Introduction du BIN à 8 chiffres

Changement réglementaire chez Visa et Mastercard à partir d’avril 2022

Les organisations internationales Visa et Mastercard vont étendre le BIN (Bank Identification Number) de leurs cartes, qui passera de 6 à 8 chiffres à partir du 1er avril 2022 dans le monde entier. Le BIN est, entre autres, utilisé par les commerçants et les prestataires de services de paiement (PSP) pour le routage des transactions aux fins d’autorisation, la prévention de la fraude, le reporting ou la gestion de programmes de fidélité. La modification de la longueur du BIN constitue un changement réglementaire. Que cela soit pour du paiement de proximité (en face-à-face) ou du paiement sur Internet, en tant que commerçant, vous devez être en conformité l’année prochaine.

Les 6 premiers chiffres du Primary Account Number (PAN) des cartes de crédit, de débit et des cartes prépayées forment ce que l’on appelle le Bank Identification Number (BIN). Le BIN sert généralement à identifier le réseau de la carte, les émetteurs, et peut vous permettre de d’obtenir d’autres informations telles que le type de carte ou la devise associée au compte.

L'augmentation massive du nombre d'émetteurs de cartes de crédit ces dernières années a mené à une pénurie de numéros d'identification bancaire disponibles. Pour avoir suffisamment de BINs à nouveau disponibles, l'Organisation Internationale de Normalisation (International Organization for Standardization (ISO)) a mis en place la norme ISO/IEC 7812-1 afin d'allonger le format du BIN de 6 à 8 chiffres. Visa and MasterCard implémentent à leur tour cette norme.

Il est essentiel que tout commerçant se doive d'être en conformité avec le nouveau système de BIN à l’échéance prévue. Si ce n’est pas le cas, cela pourrait se traduire par une baisse importante de vos ventes, par ex. du fait de cartes refusées – selon la mise en œuvre.

Que devez-vous faire ?

En tant que commerçant, vous n’avez rien à faire. Ent tant que votre fournisseur de service de paiement online, il en va de notre responsabilité de considérer quels sont les différents impacts que cette norme pourrait avoir sur votre organisation et les applications supportées, et ce, afin de limiter les risques et de nous assurer que les changements nécessaires de notre côté peuvent être adoptés.

Sachez que le changement ne concerne pour l’instant que Visa et Mastercard. Toutes les autres grandes marques de cartes telles qu’American Express, Diners Club/Discover, UnionPay, etc. n’ont pour l’instant pas annoncé de calendriers pour la mise en œuvre du nouveau BIN à 8 chiffres, mais cela devrait se produire tôt ou tard.

FAQ sur le BIN à 8 chiffres

Qu’est-ce que le Bank Identification Number (BIN) ??

Le Bank Identification Number (BIN) permet uniquement d’identifier la marque des cartes, les émetteurs, et comprend d’autres informations relatives au paiement. Actuellement, le BIN correspond aux 6 premiers chiffres du numéro de carte.

En raison d’une demande croissante de BIN par les émetteurs, la longueur du BIN sera étendue et passera de 6 à 8 chiffres à partir d’avril 2022, sans que cela change la longueur totale du numéro de carte/PAN – Primary Account Number (par ex. 16 et 19 chiffres pour Visa et Mastercard en Europe).

Qu’est-ce qui va changer ?

Pour Visa et Mastercard, la longueur du BIN passera de 6 à 8 chiffres à compter du mois d’avril 2022.

D’ici-là, Visa et Mastercard vont redistribuer au fur et à mesure les BIN entre les émetteurs. Certains d’entre eux auront le même BIN à 6 chiffres, mais augmenté de deux pour atteindre 8 chiffres, alors que pour d’autres, le BIN sera un peu modifié ou totalement renouvelé.

Qu'est-ce qui ne changera pas ?

• La longueur totale du numéro de carte restera la même;
• Les règles PCI ne changeront pas. Les exigences de justificatifs demeurent inchangées;
• Aucune nouvelle carte ne devra être émise.

Quelles sont les conséquences possibles ?

L’utilisation de l’ancien BIN à 6 chiffres pourrait avoir des effets négatifs pour les commerçants qui effectuent des traitements à partir du BIN.

Le BIN peut être utilisé pour :

• Le blocage du BIN, l’évaluation et la prévention des fraudes;
• Le reporting et l'dentification des transactions dans le cadre de disputes (chargebacks);
• Les programmes de fidélité

Actions requises à votre niveau en tant que commerçant ?

• Si vous effectuez des opérations basées sur les BIN ou que vous faites appel à une tierce partie autre que PostFinance, nous vous recommandons de vérifier leur compatibilité avec le nouveau format à 8 chiffres;
• Si vous avez un contrat d’e-commerce avec PostFinance , nous avons d'ores et déjà mis en oeuvre tous les changements nécessaires pour que vous soyiez en conformité. Ce procédé est automatique et aucune action n'est nécessaire de votre côté.

Impact sur la norme PCI DSS (Payment Card Industry Data Security Standard) ?

Il n’est pas prévu que les réglementations PCI générales soient modifiées avec l’introduction du BIN à 8 chiffres.

Vous avez d’autres questions ?

Pour d’autres questions concernant l’individualisation du BIN par rapport à votre solution de paiement chez PostFinance, veuillez contacter notre équipe du service à la clientèle