Paiement sécurisé sur le Net : la solution Integral Trust

La start-up de Philippe Agnelli (photo Une) a mis le GSM dans le jeu pour éviter de placer son numéro de carte bleue sur le Web. Installée dans l'e-business city d'IBM à La Gaude, elle lance la commercialisation de son système en partenariat avec Paybox Services.

Le début de la commercialisation pour Integral Trust. Cette start-up française, spécialisée dans la sécurisation des paiements sur Internet (le système fonctionne sans divulgation du numéro de carte bleue sur le réseau public grâce à l'utilisation du téléphone GSM) a annoncé un premier partenariat signé avec PayBox Services. L'objectif est d'apporter aux sites marchands à la recherche d'une solution de sécurisation de leurs transactions, une offre qui puisse allier le professionnalisme reconnu de PayBox Services avec le degré nouveau de sécurité qu'apporte la technologie d'Integral Trust.Le téléphone mobile combiné à l'ordinateurLa sécurité des paiements sur le Net reste en effet encore aujourd'hui l'un des freins au développement de l'e-commerce. Selon une étude de la Banque de France de février 2002, 67% des personnes n’achètent pas sur Internet de peur de donner leur numéro de carte de crédit. Le partenariat entre les deux sociétés est à situer dans ce contexte. Le produit mis au point par Integral Trust, société créée en juillet 2000 et installée dans le Centre d’étude et de recherche IBM à La Gaude, fait entrer le téléphone mobile dans le jeu .La procédure est la suivante. Au moment du paiement en ligne, après avoir choisi son achat, le client clique sur le logo Integral Trust parmi les moyens de paiement proposés (si bien sûr le site web est affilié). Le client inscrit son identifiant et le mot de passe qui lui ont été fournis lors de son inscription. Après validation de son identité, Integral Trust lui propose la liste de ses moyens de paiement, préalablement enregistrés (carte de crédit, compte courant, RIB). Le cas échéant, une autorisation de paiement est demandée à l’établissement bancaire.Aucune information bancaire sur le réseau publicEn parallèle, pour permettre au client de valider la transaction, Integral Trust lui envoie un message SMS sur son téléphone portable. Ce message comporte le nom du marchand, le montant de la transaction, ainsi qu’un code de validation numérique. Ce code est uniquement utilisable pour la transaction en cours, et de plus il est généré de façon aléatoire. Pour valider définitivement la transaction, le client doit retranscrire ce code de confirmation sur son ordinateur. L’ensemble de ces opérations a pris moins de 30 secondes. Aucune information personnelle ou bancaire n’a circulé sur le réseau public. Une fois qu’Integral Trust a reçu l’autorisation de la banque ainsi que le code saisi par l’utilisateur, la transaction est validée. L’ordre de terminer la transaction est communiqué simultanément à la banque et au site marchand.Grâce à ce système qui a été testé par le cybermarché Leclerc de Cannes-La Bocca avec le Crédit Agricole, il est possible au marchand "de se démarquer de la concurrence en proposant un moyen de paiement plus sécurisé utilisant le téléphone GSM et permettant une identification de l’acheteur", estime Integral Trust dans un communiqué. "Au travers d’accords de partenariat ciblés, nous prévoyons que le système sera mis en place auprès de plus de 200 sites marchands avant la fin de l’année. Par ailleurs, nous sommes en négociation auprès d’opérateurs de téléphonie mobile pour la signature d’accords de distribution du système", note le Pdg fondateur Philippe Agnelli. Un point essentiel. C'est sur la diffusion du système dans les sites marchands que se jouera le succès ou l'échec de la technologie d'Integral Trust.