CVC/CVV
Le CVC (Card Verification Code) ou CVV (Card Verification Value) est un code de sécurité à 3 ou 4 chiffres figurant sur les cartes de crédit et de débit, qui sert à la vérification lors des paiements en ligne.
CVC/CVV
Le CVC (Card Verification Code) — également appelé CVV (Card Verification Value), CID ou CSC — est un code de sécurité situé au verso des cartes Visa et Mastercard (3 chiffres) ou au recto des cartes American Express (4 chiffres). Il sert de mesure de sécurité supplémentaire lors des paiements en ligne pour confirmer que la personne qui paie a un accès physique à la carte.
Le CVC est demandé lors des transactions Card-Not-Present (en ligne, par téléphone), mais pas lors des paiements physiques au terminal. Il n'est pas enregistré sur la piste magnétique ou sur la puce, ce qui évite qu'il ne soit compromis en cas de vol de données dans les systèmes POS.
Important: Les Commerçants ne doivent pas enregistrer le CVC conformément aux directives PCI-DSS. Il est uniquement transmis au moment de la transaction, puis rejeté. Les paiements jetonisés (par exemple, les cartes enregistrées pour des paiements récurrents) ne nécessitent le CVC que lors de la première transaction.
Exemples de CVC/CVV
Lors d'un achat en ligne, un client saisit son numéro de carte, la date d'expiration et le code CVC à 3 chiffres figurant au dos de sa carte Visa.
Un fournisseur de services de paiement génère un jeton (tokenise) pour les données de carte lors du premier achat. Pour les achats suivants, le CVC n'est plus demandé, car la carte est déjà vérifiée et enregistrée sous forme de jeton.
Un Commerçant demande le CVC, mais ne l'enregistre pas — conformément aux directives PCI-DSS.
FAQ CVC/CVV
Qu'est-ce que le CVC ou le CVV sur ta carte ?
Le CVC (Card Verification Code) ou CVV (Card Verification Value) est un code de sécurité à 3 ou 4 chiffres figurant sur ta carte de crédit ou de débit. Il est demandé lors des paiements en ligne pour confirmer que tu as un accès physique à la carte.
Où trouves-tu le CVC sur ta carte ?
Pour Visa et Mastercard, le CVC à 3 chiffres se trouve au dos dans le champ de signature. Pour American Express, le CID à 4 chiffres se trouve au recto, à droite au-dessus du numéro de carte.
Est-ce que les Commerçants ont le droit d'enregistrer le CVC ?
Non. Selon les directives PCI-DSS, les commerçants ne doivent pas stocker le CVC — ni de manière numérique ni physique. Il est uniquement transmis au moment de la transaction, puis rejeté.
Pourquoi ton CVC est-il demandé lors des paiements en ligne ?
Le CVC sert à prouver que tu as physiquement accès à la carte. Il n'est pas enregistré sur la bande magnétique et protège ainsi contre la fraude avec des numéros de carte volés.
