Conformité aux normes de la PCI : qu’est-ce que c’est et pourquoi est-ce important?

FAQs

• Qu’entend-onpar « conformité aux normes de la PCI »?

  Par « conformité aux normes de la PCI », l’on entend le respect des normes de sécurité requises lors de l’acceptation ou du traitement d’un paiement par carte, et du stockage et de la transmission des données d’une carte de crédit. Ces normes ont pour but de garantir que les données de paiement des clients et clientes sont traitées en toute sécurité et protégées contre tout accès non autorisé ou toute utilisation abusive.

  Concrètement, les normes ont une incidence sur la manière dont les paiements sont acceptés et dont les systèmes de paiement sont configurés. Grâce à des terminaux de paiement, à des systèmes de PDV et à des fournisseurs de services de paiement sécuritaires et conformes aux normes de la PCI, les entreprises peuvent traiter les transactions en toute sécurité et protéger les données sensibles des cartes sans qu’elles aient à gérer elles-mêmes les mesures de sécurité complexes.

• Laconformité aux normes de la PCI est-elle obligatoire au Canada?

  Oui. La conformité aux normes de la PCI est obligatoire au Canada pour toute entreprise qui accepte des paiements par carte de crédit, en assure le traitement ou stocke les données reliées. Cette exigence émane des principaux réseaux de cartes, tels que Visa et Mastercard, et s’applique indépendamment de la taille de l’entreprise ou du volume des transactions.

  Les entreprises qui acceptent les paiements par carte doivent respecter les normes de sécurité des données de l’industrie des cartes de paiement (norme PCI DSS) afin de protéger les données des titulaires de carte et de garantir la sécurité des environnements de paiement. Les fournisseurs de services de paiement et les banques acquéreuses peuvent exiger une preuve de conformité. La non-conformité à ces exigences peut entraîner des pénalités ou des restrictions relatives à l’acceptation des paiements par carte.

• J’aiune petite entreprise. Doit-elle être conforme aux normes de la PCI?

  Oui. Toutes les entreprises, y compris les petites entreprises, doivent se conformer aux normes de la PCI si elles acceptent les paiements par carte de crédit, même si elles ne traitent qu’un petit volume de transactions. Les exigences de la norme PCI DSS s’appliquent à toutes les entreprises qui traitent les données des titulaires de cartes, et pas seulement aux grandes organisations.

  Les petites entreprises sont souvent la cible de fraudes, car les pirates supposent parfois que les contrôles de sécurité qu’elles ont mis en place sont moins nombreux. L’utilisation de systèmes de paiement sécuritaires conçus pour prendre en charge la conformité aux normes de la PCI permet de réduire les risques et aide les petites entreprises à protéger les données de paiement de leur clientèle plus facilement.

• Que se passe-t-il si mon entreprise n’est pas conformeaux normes de la PCI?    

  Les entreprises qui ne respectent pas les exigences liées à la conformité aux normes de la PCI peuvent être visées par des sanctions financières, un plus grand nombre de rétrofacturations et des restrictions de la part des fournisseurs de services de paiement. Dans certains cas plus graves, elles peuvent perdre la possibilité d’accepter les paiements par carte de crédit tant qu’elles ne se conforment pas aux normes.

  La non-conformité augmente également le risque de violation des données, ce qui peut entraîner des pertes financières et nuire à la réputation des entreprises. Le maintien de la conformité aux normes de la PCI permet de protéger les données de paiement et garantit que les entreprises peuvent continuer à accepter les paiements par carte de manière sécuritaire et en toute confiance.

• Qu’est-ceque la conformité aux normes de la PCI au Canada? 

  La conformité aux normes de la PCI au Canada suit les mêmes exigences que la norme PCI DSS, qui est imposée partout ailleurs dans le monde. Ces exigences ont été formulées par les principaux réseaux de cartes de paiement afin de garantir que les entreprises protègent les données des titulaires de cartes lors du traitement des paiements.

  Les entreprises canadiennes doivent utiliser des systèmes de paiement sécuritaires et respecter les pratiques de sécurité établies lorsqu’elles traitent des données de paiement. Les fournisseurs de services de paiement opérant au Canada proposent souvent des solutions conçues pour faciliter la conformité aux normes de la PCI. Grâce à ces solutions, il est plus facile pour les entreprises de respecter les exigences en matière de sécurité et de protéger les données de leur clientèle.

• Les entreprises doivent-elles assurer par elles-mêmes leur conformité aux normes dela PCI? 

  La conformité aux normes de la PCI peut être assurée à l’interne, mais cette opération nécessite la mise en place de systèmes sécuritaires, la réalisation d’évaluations de conformité et le maintien de pratiques de sécurité continues. Il peut s’agir entre autres de remplir un questionnaire d’autoévaluation, de maintenir des réseaux sécuritaires et de protéger les données de paiement.

  Pour cette raison, de nombreuses entreprises se simplifient la vie en faisant appel à des fournisseurs de services de paiement qui proposent une infrastructure et des outils de sécurité conformes aux normes de la PCI. Le recours à de tels fournisseurs allège la gestion des exigences de conformité, et contribue à garantir la sécurité des systèmes de paiement et leur conformité aux normes de la PCI.