent importants (« Tap to Confirm ») et d'activer instantanément de nouvelles cartes (« Tap to Activate ») depuis l'application mobile de leur banque. Ce processus utilise la puce EMV intégrée à la carte pour générer un cryptogramme sécurisé, offrant un niveau de sécurité supérieur aux codes SMS à usage unique couramment utilisés aujourd'hui, qui sont vulnérables à l'ingénierie sociale et aux attaques de phishing.
Pour Visa et ses banques émettrices partenaires, ce virage stratégique pourrait générer des économies significatives et réduire la fraude, qui reste un défi persistant dans la banque numérique. En remplaçant les vérifications par centre d'appels et les codes SMS par un processus en libre-service basé sur le contact, les banques peuvent réduire leurs frais opérationnels. Plus important encore, en liant l'identité à la carte physique à puce EMV, Visa renforce le rôle central de la carte dans l'écosystème numérique et crée un modèle de sécurité qui rivalise avec les portefeuilles numériques comme Apple Pay, qui utilise également la tokenisation et des éléments sécurisés sur l'appareil pour protéger les transactions.
Le cœur de la nouvelle offre de Visa est l'utilisation de la puce EMV — la même technologie qui sécurise les transactions en personne — comme facteur d'authentification numérique. Lorsqu'un titulaire approche sa carte de son téléphone, le lecteur NFC alimente la puce, qui génère ensuite une signature cryptographique unique à usage unique. Cette signature est validée par le réseau de Visa en temps réel, confirmant la présence physique de la carte.
Cette méthode est intrinsèquement plus sûre que l'authentification basée sur la connaissance ou même les codes SMS. Comme détaillé dans un récent rapport de Malwarebytes sur les stratagèmes de phishing Apple Pay, l'ingénierie sociale reste le vecteur le plus courant de fraude financière. Les attaquants trompent les victimes pour qu'elles révèlent des informations sensibles ou des codes à usage unique. En exigeant la carte physique pour l'authentification, la technologie tap-to-confirm de Visa ajoute une couche de sécurité matérielle puissante qui résiste à de telles attaques à distance.
Impact pour les investisseurs et paysage concurrentiel
Pour les investisseurs, cette initiative représente un mouvement défensif et offensif de Visa pour protéger et étendre son avantage concurrentiel (moat). Sur le plan défensif, elle renforce la valeur du réseau Visa et des cartes physiques émises par ses partenaires, rendant l'écosystème plus captif pour les banques et les consommateurs. En réduisant les pertes liées à la fraude et les coûts de support, elle fait du réseau Visa un partenaire plus attractif pour les émetteurs par rapport à des concurrents comme Mastercard.
Sur le plan offensif, elle positionne Visa pour jouer un rôle plus important sur le marché plus large de l'identité numérique. Le déploiement mondial, prévu tout au long de l'année 2026, pourrait créer de nouvelles sources de revenus grâce aux offres d'identité en tant que service (IDaaS). Bien que Visa n'émette pas de cartes directement, elle fournit le vaste réseau reliant les banques et les commerçants. Cette nouvelle technologie s'appuie sur ce réseau pour offrir un service de sécurité précieux, renforçant la proposition de valeur globale de Visa dans un paysage des paiements de plus en plus concurrentiel, qui comprend non seulement Mastercard, mais aussi des géants de la technologie comme Apple et Google qui pénètrent l'espace des services financiers.
Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement.