Banque d'État : Étude de la limite de transfert nécessitant une authentification biométrique

ANTD.VN - La Banque d'État envisage de limiter les paiements en ligne et les paiements par carte à l'authentification biométrique afin de garantir la sécurité des clients et mettra en œuvre cette mesure avec vigueur en août et septembre 2023.

Lors du séminaire « Garantir la sécurité des paiements électroniques à l'ère numérique » qui s'est tenu ce matin (21 août), M. Pham Anh Tuan, directeur du département des paiements de la Banque d'État du Vietnam (SBV), a déclaré que l'organisme de gestion étudie la possibilité de réglementer les limites des transactions qui nécessitent une authentification biométrique pour identifier le propriétaire.

Le représentant de la Banque d'État a déclaré qu'en réalité, la sensibilisation du public à la protection des données personnelles n'est pas très bonne ni élevée, ce qui a conduit à des phénomènes tels que la location, le prêt, l'achat et la vente de comptes.

Un cas typique récemment jugé par la police provinciale de Cao Bang montre qu'en seulement 6 mois, la somme d'argent transitant par ce compte frauduleux s'élevait à près de 1 000 milliards de VND.

« Ce chiffre est très alarmant. Il représente les pertes subies par la population. Que devons-nous faire maintenant ? Autrement dit, si nous pouvons confirmer que le propriétaire est bien celui qui effectuera les opérations, le risque de fraude sera réduit », a déclaré M. Pham Anh Tuan.

L'application de la biométrie aux transactions de paiement électronique permettra de limiter la situation actuelle de fraude explosive.

D'après M. Tuan, les criminels utilisent rarement des informations authentiques. Par conséquent, la Banque d'État a soumis au Gouverneur une modification de la décision 630/QD-NHNN relative au plan d'application de solutions de sécurité aux paiements en ligne et par carte bancaire, qui sera approuvée. Cette modification fixera une limite à l'authentification biométrique.

« Il s'agit d'une décision fondamentale qui déterminera les limites des comptes nécessitant une authentification biométrique pour identifier le titulaire. Autrement dit, la personne ouvrant le compte et celle effectuant la transaction devront être la même. Cela pourrait poser des difficultés à certains établissements de crédit, mais pour le bien commun, celui de la collectivité et de la société, et afin de garantir la sécurité des dépôts, cette mesure est indispensable », a souligné M. Pham Anh Tuan.

Selon lui, la Banque d'État envisagera de fixer cette limite de manière à minimiser l'impact.

Selon les statistiques de l'agence de gestion, sur le nombre total de transactions des six premiers mois de 2023, les transactions d'une valeur de 10 millions de VND ou plus ne représentent qu'environ 10 %, tandis que celles de 20 millions de VND ou plus ne représentent qu'environ 5 %.

L'impact sur l'expérience utilisateur est donc minime. De plus, pour effectuer un virement, il suffit de se faire authentifier avec le même visage que celui utilisé pour l'ouverture du compte. Grâce aux technologies actuelles des établissements de crédit, cette opération ne prend que 3 à 5 secondes. L'impact sur l'expérience utilisateur est donc négligeable. En contrepartie, quel est l'avantage ? Les utilisateurs peuvent dormir sur leurs deux oreilles : impossible que leur argent soit transféré à leur insu.

De plus, pour les transactions importantes, le fraudeur mettra du temps à transférer l'argent du compte du client et « ne pourra que déposer des fonds, car la plupart des comptes destinataires n'appartiennent pas à leur titulaire. Ainsi, la banque a encore la possibilité de conserver les actifs détournés et de rembourser les clients lésés », a analysé le responsable du service des paiements.

M. Tuan a déclaré que c'est l'une des mesures que la Banque d'État mettra en œuvre avec vigueur en août et septembre 2023. Cependant, une période de transition sera accordée aux établissements de crédit pour préparer leurs infrastructures, les conditions de traitement des demandes, la collecte des données, etc., avant l'entrée en vigueur officielle de la décision.

« La Banque d’État espère recevoir le soutien de la communauté, de la société, des ministères, des départements et des succursales, y compris des établissements de crédit, afin de s’unir à elle pour surmonter et minimiser progressivement la situation de fraude et d’escroquerie qui s’est développée ces derniers temps », a ajouté M. Tuan.

Pour les organismes internationaux de cartes de crédit, M. Pham Anh Tuan a également évoqué la nécessité d'une authentification de sécurité de niveau supérieur.

Nous avons également soulevé ce problème auprès de Mastercard et Visa. Si toutes les transactions sont sécurisées par 3D Secure, il est certain qu'aucun argent ne peut être perdu. Nos numéros de carte et nos cryptogrammes peuvent être divulgués, mais si un message est envoyé au titulaire de la carte pour confirmer la transaction et que celui-ci ne le fait pas, aucune transaction ne peut être effectuée.

Cependant, malgré le soutien important apporté par MasterCard et Visa, le déploiement de 3D Secure reste encore insuffisant. « Nous espérons vivement que ce taux augmentera progressivement, ce qui permettra de réduire les questions et les plaintes des titulaires de carte concernant l'utilisation abusive de leurs informations », a déclaré le responsable du département des paiements.

Quatre difficultés et défis

M. Pham Anh Tuan a souligné quatre principaux groupes de difficultés et de défis en matière de sûreté et de sécurité dans le domaine de la transformation numérique du secteur bancaire.

Premièrement, le cadre juridique n'a pas suivi le rythme des progrès scientifiques et technologiques. De nombreux produits et services font appel à des technologies modernes et avancées, mais ne disposent pas d'une documentation juridique suffisante ou le cadre juridique n'a pas évolué, ce qui engendre de nombreuses difficultés d'application et de gestion.

Deuxièmement, la criminalité augmente à un rythme élevé par rapport à de nombreuses années.

Troisièmement, le manque de compatibilité entre les infrastructures. « Actuellement, les banques utilisent les données bancaires, les services de police leurs propres données (à l'exception du Projet 06, encore en phase de déploiement initial), et les réseaux de télécommunications exploitent également des données privées non exploitables. Si ces infrastructures de données étaient compatibles, intégrées et interconnectées, les banques pourraient vérifier, lors de l'ouverture d'un compte, de l'enregistrement d'un numéro de téléphone ou de l'utilisation des services bancaires mobiles, l'exactitude du numéro de téléphone du titulaire et de l'utilisateur », a-t-il déclaré.

Actuellement, ces infrastructures évoluent progressivement vers une combinaison entre elles afin de construire un écosystème commun et de l'exploiter efficacement, contribuant ainsi à la prévention de la fraude.

Quatrièmement, le problème humain. Les habitudes et la psychologie des dépenses en espèces restent très présentes chez les populations des régions reculées, isolées et insulaires. Leur maîtrise limitée des services bancaires numériques favorise le développement des escroqueries. Les fraudeurs exploitent le manque de connaissances et les difficultés d'utilisation de ces services pour commettre des fraudes.

Lien source: https://www.anninhthudo.vn/ngan-hang-nha-nuoc-dang-nghien-cuu-han-muc-chuyen-khoan-phai-xac-thuc-sinh-trac-hoc-post549466.antd