On m'aurait annoncé le débarquement d'une armée de droïdes tout droit venus de la planète Gluon, je crois que j'aurais à peu près fait la même tête que celle que j'ai vu se refléter dans mon écran de télévision, le vendredi 10 mars 2000 vers 13h20.

Le reportage qui venait d'être diffusé dans le journal télévisé de France 2 n'était pas catastrophique sans pour autant toucher à l'extase. On nous révélait pour la nième fois la vulnérabilité de la carte bancaire. Cette fois, l'actualité tournait autour de la publication sur Internet, dans un newsgroup, de l'algorithme qui permet de casser le contenu de la puce incrustée dans la carte bancaire.

Serge Humpich met le feu aux poudres

Il est vrai que l'aventure du fameux Serge Humpich a permis de poser très sérieusement le problème de la sécurité de la carte à puce. Ce bricoleur a tout de même réussi, avec les moyens du bord, à acheter un ticket de métro devant huissier avec une carte de sa fabrication. Ainsi, non seulement les clés de cryptage sont publiées sur Internet, mais en plus, la carte elle-même est totalement falsifiable. Serge Humpich, non content de placer sa fausse carte bancaire dans un distributeur de tickets de métro a placé la vraie carte dans le collimateur des médias. Ce faisant, il leur a donné, bien malgré lui, l'occasion de céder une fois de plus à la panique et à la surenchère.

"Surtout, n'achetez pas sur Internet, parce que les hackers sont très très forts", nous dit-il !

Ainsi, le reportage diffusé ce vendredi 10 mars mélangeait allègrement le numéro inscrit sur la carte, la puce, le code secret, la facturette, etc. Internet y était cité comme le lieu où l'on révèle les scandales.

"Utilisez votre CB avec prudence..."

Ma surprise n'a pas été déclenchée par ce reportage mais plutôt par le commentaire d'un journaliste immédiatement après sa diffusion.

Sur le plateau du JT, en effet, Patrice Pelé a abordé la question assez générale de la sécurité de la carte bancaire. Sa chronique aurait pu s'appeler "que faut-il penser de sa Carte Bleue" ?

Il nous explique tout d'abord que la carte bancaire sert à retirer de l'argent dans un distributeur de billets. Il nous indique qu'il faut à ce moment faire attention à son code secret et se méfier des personnes qui pourraient l'apercevoir. Et il a bien raison : les transactions dont la sécurité repose sur la puce incrustée dans la carte sont validée par l'insertion du code secret à quatre chiffre dans un lecteur de carte à puce (chez les commerçants) ou bien sur le terminal du distributeur de billets. Si ce code est secret, c'est bien qu'il ne faut pas l'éventer. Sinon, il n'est plus secret. Et la sécurité de la carte n'est plus qu'une illusion. Le premier pickpocket venu peut vous la subtiliser et, muni du fameux code, soulager votre compte à hauteur du plafond de retrait autorisé. La démonstration est donc pertinente.

Puis il enchaîne sur le numéro embossé sur la carte, le fameux "numéro de carte bancaire". Il montre sa propre carte à la caméra, carte dont il a masqué le numéro à l'aide d'un ruban adhésif coloré. Et il explique que ce numéro est crucial car il permet de faire des achats. Ainsi, laisser traîner sa carte négligemment peut permettre à un individu mal intentionné, une fois de plus, de profiter de votre découvert à votre place. L'appel à la prudence est justifié. Le message est clair : utilisez la carte, mais faites attention.

"... mais surtout, n'achetez pas sur Internet"

Et puis il en arrive à Internet : "Surtout, n'achetez pas sur Internet, parce que les hackers sont très très forts. Il arrivent à pénétrer les réseaux. Ils arrivent à s'emparer des listings. S'ils arrivent à prendre votre numéro, visible donc, et à s'emparer de votre personnalité, ils vont pouvoir faire des achats", nous dit-il.

Donc, parce qu'un voleur peut s'emparer de votre numéro de carte bancaire chez un commerçant ou au restaurant, à la suite d'une négligence de votre part, ou apercevoir votre numéro de code, mieux vaut faire attention : ne pas donner le code secret et ne pas exhiber le numéro de sa carte.

Mais quand on commande sur Internet, faire attention n'est pas suffisant. Car "les hackers sont très très forts". Mieux vaut donc ne pas utiliser du tout la carte bancaire sur Internet. Et comme c'est le seul moyen de paiement possible dans ce système de vente à distance, il faut donc éviter totalement d'acheter sur Internet.