Le SPS : un acquis important pour le e-commerce en Tunisie La communauté bancaire nationale vient de franchir un pas important dans sa quête de modernité, et ce grâce au SPS ou serveur de payement sécurisé développé par la Société Monétique Tunisie. Opérationnel depuis le 1er juin 2005 dans les guichets de la STEG et de la SONEDE, le serveur de payement sécurisé, avec déjà 120 transactions, a été décidé par plusieurs banques et la SMT, qui ont contribué à son développement en s'appuyant sur des compétences tunisiennes. Selon le Directeur Général de la SMT, M. Khaled Fradi, Tunisair va bientôt adopter cette solution de paiement. Il s'agit d'«un serveur de payement sécurisé au vrai sens du terme, doté d'un MPI (vérification, authentification du commerçant, du porteur de la carte et de l'émetteur de la carte), ce qui permet à l'opération de se dérouler en toute sécurité, en faisant jouer les 4 parties : l'internaute, le site marchand, le Serveur de payement sécurisé et le serveur de monétique pour les autorisations», précise le DG de SMT.
Du local à l'international
L'objectif premier du SPS, c'est l'amélioration des performances, le développement des modes de payement, ce qui devrait permettre d'éviter l'encombrement devant les guichets, par exemple de la STEG, de la SONEDE, de Tunisie Télécom, ou d'autres Pour le moment cette solution ne concerne que des petits montants dans la limite des plafonds accordés aux cartes bancaires, «mais nous espérons bientôt évoluer vers le payement par virement bancaire, ce qui permettrait ainsi d'effectuer des télé déclarations pour les personnes morales qui payeraient par Internet leurs contributions, leurs cotisations sociales, ». Et M. Fradi d'indiquer que ce n'est pas pour tout de suite. Il a également souligné qu'il n'y a pas de plafond pour le SPS. Certains types de cartes sont "online" avec leurs comptes, c'est-à-dire que les banques limiteront le montant des transactions au solde de leur client. Il s'agit de cartes électroniques qui vont consulter le serveur de la banque intéressée ou le serveur de la SMT (si nous avons la délégation pour le compte de cette banque) ; les plafonds varient ainsi en fonction du revenu du détenteur de la carte et de son solde au moment de la transaction. Au niveau technique, le DG de la SMT nous a assuré qu'il y a eu deux missions d'audit : «la première a été effectuée par l'ANCE (Agence nationale de certification électronique), tandis que la seconde a été faite par un cabinet d'audit français ; deux missions qui ont été couronnées de succès, à part quelques recommandations de l'ANCE qui ont déjà été satisfaites). Nous avons démarré par le local (STEG, SONEDE et bientôt Tunisie Télécom), mais l'acceptation des cartes étrangères interviendra incessamment (Visa et MasterCard)». Y a-t-il un risque quelconque lié à l'utilisation des cartes bancaires ? "Dans toute activité, il y a toujours un risque, mais nous essayons, à la SMT, de le minimiser au maximum, le plus important pour nous est de se doter d'un serveur de payement sécurisé et du MPI (c'est-à-dire permettant la vérification et l'authentification des trois intervenants à savoir l'internaute, la banque qui a émis la carte et le commerçant). Une fois que le SPS a reconnu qu'il s'agit du bon site commerçant on envoie à l'émetteur de la carte les références ; et ainsi la vérification sera faite qu'il s'agit bien de la bonne carte et du bon porteur. Ceci dit, si l'émetteur n'est pas 3D-secure, c'est-à-dire ne contrôle pas l'authentification de l'émetteur, la responsabilité lui incombera, en cas d'opération frauduleuse. Tout ceci pour dire que, d'une manière générale, il s'agit d'une solution sécurisée. Toutes les banques ont adhéré au concept, d'autant plus que c'est un serveur de payement sécurisé de la communauté bancaire, ce n'est pas un serveur de la SMT (même si c'est elle qui l'a développé techniquement). D'ailleurs, on a conçu un flyer pour que les porteurs qui veulent intégrer le payement sur Internet à travers notre serveur puissent recevoir leur code CVV2 auprès de leurs agences bancaires. Le payement par carte ce n'est pas seulement pour éviter le déplacement, c'est tout également un payement moderne. Aux Etats-Unis et dans d'autres pays, si vous sortez de billets de banque, les gens vont s'affoler ; et si vous n'avez pas de carte, vous ne pouvez rien faire; en Europe aussi quoique l'usage du billet et du chèque reste important. Le fait que nous installions des TPE au sein de la STEG et de la SONEDE, ce n'est pas pour éviter aux Tunisiens de se rendre aux guichets de ces deux entreprises, mais pour éviter qu'ils prennent avec eux de l'espèce ou du chèque. Ces deux modes de payements présentent deux inconvénients majeurs : manipulation d'espèce (sécurité, garder dans le coffre, puis le transposer à la banque), et pour le second (le chèque) c'est le risque d'impayé".
