Paiements en kiosque libre-service : matériel et conformité

Ce qui rend un paiement sans surveillance

Un paiement est sans surveillance lorsque le titulaire de carte le complète à un appareil sans qu'un employé du commerçant soit présent pour vérifier la carte, répondre à des questions ou intervenir en cas de problème. Les bornes de commande à l'avance dans les restaurants à service rapide, les bornes de stationnement payant, les distributeurs automatiques, les chargeurs de véhicules électriques, les bornes d'enregistrement d'hôtel et de clinique, et les allées de caisses libre-service au détail entrent tous dans ce groupe. Les réseaux de cartes traitent ces transactions différemment des ventes au comptoir avec personnel. Le terminal s'identifie comme activé par le titulaire de carte, le code de catégorie de commerçant doit correspondre à l'entreprise, et certaines règles sur les reçus, la vérification du titulaire de carte et les litiges changent. Pour un commerçant, le point pratique est que le processeur, le terminal et l'entreprise de logiciel de borne doivent tous configurer l'appareil comme sans surveillance dès le départ. Déplacer une configuration de comptoir sur un socle de borne ne suffit pas.

Matériel de paiement : approbation PCI PTS POI

Le PCI Security Standards Council publie la norme de sécurité des transactions par NIP au point d'interaction (PTS POI). Elle couvre les appareils qui protègent les NIP et les données de carte là où la carte est lue. Le Conseil exploitait autrefois un programme distinct pour les terminaux de paiement sans surveillance. Il utilise maintenant un seul ensemble d'exigences modulaires, avec les terminaux de paiement sans surveillance, les appareils de saisie de NIP, les lecteurs de carte sécurisés et les claviers NIP chiffrants listés comme types d'appareils. Les appareils approuvés apparaissent sur la liste publique des appareils PTS approuvés du Conseil, avec un numéro d'approbation et une date d'expiration. Avant de signer un contrat de borne, demandez au fournisseur le modèle exact et le micrologiciel du module de paiement et vérifiez-le sur cette liste. Les bornes sont souvent construites à partir de pièces, par exemple un ordinateur à écran tactile, un boîtier et un module de paiement d'une entreprise différente. Cela signifie que l'approbation appartient au module de paiement, pas à la borne entière. Demandez qui installe le module, qui le scelle et qui le vérifie contre la falsification.

Portée PCI DSS sur une borne

La norme PCI DSS s'applique à tout système qui stocke, traite ou transmet des données de carte, ou qui pourrait affecter la sécurité de ces données. L'objectif sur une borne est de garder l'ordinateur de la borne hors de cette catégorie. L'approche habituelle est un module de paiement qui chiffre les données de carte à l'intérieur de l'appareil sécurisé et les envoie directement au processeur, parfois dans le cadre d'une solution de chiffrement point à point (P2PE) listée par le PCI. L'application de la borne ne reçoit alors qu'un jeton ou un résultat d'approbation. Si le logiciel de la borne voit un jour des numéros de carte, l'ordinateur de la borne, son système d'exploitation et le réseau sur lequel il se trouve sont tous dans la portée, et votre travail de conformité augmente en conséquence. Votre acquéreur décide quel questionnaire d'auto-évaluation vous complétez. Obtenez la conception de l'intégration par écrit avant le déploiement, pas après la première validation annuelle.

Acceptation de carte : sans-contact, puce et NIP

La plupart des nouveaux modules de paiement de borne acceptent les cartes sans-contact EMV et les portefeuilles mobiles, et beaucoup acceptent aussi l'insertion de puce. Le sans-contact garde la transaction courte et n'a pas de fente pour carte à coincer ou falsifier. L'insertion de puce couvre les cartes et clients qui ne peuvent pas payer sans contact. La bande magnétique se trouve encore sur les équipements de distribution et de stationnement plus anciens, mais c'est la méthode de saisie la plus facile à cloner. La saisie de NIP compte lorsque la borne doit acheminer le débit sur les réseaux à NIP ou lorsque la carte demande un NIP. Cela nécessite un appareil capable de NIP approuvé pour cette fonction, ainsi qu'un écran de confidentialité autour du clavier. Les règles de réseau sur la vérification du titulaire de carte aux terminaux sans surveillance, y compris quand aucune signature ou NIP n'est nécessaire, varient selon le réseau, la catégorie de commerçant et le montant. Confirmez les exigences actuelles avec votre acquéreur plutôt que de vous fier à un seuil général.

Reçus, remboursements et litiges sans personnel

Les règles publiques de Visa et les articles de Visa Business News décrivent les exigences de reçu pour les terminaux sans surveillance activés par le titulaire de carte. Les transactions sans surveillance de faible valeur peuvent ne pas nécessiter de reçu imprimé, et Visa a publié un seuil au-delà duquel le terminal doit pouvoir fournir un reçu sur demande. De nombreuses bornes offrent maintenant un reçu par courriel ou par texto au lieu d'une imprimante. Le reçu doit tout de même afficher le nom du commerçant tel qu'il apparaît sur les relevés et un moyen de vous joindre. Les ventes sans surveillance créent des schémas de litige familiers : produit non distribué, temps de stationnement non crédité, charge en double après un délai d'attente, ou client qui ne reconnaît pas le descripteur. Réduisez-les en affichant un total et un écran de confirmation clairs, en consignant chaque distribution ou commande par rapport à son autorisation, en imprimant un numéro de téléphone de soutien ou une URL sur la borne, et en donnant à quelqu'un l'autorité d'émettre des remboursements à distance. Un remboursement évite des frais de rétrofacturation et une marque sur votre ratio de litiges.

Pré-autorisation et montants finaux

Les pompes à essence, les chargeurs de véhicules électriques, les sorties de stationnement et certains flux de caisse libre-service ne connaissent pas le montant final au moment où la carte est présentée. Ces bornes autorisent généralement un montant estimé, puis complètent la transaction pour le montant réel. Les réseaux de cartes ont des règles précises sur le fonctionnement de ces autorisations estimées et incrémentales, y compris des limites par catégorie de commerçant. La banque du client peut retenir le montant autorisé jusqu'à ce que le montant final soit inscrit, ce qui entraîne des plaintes si la retenue est beaucoup plus élevée que la vente. Demandez à votre processeur quels types d'autorisation votre catégorie de commerçant prend en charge et à quelle vitesse les retenues inutilisées sont libérées. Affichez le montant de la retenue à l'écran avant que le client ne tape sa carte.

Accessibilité ADA : ce qui est réglé et ce qui ne l'est pas

La loi sur les Américains handicapés (ADA) s'applique aux entreprises ouvertes au public, et les règlements ADA du Department of Justice exigent qu'elles communiquent efficacement avec les clients ayant des handicaps. En septembre 2026, il n'existe aucune règle finale du DOJ fixant des normes techniques d'accessibilité pour les bornes libre-service dans les entreprises privées. L'U.S. Access Board a publié un avis préalable de réglementation proposée sur les machines et bornes de transaction libre-service en septembre 2022, et la période de commentaires s'est terminée en novembre de cette année-là. Les directives du Board ne deviendraient exécutoires qu'après qu'une agence comme le DOJ les ait adoptées. En attendant, les normes ADA de 2010 couvrent déjà les guichets automatiques et les distributeurs de titres de transport, et ces dispositions sont souvent utilisées comme référence pour la conception de bornes. L'absence d'une règle propre aux bornes n'élimine pas l'obligation générale. Les mesures pratiques incluent des commandes et lecteurs de carte accessibles, des options tactiles ou audio comme une prise casque avec sortie vocale, un contraste et une taille de texte suffisants, des avertissements de délai d'attente, et une alternative avec personnel facile à trouver. Obtenez des conseils d'un avocat spécialisé en ADA pour votre configuration précise.

Articles à âge restreint

L'alcool, le tabac, les produits de vapotage, le cannabis là où il est légal, certains médicaments et la loterie exigent tous des vérifications d'âge selon la loi de l'État ou de la province. Un paiement par carte ne prouve pas l'âge. Les bornes qui vendent ces articles les bloquent habituellement du libre-service ou mettent la commande en pause jusqu'à ce qu'un employé vérifie une pièce d'identité, et certaines utilisent du matériel de numérisation de pièce d'identité approuvé là où la loi le permet. Certaines juridictions interdisent entièrement les ventes sans surveillance de certains produits, le plus souvent le tabac. Vérifiez les règles de chaque emplacement avant d'activer la catégorie, et assurez-vous que la borne consigne qui a approuvé chaque dérogation.

Mode hors ligne et risque de stockage et retransmission

Certains terminaux sans surveillance peuvent accepter une carte pendant une panne réseau, stocker la transaction et l'envoyer pour autorisation lorsque la connexion revient. Cela garde une barrière de stationnement ou une file de distribution en mouvement. Le risque est que le commerçant, et non la banque, assume habituellement la perte si une transaction stockée est ensuite refusée pour fonds insuffisants, compte fermé ou carte bloquée. Les données de carte stockées doivent aussi rester chiffrées sur l'appareil jusqu'à leur envoi. Si vous activez l'acceptation hors ligne, fixez une limite basse par transaction et un plafond sur le nombre de transactions stockées, alertez quelqu'un lorsque l'appareil passe hors ligne, et examinez les refus après chaque panne. Pour les bornes à gros montants, il est souvent plus sûr d'arrêter d'accepter les paiements et d'afficher un message à la place.

Sécurité physique et surveillance

Un terminal sans surveillance se trouve dans un lieu public pendant de longues périodes sans personne pour le surveiller, ce qui en fait une cible pour les superpositions de clonage, les shimmers et les modules substitués. Montez le module de paiement de façon à ce qu'il ne puisse pas être retiré sans outils. Enregistrez les numéros de série et vérifiez-les par rapport à l'inventaire. Inspectez le lecteur selon un calendrier fixe, et utilisez le système de gestion de terminal pour alerter sur les événements de falsification, les redémarrages et les changements de micrologiciel. L'exigence 9.5 de la norme PCI DSS couvre la protection des appareils au point d'interaction contre la falsification et la substitution, y compris l'inspection périodique et la formation du personnel. Confiez cette tâche à une personne nommée à chaque site.

Exigences par type de borne

Les besoins de paiement et de conformité diffèrent selon le type de borne. Utilisez ce tableau comme liste de vérification à parcourir avec votre processeur, votre fournisseur de bornes et votre avocat avant d'acheter.