Code de Validation

Qu’est-ce qu’un Code de Validation ?

Un code de validation — également connu sous le nom de code CVV, CV2 ou CVV2 – est une série de trois ou quatre chiffres situés au recto ou au verso d’une carte de crédit. Il est destiné à fournir une couche de sécurité supplémentaire pour les transactions par carte de crédit qui ont lieu en ligne ou par téléphone.

La plupart des émetteurs de cartes de crédit placent leurs codes de validation au dos de la carte, à l’extrême droite du panneau de signature. Cependant, sur les cartes American Express (AXP), le code de validation est imprimé au recto de la carte.

Fonctionnement des codes de validation

Alors que les achats en ligne continuent de gagner en popularité, la menace de vol d’identité et d’autres formes de fraude par carte de crédit est devenue de plus en plus grave. Une mesure prise pour tenter d’atténuer ce risque est l’utilisation de codes de validation lors des achats par carte de crédit.

Dans une transaction typique, un client sera invité à fournir son nom, son adresse de facturation, son numéro de carte, sa date d’expiration et son code de validation. Bien que beaucoup de ces détails, tels que le nom et l’adresse, puissent être obtenus auprès d’autres sources; le numéro de carte, la date d’expiration et le code de validation ne peuvent théoriquement être obtenus qu’en possédant la carte elle-même. Comme mesure supplémentaire, le code de validation est généralement imprimé au dos de la carte, ce qui rend plus difficile pour les voleurs potentiels de glaner toutes les informations nécessaires à partir d’une seule photographie de la carte de crédit.

Pour renforcer encore ces mesures de sécurité, les lois sur la protection des consommateurs empêchent les commerçants de stocker les codes de validation des clients après un achat — bien que des vendeurs peu scrupuleux puissent toujours enregistrer ces informations illégalement. Une mesure supplémentaire de protection est fournie par les numéros d’identification personnels (NIP) que les titulaires de carte doivent entrer lorsqu’ils effectuent des paiements à l’aide de terminaux de point de vente (PDV).

Exemple réel de Code de validation

Bien que des mesures de sécurité telles que le code de validation augmentent la difficulté de commettre un vol d’identité ou de faire des achats à l’aide d’une carte de crédit volée, il est peu probable qu’elles dissuadent un voleur suffisamment motivé. Dans la pratique, la fraude par carte de crédit a continué d’augmenter ces dernières années, dépassant les 393 207 cas signalés en 2020. Les États-Unis sont de loin le pays le plus gravement touché, représentant près de 34% des cas mondiaux.

Les commerçants ne sont pas autorisés à stocker les codes de sécurité de la carte après qu’un client a effectué un achat, ce qui offre une protection supplémentaire contre le vol de carte de crédit. Pourtant, les codes de validation peuvent être volés, et les titulaires de carte doivent protéger le code de validation de leur carte tout comme ils protégeraient le numéro de carte et la date d’expiration. Le code de validation est un élément clé de données qui peut permettre aux voleurs d’effectuer des transactions frauduleuses avec la carte de quelqu’un d’autre.

Cependant, si un voleur utilise une carte volée, la responsabilité du titulaire de la carte est limitée à 50 $ en vertu de la Loi sur la facturation équitable du crédit (FCBA), selon le moment où le vol est signalé. Les clients qui se rendent compte que leur carte est manquante, ou détectent des achats suspects ou non autorisés ou toute autre activité, doivent contacter immédiatement l’émetteur de leur carte de crédit pour signaler le problème et les alerter d’un éventuel cas de fraude. L’émetteur de la carte peut alors annuler ou désactiver la carte.