GLOSSAIRE
QUESTIONS
PRESENTATION
FEEDBACK

Que signifie SET ?
O� puis-je trouver de la documentation  SET ?
SET est-il un nom de certification prot�g� ?

Quels sont les avantages de SET / commer�ant ?
Combien co�te une transaction SET ?
Comment est structur� le syst�me SET ?

Comment se d�roule un paiement SET ?
Comment acc�der � SET ?
O� trouve-t-on des logiciels pour titulaires et commer�ants ?

Pourquoi SSL est-elle insuffisante / commer�ants ?
Pourquoi SET est-il s�r ?
Pourquoi existe-t-il des certificats SSL et des SET ?
En quoi consiste un certificat SET ?

HAUT

Que signifie SET ?

SET™ vient de l'anglais "Secure Electronic Transactions" et constitue un standard pour les paiements �lectroniques s�rs ex�cut�s par des num�ros de cartes de cr�dit sur Internet. SET a �t� d�velopp� par VISA et MasterCard International en collaboration avec de nombreuses entreprises technologiques de renom ( IBM, Microsoft, Netscape, etc..).

C'est d�s  1997 que VISA et MasterCard fond�rent la soci�t� SETCo en tant que future organisation responsable de SET. American Express et JCB participeront �galement � SETCo et soutiendront SET. Le dispositif SET devenant ainsi le seul standard mondial de s�curisation des paiements par num�ros de cartes de cr�dit sur Internet. Ce dispositif est appuy� par toutes les grandes entreprises de carte de cr�dit

HAUT

O� puis-je trouver de la documentation � propos de SET ?

Le standard SET est publi� sur Internet et comprend trois volets

• Partie 1:
  Business Description ( 70 pages env.)
  Il donne une bonne vue d'ensemble du dispositif SET, il explique tous les flux des donn�es de SET et contient des informations annexes

• Partie 2:
  Programmer's Guide ( 630 pages env.)
  Il contient les sp�cifications techniques du protocole SET

• Partie 3:
  Formal Protocol Definition ( 250 pages env.)
  Il contient la d�finition formelle du protocole SET 

  HAUT

SET est-il un nom de certification prot�g� ?

Oui. Il est d�pos� par SETCo. En effet ne peuvent porter la certification SETCo que les produits qui ont r�ussi les tests de conformit� d�taill�s effectu�s par SETCo. Tous les logiciels test�s obtiennent la certification SET et disposent du label de qualit�. Vous trouverez aupr�s de SETCo une liste de tous les produits ayant obtenu la certification SET

Quels sont les avantages de SET pour le commer�ant ?

Outre les avantages connus que pr�sentent les cartes de cr�dit, notamment par une utilisation � l'�chelle mondiale, la transition entre les diff�rentes l�gislations et monnaies courantes garantisse tous les paiement en cas de respect des r�gles, SET offrant principalement les avantages suivants

• L'authentification univoque des clients en tant que titulaires de carte avec certificat SET et, par cons�quent, l'obtention d'une garantie de paiement par l'�metteur de la carte

• Un maximum de s�curit� gr�ce � la signature num�rique et au cryptage
  

• La gestion du d�roulement d'une transaction par carte de cr�dit (autorisation, capturing, notes de cr�dit, etc.)
  

• Des commissions inf�rieures � celles dues dans le cas de transactions par t�l�phone ou par courrier ( mail/phone order) ( pas de fraude dans le cas de transactions Internet avec SET)

• Pas d'annulation de d�bit en raison de commandes contest�es par le client (SET est une preuve de la commande) 

• HAUT

Combien co�te une transaction SET ?

Avec les moyens SET, les tarifs des commissions sont moins �lev�s qu’en cas de transmission par Mail & Phone Order.  Pour de plus amples renseignements, veuillez contacter votre Acquirer

Comment est structur� le syst�me SET ?

SET fait intervenir les �l�ments SET suivants

• Le PC de l'acheteur comporte un navigateur standard et un logiciel d�nomm� portefeuille �lectronique SET
  
• Le serveur du commer�ant comporte un logiciel de commerce �lectronique et un logiciel POS SET pour commer�ants
  
• La passerelle de paiement SET  sert elle, � relier par SET sur Internet tous les syst�mes existants d'autorisation d'acc�s des cartes de cr�dit

Vous trouverez une pr�sentation d�taill�e des transactions SET dans la rubrique contenue sur le site internet � l'adresse des Notions

  HAUT

Comment se d�roule un paiement SET ?

Vous trouverez une pr�sentation claire des transactions SET dans la rubrique sur le site internet des Notions 

Comment acc�der � SET ?

S�lectionnez la rubrique Comment acc�der � SET pour obtenir des informations plus d�taill�es r�pondant � cette question 

O� trouve-t-on les logiciels SET pour les titulaires de cartes de cr�dit et pour les commer�ants ?

Les commer�ants trouveront dans la rubrique Logiciels et conseils une liste compl�te des logiciels et des consultants

Les titulaires de cartes de cr�dit obtiendront de plus amples renseignements aupr�s de leur partenaires �metteur de cartes 

Pourquoi SSL est-elle insuffisante actuellement pour les commer�ants ?

SSL est une solution g�n�rale de s�curisation pour la transmission d'informations entre un navigateur et un serveur Web. Le syst�me en place SSL n'est pas encore adapt� � l'ex�cution de transactions par les num�ros des cartes de cr�dit et ne peut, par cons�quent, pas encore satisfaire aux imp�ratifs suivants

• SSL ne garantit que la transmission s�re de donn�es entre le navigateur du titulaire de carte et le serveur Web du commer�ant. L'autorisation, son capturing et d'�ventuelles notes de cr�dit ne sont pas s�curis�es et n�cessitent une solution suppl�mentaire SSL

• SSL ne v�rifie pas si le client est vraiment le titulaire autoris� de la carte. L'auteur de la commande peut �tre une personne quelconque ayant connaissance du num�ro de carte, de sa date d'expiration et du nom de son titulaire. Le vrai titulaire de la carte peut, par cons�quent, contester ce paiement d�s la r�ception du relev� mensuel, et cela sans donner de justes motifs

• Comme SSL n'offre pas le m�me degr� de s�curit� que le dispositif SET, le risque de fraude reste donc encore accru 

  HAUT

Pourquoi SET est-il s�r ?

Dans le cas de SET, diff�rents aspects et v�rifications garantissent un niveau de s�curit� tr�s �lev�. Voici ci-dessous, les points principaux

• Le portefeuille �lectronique SET est prot�g� par un mot de passe cript�

• Le code secret SET pour les signatures est d�pos� dans le portefeuille �lectronique SET et prot�g�
  
• Le num�ro de carte de cr�dit est d�pos� dans le certificat SET sous une forme crypt�e. Le num�ro de carte de cr�dit n'est communiqu� qu'aux commer�ants identifi�s comme poss�dant un contrat en cours de validit� et ce qu'� partir de l'instant o� la proc�dure de paiement est demand�e puis ex�cut�e
  
• Tous les messages SET sont prot�g�s par un cryptage ultramoderne ( signature num�rique et cryptage)
  
• A chaque paiement, l'authenticit� du titulaire de la carte et du nom du commer�ant est v�rifi�e. On v�rifie aussi si la carte est bloqu�e ou si la limite financi�re est d�pass�e, on s'assure �galement que l'acheteur et le client veulent ex�cuter la m�me transaction et que les monnaies et montants sont identiques

Les titulaires de la carte obtiendront plus amples renseignements aupr�s de leurs organismes �metteur de cartes

HAUT

Pourquoi existe-t-il �galement des certificats SSL en plus des certificats SET ?

Avec un certificat SET, l’�metteur de cartes atteste que le titulaire est un client reconnu et qu’il a obtenu au pr�alable une carte de cr�dit. Cependant, le certificat SET ne contient aucune information sur l'identit� du titulaire de la carte. Celui-ci garde l’anonymat le plus complet. D�s lors, le certificat SET est utilisable uniquement pour le traitement des paiements du dispositif SET

Le certificat SSL devenant une sorte de pi�ce d’identit� �lectronique moyennant laquelle l'organisme de certification ou Certificate Authority (CA) atteste l’identit� du titulaire. Par cons�quent, le certificat SSL peut servir � l’identification d’une personne ou d’un processus de paiement. De ce fait, le certificat SSL peut �tre utilis� dans toutes les situations impliquant l’identification des utilisateurs

En quoi consiste un certificat SET ?

Les donn�es contenues dans un certificat SET sont la cl� publique du titulaire de carte et le num�ro de la carte sous une forme crypt�e rendue lisible uniquement par les organisations �m�trices de cartes de cr�dit. Ces donn�es sont s�curis�es et confirm�es par l’�metteur de cartes de cr�dit au moyen d’une signature num�rique sp�cifique crypt�e.

HAUT

HOME