Deux start-up azuréennes jouent la complémentarité! CDCK de Dominic Laage (photo Une), qui lance une solution de protection des cartes bancaires pour la Vente à Distance a signé un accord avec Integral Trust, spécialisée dans la sécurisation des paiements via le GSM.
Voilà un accord auquel on ne peut qu'applaudir : deux sociétés azuréennes, spécialisées dans le domaine de la sécurisation des paiements à distance, plutôt que de s'ignorer ou de se combattre, viennent de signer un accord de partenariat technologique pour mettre en œuvre leurs complémentarités. Ainsi, la société sophipolitaine CDCK va-t-elle travailler avec la start-up Integral Trust, installée dans l'e-business city d'IBM La Gaude, pour intégrer l'authentification du porteur par téléphone GSM à sa solution " ON/OFF " de sécurisation de paiement par carte. Exemplaire.
Un système "on" et "off" pour sécuriser le numéro de la carte bancaire
Créée en juin 2000 par Dominic Laage, un Français qui a passé plus de vingt ans dans la Silicon Valley aux Etats-Unis, CDCK s'est lancé dans une solution innovante de sécurisation des paiements à distance. Le principe est simple. Il part d'une constatation : si beaucoup se sont focalisés sur la sécurité des paiements sur Internet, le gros de la fraude ne se tient pas là. Le plus souvent, c'est à partir d'un vol "physique" de numéro de carte que la plupart des infractions sont commises. Ainsi, à partir d'une transaction par carte que vous aurez effectuée au péage de l'autoroute, dans un restaurant ou tout autre commerce, quelqu'un de mal intentionné peut prendre vos numéros de carte puis commander des billets d'avions par téléphone ou autres en votre nom et sur votre compte bancaire.
Ce numéro, CDCK s'est aussi employé à le protéger par un système de "On" et "Off". Sans intervention de votre part, la carte est considérée comme "off". Fermée. Aucun paiement à distance ne peut être effectué. Pour débloquer la carte et la faire passer en mode "on" pour une transaction donnée, le porteur doit s'authentifier auprès de sa banque soit à partir une "carte CDRom" à insérer dans un ordinateur, soit par téléphone.
L'authentification du porteur par son mobile GSM
C'est sur ce créneau du téléphone que porte l'accord avec Integral Trust. Cette start-up créée en juillet 2000 par Philippe Agnelli (voir dans Sncom "Paiement sécurisé sur le Net : la solution Integral Trust") a développé un procédé de paiement totalement sécurisé utilisant le téléphone portable. Elle s'est ainsi imposée comme l'un des acteurs majeurs de la PSM (Paiements Sécurisés par Mobile).
Le partenariat noué a pour but de permettre à la solution ON/OFF de CDCK d'authentifier le porteur via son téléphone GSM par Token SMS. Cette authentification forte repose sur l'envoi d'un SMS, sur le téléphone portable du porteur, contenant un code confidentiel à usage unique. Cette solution est compatible et complémentaire avec la solution VISA 3D SECURE.
S'attaquer à l'ensemble de la fraude dans la Vente à Distance
"L'intégration de la technologie Integral Trust dans le système CDCK de protection de cartes bancaires contre la fraude, sera réalisée avant la fin 2002", est-il annoncé dans un communiqué. La solution ON/OFF de CDCK est commercialisée, en marque blanche, auprès de l'ensemble des banques émettrices de cartes bancaires et son efficacité ne dépend pas de l'existence d'une masse critique de marchands et de porteurs de carte. Elle ne requiert pas de modifications auprès des marchands, ni de matériel particulier chez le porteur.
Enfin, elle bénéficie à l'ensemble des acteurs du commerce en protégeant intégralement le numéro réel de la carte pour la Vente à Distance. A l'inverse de ce que fait la concurrence, cette solution de sécurisation s'attaque en effet à l'ensemble de la fraude VAD (Ventes à distance), que ce soit par Internet ou par téléphone. CDCK, qui termine la mise au point des "pilotes" de son système, a déjà remporté le label EUREKA décerné par 25 pays européens pour son innovation technologique et a obtenu la qualification d' "entreprise innovante " délivrée par l'ANVAR dans le cadre des FCPI.