Le contrôle qui décide si une commande de coupon est réglée est une consultation dans un portail commerçant ou un appel téléphonique, effectué par une personne, auprès de la société qui a émis le coupon. C'est la partie la plus lente du service, et celle sur laquelle tout le reste repose.
Ce que détient réellement l'émetteur
La carte plastique ou le ticket imprimé que vous avez en main est un reçu. L'instrument, c'est le code, et le code ne signifie quelque chose que parce que l'émetteur en tient un enregistrement. Cet enregistrement porte un petit nombre de faits :
- si le code existe, tout simplement
- sa valeur nominale et sa devise
- son statut : jamais utilisé, partiellement dépensé, entièrement utilisé, ou bloqué
- le solde qui y reste
- si quelque chose y est rattaché : un enregistrement d'activation, un gel, un signalement de fraude
Seul l'enregistrement de l'émetteur peut dire si un code est actif. Un reçu, la photographie d'un reçu et la parole d'un client ne le peuvent pas, aussi honnêtes soient-ils tous les trois.
Ce qui se passe avant que l'émetteur soit contacté
Quatre choses ont lieu d'abord, et aucune n'implique qu'un être humain lise le code.
Le code est chiffré dès son arrivée. Il est conservé dans sa propre table, séparée de la commande, chiffré en AES-256-GCM. Quiconque a une vue sur la base de données voit du texte chiffré et les quatre derniers caractères.
Il fait l'objet d'une empreinte, comparée à tous les codes jamais soumis. L'empreinte est une fonction à sens unique du code combiné à une valeur secrète, et elle porte une contrainte d'unicité sur l'ensemble du système. Le même coupon présenté deux fois — sur un compte, sur deux comptes, à des semaines d'intervalle — entre en collision sur cette empreinte et est refusé. La comparaison se fait sans rien déchiffrer : la détection des doublons ne coûte à personne un regard sur son code.
Le format est vérifié par rapport à la marque. Chaque marque a une longueur et une structure caractéristiques. Un code qui ne peut pas être un code de cette marque est presque toujours une erreur de transcription, et le détecter ici épargne un appel inutile à l'émetteur et une journée du temps du client. Les marques sont énumérées sur coupons acceptés.
Les conditions d'accès de la commande sont évaluées. Identité vérifiée et non expirée, filtrage à jour, pays desservi, limites non dépassées, aucun dossier de conformité ouvert. Une commande qui ne pourrait pas être réglée même avec un coupon parfait ne consomme pas un contrôle auprès de l'émetteur.
Le contrôle lui-même
Un opérateur ouvre la commande et déchiffre le code. Ce déchiffrement est consigné — qui l'a fait, quand, et combien de fois le code a été consulté au total — de sorte qu'aucune lecture du coupon d'un client n'est anonyme.
Il utilise ensuite le canal que l'émetteur met à disposition pour cette marque. Certains émetteurs exploitent une page commerçant de vérification de solde. D'autres tiennent une ligne d'assistance commerçant où une personne dicte le code et attend. D'autres encore ne répondent de manière ferme que par téléphone, pendant leurs propres heures d'ouverture, dans leur propre fuseau horaire. Les questions sont les mêmes dans tous les cas : ce code existe-t-il, est-il actif, que reste-t-il dessus, et y a-t-il quelque chose de rattaché.
Ce qui revient est consigné sur la commande : le résultat, le canal, l'heure, toute référence donnée par l'émetteur, et le nom de l'opérateur qui a effectué le contrôle. Le code lui-même n'est pas recopié dans cet enregistrement.
Pourquoi une personne s'en charge plutôt qu'un logiciel
Il n'existe pas d'interface commune. Six marques, cela veut dire plusieurs émetteurs, plusieurs canaux, plusieurs jeux de conditions commerçant et aucune API partagée sur laquelle écrire. Un vérificateur automatique unique couvrant l'ensemble n'existe pas, parce que ce qu'il appellerait n'existe pas.
Les émetteurs réservent délibérément la vérification aux commerçants, et souvent à des êtres humains. Un processus automatisé qui soumet des codes à grande vitesse ne se distingue pas d'une attaque par test de cartes — la technique consistant à passer en masse des codes volés ou devinés pour trouver ceux qui sont actifs. Les émetteurs guettent ce schéma et coupent la source. Une entreprise qui automatiserait le contrôle de manière agressive perdrait toute possibilité de vérifier.
Une personne remarque aussi ce qu'un champ de statut ne porte pas : une note sur le compte que le portail n'affiche pas, une incohérence entre un ticket de caisse et un code, un agent d'assistance qui hésite avant de répondre. Rien de tout cela n'arrive sous forme de données.
Et le contrôle, c'est le produit. La commission de 5 % exposée sur tarifs et limites paie une personne qui consacre du temps réel à établir qu'un code est bien ce qu'il prétend être, afin que le paiement qui suit puisse être définitif.
Ce que la réponse peut être
Il y en a quatre, et ce ne sont pas des variations sur un même thème.
- Actif, solde complet, rien de rattaché. La commande suit son cours. Un opérateur libère le règlement et consigne la référence de la transaction sur la commande, où le client peut la voir.
- Actif, mais le solde est inférieur à celui déclaré. Le coupon a été partiellement dépensé. Il ne peut pas être réglé à la valeur nominale déclarée : il est donc revalorisé au solde que l'émetteur confirme, ou refusé, et le client décide.
- Déjà utilisé, ou code inexistant. La commande est refusée, avec le motif indiqué.
- Bloqué, gelé, ou porteur d'un signalement de fraude. La commande n'est pas refusée puis close : elle est gelée, et un dossier de conformité est ouvert. Ce qui se passe quand un coupon échoue à la vérification expose les quatre cas en détail, celui-ci compris.
Le temps que cela prend
Des heures plutôt que des secondes, et parfois davantage. Cela dépend de l'émetteur, de l'heure qu'il est là où cet émetteur décroche le téléphone, et du caractère ferme ou non de la première réponse. Un coupon soumis un vendredi soir peut attendre le lundi de l'émetteur.
Ce n'est pas une étape que l'on peut rendre rapide sans la rendre sans valeur. Toutes les solutions rapides — se fier au reçu, se fier au client, régler d'abord et vérifier ensuite — déplacent le risque sur la personne payée ensuite.
Ce que devient le code ensuite
Le code chiffré est purgé une fois la commande réglée, et également lorsqu'elle est refusée. La ligne subsiste, portant les quatre derniers caractères, l'empreinte et l'historique des accès, parce que c'est ce qu'un enregistrement doit conserver. Le code n'en fait pas partie.
Une conséquence pratique : votre code ne pourra pas vous être redonné plus tard. Photographiez le reçu avant de le soumettre, et conservez la photographie là où vous la retrouverez.
Ce qui fait qu'un contrôle se passe bien
- Ne dépensez aucune partie du coupon après l'avoir soumis. Un solde qui baisse en cours de contrôle se lit comme une utilisation partielle.
- Ne communiquez le code à personne d'autre tant que la commande est ouverte, y compris à quiconque vous téléphonerait en se disant de la plateforme d'échange. Aucun opérateur ici ne vous appellera jamais pour vous demander de dicter un code que vous avez déjà soumis.
- Saisissez le code exactement tel qu'il est imprimé. Les confusions entre le chiffre 0 et la lettre O, ou entre le 1 et le I, sont la cause habituelle d'un échec de format.
- Conservez le ticket de caisse. Il indique où et quand le coupon a été acheté, et c'est la seule preuve utile si le code s'avère n'avoir jamais été activé en caisse.
- Déclarez la valeur nominale qui figure réellement sur le coupon, pas le prix que vous l'avez payé.
Où en sont les choses aujourd'hui
La réception de coupons n'est pas ouverte. La demande de licence est en cours d'instruction, et le produit de chaque marque reste désactivé tant que la position sur l'utilisation des codes de cet émetteur par un tiers n'est pas réglée par écrit — les conditions des émetteurs restreignent couramment la cession d'un code, et c'est une question à trancher avant de commencer à opérer plutôt qu'après.
La séquence que suit une commande réelle est exposée sur comment cela fonctionne, et l'étape d'identité qui précède tout cela figure dans pourquoi la vérification d'identité précède tout versement.