CVC/CVV
Le CVC (Card Verification Code) ou CVV (Card Verification Value) est un code de sécurité à 3 ou 4 chiffres figurant sur les cartes de crédit et de débit, utilisé pour la vérification lors des paiements en ligne.
CVC/CVV
Le CVC (Card Verification Code) — également appelé CVV (Card Verification Value), CID ou CSC — est un code de sécurité situé au verso des cartes Visa et Mastercard (3 chiffres) ou au recto des cartes American Express (4 chiffres). Il sert de mesure de sécurité supplémentaire lors des paiements en ligne pour confirmer que le payeur a un accès physique à la carte.
Le CVC est demandé lors des transactions Card-Not-Present (en ligne, téléphone), mais pas lors des paiements physiques au terminal. Il n'est pas stocké sur la bande magnétique ou la puce, ce qui explique pourquoi il n'est pas compromis en cas de vol de données dans les systèmes POS.
Important: Les Commerçants ne doivent pas stocker le CVC conformément aux directives PCI-DSS. Il est uniquement transmis au moment de la transaction, puis rejeté. Les paiements tokenisés (par exemple, les cartes enregistrées pour des paiements récurrents) n'ont besoin du CVC que lors de la première transaction.
Exemples de CVC/CVV
Lors d’un achat en ligne, un client saisit son numéro de carte, la date d’expiration et le code CVC à 3 chiffres situé au dos de sa carte Visa.
Un prestataire de services de paiement tokenise les données de carte lors du premier achat. Pour les achats suivants, le code CVC n’est plus demandé car la carte est déjà vérifiée et tokenisée.
Un Commerçant demande le code CVC, mais ne le stocke pas — conformément aux directives PCI-DSS.
FAQ CVC/CVV
Qu'est-ce que le CVC ou le CVV sur ta carte ?
Le CVC (Card Verification Code) ou CVV (Card Verification Value) est un code de sécurité à 3 ou 4 chiffres figurant sur ta carte de crédit ou de débit. Il est demandé lors des paiements en ligne pour confirmer que tu as un accès physique à la carte.
Où trouves-tu le CVC sur ta carte ?
Pour Visa et Mastercard, le code CVC à 3 chiffres se trouve au verso, dans le champ de signature. Pour American Express, le code CID à 4 chiffres se trouve au recto, à droite au-dessus du numéro de carte.
Les commerçants ont-ils le droit d'enregistrer le CVC ?
Non. Selon les directives PCI-DSS, les commerçants ne doivent pas enregistrer le CVC — ni de manière numérique ni physique. Il est uniquement transmis au moment de la transaction et est ensuite supprimé.
Pourquoi te demande-t-on ton CVC lors des paiements en ligne ?
Le CVC sert de preuve que tu as un accès physique à la carte. Il n'est pas enregistré sur la bande magnétique et protège ainsi contre la fraude avec des numéros de carte volés.
