Sécuriser et enrichir les transactions financières URYX Capital
Confiden'aly Agreement This agreement is to acknowledge that the informa4on provided by URYX Capital in this business plan is unique to this business and confiden4al; therefore, anyone reading this plan agrees not to disclose any of the informa4on in this business plan without the express wriden permission of URYX Capital. It is also acknowledged by the reader of this business plan that the informa4on furnished in this business plan, other than informa4on that is in the public domain, may cause serious harm or damage to URYX Capital and will be kept in the strictest confidence. Upon request, this document is to be immediately returned to URYX Capital. Signature Name
Sommaire 1967 2014: la carte bancaire a presque 50 ans! 4 Introduction 5 Description 7 Problématique de sécurité 7 Solutions 8 Audiocard Wega 3DSA 9 Principe d utilisation 9 Avantages 9 Stratégie: commercial, marketing, et business model 11 Cartes prépayées Wega 3DSA 12 Cartes de débit/crédit 13 Organisation 14 Facteurs clés de succès et de risque 15 Annexes 1: technologie et production 16 Patrimoine technologique d URYX Capital 16 Processus de fabrication 17 Plan produit 18 Nouvelles technologies 18 Nouveaux produits 18 Nouvelles certifications 18
19672014 : La carte bancaire a presque 50 ans! En plus de 40 ans d existence, la carte bancaire s est imposée comme le moyen de paiement préféré des consommateurs. Embossée, à code barre, à piste magnétique ou à puce, initiée par le Groupement CB il y a plus de 20 ans déjà, la carte a traversé les époques sous de multiples formes. Bref retour sur les dates qui ont marqué son développement. De la naissance d un concept de carte de paiement 1967 :créaion de la première carte de paiement et des TPE fers à repasser composés de moleoes pour le chiffre du montant et de la date. 1968 :premier distributeur de billets en France. 1971 :appariion des cartes à piste magnéique. 1974 :un certain Roland Moreno dépose le brevet de la carte à puce. 1980 :les TPE électroniques apparaissent chez les commerçants. En constante évoluion, ils embarquent aujourd hui la technologie GPRS et uilisent les réseaux IP. 1984 :créaion du GIE Cartes Bancaires CB. 1985 :apposiion du symbole UV, permeoant l authenificaion de la carte chez un commerçant. ( 10 Milliards C est le nombre de cartes bancaires qui circulaient dans le monde en 2013. 1986 : la première carte à puce arrive entre les mains des consommateurs porteurs,dotée un an plus tard d un hologramme pour renforcer la sécurité. 1992 :toutes les cartes CB sont équipées d une puce. 1999 :émergence de foncions muliapplicaives comme le portemonnaie électronique, l intégraion de programmes de fidélité... à un concept d identification et d authentification forte 2000 :apposiion du cryptogramme visuel qui correspond aux trois derniers chiffres inscrits au dos de la carte. DisposiIf de sécurité important, il renforce l idenificaion du client, notamment pour les paiements à distance. 2004 :adopion de la norme EMV qui internaionalise la puce uilisée par CB depuis près de 20 ans. 2006 :opimisaions sécuritaires avec le Dynamic Data AuthenIcaIon, 3D Secure 2007 :début du cobranding dans le système CB. 2009 :appariion des premières cartes sans contact. 2014 ceoe année ne marque pas le point final de ceoe histoire. Avec le lancement en première mondiale de la première carte bancaire acousique Wega 3DSA dotée d un disposiif embarqué d authenificaion forte à mots de passe dynamique et code PIN, une suite est déjà en train de s écrire avec une carte bancaire qui va audelà du simple paiement et ouvre un nouveau monde de services.
Introduction. Des paiements électroniques sûrs, efficaces, compé44fs et novateurs sont essen4els si l on veut que les consommateurs, les commerçants, les banques et les entreprises puissent profiter pleinement des avantages du commerce, et ce, d autant plus qu il est en train de basculer du monde réel vers le monde virtuel. La manière d acheter des biens et services à travers le monde est en train de se transformer fondamentalement créant les condi4ons favorables à l émergence d une solu4on leader matérialisée par un nouvel instrument de paiement qui an4cipe l extension des usages du téléphone mobile au paiement, capitalise sur les capacités technologiques des smartphones et surfe sur la vague du crosscanal. En se fondant sur les progrès réalisés dans le domaine des paiements par cartes, URYX Capital, à la faveur du rachat intégral du portefeuille de brevets ini4alement détenu par DIGIPAY Group, entend se spécialiser sur le marché de l IAM (Iden4ty and Access Management) et et vise à être à la pointe du progrès pour gérer les évolu4ons futures de «l acte de payer», qu'il s'effectue par carte de paiement, sur internet ou à l aide d un téléphone portable. La cer'fica'on obtenue de MasterCard Interna'onal en mars 2011 pour la carte bancaire audio d URYX Capital embarquant une solu'on de tokénisa'on et un disposi'f d authen'fica'on forte, permet aujourd hui le lancement d un pilote en collabora'on avec de pres'gieux clients qui s apprêtent à tester ce nouvel instrument mis au point après 5 ans de R&D. Partant de là, et selon une stratégie compé44ve et novatrice, ce pilote devrait cons4tuer un tremplin pour la conquête par URYX Capital d un marché mondial des paiements par cartes en forte croissance. Evalué aujourd hui à 10 milliards d unités, le marché des cartes de paiements pourrait adeindre 13 milliards d unités d ici à 2018 selon les prévisions du Cabinet londonien RBR dans un document publié fin 2013 Global Payment Cards Report. Le premier angle d'interven'on d URYX Capital concerne la propor4on toujours croissante des paiements en ligne (e- paiements) et des paiements par téléphone mobile (mpaiements). Plus que tout, la généralisa4on des «smart phones» (téléphones intelligents) et tabledes connectées transforme le paysage des paiements et conduit à l appari4on de nouvelles applica4ons de paiement, comme par exemple les portemonnaie électroniques (ewallet), qui remplacent les portefeuilles et les cartes physiques, ou les 4tres de transport public virtuels chargés sur un téléphone portable.
Introduction - suite Sur ce point, et dès lors que les moyens de paiement tradi4onnels peinent à s adapter au nouveau commerce, les cartes intelligentes de paiement et de services (Smart Cards) proposées par URYX Capital, maillon final et essen4el de la transac4on d achat ambi4onnent de servir de base à la créa4on d un écosystème autosuffisant, avec des innova4ons plus intégrées et plus sûres dans le domaine des paiements par cartes et des services aussi bien en mobilité qu en proximité. Le second angle d interven'on d URYX Capital concerne les innova4ons suscep4bles d avoir un impact significa4f sur l expérience d achat des consommateurs. URYX Capital entend surfer sur l explosion des smartphones et tabledes pour doper l acquisi4on et l u4lisa4on de sa carte bancaire intelligente de paiement à travers une plateforme dématérialisée d hébergement de services opérant des offres de paiement, de fidélité, de couponing, de contrôle d accès, de billérque et de manière générale, de promo4on et de fidélisa4on per4nentes et personnalisées. La sécurisa4on accrue des transac4ons ouvre en corollaire la porte à la généralisa4on de nombreux services financiers associés tels notamment les transferts de carte à carte et devrait permedre une plus forte généralisa4on de l u4lisa4on des cartes de paiement de type prépayé en par4culier pour la popula4on des pays émergents. Le troisième et dernier angle d interven'on d URYX Capital, a trait aux normes et règles actuelles élaborées par le législateur et les banques centrales, plus par4culièrement aux EtatsUnis (NSTIC) et en Europe (SEPA) qui étendent aux instruments de paiement autres que la carte bancaire tradi4onnelle, l obliga4on d iden4fier et d authen4fier fortement les u4lisateurs de cet instrument de paiement lors d une transac4on. S y ajoute l obliga4on étendue de documenter numériquement cede dernière avec valeur probante (signature électronique universelle On Line). De ce point de vue, la solu4on d authen4fica4on forte proposée par URYX Capital, validée par MasterCard, par son approche «tout en un» est de nature à lui conférer une posi4on très confortable sur le marché de la sécurité des iden4tés et des signatures numériques à valeur probante évaluées à 25 Milliards d euros par an en Europe. La perspec4ve du succès d une adop4on large et rapide de son concept innovant de paiement et de sécurisa4on des transac4on conduit naturellement URYX Capital à renforcer dès aujourd hui ses fonds propres pour financer sa croissance. Elle recherche pour ce faire un ou plusieurs partenaires industriels et/ou financiers.
Description Problématique de sécurité L explosion du commerce en ligne et de la banque à distance engendre une recrudescence de la fraude (celleci s élève à 1,7 milliard d euros en 2012 pour le seul territoire français source Banque de France). La dématérialisa4on des échanges (ecommerce et m Commerce) génère en effet de nouveaux risques pour la confiden4alité des données personnelles (cf. la récente affaire «Target» vic4me d un piratage de quelques 40 millions de cartes de paiement) et la sécurisa4on des informa4ons liées à l acte de paiement (code confiden4el, n de carte ). Les cartes bancaires actuelles u4lisent des technologies (pistes magné4ques, puces) conçues il y a plus de 30 ans pour répondre à un besoin de paiement (ou de retrait) in situ (chez le commerçant ou au distributeur). A cede époque, l enjeu était simple : limiter les paiements en espèces pour faciliter le commerce (en réduisant la manipula4on d espèces pour diminuer les vols). Cet état de fait induit un besoin accru de sécurisa4on des paiements. Dans cede op4que, les organismes bancaires et les sites de ventes en ligne ont essayé d apporter quelques améliora4ons à l organisa4on existante sans pour autant remedre en cause le principe des paiements par cartes. Mais ces modifica4ons du processus d authen4fica4on s avèrent inadaptées du marché du fait notamment des contraintes qu elles imposent (rappels ou confirma4on par mail ) et, qui plus est, ne permedent pas d adeindre un niveau suffisant de sécurisa4on. L enjeu essen4el est le main4en et le développement de la confiance du consommateur dans les moyens de paiements et dans le ecommerce en général. Considérant que l on touche aux limites du système actuel deux ques4ons se posent naturellement : Comment renforcer l authen'fica'on en ligne ou en mobilité pour les achats et transac'ons financières sans pour autant augmenter les contraintes de procédure pour le client (simple comme un clic) et les coûts de ges'on? Comment y parvenir sans reme[re en ques'on mais en op'misant les systèmes de ges'on actuels de cartes bancaires? La réponse à la première ques4on passe nécessairement par une rupture technologique : par son offre innovante et son savoir faire (cf. annexe I), URYX Capital répond à cede double probléma4que.
Solutions URYX Capital a fait l acquisition d un produit se présentant sous la forme d une carte à puce acoustique, l AudioCard, qui accroit considérablement la sécurité des transactions bancaires. Cette carte à puce originale qui s appuie sur des supports standard EMV ou à bande magnétique, adresse aussi bien le marché des cartes prépayées que celui des cartes de débits ou de crédit traditionnelles (MasterCard, Visa, Amex, Diners Club, etc.). Avec le respect du format des cartes bancaires actuelles, la technologie présentée par URYX Capital permet en effet de sécuriser totalement un paiement tout en facilitant l acte d achat et ce, quel qu en soit la forme: terminal point de vente, en ligne sur le web, par téléphone, par mobile Le seul pré requis d u4lisa4on est la présence d un microphone sur le périphérique émedeur. Le principe général repose sur la technique d authen4fica4on forte à double facteur par OTP (One Time Password) : généra4on d un mot de passe encrypté à usage unique (l AudioCard d URYX Capital permet de générer plusieurs OTP, en l occurrence, dans la version actuelle elle en génère 2, cede op4on étant paramétrable). La cryptographie u4lisée, standard OATH* (Open Authen4ca4on), est compa4ble avec 90% des serveurs d authen4fica4on du marché. La carte, dotée d un microprocesseur acous4que, émet un signal sonore (crypté 128 bits) qui con4ent les informa4ons générales de la carte et du porteur ainsi que les 2 OTP et le numéro de série unique de l AudioCard. Ce signal est transmis au serveur distant du partenaire (banque, marchand, administra4on,.) pour iden4fica4on. Une demande du code PIN intervient dans tous les cas ou l authen4fica4on forte est requise. OATH* est un groupement d industriels dont la mission est d établir les nouvelles normes de sécurisa4on des transac4ons à forte authen4fica4on.
Principe d utilisation Avantages Sécurité : o L u4lisateur approche son AudioCard du microphone de l ordinateur ou du téléphone et presse un bouton situé sur une zone clairement iden4fiée de la carte ; o La carte envoie les «données» vers le serveur applica4f sous forme de signal sonore. o Le serveur applica4f procède à l authen4fica4on du signal reçu. La saisie du code PIN étant par ailleurs requise pour valider l iden4té du porteur. o Généra4on de 2 OTP consécu4fs (contrairement à certains disposi4fs) et d un numéro de série unique ; o Absence de saisie d informa4ons rendant l espionnage impossible ; o Garan4e que l u4lisateur dé4ent physiquement la carte (et non uniquement les informa4ons d iden4fica4on) : 90% de la fraude provient du vol des dites informa4ons ; o Authen4fica4on forte du porteur par le recours au code PIN. Simplicité d u4lisa4on : o Le client n a plus à saisir les informa4ons de sa carte (numéro, ccv2, ) ; o Le client n a pas à saisir l OTP (contrairement aux tokens ordinaires). Portabilité : la carte peut être u4lisée avec un téléphone aussi bien qu un ordinateur. Déploiement aisé : nul besoin de lecteur. Ergonomie : format carte bancaire. Compa4bilité : la carte reste une carte bancaire EMV u4lisable dans les TPE et les DAB : peu ou pas de changement des infrastructures pour la banque selon qu elle dispose déjà ou non d un serveur d authen4fica4on compa4ble. Personnalisa4on : le visuel de la carte est personnalisable suivant les adentes de son émedeur. Pour plus d informa4ons techniques sur l AudioCard se référer à l annexe I.
Le principe de la carte bancaire acoustique
Stratégies Marketing Commercial Business Model La solu4on proposée par URYX Capital, portée par les nouveaux usages du mobile, adresse un très large marché, à la mesure des avantages qu elle présente et dont les principaux sont listés cidessus. Audelà des transac4ons commerciales et bancaires, l AudioCard peut être u4lisée dans de nombreux domaines (échanges B2B, administra4ons, ). Néanmoins, dans un contexte en pleine muta4on où le commerce devient mobile, convergent et omnicanal, notre stratégie est de rendre en conséquence le paiement par cartes bancaires plus nomade, plus secure et plus convenient en exploitant tous les nouveaux canaux digitaux de promo4on et de diffusion d offres ciblées. La récente déclara4on d octobre 2013 des réseaux Visa/MasterCard et American Express allant dans le sens de la promo4on d un nouveau standard de paiement par cartes et en mobilité fondé sur la tokénaisa4on des données cartes et l authen4fica4on forte du porteur nous conduit naturellement pour l AudioCard à regarder de façon plus spécifique le secteur des transac4ons financières par cartes et en mobilité où l on dis4ngue 2 segments de marchés. Dans les deux cas de figure, le revenu est récurrent.
Carte prépayée Si le concept du prépayé n'est pas nouveau, ce marché des Prepaid Cards est en plein boom et son applica4on à des domaines toujours plus nombreux représente le challenge de demain, tant en termes marke4ng qu'opéra4onnels. Partout dans le monde, l'u4lisa4on de la carte prépayée est entrée dans les moeurs et réserve de nombreuses possibilités encore inexploitées. Bien sûr, dans chaque pays, les usages diffèrent en fonc4on des par4cularités locales (obliga4ons légales, culture, pra4ques...). Le «cadeau» et «la vie quo4dienne» restent les deux domaines d'applica4on majeurs du prépayé qui devrait pouvoir trouver des leviers de développement sur certains nouveaux usages tels que les cartes de dons, de transfert de fonds, d'indemnisa4on de sinistres, de défraiements professionnels et, surtout, les cartes de «centres commerciaux», couplées ou non à de la fidélisa4on. Ces offres innovantes, auxquelles s'ajoute le besoin croissant de convergence entre le paiement et la fidélisa4on, augurent d'un riche avenir pour le prépayé. Sous la marque commerciale WEGA, URYX Capital adresse deux segments de marché : La carte de paiement prépayée classique diffusée en B2C. La carte de fidélisa4on (cibles B2B tels que marchands, compagnies aériennes, ). Stratégiquement ce secteur est le plus rapide à medre en œuvre commercialement car la demande existe déjà. et la présence de nombreuses offres n est pas réellement inquiétante car aucune ne le domine réellement. Les avantages de l AudioCard, adossée à une applica4on mobile innovante orientée vers les services à valeur ajoutée et en mobilité sont de nature à nous permedre de prendre une place significa4ve sur ce marché. Les cartes de paiement intelligentes WEGA, alliant sécurité et pra4cité, disposent de tout le poten4el pour répondre aux nouvelles adentes aussi bien du côté consommateurs (coûts, simplicité, sécurité, services) que du côté commerçant (coûts, facilité d installa4on, services addi4onnels, impact CA). Elles peuvent être estampillées à la marque du partenaire (commerçant, banque ). Elles sont diffusées par un organisme émedeur agréé comme Bancorp/Transact Network Limited dans un premier temps.
Carte de crédit En plus de 40 ans d existence, la carte bancaire est devenue un des objets indispensables de la vie quo4dienne. Ces quelques grammes de plas4que recèlent un concentré d innova4ons bien plus important qu il n y paraît, tant elles se sont effacées derrière l offre croissante de services et d avantages, et, surtout, le confort d u4lisa4on. Pour autant, tout un monde de possibilités reste encore à medre en œuvre. Commencent à se déployer le sanscontact et son intégra4on dans la téléphonie mobile, joignant ainsi les des4ns de ces deux produits innovants. Et dans un avenir peutêtre pas si lointain que cela, la biométrie, les nanotechnologies embarquées, sans parler de toutes les innova4ons marke4ng en gesta4on... amélioreront inéluctablement l usage de la carte. Ce marché universel est encore plus promedeur pour la carte de paiement intelligente d URYX Capital du fait qu elle an4cipe les adentes des consommateurs en terme d universalité et de sécurité mais également que les évolu4ons qu elle apporte intègrent les dernières innova4ons technologiques et marke4ng, et du fait par ailleurs de l orienta4on des acteurs vers des solu4ons de tokénisa4on et d authen4fica4on forte qui confèrent à l AudioCard un avantage concurren4el important dès lors qu elle jus4fie de ses mul4ples atouts technologiques et de sa compa4bilité avec les cartes bancaires actuelles. Néanmoins, l approche des donneurs d ordres que sont les banques sera plus longue du fait même des cycles de décision et des enjeux pour la banque ellemême. Les banques sont toutefois conscientes qu audelà de la baisse probable du prix des transac4ons de base, l arrivée de nouveaux acteurs aura pour effet de développer la richesse des offres et d augmenter la qualité des services. CeDe exigence d excellence opéra4onnelle, combinée à la mise à plat et la refonte des modèles économiques et des offres, va sans doute entraîner l ouverture de chan4ers de transforma4on profonde et nécessiter des aménagements majeurs des processus de traitement des opéra4ons et des inves4ssements importants. Les inves4ssements porteront en par4culier sur les moyens de paiement pérennes, les paiements transfron4ères, les paiements à distance et mobiles et en général les services liés aux moyens de paiement. Nous es4mons être en mesure de convaincre les premières banques dans un délai de 6 à 12 mois. En effet, les banques ont l obliga4on d adopter rapidement des solu4ons de sécurisa4on pour se medre en conformité avec les nouvelles réglementa4ons qui régissent les paiements distants (internet et mobile) et les opéra4ons de banque en ligne.
Business model La stratégie d URYX Capital pour la promo4on de son concept technologique labellisé 3DSA s appuie sur le modèle du cobranding bancaire qui est un marché porteur. Le cobranding bancaire s inscrit dans une rela4on de partenariat avec une entreprise dont la banque accepte de partager certaines compétences, valeurs et services dans une stratégie gagnantgagnant. Pour se lancer avec succès sur ce marché, il convient de développer des programmes per4nents d offres dans lesquels chacun des intervenants (sans oublier le client final) doit trouver un intérêt égal à défaut d être commun s agissant du niveau élevé de sécurité transac4onnelle qu apporte la carte Wega. Dans ce contexte, URYX Capital perçoit : Un montant fixe à l achat de la carte avec une marge confortable. Un revenu fixe mensuel correspondant à la ges4on du compte de paiement et de services; Un pourcentage sur les services classiques et addi4onnels (transfert d argent carte à carte par exemple). Il en résulte rapidement une très forte rentabilité 4rée par la récurrence du modèle économique. A noter également qu en moyenne, les cartes de paiement sont renouvelées tout les deux ans par les banques.
Organisation URYX Capital s appuie sur des partenaires de référence ainsi qu une équipe solide alliant : Des compétences techniques pointues dans le domaine de la carte à mémoire ; Une force commerciale ayant un 4ssu rela4onnel puissant ; Une structure administra4ve adaptée à une produc4on de grands volumes ; Un management expérimenté.
Facteurs clés De succès Une situa4on de marché extrêmement propice ; Un produit réellement innovant comparé aux offres existantes ; Une technologie validée par l un des leaders des réseaux d accepta4on (MasterCard) ; De nombreux brevets déposés dans plusieurs pays européens ; Pas de concurrence directe connue à ce jour ; Une équipe humaine compétente et mo4vée (cf. annexe III). De risques Appari4on de concurrents Difficulté à maitriser une croissance rapide Subs4tu4on du mobile à la carte
Annexe I : Technologie et production Patrimoine technologique d URYX Capital La technologie acquise par URYX Capital est protégée par un certain nombre de brevets interna4onaux, tous reconnus et ne faisant l objet d aucune contesta4on. Par l implémenta4on en mode «encarté» des technologiques suivantes : Processeur acous4que ; Micro contrôleur ; Crypto processeur (SSL 128 bits) ; Capteur solaire ; Micro clavier tac4le ; Ecran LCD. URYX Capital jouit d une propriété intellectuelle sur les 3 produits «intelligents» suivants : Audio Card : cer4fiée MasterCard. Elle émet ellemême l OTP ; Display Card : clavier et écran embarqué. L écran permet d afficher l OTP et le clavier de saisir le code PIN ; Dual Output Token : disposi4f nomade d authen4fica4on forte combinant l acous4que, le sans contact (RFID) et le display.
Processus de fabrication et de diffusion URYX Capital a validé l ensemble de la chaine de transmission et les applica4ons clients/serveurs de contrôle de la transac4on. Pour arriver à ce résultat, URYX Capital s est posi4onné comme maitre d ouvrage et fait appel à plusieurs entreprises qui chacune ont apporté leurs compétences pour la réalisa4on de la solu4on complète. En s adressant aux meilleurs spécialistes, URYX Capital vise à op4miser ses frais de R&D de sorte à rapidement avancer sur le développement et la mise au point de sa technologie. Elle a bien entendu contractuellement l en4ère propriété des technologies développées. La produc4on des cartes avec ses différents composants a été confiée à la société NAGRA ID qui a un savoir faire industriel unique, connu sous le nom de RAMP (Reac4on Assisted Moulded Process). Ce procédé de fabrica4on est adapté à tout type de packaging et u4lise des techniques de moulage à faible température et faible pression d injec4on afin d assurer la bonne intégra4on des composants électroniques dans une carte plas4que (ou tout autre support : carte mémoire, porte clefs, appareils électroniques portables ). En résumé, URYX Capital garan4t à ses futurs inves4sseurs qu il n y a ni risque de propriété intellectuelle, ni risque de recherche et développement et de mise au point, ni enfin de risque industriel. Toutes ces étapes ont été passées avec succès comme en adeste la cer4fica4on de son produit par MasterCard.
Plan produit Nouvelles technologies Dans le cadre de son développement produit, au sens large, URYX Capital envisage la possibilité d implémenter sur l AudioCard la reconnaissance biométrique par empreinte digitale. La sécurité sera davantage renforcée, notamment en cas de vol de la carte. D autres techniques à base de biométrie sont également à l étude, l une d elle étant en rapport avec le rythme cardiaque. Nouveaux services URYX Capital entend développer ou généraliser un certain nombre de services autour de l AudioCard Solde et rechargement d une carte prépayée ; Transfert d argent de carte à carte ; Recharge de crédit téléphonique ; Galerie marchande et avantages cash front; Applica4on mobile dédiée ewallet Wega MasterPass Nouvelles certi8ications URYX entend obtenir la normalisa4on de 3DSA en recourant à la cer4fica4on de l AudioCard par les autres réseaux d accepta4on: American Express ; Visa CB Union Pay Diner s