Transactions électroniques sécurisées depuis un mobile. CITC-EuraRFID

Transcription

1 Transactions électroniques sécurisées depuis un mobile CITC-EuraRFID

2 Transactions électroniques sécurisées depuis un mobile TABLE DES MATIERES 1 Introduction Etat de l art des technologies déployées Pour les transactions de proximité Le téléphone mobile Le NFC : Near Field Communication Les terminaux de paiement Les cartes de paiement sans contact Les autres objets sans contact Pour les transactions à distance Paiement sur facture de téléphonie mobile SMS surtaxé Applications WAP et navigation Web mobile Applications SMS/SIM ToolKit/Java Paiements de personne à personne (P2P) Applications pour «téléphones intelligents» Paiements et transferts multicanaux Les usages Les usages nécessitant la technologie NFC Les usages immédiats ou à court terme Le paiement de proximité La dématérialisation des titres de transport La dématérialisation des cartes multi-usages universitaires Les programmes de fidélisation et de promotion Le contrôle d accès Certaines applications de stationnement Des informations touristiques en contexte Les usages à moyen terme Les usages à long terme Identification des citoyens

3 Domaine de la santé et des soins Etiquetage des biens de consommation à rotation rapide L Internet des objets Les usages ne nécessitant pas la technologie NFC Le m-commerce, les paiements et les transferts de fonds D autres applications de stationnement Encaissement de chèques à distance Les flux de paiement Les modèles économiques Le modèle initial La création d une société en participation Les accords de partage de coûts et de revenus L analyse pragmatique des expérimentations d envergure La tentation de l intégration verticale Opérateur mobile et banque Banque et opérateur mobile virtuel Banque et autres fournisseurs de services sans opérateur mobile : l indépendance Les approches sécuritaires Pour les applications hors paiement, NFC ou non Pour les applications de paiement NFC Transactions par carte NFC Transactions par téléphone mobile NFC Facteurs clés de succès, freins et recommandations Facteurs clés de succès Travailler sur les plans d affaires Mettre en place des coopérations Redéfinir le concept de Trusted Service Manager TSM - (gestionnaire de services de confiance) Développer et faire évoluer les standards Encourager les initiatives du commerce Les freins Le téléphone mobile et les jeunes L absence de valeur perçue Le casse-tête chinois La situation en France Le paiement par cartes

4 Le sans contact Les recommandations Ce qu il faut surveiller QUELQUES AUTRES URL UTILES

5 1 Introduction Le CITC-EuraRFID a souhaité faire réaliser une étude décrivant la situation actuelle du marché et des technologies des transactions électroniques sécurisées, et notamment des transactions de paiement, réalisées à partir de supports mobiles. Le présent document s attache à décrire dans un premier temps les différentes solutions et technologies permettant aujourd hui d effectuer des transactions électroniques à partir de supports mobiles. Très clairement, avec un total de 4,6 milliards d abonnement de téléphonie mobile dans le monde à la fin de 2009, le téléphone mobile utilisé comme support de transactions tiendra une place significative dans ce panorama. Puis, nous considèrerons les principaux usages constatés pour les solutions et technologies décrites, usages parmi lesquels le paiement, sous de nombreuses formes, est omniprésent bien que marginal en volume. Une discussion des flux représentés par ces différents types de transactions, notamment de paiement, est fournie par la suite, avant d aborder les descriptions des modèles économiques sous-tendus par les différents usages ainsi que les défis qu ils posent encore. Enfin nous aborderons les aspects sécuritaires et les solutions utilisables afin d assurer l intégrité et la protection des transactions et terminerons le document sur une analyse des principaux freins et facteurs clé de succès pour la mise en œuvre tant des technologies évoquées que des usages qui en sont faits. En rédigeant ce document, les auteurs ont pris conscience du foisonnement extraordinaire d informations, d expérimentations, de créativité applicative, d attente de la part des consommateurs, de volonté industrielle manifestée par certains pouvoirs publics, bref, d un ensemble d acteurs fortement en mouvement et engagés. Est-ce suffisant pour que l on assiste dans les prochains mois au vrai lancement commercial, un peu partout dans le monde, des applications de transactions sécurisées mobiles? Rien ne permet de l affirmer, quand bien même les signaux envoyés et reçus peuvent paraître très prometteurs. A suivre, donc! 5

6 2 Etat de l art des technologies déployées Dans ce chapitre, nous identifions les différents supports à partir desquels des transactions mobiles peuvent être effectuées Pour les transactions de proximité On désigne par transactions de proximité celles qui nécessitent une présence physique de l émetteur et du récepteur de la transaction. Par exemple, il s agit d une transaction de paiement par carte bancaire, dans un magasin, avec la nécessité d insérer la carte dans un terminal de paiement. A contrario, on pourra parler de transactions à distance (par exemple les paiements Carte Non Présente de l e-commerce) lorsque l émetteur et le récepteur de la transaction sont éloignés l un de l autre et qu il n existe donc aucun contact physique possible d objets ou de personnes lors de la réalisation de la transaction. Le téléphone mobile Le NFC : Near Field Communication Le NFC (également connu sous le nom de norme ISO 18092) est une technologie de communication sans fil à courte distance permettant des échanges simples, surs et intuitifs entre objets électroniques. La communication s établit lorsque les objets sont éloignés au maximum de 4 centimètres et offre un débit maximum de 424 Kbps. Lors d une communication, un des objets se comporte comme un émetteur récepteur, l autre comme une étiquette NFC passive. Les modes de fonctionnement d objets NFC sont Mode écriture/lecture : dans ce mode, l objet peut lire des étiquettes définies par le NFC Forum. L interface radio est conforme aux standards ISO et FeliCa (Japon) Mode pair-à-pair : les objets s échangent des données (tels que des contacts ou des photos). Le dialogue est conforme à la norme ISO Le NFC Forum vient de publier les spécifications de LLCP qui permet, entre autre, de valider le bon acheminement des données entre pairs. Mode Emulation de carte : l objet NFC se comporte comme une étiquette NFC et apparait à un lecteur externe de la même manière qu une carte sans contact habituelle. Equipement NFC incorporé à l origine Le standard : Single Wire Protocol (SWP), quasiment définitif (ETSI) décrit l interface entre l UICC (la carte à puce du téléphone, qui contient la SIM) et le contrôleur NFC embarqué dans le téléphone mobile. Il n existe que peu de modèles de téléphones de nouvelle génération équipés de l électronique et de l antenne NFC. La jeune société de Malaisie Fonelabs a commencé la production de tels modèles en fin d année 2009 et indique une prévision de deux millions d unité en De son côté Casio a présenté un PDA durci équipé de radio 3G et de plusieurs moyens de collecter des données sur le terrain, dont le NFC. 6

7 Lors du salon Cartes 2009, on a pu voir de nombreux téléphones mobiles NFC présentés, en prototype ou préproduction par les principaux constructeurs : Sagem, Nokia, Toshiba, LG, Samsung, etc. Les constructeurs chinois ZTE, Hefdy et Yulong ont également annoncés des modèles NFC. RIM, le fabricant du BlackBerry ainsi que Microsoft sont des membres de longue date du NFC Forum (l organisation en charge de développer des spécifications standards du NFC) et le support du NFC pour les terminaux Windows Mobile ainsi qu un prototype d un BlackBerry NFC sont attendus dans les prochains mois. La Fondation Symbian documente également les évolutions du support du NFC dans les futures versions de son OS. Enfin, Trusted Logic a récemment présenté une interface NFC pour Androïd. Une série de brevets déposés par Apple sont reliés à la technologie NFC, au paiement mobile, à la publicité mobile et au couponing mobile. Ils ont été publiés en avril 2010 et indiquent que la société a mis en place un plan vigoureux pour le développement d applications NFC. Un prototype d iphone NFC aurait été produit. Compte tenu des d applications, etc.), l entrée en force d Apple dans le monde NFC aurait des conséquences importantes sur l ensemble du marché. Nokia, défenseur de la première heure de la technologie NFC, a présenté en avril 2009 un modèle 6216 Classic équipé du NFC au standard SWP. Toutefois, la production de masse qui devait commencer en fin d année n a pas eu lieu et Nokia a confirmé que ce modèle ne sera pas mis en production. On verra que Nokia a annoncé récemment Nokia Money, une solution de paiement et de transfert d argent basée sur la technologie de la société Obopay (ne nécessitant pas NFC) et que cette orientation stratégique focalise toutes les attentions de la direction. Dans une certaine mesure, les principaux constructeurs (et notamment Sagem et Samsung, qui vont équiper les grandes opérations pilote en 2010) seront bientôt capables de produire en quantité des téléphones NFC. Toutefois, la question du choix des modèles à équiper en priorité (téléphone standard, bas de gamme, smartphone, etc.) se pose et dans la mesure où, initialement, le module NFC coûtera plusieurs euros (de 3 à 5) il s agira d apprécier si les utilisateurs justifieront le prix de la fonctionnalité NFC. Ultérieurement, on peut penser que la technologie NFC sera intégrée dans l électronique déjà disponible dans le téléphone (pour WiFi ou Bluetooth par exemple) et le coût supplémentaire pourrait n atteindre qu un euro. Il semble que tant que les modules NFC ne seront pas disponibles sur la plus grande partie des modèles de téléphone, du bas en haut de la gamme, les consommateurs ne seront pas, sauf exception, prêt à changer de modèle ou de constructeur à seule fin de bénéficier du NFC. De cette analyse on peut conclure que la disponibilité «franche et massive» de téléphones NFC n est pas pour En fonction des retours des pilotes pré-commerciaux comme celui de Nice, un scénario peut être que les opérateurs et les constructeurs prendront des décisions en 2011 pour des commandes et une production de masse en L IDATE prévoit qu en 2012, 14% des téléphones vendus intégreront la technologie sans contact. Juniper Research estime qu en 2014 un téléphone sur six dans le monde sera NFC. Ces chiffres confirment un rythme d adoption assez conservateur dans les prochaines années. L AEPM (Association Européenne Payez Mobile) est une initiative dont les objectifs sont de finaliser et maintenir les spécifications du paiement sans contact sur mobile, de promouvoir ces spécifications auprès de tous les acteurs (industriels, réseaux Visa et MCI, banques, opérateurs, etc.) et de fournir des analyses des expérimentations et pilotes en cours. 7

8 Equipement NFC rapporté Il s agit de solutions permettant d ajouter la fonctionnalité NFC à des téléphones mobiles existants. De nombreuses annonces ont eu lieu en Parmi ces solutions : La carte MicroSD qui contient l électronique et l antenne et qui fonctionne dans tout téléphone équipé d un emplacement de carte MicroSD. o First Data Corp., le grand fournisseur mondial de services de paiement aux points de vente, aurait signé un accord avec Tyfone, un fournisseur américain de cartes MicroSD munies du NFC, et aurait également l intention d investir dans cette société. First Data a déjà équipé un bon nombre des terminaux de paiement dont il assure le service aux Etats-Unis, de lecteurs sans contact de façon à créer un terrain favorable pour le déploiement de solutions de paiement NFC. o Device Fidelity, un autre constructeur américain, a développé sa solution In2Pay et la fournit aux banques émettrices qui peuvent la personnaliser, tout comme elles le feraient d une carte bancaire, charger les applications de paiement et l expédier aux clients. A la réception, le client insère la carte dans l emplacement MicroSD de son téléphone choisit un mot de passe et est ainsi prêt à utiliser son téléphone pour les applications de paiement chargées par sa banque. Device Fidelity a annoncé la mise à disposition en 2010 d un moyen de téléchargement d applications dans le module In2Pay permettant ainsi d ajouter au téléphone, par exemple une application de dématérialisation de tickets de transport ou de contrôle d accès. Le coût de la solution In2Pay serait, selon le constructeur, environ le double de celui d une carte de paiement à micro-processeur. Très récemment, VISA International et Device Fidelity ont présenté une solution formée d un petit boitier qui se connecte en partie basse d un iphone, contient l antenne et l électronique NFC et qui à l aide d une application déjà certifiée par Apple, permet de faire des paiements à proximité d une borne NFC, le téléphone se comportant alors comme une carte de paiement VISA Paywave. La solution SIM+Antenne (principaux fournisseurs : Watchdata, Bladox, SK C&C, ) Cette solution se compose (1) d un module de très faible épaisseur et de la taille d une carte SIM, venant se placer entre les contacteurs du logement de la carte SIM dans le téléphone et la partie inférieure de la SIM (2) d un module souple connecté au précédent et contenant l électronique et l antenne. Ce module se positionne à l intérieur du téléphone. Cette solution est compatible avec la plupart des téléphones existants. La solution autocollant NFC (principaux fournisseurs : Cell-Idea, Twinlinx (jeune pousse française), Wireless Dynamics, etc.) Dans cette solution, l électronique et l antenne sont contenues dans un autocollant placé au dos du téléphone mobile. L alimentation électrique du système, nécessaire lorsque celui-ci est en mode lecture/écriture est fournie par une batterie solaire incorporée et les communications avec le téléphone mobile sont effectuées par BlueTooth. La solution de capotage de la partie inférieure de l iphone qui préserve l esthétique de l appareil et offre une fonctionnalité NFC complète. 8

9 Bien que les grands constructeurs de téléphones mobiles aient aujourd hui à peu près défini leurs grandes options pour la technologie des téléphones NFC, il est très probable qu au cours de 2010, ils introduiront sur le marché leurs propres solutions de «NFC rapporté» pour les raisons déjà évoquées de difficulté à finaliser des stratégies marketing, commerciales et industrielles et de manière à minimiser leurs risques économiques. Il faut toutefois noter que ces solutions sont toutes très «neuves» et que, bien qu elles suscitent beaucoup d intérêt en face d une production erratique de téléphone NFC et du coût de remplacement des téléphones existants, elles n ont pas encore démontré leur fiabilité et leur performance dans le temps, les jeunes sociétés qui les fabriquent peuvent ne pas avoir la capacité à les produire en masse, elles sont le plus souvent «propriétaires» et donc non facilement interchangeables, elles devront coexister avec des téléphones NFC «natifs» et introduiront des coûts parallèles de développement et de maintenance d applications, et finalement l avantage de coût qu elles peuvent présenter aujourd hui par rapport à une solution de remplacement d un téléphone mobile n est pas nécessairement pérenne : tout est question d industrialisation et de volume. Les terminaux de paiement Avec le développement des offres de transmission de données sur les réseaux de téléphonie mobile (GPRS, 3G, 3G+, ) les constructeurs de terminaux de paiement ont mis sur le marché depuis plusieurs années des modèles qui présentent les mêmes caractéristiques de sécurité que celles de la gamme «fixe» mais qui s affranchissent des fils et fonctionnent partout où le réseau de téléphonie mobile est disponible. Des solutions plus «exotiques» et qui ont associé le téléphone mobile à la fonction de paiement ont été développées depuis 5 ans par la société Way Systems (adjonction d un lecteur de carte à piste et de carte à puce et d un clavier PED à un téléphone mobile Siemens, transformant celui-ci en véritable terminal de paiement de proximité, tout en lui conservant la fonction téléphonique). Plus récemment, les initiatives de la société Square (créée par Jack Dorsey, le co-fondateur de Twitter) et du constructeur de terminaux de paiement Verifone (solution PayWareMobile) ont défrayé la chronique : En se connectant sur la prise écouteur d un iphone, un boitier lecteur de carte à piste magnétique harmonieusement intégré au téléphone, permet, à l aide d une application ad hoc, de transformer celui-ci en un terminal de paiement. Toutes les questions liées à la sécurisation des transactions, à la conformité aux standards PCI restent toutefois posées et seront partiellement examinées dans la suite de cette étude. On peut toutefois imaginer dès maintenant une combinaison intéressante : un iphone muni de la fonctionnalité NFC et capable d accepter des paiements avec ces cartes de paiement sans contact. Plus besoin d adjonction de matériel, des communications NFC sécurisées, etc. Reste vraisemblablement la question de l entrée d un code PIN sur un clavier suffisamment protégé. Des solutions existent et permettent de dessiner le contour du futur terminal de paiement. Les cartes de paiement sans contact Les cartes sans contact Maestro Paypass (MasterCard) et VISA Paywave sont maintenant émises par bon nombre de banques. Tous les jours l annonce de l engagement d une banque émettrice pour le remplacement progressif des cartes de ses clients par des cartes sans contact (à vrai dire mixtes) peut être reçue. Quelques exemples : 9

10 En Italie, Intesa San Paolo en collaboration avec Gemalto et MasterCard, commence à remplacer les cartes de ses 11 millions de clients et à mettre à niveau les terminaux des commerçants de son réseau, en commençant par Milan En Pologne, PKO Bank commencera en juin 2010 à remplacer les cartes de débit de ses 6,5 millions de clients par des cartes Visa Paywave. En France, Carrefour a été parmi les premiers à lancer sa propre carte sans contact (Paypass) et à équiper ses enseignes de terminaux sans contact. Les autres objets sans contact Il s agit essentiellement : des solutions (sous forme de carte ou autre facteur de forme) permettant de dématérialiser les titres de transport en commun en les prépayant. De telles solutions sont de plus en plus fréquentes dans les grandes villes (Londres avec Oyster, Paris avec Navigo, etc.), des cartes multiservices se développant rapidement dans le monde universitaire (porte-monnaie Monéo, application de transport aux normes Calypso, restauration universitaire, location de vélo, contrôle d accès, etc.), des badges et lecteurs pour contrôler l accès dans les différentes zones d un bâtiment, etc Pour les transactions à distance Dans cette catégorie, on trouve essentiellement des applications de paiement et de transfert d argent que l on peut classer comme indiqué dans le tableau ci-dessous, en fonction des solutions et technologies utilisées. 10

11 Paiement sur facture de téléphonie mobile Il s agit d une des plus simples méthodes pour payer l achat de biens ou de services au moyen de son téléphone mobile : le prix du bien ou des services apparait sur la facture du téléphone. Cette solution est mise en œuvre par les opérateurs de téléphonie mobile et concerne des très petits montants. La facturation du bien ou du service est habituellement déclenchée par l envoi d un SMS (éventuellement surtaxé). Une variante présentée par Bango fait intervenir une plateforme web mobile pour créer l interface avec l utilisateur. Les opérateurs français ont ouvert fin mars 2010 un service de paiement sur facture d une grande simplicité, le MPME, limité à quelques euros par mois. Des sociétés comme Cellfish Media, Hi-media Payments, mblox, Echovox, etc. ont également déployé des solutions de micro-paiement MPME. SMS surtaxé Cette solution est semblable à la précédente (qui utilise le plus souvent le SMS surtaxé comme mécanisme déclencheur) et peut fonctionner aussi bien pour les abonnés (inscription sur leur facture) que pour les utilisateurs en prépaiement (réduction du compte prépayé). Elle est aujourd hui la solution dominante dans monde, pour le paiement mobile de contenu numérique et pour les votes dans les programmes de télévision, en termes de volume de transactions et de nombre d utilisateurs. Applications WAP et navigation Web mobile Le paiement en ligne sur mobile permet aux commerçants de facturer ses services ou produits par l intermédiaire d un site Web mobile, à la manière du paiement de l ecommerce, c est-à-dire au moyen de cartes de débit ou de crédit. Cette solution convient mieux à la vente de contenus plus riches tels que jeux, vidéo, etc. dans la mesure où l acheteur peut visualiser un échantillon avant de confirmer son achat. Applications SMS/SIM ToolKit/Java Il s agit d applications ou le SMS est utilisé pour initialiser le paiement et où les fonds sont transférés d un compte préalablement enregistré, ou d un porte-monnaie électronique mobile. Le compte pré-enregistré peut être alimenté par carte de débit ou de crédit ou 11

12 encore par un compte prépayé. Parmi les services de ce type on trouve PayPal Mobile (propriété d ebay) et SmartPay en Chine. Un grand nombre d applications a été développé avec ces outils (par exemple des applications de paiement de parking). Leur dénominateur commun est l utilisation du SMS pour livrer la transaction, pour en accuser réception et pour échanger les données de services nécessaires. Paiements de personne à personne (P2P) Dans ce type de paiement, les fonds sont transférés entre deux utilisateurs de téléphone mobile et peuvent être utilisés pour payer des minutes de communication mobile, des biens et services, ou tout simplement pour être restitués sous forme d argent liquide par un des commerçants participants. Dans les pays développés, le paiement de personne à personne peut être considéré comme un mécanisme social, par exemple pour permettre à un groupe de partager le coût d un diner au restaurant. Dans les pays en voie de développement, en raison de l absence d infrastructure bancaire le paiement P2P offre un potentiel considérable. Applications pour «téléphones intelligents» Une multitude d applications de ce type : depuis le paiement par carte de crédit pour le téléchargement d une application sur itunes jusqu à l application résidente sur le téléphone et permettant d effectuer des paiements par carte de débit ou de crédit. Grâce au développement rapide des téléphones/pda, des sociétés développent leurs applications de commerce sur les iphone, les téléphones Androïd, Windows et Blackberry, en se servant de navigateurs mobiles. Les chemins de fer suisses ont mis en place des applications permettant de connaitre en temps réel les informations relatives à un incident, d acheter des titres de transport et même de se faire guider au moyen du GPS. Paiements et transferts multicanaux De plus en plus, le téléphone mobile devient un moyen de paiement alternatif, y compris dans les magasins, pour l achat de biens. Par exemple, Mocapay offre une plateforme SaaS qui associe transactions de paiement et fidélité et qui peut être installée sur certains terminaux point de vente du commerçant (Verifone, Micros). La plateforme permet alors des paiements mobiles sécurisés avec compatibilité ascendante vers les technologies NFC. Bien évidemment, la même plateforme peut être utilisée pour les paiements d achats dans des boutiques en ligne. 12

13 3 Les usages Les usages nécessitant la technologie NFC Dans ce chapitre, on considère indifféremment les usages qui sont et seront faits à partir de nouveaux téléphones mobiles équipés de NFC aussi bien qu à partir de téléphones mobiles existants auxquels la fonctionnalité NFC aura été ajoutée Les usages immédiats ou à court terme Le paiement de proximité Ce paiement sera possible dans les commerces équipés de lecteurs NFC et avec des automates de vente (la question de la dématérialisation du reçu devra être tranchée). Dans l état actuel des expérimentations, les montants payés, sans frappe de code PIN sont limités (25$ aux Etats-Unis, 20 en France, ). Des solutions de renforcement de la sécurité lors de la frappe d un code PIN sur le clavier d un téléphone mobile ou encore d utilisation de la biométrie devrait bientôt permettre de s affranchir de ces limites. A noter qu en parallèle VISA Australie a récemment augmenté le montant payable sans recours au code PIN à 100A$ soit environ 65. La dématérialisation des titres de transport Gemalto a annoncé le développement de solutions permettant d utiliser le téléphone mobile NFC de la même manière qu une carte de transport sans contact dans les infrastructures aux normes MIFARE DESFire. Les informations nécessaires sont stockées dans une zone de la carte SIM et le rechargement des titres de transport se fait directement à partir du téléphone mobile. Véolia participe au déploiement pré-commercial de Nice en présentant sa solution BPass+ de gestion d un titre de transport rechargeable, dans un téléphone NFC. La dématérialisation des cartes multi-usages universitaires Depuis le début des années 2000, un bon nombre de mise en œuvre de cartes multi usages universitaires a été réalisé, s appuyant notamment sur le porte-monnaie électronique Monéo. La généralisation de cette carte est aujourd hui encouragée au plus haut niveau de l Etat et appelle à une convergence des applications d identification/authentification, de paiement, de gestion des droits et notamment des titres achetés auprès des opérateurs de services de transport. Cette dernière application suppose que la carte soit munie de la fonctionnalité NFC. Dans la mesure où le téléphone portable est très largement disponible auprès des étudiants, le transfert vers le téléphone équipé NFC, des données et fonctionnalités de la carte fait partie des développements réalisables à court terme. Dans une certaine mesure, on peut penser que des déploiements NFC en grandeur réelle dans une ville ou une région pourront être initialisés par un projet d université. L expérimentation pré-commerciale de Nice en 2010 comporte un volet Nice Campus Futur qui déploiera une carte NFC multiservices au sein de l université de Nice-Sophia Antipolis. Les programmes de fidélisation et de promotion 75% du chiffre d affaires des grandes enseignes est réalisé par des porteurs de cartes de fidélité. De plus en plus des marques décident d émettre des cartes «cobrandées» permettant le paiement et incorporant une application de fidélité. Les téléphones NFC permettent aux enseignes de franchir un pas supplémentaire et de mettre en place des 13

14 services de fidélisation et de promotion basés sur l utilisation d étiquettes sans contact, à la fois sur des affiches dans le magasin et au dos du téléphone mobile du consommateur. Des liens vers des sites web de comparaison de prix, d évaluation ou de documentation des produits, de promotions adaptées au profil du consommateur, etc. offrent des possibilités considérables pour un marketing interactif, focalisé donc certainement efficace. La société en démarrage en Irlande Zapa Technologies, fondée par «l inventeur» des services de recharge de téléphonie mobile prépayée, utilise l étiquette sans contact collée sur le téléphone mobile et permettant d identifier le porteur comme appartenant à un des multiples programmes de fidélité mis en place par le commerce ou comme disposant de comptes prépayés, de cartes cadeau, etc. Le contrôle d accès Dans le cadre de l opération de Nice, Gemalto a reçu un financement pour le service MobEMo qui permet aux entreprises de transférer les caractéristiques d un grand nombre de badges sans contact utilisés pour des applications de contrôle d accès mais également de paiement de cantine, etc. dans le téléphone mobile NFC du porteur. Certaines applications de stationnement De nombreuses solutions ont été développées pour permettre à un utilisateur de payer pour le stationnement de sa voiture dans la rue ou dans un parking couvert. Certaines solutions (brevetées) fonctionnent à partir d une étiquette RFID affichée sur le pare-brise du véhicule, d une application accessible depuis un téléphone mobile et permettant de passer commande d un temps de stationnement qui est débité d un compte prépayé ou d un portemonnaie virtuel. Lors du contrôle par les employés chargés de vérifier l état de paiement du parking pour ce véhicule, la lecture de l étiquette au moyen d un PDA ou d un téléphone RFID, permet d identifier l abonné et d accéder aux informations de paiement (heure de début du stationnement, nombre de minutes payées, dépassement éventuel, etc.). D autres solutions font appels à un téléphone mobile NFC ainsi qu à des étiquettes RFID. C est le cas de PARKEUR, un projet sélectionné dans le cadre du concours SIMagine et développé par l université Polytech-Marseille. Un ensemble de services permettent à l automobiliste de trouver un parking public, d inscrire un ticket de parking virtuel dans son téléphone, de retrouver, le cas échéant son véhicule au milieu de centaines d autres, de suivre la durée de parking donc le coût du stationnement en temps réel, de payer à partir du téléphone, de recevoir sur son téléphone des offres et des coupons utilisables dans les boutiques proches. Des informations touristiques en contexte Lors du déroulement de l expérimentation de Nice, les visiteurs du Vieux-Nice pourront être guidés et recevoir sur leur téléphone NFC des informations multimédia, au fur et à mesure de leur cheminement, grâce à l application Smart Muse de la société Connecthings. La même application sera déployée au Centre Pompidou à Paris. Il existe également à Lille, un projet dans lequel les fonctions de tourisme et de paiement sont combinées. Il faut noter que la même société Connecthings développe pour Véolia, toujours dans le cadre du projet de Nice, sur un ensemble de 1500 arrêts de bus, une application accessible tant aux téléphones NFC (avec des étiquettes) qu aux téléphones capables de lire un code barre à 2 dimensions (flashcode) et permettant d accéder à un bouquet de services : horaires des bus, informations sur les perturbations, dernières nouvelles locales, etc. 14

15 Les usages à moyen terme Dans les deux années qui suivront les premiers lancements commerciaux (attendus entre 2011 et 2012), et avec des rythmes qui dépendront des résultats des premières opérations et des ajustements éventuels des plans d affaires, on verra apparaitre une gamme de nouvelles applications, en même temps que les applications de la première heure continueront de se développer en termes d ubiquité et de fonctionnalités. Les stades, cinéma, salles de sport vont développer des services NFC qui incluront la billetterie, les contrôle d accès, des vidéo interactives avec des vedettes, etc. Les profils des abonnés aux réseaux sociaux pourront être complétés ponctuellement en signalant la présence de l abonné en un endroit précis : restaurant, bar, fête, etc. lui permettant de recevoir, en échange, des offres promotionnelles. Les «vitrines intelligentes» seront fréquentes : des étiquettes permettront de recevoir un ensemble d informations adaptées et circonstanciées. Des applications permettant des échanges de contacts entre personnes réelles : Getyoo, une application développée sur la base d une clé USB NFC, permet de recevoir et envoyer des contacts avec des personnes rencontrées (mais également de lire des étiquettes «intelligentes») puis de synchroniser et exploiter ces données sur un PC. Des applications liées aux voyages : péages, stationnement, informations touristiques, etc. Des «passeports touristiques» remis aux visiteurs, contenant une allocation initiale que le porteur peut compléter et lui offrant différents avantages (projet en cours de développement pour la ville de Montélimar). Des menus équipés d étiquettes RFID pour faciliter les commandes dans la restauration rapide. Des contrôles d accès dans les hôtels qui sont téléchargés dans le téléphone mobile du client le jour de son arrivée sans qu il ait besoin de passer à la réception pour s enregistrer. Des variations de durée des feux verts pour les piétons en fonction de leur âge ou de leur condition physique. L affinement des applications de marketing ciblé avec la possibilité pour un acheteur de se «faire reconnaître» lors de son entrée dans un point de vente en approchant son téléphone NFC d une borne et de faire en sorte qu en toute connaissance de son profil d acheteur immédiatement extrait des bases de données du commerçant, celui-ci puisse le servir au mieux, en personnalisant son approche. 15

16 Des services de paiement à valeur ajoutée dans lesquels les notions de budget individuel et de limite de dépense peuvent être prises en considération lors d un achat. Une sécurisation des accès à certains sites web ainsi que l authentification du porteur lors de paiements en ligne. L utilisation du téléphone NFC comme lecteur de carte sans contact dans les magasins (concept de TPE bon marché) ou dans tous lieux où il est nécessaire de reconnaitre et de valider des porteurs de cartes (écoles, universités). Le téléchargement de cartes d accès à bord dans les aéroports équipés. Et beaucoup d autres! Les usages à long terme Ces usages nécessiteront l existence, dans un pays, d une infrastructure nationale largement déployée et une grande majorité des citoyens équipés de téléphones NFC avec des niveaux additionnels de sécurisation des transactions et des données. Les dates auxquelles ces usages pourront être réalisés dépendent beaucoup de la volonté que montrera un état pour le développement des technologies sans contact, mais également de la taille de cet état : il sera plus simple pour Singapour que pour la Russie ou les Etats-Unis d atteindre une couverture nationale Identification des citoyens Le téléphone NFC peut devenir le porteur du passeport, du permis de conduire, des accréditations diverses auprès des services sociaux, de la carte de santé, de la carte d électeur. On peut imaginer que des couches supplémentaires de sécurisation seront nécessaires avant que ces applications puissent être généralisées : signature numérique, mot de passe à utilisation unique, biométrie. Des travaux nombreux sont en cours entre le NFC Forum et diverses institutions (en Allemagne notamment) pour faire en sorte, par exemple, que les cartes d identité nationales puissent également servir à identifier de façon probante un utilisateur lors de ses transactions en ligne. Une société comme Authentec, championne de la sécurisation par lecture d empreintes digitales, a déjà intégré sa technologie sur des téléphones mobiles NFC Domaine de la santé et des soins Les technologies NFC devraient permettre d améliorer les services de santé dans les trois domaines suivants : la télémédecine (dans le cadre du déploiement de Nice, un Centre d Innovation et d Usages en Santé : CIUS, sera créé et s intéressera particulièrement au rôle du NFC dans les applications de télémédecine et de gérontologie), la gestion des données médicales, les soins à domicile. Dans ce dernier domaine, les contrôles des gestes quotidiens (soins, repas, etc.) peuvent être effectués par lecture et transmission des données d étiquettes NFC et des alertes peuvent être produites dans le cas où certains gestes ou évènements n ont pas été validés aux heures prévues. D autre part, compte tenu de la volonté de permettre aux malades subissant un traitement de long terme et aux convalescents d être soignés à leur domicile, le téléphone NFC pourrait constituer le lien entre les équipements de mesure et de contrôle (tel que le contrôle de tension artérielle) 16

17 installés au domicile du patient et les différents systèmes d analyse et d alerte utilisés par les hôpitaux et les médecins. Etiquetage des biens de consommation à rotation rapide Dans la mesure où il est envisagé que le coût des étiquettes RFID atteigne le niveau du centime d euro dans les prochaines années, l étiquetage intelligent de produits à bas prix de la grande distribution, des produits alimentaires aux produits d entretien permettra aux marques d être en communication ciblée avec le consommateur, aux distributeurs de fournir des services à valeur ajoutée (par exemple, évaluation des calories et des caractéristiques nutritionnelles des produits achetés), au consommateur d être informé facilement et avec fiabilité des dates limites de consommation des produits, etc. L Internet des objets Avec l intégration déjà mentionnée d étiquettes RFID dans une multitude d objets de la vie courante, l Internet des objets (Internet of Things) désigne l architecture permettant à ces objets d échanger des données via le réseau IP, et donc de conduire des communications inter-objets. Un protocole de communication HIP-TAG développé en France permettra les échanges entre une étiquette et un lecteur communiquant en IP avec un portail chargé de résoudre l identité de l étiquette. En effet la protection de l identité des objets et leur décodage uniquement par des entités de confiance sont un prérequis du déploiement de l internet des objets. Le projet européen Casagras a produit dans son rapport final les recommandations principales suivantes : Entreprendre un vaste programme de formation et d éducation visant à faire connaitre et à expliquer l Internet des objets Créer des centres de compétences en Europe avec une implication académique forte Créer une plateforme internationale participative chargée d animer le développement de l Internet des objets. Participeront à cette plateforme les représentants de tous les intérêts : gouvernements, régulateurs et agences de normalisation, industriels, commerces et monde académique. Développer un plan stratégique de migration d une version minimale vers un modèle qui inclurait la gestion et la résolution des identités Développer un protocole universel et évolutif pour la capture de données en provenance d objets Mettre au point une plateforme permettant de démontrer les applications et les services de l Internet des objets Produire les règles de gouvernance de l Internet des objets avec une attention particulière aux questions sociales et économiques incluant la sécurité et la protection des données. et conclut : «Casagras a prouvé sans aucun doute possible qu il existe le besoin et la volonté d une forte coopération. La Chine, le Japon, la Corée et les Etats-Unis ont rejoint l Europe qui a pris la direction et a maintenant besoin de conduire cette initiative comme un partenariat réellement global.». Selon Paypal, dans les 5 prochaines années, une quinzaine d équipements ménagers trouvés dans une habitation pourraient être connectés à l Internet (c est déjà le cas de téléviseurs, de réfrigérateurs, etc.) et autoriser des innovations commerciales telles que le paiement à l utilisation pour des lave-linge et des séchoirs, par exemple. 17

18 Les usages ne nécessitant pas la technologie NFC Il s agit dans ce cas d applications transactionnelles et notamment de paiement mises en œuvre sur un téléphone mobile (et/ou un PDA communicant) Avec environ les deux tiers de la population mondiale munis d un téléphone mobile (4 milliards), on peut facilement imaginer que, sans devoir recourir à l adjonction d une solution NFC ou au remplacement du téléphone, qui l une et l autre prendront de nombreuses années, comme nous l avons vu, il existe un réservoir phénoménal d applications et d utilisateurs pour celles-ci. Avec un chiffre d affaires du commerce en ligne supérieur à 1 milliard de milliards d Euro et le besoin pour les commerçants de multiplier leurs canaux de vente, l opportunité que représente l accès à ces applications par la population de téléphones mobiles du monde est considérable. Le m-commerce, les paiements et les transferts de fonds Comme indiqué au chapitre 2.2, il existe pléthore de solutions utilisables à partir d un téléphone mobile pour acheter, pour payer des biens et des services et pour transférer de l argent d une personne à une autre personne. Ces applications constituent l essentiel des usages du téléphone mobile à des fins transactionnelles. Toutefois, à la différence de l e-commerce qui bénéficie d une architecture ouverte capable d accepter une grande variété de solutions matérielles, logicielles, de contenu et de communication, le commerce mobile est réalisé à partir de solutions toutes incompatibles entre elles. Des efforts sont faits dans un certain nombre de pays (Japon et Corée) afin de remédier à cette situation et de permettre un meilleur développement du m-commerce. Nokia Money semble être une des rares solutions dont le promoteur a déclaré une forte volonté de rendre son service interopérable avec les autres plateformes de paiement. On peut aussi penser que la récente décision de Paypal d ouvrir sa plateforme de manière à ce qu elle puisse être utilisée par d autres prestataires de services est une étape vers un marché qui pourrait être dominé par une technologie mais dont les services deviendraient interopérables. On se limitera ici à indiquer quelques-unes des solutions et initiatives les plus visibles. M-PESA est le nom du service de transfert d argent introduit par l opérateur mobile SafariCom (une filiale de Vodafone) au Kenya en Utilisant le SMS comme base technologique, M-PESA est aujourd hui utilisé par plus de 7 millions de Kenyans sur un total de 37 millions d habitants : près de la moitié des familles du pays (dont un grand nombre n est pas bancarisée) est abonnée au service qui a apporté des facilités de proximité considérables aux citoyens, au moyen d un réseau de agents à travers le pays. Si les montants transférés sont relativement faibles, leur nombre est en croissance quasi exponentielle et les banques, qui à l origine ont ignoré puis tenté de gêner M-PESA, sont aujourd hui devenues partenaires. En permettant des échanges faciles entre personnes souvent éloignées, le service contribue à rendre les citoyens moins vulnérables (ils économisent mieux et peuvent plus facilement être dépannés en cas de difficulté) et plus en mesure de prendre les risques nécessaires à la création d une micro entreprise. Un marché informel du petit crédit c est ainsi créé. Aujourd hui M-PESA est en cours d installation dans d autres pays d Afrique et est également utilisable depuis la Grande-Bretagne : c est ainsi vers des transferts de fonds internationaux de et vers les diasporas que le service évolue. Il faut noter que les quatre milliards de téléphones mobiles existants dans le monde correspondent à un peu plus d un milliard de comptes bancaires. Les pays 18

19 émergents dans lesquels l infrastructure bancaire est peu développée et où la possession d un compte en banque est l exception, sont évidemment ceux dans lesquels la «banque mobile» va avoir l impact social et commercial le plus immédiat et le plus important. Zoompass, au Canada, permet d envoyer et de recevoir de l argent facilement au moyen d une interface simple sur les téléphones mobiles des principaux opérateurs du pays. Par extension, le service permet également de payer des achats en ligne et peut être associé à une carte bancaire pour effectuer des retraits dans les guichets automatiques. Le compte Zoompass est alimenté de plusieurs manières et peut également être lié au compte bancaire du titulaire pour un téléchargement facile de fonds. Paypal Mobile. Déjà responsable de plus de 15% de tous les paiements du commerce électronique dans le monde, avec 210 millions de comptes clients (dont 70 millions sont actifs), Paypal a depuis plusieurs années rendu son service de paiement (basé sur la messagerie électronique) accessible depuis un téléphone mobile, avec les mêmes caractéristiques de simplicité et de sécurité. Paypal a ajouté sur son service de paiement mobile la fonctionnalité «Text to Buy» qui nécessite un code utilisé par les professionnels dans leurs publicités pour référencer un produit. Ce code envoyé par SMS permet au porteur du téléphone d acheter et de payer, après avoir entré un mot de passe, en quelques clics. Nokia Money (voir ) vise une clientèle recrutée dans les pays émergents ainsi que dans les zones rurales des pays développés et couvre les besoins de paiements du m-commerce et de transferts d argent de personne à personne. Nokia justifie son investissement dans Nokia Money par son évaluation d une demande croissante de services financiers sur mobile. On peut aussi citer MobiBucks qui indique une forte croissance de la demande pour sa solution au Moyen-Orient et dans les pays du Maghreb. Enfin, en France, PayByPhone, est un service de paiement par mobile commercialisé à l échelle d une ville et qui a été développé en partenariat avec les sociétés Vinci Park, Parkeon et le Crédit Mutuel Arkéa. A noter que PayByPhone qui fonctionne en mode multi-canal, est compatible avec tous les opérateurs et fonctionne sur tous les mobiles. D autres applications de stationnement Nous avons vu que certaines applications concernant le stationnement utilisent la technologie NFC afin d identifier le véhicule et son propriétaire. D autres solutions sont basées sur la photographie par l agent chargé de la vérification du paiement du stationnement, au moyen d un téléphone mobile ou d un PDA communicant, muni d un appareil photo de la plaque minéralogique du véhicule, photographie transmise à un centre serveur qui retrouvera le dossier de l automobiliste préalablement enregistré auprès du service. D autres solutions requièrent tout simplement la frappe des données de la plaque minéralogique sur le clavier du téléphone. 19

20 Encaissement de chèques à distance Ce service se développe rapidement dans les banques américaines. Il consiste, à partir d un téléphone à prendre une photo du chèque, à l envoyer à sa banque qui utilise un système de vérification de chèque numérisé (les trois quarts des institutions financières américaines sont équipées de tels systèmes) afin de valider le chèque et d en réaliser le dépôt sur le compte du titulaire. 20

21 4 Les flux de paiement Il est relativement difficile d obtenir des données fiables quant au marché des transactions sans contact. Toutefois, sans prendre de risque, on peut indiquer que les volumes sont marginaux à ce jour et que les mesurer avec précision n aurait qu un intérêt très académique. Tenter de déterminer : (1) l instant où ces flux commenceront à prendre un poids significatif dans l ensemble des paiements (2) les taux de croissance qui pourront alors en être mesurés, présente un intérêt beaucoup plus grand mais relève encore d un exercice incertain. Pour les paiements par cartes, alors que les banques sont enclines à émettre de nouvelles cartes sans contact lors des renouvellements ou des adhésions, il y a encore peu de commerces équipés de lecteurs adéquats. La grande distribution, qui peut afficher un réel bénéfice par la réduction de la durée de passage en caisse, s équipe rapidement. Le petit et moyen commerce ne peut pas aujourd hui justifier de la dépense de changement ou de mise à jour du terminal de paiement, alors que le bénéfice pour le commerce et ses clients ne sont pas encore vraiment perceptibles. VISA et MasterCard ( commerces équipés dans le monde) ont certes commencé à financer le déploiement de lecteurs sans contact dans certaines zones géographiques mais ont soit supprimé soit ralenti ce subventionnement en raison des coûts importants induits. Sur le marché Nord-Américain la situation, bien que ces services aient été établis depuis de nombreuses années, n est pas très encourageante. Beaucoup d observateurs conviennent que les paiements par cartes sans contacts, lancés par plusieurs banques américaines et par les réseaux Visa et MasterCard, n ont pas donné les résultats escomptés, en raison, d une part de l absence de sensibilisation et de connaissance des consommateurs, et, d autre part d un nombre trop faible d endroits où le sans contact peut être utilisé. Pour ce qui est des paiements par téléphone mobile, les deux principales raisons qui expliquent cette situation sont, d une part l absence d une viabilité économique prouvée (business case) et d autre part, le nombre réduit de terminaux disponibles. En l absence d un business case probant, les opérateurs ne passent pas de grosses commandes de terminaux et les industriels ne démarrent pas une production massive en absence de ces commandes. Toutefois, une certaine forme d optimisme est de rigueur quant au «décollage» du téléphone NFC à partir de cette année Au travers de nombreuses opérations pilote, les acteurs ont compris que le lancement commercial de ces services passait nécessairement par une étroite coopération entre eux, que les applications de transport devaient nécessairement être associées au déploiement, que dans une opération d envergure il était nécessaire que chaque acteur puisse jouir d un modèle d affaire profitable, que le commerce commençait à percevoir toute la valeur d un marketing réellement ciblé, etc. L expérimentation pré-commerciale de Nice sera vraisemblablement l occasion pour les acteurs de mettre au point des modalités de partage et d équilibrage des ressources. Ci-dessous quelques marqueurs à considérer : - VISA Europe disposera, à fin 2010, d environ 12 millions de cartes sans contact sur l ensemble de l Europe, chiffre à comparer aux 400 millions de cartes VISA qui 21

22 seront alors en circulation. Soit 3%. La Grande Bretagne (avec 4 millions), la Turquie et la Pologne sont les principaux pays émetteurs de cartes sans contact VISA. Le sort de Master Card n est pas sensiblement différent. - En 2013, on estime qu en France, 7% des transactions en volume (soit plus de 2 milliards d opérations par an) seront réalisées au moyen d applications de paiement sans contact de proximité (carte et téléphone) et de paiements à distance sur téléphone mobile. - En Europe, en 2008, les espèces ont représenté 78% des 388 milliards de paiement effectués dans le commerce. Le coût de gestion, de manipulation, de traitement et de recyclage de cette masse d argent liquide est évalué à 84 milliards d euro, soit 0.6% du produit domestique brut de l Europe, soit encore 130 par personne. Les prévisions indiquent une légère baisse d environ 2% par an dans les prochaines années pour représenter 64% des paiements en En France, on estime à 13 milliards le nombre de transactions de paiement effectuées en espèce. Il y a clairement un gigantesque réservoir de croissance et des opportunités considérables pour les opérateurs mobile (augmentation des volumes de données), pour les banques (conquête de nouvelles occasions de paiements électroniques en lieu de paiements liquides, même au prix d une cannibalisation partielle de transactions de paiement par cartes existantes). - Les applications de transferts d argent de personne à personne vont connaitre des très fortes croissances en volume et en valeur : on estime qu entre 2009 et 2014, on assistera à un décuplement du nombre de transferts. - VISA estime qu en 2015, en Europe occidentale, 60% des points de vente n accepteront plus les chèques bancaires (contre environ 20% aujourd hui). La même étude prédit que vers 2015, 33% des points de vente accepteront le paiement sans contact par téléphone mobile, 27% par carte sans contact et 19% par d autres moyens NFC (étiquettes, porte-clés, etc.). - Selon Juniper Research, les transactions NFC ont représenté un paiement total de 8 milliards de dollars en 2008 et représenteront un total de 30 milliards en

23 5 Les modèles économiques Le marché des transactions par téléphones mobiles est caractérisé par la lenteur de son décollage. Les deux raisons majeures ont été brièvement évoquées au chapitre 4 ci-dessus : - absence d un plan d affaires offrant une viabilité certaine aux différents acteurs, et notamment aux opérateurs mobiles. - Faible disponibilité des terminaux mobiles NFC Aujourd hui, il n existe pas un modèle économique universel des applications NFC : chacun des services fournis pourrait avoir son propre modèle. Par exemple : - Pour les banques, la dématérialisation de la carte de paiement constitue un facteur d économie partielle du coût d émission et chaque nouveau paiement électronique rapporte une commission. Les 13 milliards d euros de paiements commerciaux en argent liquide représentent un potentiel important de nouvelles transactions NFC. - Pour les opérateurs de services de transport, les coûts de billetterie représentent une moyenne de 10 à 15% du prix du trajet. Le réservoir d économie réalisable par la mise en place de la dématérialisation des titres de transport est donc considérable. - Pour les opérateurs de téléphonie mobile, outre une augmentation possible (mais faible compte tenu de la petite taille des volumes de données transmises) des flux facturables, le revenu supposé être obtenu par la location de ressources sur la carte SIM, constitue l essentiel du chiffre d affaires. On verra que cette hypothèse n est pas garantie. Le modèle initial Pour ce qui concerne le plan d affaires, initialement et jusqu aux deux dernières années, le concept mis en avant par les acteurs était le suivant : il suffit aux opérateurs de faire ajouter par les constructeurs de téléphones l antenne et l électronique NFC, de les mettre à disposition des clients, d effectuer des développements de l informatique back-office et de permettre à des offreurs de services (banques, opérateurs de transport et autres) de «louer» de l espace disponible sur la carte SIM pour y installer leurs applications. En échange de cette location (sous forme d un paiement récurrent et/ou d un paiement à la transaction), l opérateur mobile confiant que ses investissements seraient payés par la location de l espace SIM, passerait des commandes massives aux constructeurs, de manière à ce que le marché soit rapidement équipé et qu un cercle vertueux s installe ainsi. Avec un marché suffisamment large, le système attirerait d autres sociétés de services et l opérateur pourrait ainsi créer de nouveaux profits. Ce modèle a rencontré quelques difficultés rédhibitoires : - Comme dans toute location, le loueur fait une meilleure affaire que le locataire. Or les banques et les sociétés de transport on à la fois l habitude et les moyens de se trouver du côté des loueurs. - Dans ce schéma, l opérateur mobile dispose de beaucoup de pouvoir et les banques se sont émues de ne plus avoir le contrôle total de l émission des cartes et des risques sécuritaires qu elles et leurs clients pourraient courir. 23

24 Il faut en convenir : si ce modèle initial est aujourd hui considéré comme inadéquat, les parties prenantes n en n ont pas vraiment trouvé d autre qui soit pleinement satisfaisant. Plusieurs approches, chacune avec leur lot d avantages et d inconvénients sont toujours examinées et les feuilles de calcul fonctionnent en permanence. Avant de décrire quelques-uns de ces modèles, il faut rappeler que la GSMA (l association qui regroupe 700 opérateurs mobiles de 215 pays) a travaillé en , en réunissant 19 des plus importants opérateurs mobiles, à l établissement d une vision commune pour la mise en œuvre du NFC sur les téléphones mobiles. Parmi les conclusions essentielles du rapport produit à l issue de ce travail on trouve le fait que pour que le NFC sur mobile soit un succès, il faut que son écosystème soit : (a) stable et apporte de la valeur à toutes les entités qui le composent (b) efficace, grâce à l introduction du rôle d un «Trusted Service Manager (TSM)» ou «gestionnaire de service de confiance» Le concept de TSM est né du constat que les pouvoirs donnés aux opérateurs mobiles dans le schéma initial n étaient pas acceptables. Notamment les émetteurs de cartes ont demandé que les données figurant dans les applications bancaires ne puissent pas être vues par les opérateurs et que ces données soient traitées avec le même soin que celui accordé par les banques. Il est par la suite devenu évident que d autres prestataires de services auraient les mêmes exigences concernant leurs propres données. Enfin, pour tous les intervenants, il est apparu certain que le marché souhaiterait que les prestations de services puissent être obtenues par les utilisateurs, quel que soit l opérateur de téléphonie mobile auquel ils sont abonnés. L idée du Trusted Service Manager a ainsi vu le jour, pour créer un intermédiaire entre les opérateurs de téléphonie mobile et les offreurs de services NFC. Tout nouveau client d une application NFC sera donc en relation avec le TSM qui réalisera le téléchargement de l application 24

25 requise sur la carte SIM du client, et qui en assurera la gestion. L un des premiers TSM nationaux mis en place a été annoncé à Singapour et sa création est pilotée par l agence du gouvernement Infocomm Development Authority. Cette décision a été prise à la suite d une analyse effectuée par le cabinet de conseil Consult Hyperion qui a estimé qu une infrastructure NFC interopérable créerait un marché d une taille huit fois supérieure à celle qui serait disponible avec un environnement NFC non-interopérable. On verra que le concept de TSM, s il permet aujourd hui de faciliter la coopération entre les acteurs, comporte quelques défauts qui seront examinés plus loin. La création d une société en participation L idée est de faire porter par une société dans laquelle investissent un ou plu- sieurs opérateurs, un ou plusieurs offreurs de services, l ensemble des services NFC d une zone géographique définie. Chaque acteur participe aux profits de l entreprise. Cette approche, si elle contribue à partager les risques (notamment d investissement dans l achat massif de terminaux NFC) ne fait que reporter le problème de ces investissements : comment convaincre les actionnaires de plusieurs entreprises, là où on ne parvient pas à convaincre les actionnaires d une entreprise? Jusqu à présent, il n existe pas d annonce de création de ce type. Les accords de partage de coûts et de revenus Dans ce modèle, les participants principaux évaluent le plus précisément possible ce qu il leur en coûte de développer, de faire fonctionner et de maintenir un service NFC, et quels chiffre d affaires ils en attendent. Les coûts et les revenus sont alors répartis équitablement entre les participants. Ce modèle est en théorie séduisant mais il comporte quelques gros défauts : - Donner les détails de ses coûts et de ses revenus suppose de la part de celui qui s expose ainsi, une confiance absolue dans ceux qui vont recevoir l information. - Les différences de structure économique entre les acteurs peuvent rendre la convergence difficile à réaliser : entre l investissement à très long terme réalisé par un opérateur de transports publics et l obsolescence technologique rapide à laquelle un opérateur de téléphonie mobile est habitué, il est probable que des consensus seront difficiles à établir et surtout à maintenir dans le moyen terme. L analyse pragmatique des expérimentations d envergure En France l expérimentation pré-commerciale de Nice, avec ses 3000 utilisateurs qui auront investi dans l acquisition d un téléphone NFC sera vraisemblablement l occasion pour chacun des acteurs chargés d alimenter la palette de services offerts aux clients d être confronté à la quasi-réalité des coûts et des revenus. On peut espérer que, munis de ces appréciations, les acteurs se réunissent et évaluent ensemble les accords qu il faudrait envisager pour généraliser le service, sachant que les pouvoirs publics financent une bonne partie des coûts de l expérimentation et de la mise en place de services innovants. 25

26 La tentation de l intégration verticale Opérateur mobile et banque - Guangdong Mobile, une filiale de China Mobile, le plus important opérateur au monde, a annoncé son accord pour l acquisition (sous conditions) de 20% du capital de la Shanghai Pudong Development Bank, au prix de 5,8 milliards de dollars. En tant que deuxième plus important actionnaire de la banque, l opérateur a l intention d accélérer le développement de services de m-commerce, de paiement par téléphone mobile et de services bancaires mobiles. Les deux partenaires introduiront également des services de transfert de fonds. Il est bien évidemment impossible d évaluer les chances de succès d un modèle, qui peut relever uniquement d une stratégie d investissement pour un opérateur mobile, mais qui, poussé un peu plus loin, pourrait mener à une intégration verticale des deux principaux acteurs du paiement mobile : la banque et l opérateur. Il n existe pas d autre exemple, pour l instant et à notre connaissance, d opération semblable dans le monde. - Telefonica, en association avec la banque NatWest, a présenté en 2009 le service O2Money. Si initialement il s agit d un service de carte prépayée relativement classique (avec comme particularité qu un SMS est envoyé à chaque utilisation de la carte), on peut mentionner les plans ambitieux d O2 pour se positionner comme l opérateur à la convergence du téléphone mobile et des paiements. Banque et opérateur mobile virtuel La banque néerlandaise Rabobank a créé en 2006 un MVNO (Rabo Mobiel) porté par le réseau Orange. Initialement prévu pour offrir des services de banque mobile, le service a été développé pour inclure des pilotes NFC dans certains supermarchés et, en 2008, un service universel de paiement de personne à personne, indépendant des opérateurs et des banques. Les opérateurs mobiles virtuels (MVNO) n ont pas nécessairement rencontré de succès probant, excepté dans les situations où, au lieu de copier les services et structures tarifaires des opérateurs dont ils sont dépendants, ils se sont évertués à créer des offres originales pour des segments très précis du marché (étudiants, seniors, voyageurs, communauté ethnique, etc.). En Corée, sous réserve de l évolution de la règlementation, une banque émettrice de cartes de paiements (Shinan Card par exemple), se propose de devenir le fournisseur d un service complet de paiement mobile Banque et autres fournisseurs de services sans opérateur mobile : l indépendance Ainsi que nous l avons déjà indiqué, des solutions existent (et continuent à être développées) pour que le téléphone mobile devienne porteur de la fonctionnalité NFC et en mesure d héberger des applications, notamment de paiement, sans que l opérateur mobile n ait à intervenir ni à «prêter» une partie de sa carte SIM : il suffit d ajouter au téléphone un équipement NFC rapporté. Il ne fait aucun doute que des expérimentations seront organisées par des banques et des opérateurs de services de transport, sur des clientèles ciblées, de manière à valider le modèle économique et commercial d une solution sans dépendance vis à vis d un opérateur mobile. La fiabilité et la facilité de mise en œuvre des équipements NFC rapportés pourront à cette occasion être vérifiées. 26

27 6 Les approches sécuritaires Pour les applications hors paiement, NFC ou non Certaines applications peuvent transporter des informations sensibles et nécessiter une gestion forte de la sécurité. Les développeurs de ces applications disposent de moyens informatiques appropriés pour que les informations, si elles sont stockées dans le terminal mobile, en cas de perte ou ne vol, ne puissent pas être lues sans autorisation (il existe par exemple sur téléphone mobile des petites applications parfaitement sécurisées qui permettent de stocker les nombreux identifiants et mots de passe dont on a l usage dans la vie quotidienne). Toutefois, les téléphones mobiles, au même titre que les PC sont soumis à des tentatives d installation de code malicieux pouvant accéder à l OS du téléphone et capables d espionner la frappe de codes confidentiels, de lire le contenu de SMS, etc. Des solutions d antivirus et de pare-feu permettent de réduire considérablement ces risques Pour ce qui concerne la transmission éventuelle de ces informations sur le réseau de l opérateur mobile, on rappellera simplement que l utilisation de terminaux de paiement mobiles (GPRS) est depuis plusieurs années validée par le GIE CB, à la condition qu un cryptage SSL soit mis en œuvre entre le terminal et le serveur (ou la passerelle intermédiaire). Enfin, reste, le cas échéant, le tronçon nouveau : la communication NFC à courte distance. Pose-t-elle un problème de sécurité de type déni de service, interception et manipulation des données, attaque-relais (man-in-the-middle)? Hormis le déni de service, qui occasionne, comme dans les applications Internet, une gêne certaine mais pas de compromission des données, les éventuelles failles de sécurité sont plus théoriques que pratiques : d une part une prochaine version de la norme NFC introduira le cryptage des flux de données, d autre part les schémas de modulation de fréquence et les codages déjà utilisés rendent les interceptions frauduleuses très difficiles à concevoir. Enfin, lors d une transmission NFC, l équipement actif effectue un contrôle du champ magnétique afin de détecter des attaques et mettre fin à la communication. Avec l utilisation fréquente du SMS comme moyen de communication pour des applications non-nfc sur mobile, la question de la sécurisation de ce canal d échange peut se poser. Des solutions à base d un protocole sécurisé par le recours à une infrastructure de clé publique sont en cours d élaboration. Pour les applications de paiement NFC Tout ce qui a été vu ci-dessus, concernant la sécurisation de la transmission NFC, s applique évidemment à ces transactions de paiement. On peut ajouter que pour ce qui est des paiements NFC par téléphone mobile, l authentification du porteur au moyen du code PIN (du téléphone) et la capacité à désactiver à distance une application de paiement par l intermédiaire des plateformes des opérateurs ou des tiers de confiance, constituent des éléments de sécurisation supplémentaires certains. Aujourd hui, dans le cadre des opérations de paiement NFC existantes en France soit en application commerciale dans la grande distribution soit, pour l essentiel lors d expérimentations, le GIE CB, autorité nationale en termes de définition des normes de sécurité des paiements, a une position différente selon que la transaction est réalisée au 27

28 moyen d une carte NFC ou d un téléphone NFC le terminal/lecteur NFC distinguant l un de l autre au moyen d un code de facteur de forme de la carte transmis au début de la communication est la suivante : Transactions par carte NFC Pour des transactions effectuées au moyen d une carte NFC (PayPass ou PayWave) des paiements d un montant maximum d environ 20 peuvent être réalisés, sans frappe de code PIN, avec garantie de bonne fin assurée par la banque et sans possibilité de répudiation. Au-delà d un montant cumulé de 140 réalisé avec une même carte, le porteur sera prévenu qu il doit effectuer la prochaine transaction avec frappe d un code PIN sur le clavier du terminal de paiement, avec remise à zéro du «cumul NFC». Pour les paiements unitaires d un montant supérieur à 20, la frappe du code PIN sur le clavier du terminal de paiement est obligatoire. A noter que pour éviter la transmission en clair du PAN de la carte physique, sa dématérialisation dans le téléphone mobile porte un autre numéro de PAN (PAN mobile). Enfin, le nom du titulaire de la carte n est pas transmis. Transactions par téléphone mobile NFC Pour les transactions d un montant inférieur à 20, il n y a pas de différence par rapport aux transactions par carte. Pour les montants supérieurs à 20, le titulaire du terminal doit taper sur le clavier de son téléphone un code personnel (différent du code PIN du téléphone et du code PIN de la carte bancaire physique dont la dématérialisation est portée par le téléphone). Il existe deux gestes différents afin d inscrire ce code : - soit quelques instants avant le passage en caisse, la durée de vie de la frappe du code étant limitée à moins d une minute, auquel cas il suffit d approcher le téléphone du lecteur lors du passage en caisse et l opération est terminée. Cette solution présente l inconvénient juridique que le porteur du téléphone valide le paiement par frappe de son code personnel, alors qu il ne connait pas encore le montant du paiement qu encaissera le magasin, - soit, lors du passage en caisse, le porteur du téléphone l approchera une première fois du lecteur, afin d initialiser la transaction, tapera son code personnel sur le clavier du téléphone et l approchera de nouveau du lecteur afin de valider définitivement le paiement. 28

29 7 Facteurs clés de succès, freins et recommandations Facteurs clés de succès Nous avons déjà examiné dans le cours de ce document quelques-uns des facteurs importants qui détermineront pour une bonne part la date de démarrage commercial et le rythme d adoption du NFC. Disponibilité d une gamme de terminaux Existence de plans d affaires acceptables par des actionnaires Importance d offrir de nombreux services pratiques au quotidien, utilisables en toute tranquillité et dont la valeur peut être perçue par le citoyen Rôle clé de la dématérialisation des titres de transport en raison de la clientèle importante qui en bénéficie La capacité à ajouter la fonctionnalité NFC sur l immense parc de terminaux existants au moyen des nombreuses solutions rapportées disponibles Etc. Dans ce chapitre, nous passons en revue quelques autres facteurs d importance dans les prochains mois dont chacun, selon la manière dont il est traité, influencera le développement et le succès des services sans contact. Clairement, la technologie NFC remet au goût du jour la notion déjà ancienne de multiapplicatif, mise en avant, notamment, lors du déploiement d EMV. Les obstacles rencontrés alors subsistent dans les solutions NFC, comme nous l avons déjà vu : cycles de vie différents des applications, gestion complexe de la relation client, modèle économique incertain. De plus, la carte multi-application souffre d un handicap qui la rend peu utilisable : la communication avec le porteur s effectue au moyen des quelques lignes de texte d un terminal de paiement, avec les contraintes imposées par le protocole ISO 8583 en termes d acheminement de données applicatives. Il faut souligner que la technologie NFC associée au téléphone mobile permet de traiter puissamment et élégamment ces faiblesses : tout responsable marketing rêve de pouvoir utiliser le téléphone mobile pour construire une relation forte avec le consommateur! Ces obstacles, ajoutés à l absence d une large gamme de terminaux a entraîné le PIPAME (Pôle Interministériel de Prospective et d Anticipation des Mutations Technologiques) à faire formuler par le cabinet de conseil Deloitte Nodal, les conséquences d un scénario pessimiste du déploiement du NFC sur l ensemble de la filière carte à puces en France. En le positionnant en 2012, le cabinet décrit ce scénario de la manière suivante : - Le lancement commercial des services NFC a eu lieu après que les obstacles techniques et de standards aient été levés. Toutefois, les volumes restent faibles, en tous cas en dessous de la taille critique, sous la conjonction de deux facteurs : (1) moins de 10% des téléphones produits dans l année sont équipés de la technologie NFC, ne permettant qu un accès très limité aux services déployés (2) les modèles économiques des services ont du mal à être rentabilisés, limitant en cela les investissements et développements. D un marché global à forte croissance tel qu il était envisagé, on est ainsi restreint à un marché de niche à croissance minimum. - Les applications liées au transport sont beaucoup plus difficiles à déployer que ce qui avait été anticipé, en raison de l aspect régional de ces services, des différences 29

30 de cultures et de la fragmentation des intervenants (collectivités, opérateurs de transport, ) - Les banques se découragent en face de la dégradation du modèle économique - Les soutiens politiques et économiques sont morcelés et, en tous cas, absents au plan national. Le cabinet conclut ainsi : «Les conséquences d un tel scénario sont d abord une absence de rentabilisation des investissements consentis dans le domaine qui impacte négativement les entreprises et en particulier limite la croissance de certaines PME. Ensuite, l innovation dans les services intégrant des cartes à puce est freinée ces derniers se fragilisent par rapport aux services s appuyant sur d autres solutions technologiques que les cartes. Le marché de la carte est alors contraint à trouver d autres ruptures ou à s orienter vers des applications à moindre valeur ajoutée au risque, sinon, de voir l activité baisser. Les opérateurs, quant à eux, doivent trouver d autres relais de croissance et de différenciation.» Quels leviers faut-il donc actionner pour éviter que ce scénario ne devienne réalité? Travailler sur les plans d affaires Avec la possibilité qui existe de ne pas dépendre d un partenaire pour déployer des services (mise à jour des téléphones existants par adjonction d un élément rapporté), toutes les sociétés potentiellement intéressées à offrir des services NFC ont un besoin de développer et d affiner des plans d affaires de mieux en mieux documentés et alimentés par les divers fournisseurs, de plus en plus validés par les expérimentations, mis à jour de plus en plus fréquemment, au fur et à mesure que l annonce de nouveaux produits sera faite. Les premières ébauches de plan d affaires serviront de trame à des discussions entre acteurs et à l examen des différentes approches : Analyse précise et constamment mise à jour des coûts de production des services NFC dans le cas de l utilisation du «Single Wire Protocol» aussi bien que dans le cas de l utilisation de solutions alternatives permettant d ajouter la fonctionnalité NFC à un téléphone mobile. Evaluation des chiffres d affaire additionnels et des réductions de coûts pouvant être réalisés par les services NFC, avec ajustements quasi permanents Recherche d impact en termes de coûts et de revenus d une approche «solitaire» (sans partenaire) du marché : pour une banque acquéreur il conviendra d analyser l appétence de ses clients pour des services du type fidélité et couponing ciblé. Etablissement d un consensus des actionnaires sur leur vision des conditions dans lesquelles un lancement commercial peut être réalisé : dépendance éventuelle par rapport à un tiers (opérateur) Analyse pointue des retours d expérience pour chaque expérimentation crédible et ajustement des plans d affaires. Mettre en place des coopérations L implication d organisations capables d apporter un grand nombre d utilisateurs lors du déploiement d un service NFC est un élément clé pour le succès de celui-ci. Alors que les banques et les opérateurs finalisent les paramètres de leurs stratégies, leur recherche d alliance avec des sociétés qui ont le potentiel d offrir des services vendables et rentables à partir du moment où une architecture NFC a été déployée devient prioritaire. Les grands 30

31 noms de la distribution, les opérateurs de transport, les universités, etc. vont pouvoir, en échange de leur adhésion décisive au projet NFC, mettre en place des partenariats profitables. Redéfinir le concept de Trusted Service Manager TSM - (gestionnaire de services de confiance) Nous avons expliqué en 5.1 l invention du TSM comme étant, initialement, la solution à l impossibilité pour un banquier de confier à un opérateur les données sensibles contenues dans les cartes émises. Plus généralement, le TSM agit comme un intermédiaire neutre et de confiance entre les opérateurs et les producteurs de services. Mais existe-t-il réellement une telle «créature»? Avec les pouvoirs qui lui seront confiés, le TSM ne sera-t-il pas tenté de régir le marché en fonction de ses propres intérêts? Qui garantira l efficacité, la qualité et l économie des services du TSM? De plus, en fonction des applications à déployer, peut-on réellement penser qu un seul TSM par pays ou par groupe de pays sera suffisant? Les contraintes en matière de sécurité varient grandement selon la nature des applications et peuvent requérir des compétences diverses qu il n est pas nécessairement possible de mettre en œuvre économiquement au sein d une même organisation. Partager le même TSM entre acteurs faisant un métier semblable peut ne pas poser problème, mais peut être difficile entre acteurs exerçant des métiers très différents. Ce seraient donc plusieurs TSM qu il faudrait envisager de créer. Economiquement, la chaîne de valeur de la production des services NFC devra pouvoir absorber le coût du TSM. Pour amortir les investissements nécessaires à la construction du TSM, le coût qu il facturera aux producteurs de services sera calculé à partir d une prévision de volumes et de quantités qui peut s avérer optimiste et, dans ce cas, entraîner l augmentation immédiate du coût facturé par le TSM. Cette augmentation peut rendre certains services non-profitables et déséquilibrer l ensemble du modèle. On le comprend : l existence d un TSM est remise en question. Mais par quoi le remplacer? Comment assurer à un fournisseur de services qu il pourra déployer ceux-ci auprès des consommateurs quel que soit l opérateur auquel ils sont abonnés? Une ébauche de solution est signalée par l alliance annoncée en 2009 entre SICAP et ABnote. L extrait du communiqué de presse ci-dessous indique les caractéristiques de cette alliance : «ABnote, prestataire mondial de services bancaires et de systèmes de transactions sécurisés, et Sicap, spécialiste et leader européen des solutions de téléphonie mobile, ont annoncé aujourd hui leur collaboration en vue de faciliter le déploiement des solutions NFC (communication en champ proche) commerciales. L ampleur du portefeuille clients étant largement reconnue comme l un des facteurs clés pour faire passer la NFC à l étape supérieure, Sicap et ABnote se sont associées pour proposer une solution compétitive combinant une portée mondiale en termes d opérateurs et une fonctionnalité bancaire sécurisée et fiable. Les partenaires bénéficient de la confiance des banques et des opérateurs de réseaux de téléphonie mobile dans le monde entier, et leur crédibilité dans leurs domaines respectifs prépare le terrain pour la prochaine phase de la NFC. Sicap et ABnote assurent un rôle d agrégation, souvent désigné sous le nom de TSM (Trusted Services Manager: gestionnaire de services de confiance). Ainsi, ce partenariat offrira un moyen commercialement éprouvé et fiable de mise sur le marché aux prestataires de services tels que banques, commerces et opérateurs de transit cherchant à développer des services NFC. 31

32 ABnote Europe est un expert de la gestion sécurisée de données et un pionnier de la NFC qui travaille avec les banques, les opérateurs de transit, les opérateurs de téléphonie mobile, les systèmes de paiement et les commerces. Plus de 50 banques au niveau mondial, dont Citibank, RBS et BNP Paribas font confiance à ABnote pour la personnalisation et l assemblage des cartes à puces et cartes plastifiées, ainsi que pour la collecte, le traitement et le stockage des informations clients sensibles. Sicap bénéficie d un double savoir-faire dans la gestion des cartes SIM et les appareils mobiles pour les opérateurs de téléphonie mobile. Intégrés dans plus de 80 réseaux de téléphonie mobile au niveau mondial, les dispositifs et plateformes SIM de Sicap sont indépendants des manufacturiers et sont de ce fait capables de proposer des téléchargements d applets de services NFC à tous les appareils et cartes SIM sur le marché. Dans cette alliance, chaque société continue à se focaliser sur ses expertises et à servir ses propres clients, tout en créant un lien sécurisé avec l autre (ou les autres) membres de l alliance. D autres spécialistes pourraient participer à l alliance, en lui apportant leurs propres expertises. L expérience en cours de mise en place d un TSM national à Singapour (voir 5.1) apportera des enseignements qui permettront d avancer dans la redéfinition du modèle. Développer et faire évoluer les standards Le Single Wire Protocol (évoqué en ci-dessus) a été développé par les opérateurs mobiles au sein de la GSM Association. Ce protocole qui permet au contrôleur NFC de communiquer avec l élément sécurisé du téléphone (sur lequel repose également la SIM) donne à l opérateur mobile un réel pouvoir vis-à-vis des prestataires de services, justifiée par les opérateurs par le fait que la SIM contient des informations sensibles sur leurs abonnés. De leur côté, les prestataires de services (banques, entre autres) doivent faire confiance à l opérateur mobile pour respecter ses obligations de permettre l accès à la SIM mais également qu il se comportera de manière loyale et équitable à l égard de tous les prestataires. La création de boutiques d applications NFC sera certainement un facteur favorable à l adoption de la technologie par un vaste public. Toutefois, pour le prestataire de services qui souhaite développer des applications et réaliser des tests initiaux de petite taille, l obligation de passer par l opérateur pour toute mise en place ou modification peut être considéré comme une procédure lourde et inadaptée. Enfin, dans ce cas, comme dans celui de l utilisation d applications utilitaires à vocation non commerciale, la question de la rémunération de l opérateur mobile pour le service qu il rend au prestataire au travers de l utilisation par celui-ci du Single Wire Protocol, se pose. Les évolutions des standards se feront grâce à la décision conjointe de la GSM Association et d EMVCo de travailler avec GlobalPlatform pour la production de standards fonctionnels et sécuritaires communs, permettant d aboutir à des processus de certification communs. Une application de paiement qui sera certifiée pourra ainsi fonctionner avec toutes les plateformes de carte à puce (UICC) certifiées des opérateurs. 32

33 Encourager les initiatives du commerce Les grandes enseignes mais aussi le commerce plus ou moins organisé ont démontré une très forte appétence pour la mise en place de solutions leur permettant de rendre plus rapides les paiements, mais surtout d améliorer la qualité et la richesse de la relation qui peut être établie avec leurs clients : promotions ciblées, programmes de fidélité fortement animés, connaissance fine des modes de consommation et d achat, etc. Pour toutes ces applications, le NFC sur téléphone mobile représente, avec la richesse de son interface, son accès à l internet et sa capacité de traitement des données, un outil inégalable. Dans la mesure où les enseignes vont pouvoir construire des plans d affaires qui montrent une rentabilité suffisante, on peut prévoir qu elles seront proactives à installer des lecteurs NFC et, d une manière ou d une autre, à sponsoriser (probablement au moyen de leur propre MVNO ou en partenariat avec un opérateur) l acquisition d un téléphone NFC par leur clientèle. Les freins Les facteurs clés de succès, quand on en inverse la proposition, deviennent bien évidemment des freins. Ainsi une disponibilité et une variété limitées de terminaux constitueront un véritable frein, etc. D autres éléments ont été analysés, entre autre, par des cabinets de conseils comme pouvant constituer des freins Le téléphone mobile et les jeunes Selon une étude menée en 2008 par des étudiants de l Essec dans le cadre d un partenariat avec l association Concert International, une majorité d étudiants ne souhaite pas regrouper moyen de paiement et téléphone (que ce soit au travers d une application avec ou sans contact), pour des raisons à la fois psychologiques (le téléphone est quasiment une extension de soi), de sécurité et de confidentialité. Les étudiants préféraient nettement une solution à base de badge électronique sans contact. A contrario, cette étude indiquait qu un avantage certain que pourrait présenter le paiement par téléphone mobile serait la présentation immédiate du solde du compte bancaire à débiter. L absence de valeur perçue Un service NFC qui ne présenterait qu une application de dématérialisation de titres de transports (en remplacement de la carte Navigo en Ile de France) et une application de paiement sans contact (en remplacement de la carte bancaire habituelle) ne serait pas perçu comme apportant un bénéfice à l utilisateur et n entraînerait sans doute pas d adhésion massive au service. Le casse-tête chinois Avec 700 millions de téléphones mobiles la Chine est perçue comme un des marchés phares pour les applications NFC et fut une pionnière avec des expérimentations démarrées en D un côté China Mobile, l opérateur géant avec 470 millions d abonnés a décidé de déployer une infrastructure sans contact basée sur une technologie différente de NFC et incompatible avec elle : RF SIM, développée par l industrie locale. Dans cette technologie utilisant des fréquences plus élevées, la taille de l antenne peut être suffisamment réduite pour qu une nouvelle puce, à mettre en remplacement de la SIM contienne la SIM, 33

34 l antenne et le contrôleur de communication sans contact. Cette solution ne présente aucune compatibilité avec les lecteurs aux normes Visa et Mastercard, pas plus qu avec les bornes de lecture aux normes Mifare et FeliCa des opérateurs de transport. Il est vrai que pour la Chine, cette compatibilité n est pas un besoin impérieux : il coûtera beaucoup moins cher de remplacer les lecteurs sans contacts actuels que de renouveler 700 millions de téléphones. En parallèle, China Union Pay (CUP), le GIE CB Chinois, (toute proportion gardée!), et l opérateur mobile China Unicom ont signé des accords relatifs à l introduction d un bouquet de services co-marqués et comprenant des paiements mobiles, du m-commerce, des services d informations, etc. Il n est pas encore officiel que la technologie utilisée soit NFC mais tout tend à le faire penser (y compris le fait que près de terminaux de paiement avec lecteur NFC aient déjà été installé à Shanghai et Ningbo et que CUP en annonce à la fin 2010). Les deux solutions chinoises sont en activité au sein de l Expo 2010 à Shanghai. Cette situation peut entrainer le challenger (CUP), sous la pression du champion (en termes de taille : China Mobile) à adopter la technologie RF SIM afin de constituer une infrastructure nationale homogène. Dans ces conditions, une fois que les banques et les opérateurs auront adopté la technologie locale, les constructeurs de terminaux se focaliseront sur cette solution au détriment de NFC. Par contagion, cette situation pourrait se développer dans d autres pays de la région. La situation en France Le paiement par cartes La situation française présente des spécificités et est atypique, dans la mesure où elle repose sur un schéma («scheme») de paiement national par carte bancaire, géré par les banques via le GIE CB, qui comporte certaines caractéristiques intéressantes et qui s est enrichi au fil des ans et des attaques dont il a fait l objet. Exclusivement basé sur des cartes à microprocesseur, pour les cartes émises en France, le système a acquis une fiabilité et une résistance à la fraude enviables. C est le seul système complètement interopérable contrairement à celui des pays voisins : par exemple, dans le cas de l Espagne, il existe plusieurs schémas en opération sur le territoire national (b) en Allemagne, l ensemble de la relation commerçant a été délégué à des organismes tiers (les Netzbetrieber) (c) dans plusieurs pays, il n existe pas de schéma national et dans ce cas cohabitent les réseaux Visa et Mastercard gérés par les banques émettrices des cartes de l un ou de l autre. La contrepartie du système français est que le GIE CB est incontournable et que lui seul peut délivrer des agréments, ce qui peut paraitre contraignant. De même, tous les acteurs doivent travailler selon un jeu de spécifications unique qu il s agisse de l application bancaire ou du respect des normes sécuritaires du moment. Il faut constater que cet agrément apporte des éléments positifs pour : les commerçants, auxquels sont fournis la garantie du paiement et la non-répudiation de la transaction, a. les porteurs qui ont accès à un seul et unique réseau de DAB et de terminaux de paiement chez les commerçants b. les fournisseurs de solutions de paiement pour lesquels un seul agrément est nécessaire. Ce constat ne peut être effectué, à l évidence, que dans le cas d une application prévoyant des paiements par cartes bancaires et pas du tout aux autres applications qu elles soient de services, de fidélité, de santé, voire de prépaiement ou qu elles soient «fermées», l émetteur ou le gestionnaire étant alors seul responsable de la gestion des risques. 34

35 Le sans contact Le régime des dérogations Ainsi que décrit ci-dessus, une nouvelle application comportant l utilisation ou des paiements par cartes bancaires doit avoir l aval du GIE CB et se conformer aux spécifications qu il a émises. Ceci explique pourquoi à ce jour il n existe que des pilotes de paiements sans contact, Nice et plusieurs autres, qui fonctionnent sous forme de dérogations. Le GIE CB n ayant pas encore émis de cahier de spécifications aucun agrément permettant un déploiement à échelle significative n a été délivré. La complication qui en découle est que absence de spécifications signifie foisonnement de solutions, avec une augmentation de la difficulté pour en effectuer l analyse fonctionnelle ou économique. Pour qu un pilote puisse être lancé, avec une application autre que celle définie par les standards Visa ou Mastercard PayPass ou Paywave (voir et supra) il sera donc nécessaire pour la banque participante, seule à pouvoir le faire, de solliciter du GIE CB une dérogation pour un pilote portant sur un nombre de cartes et de points de vente limités et pour une durée, elle aussi, limitée. Aucun déploiement important n est possible aujourd hui en France. Le GIE CB Les principaux acteurs Comme déjà indiqué, ce Groupement n accepte que les applications PayPass ou PayWave sur support de cartes duales (avec et sans contact) dans le cas de paiements supérieurs à la limite admise. Les équipes du GIE CB surveillent les «contournements» que représentent l émission récente de cartes purement Mastercard ou Visa, échappant à leur contrôle, mais qui sont reconnues en France comme des cartes étrangères et bénéficient à ce titre du même traitement que les cartes françaises. Il est raisonnable de penser que le GIE CB ne restera pas sans réaction à ce qu il estime être une concurrence déloyale et leur projet de «déliassage» est une première réponse. AEPM (voir également ) Cette association, créée par des banques, joue un rôle important en ce qu elle a défini un cadre de spécifications s inspirant des pilotes existants. C est très vraisemblablement à partir de ce travail que sera élaborée la spécification de demain. Le GIE CB suit de très près les travaux de l AEPM pour établir ses propres spécifications de référence dans quelque mois, ouvrant ainsi la possibilité d agréments autorisant le déploiement national. Tout projet prévoyant un déploiement national devrait donc largement s inspirer de cette future spécification. La Banque de France Elle n intervient vraiment que sur les questions de sécurité. C est ainsi que ses services ont demandé l usage d étuis faisant office de cage de Faraday pour les cartes porte-monnaie, peu résistantes à des attaques de proximité, lesquelles permettraient de réaliser des transferts à l insu du porteur. Il est recommandé d informer la Banque de France, à priori, d un projet. Les recommandations Comme déjà indiqué, nous serons prêts, dans un deuxième temps, à réaliser un complément à cette étude, peut être sous forme d un atelier, dans le but d aider à la construction de plans d actions NFC pour EuraRFID et ses membres D ores et déjà, nous 35

36 suggérons que soit assuré un suivi d un certain nombre d acteurs, de situations, d évènements au cours des prochains mois. Comme l indique le sous-titre de ce document, celui-ci constitue une photographie instantanée d un marché, de technologies, d expérimentations, tous et toutes en mouvement extrêmement rapide. Ce qu il faut surveiller Le déploiement pré-commercial de Nice qui devrait permettre aux intervenants de dégager un modèle et les termes d une collaboration forte, Les actions d Apple dans le domaine NFC, notamment avec l iphone, Google qui ne restera pas insensible aux attraits du NFC, d autant plus qu il est un acteur (in)direct de la téléphonie mobile avec l OS Androïd, Les constructeurs de solutions NFC rapportées DeviceFidelity, Wireless Dynamics, Tyfone, SK C&C, Cell-Idea, etc.), GlobalPlatform et son travail avec GSMA et EMVco pour la production de standards, Singapour et le déploiement du Trusted Service Manager national, VISA et MasterCard pour le soutien qu ils apporteront au déploiement de lecteurs NFC, aux solutions NFC rapportées, etc., L évolution de l intérêt déjà marqué de la grande distribution, des enseignes de restauration rapide, pour l adoption d applications NFC dans les domaines du paiement et du marketing personnalisé, Et bien d autres 36

37 8 QUELQUES AUTRES URL UTILES %22Apple%22.AS.%29+AND PD.%29&OS=AN/%22Apple%22+and +PD/11/05/2009&RS=%28AN/%22Apple%22+AND+PD/ % re%20mobile%20payments.pdf 37

38