Mais que cachent vraiment les 15 ou 16 chiffres qui figurent sur votre carte bancaire ?
Présente dans tous les portefeuilles, la carte bancaire reste le moyen de paiement préféré des Français pour régler leurs achats en magasin comme sur internet. Rares sont pourtant les usagers qui connaissent la signification exacte de cette longue série imprimée sur le plastique. Cette codification internationale obéit à des règles d'ingénierie financière très strictes, comme le rapporte MoneyVox.
Une suite standardisée de 16 chiffres au service de l'identification bancaire
En France, plus de 110 millions de cartes bancaires circulent actuellement. Toutes affichent un numéro principal de compte, désigné dans le secteur financier sous le sigle PAN (Primary Account Number). Distincte d'une suite aléatoire, cette chaîne numérique répond scrupuleusement à la norme internationale ISO/IEC 7812.
Le tout premier chiffre renseigne immédiatement sur le domaine d'activité de l'organisme émetteur. Les chiffres 1 et 2 signalent les compagnies aériennes, le 3 correspond aux voyages et aux loisirs, le merchandasing le 6, tandis que le 7 demeure attribué à l'industrie pétrolière ou le 8 à la santé. Ce sont des cartes de "fidélité", de paiement spécifiques à un secteur ou autres. Les banques utilisent quant à elles presque systématiquement les chiffres 4 et 5.
Les huit premiers chiffres forment l'IIN (Issuer Identification Number), ex BIN (Bank Identification Number) qui en comportait six avant 2017. Ce bloc permet aux terminaux d'identifier le réseau émetteur et l'établissement financier d'origine. Ainsi, Visa commence invariablement par le chiffre 4, Mastercard utilise les préfixes 51 à 55 voire 2 (2221 a 2720) depuis 2017, et American Express se distingue avec le 34 ou le 37.
L'algorithme de Luhn valide instantanément la saisie de votre numéro
Malgré le passage de l'ex BIN à huit chiffres, la suite de la première série de six reste en vigueur et obéit à d'autres impératifs techniques. Du 7e au 15e chiffre (ou 14e chez American Express qui se limite à 15 chiffres), la combinaison devient propre à chaque client au sein de son établissement bancaire. Cette séquence offre jusqu'à un milliard de possibilités pour chacun d'entre eux, garantissant qu'aucun doublon ne puisse exister entre deux utilisateurs (certaines cartes ont d'ailleurs aujourd'hui 19 chiffres au total : dans ce cas cette combinaison va du 7e au 18e chiffre).
Le 15e ou 16e et dernier caractère remplit une fonction spécifique : il s'agit d'une clé de contrôle. Ce numéro découle directement d'un calcul mathématique nommé " formule modulo 10", breveté dans les années 1960 par Hans Peter Luhn, ingénieur chez IBM.
Ce système sert de filtre anti-erreur mécanique. Dès qu'un client saisit son numéro sur un site marchand, l'algorithme vérifie immédiatement la cohérence mathématique de la chaîne sans même interroger la banque. Si un seul chiffre se trouve inversé ou erroné, le système bloque la validation du formulaire.
Menaces par force brute et réflexes simples pour sécuriser vos paiements
Ces chiffres apparents conservent une utilité technique certaine. Lors de séjours à l'étranger, certains terminaux de paiement ne lisent pas la puce électronique ou refusent le sans-contact, contraignant le commerçant à saisir manuellement le numéro imprimé.
Cette lisibilité comporte toutefois des vulnérabilités. Selon une étude technique réalisée par NordVPN, des logiciels automatisés exploitent des "attaques BIN" capables de deviner une combinaison complète et valide en seulement 6 secondes grâce à la force brute. En testant des milliers d'associations conformes à l'algorithme de Luhn, les cybercriminels parviennent à isoler des numéros actifs.
Pour limiter ces risques, plusieurs démarches simples existent. Privilégiez l'usage de cartes virtuelles éphémères pour vos commandes sur le web. Activez l'option du cryptogramme dynamique auprès de votre établissement, et refusez systématiquement toute demande d'authentification forte via votre application mobile si vous n'avez initié aucun achat.
Voir les commentaires