PCI et sécurité: 5 questions
Des réponses claires sur la conformité PCI, les frais qui s'y rattachent et la protection des données de carte.
Est-ce possible d'être conforme PCI gratuitement?
Souvent, oui. Bien des fournisseurs offrent l'outil du questionnaire d'auto-évaluation sans frais supplémentaires, et le travail consiste surtout à répondre à des questions sur votre façon de traiter les données de carte. Certains fournisseurs facturent quand même des frais de programme PCI annuels ou mensuels, et plusieurs imposent des frais de non-conformité si vous ne le remplissez pas. Demandez ce que les frais couvrent et si remplir le questionnaire les fait disparaître.
À voir: Aide pour la conformité PCI
Les frais de conformité PCI sur mon relevé, est-ce une arnaque?
Pas automatiquement, mais ce sont parmi les frais qui méritent le plus d'être remis en question. Des frais de programme PCI devraient couvrir quelque chose de concret, comme l'outil de questionnaire et les balayages. Les frais de non-conformité sont une pénalité pour ne pas avoir rempli le questionnaire, et ils disparaissent souvent une fois que c'est fait. Si vous payez les deux, ou si le montant est élevé, c'est un bon signe que votre relevé mérite une analyse.
À voir: Les frais à remettre en question
Quels sont les types de questionnaires SAQ pour la norme PCI?
Le questionnaire d'auto-évaluation (SAQ) existe en plusieurs versions selon la façon dont vous acceptez les cartes. En gros : le SAQ A convient aux boutiques en ligne qui confient tout le paiement à une page hébergée; le SAQ A-EP vise les sites qui contrôlent une partie de la page de paiement; les SAQ B et B-IP couvrent les terminaux autonomes; le SAQ C-VT couvre les terminaux virtuels; et le SAQ D est la version complète pour tout le reste. Votre fournisseur vous indique lequel s'applique.
À voir: Quel SAQ s'applique à vous
Qu'est-ce qui arrive si mon entreprise subit une fuite de données de cartes?
Communiquez immédiatement avec votre fournisseur et suivez ses étapes d'intervention; n'effacez pas les systèmes touchés, car les enquêteurs en auront besoin. Une enquête judiciaire peut être exigée, et les réseaux de cartes peuvent imposer des amendes et des coûts, généralement refilés par votre fournisseur. Les obligations d'aviser les clients et les autorités varient selon la province et l'État. Rester conforme PCI et ne pas conserver de numéros de carte réduit beaucoup ce risque. Ceci est de l'information générale, pas un avis juridique.
À voir: Réduire votre risque
Est-ce plus sécuritaire de payer sans contact que d'insérer la carte?
Le sans contact et la puce sont tous deux beaucoup plus sécuritaires que la bande magnétique, parce que chacun génère un code à usage unique au lieu d'exposer des données de carte réutilisables. Payer avec un téléphone ou une montre ajoute la tokenisation et souvent l'approbation par empreinte ou par reconnaissance faciale, ce qui en fait l'une des méthodes en personne les plus sûres. Pour le commerçant, les deux sont traités comme carte présente, donc ils coûtent aussi généralement moins cher qu'une carte saisie à la main.
À voir: Paiement sans contact
Tous les sujets
- Ressources
- Frais et tarification
- Lire votre relevé
- Comment travaille un agent indépendant
- Réduire vos coûts
- Suppléments et escomptes au comptant
- Rétrofacturations et contestations
- Façons de vous faire payer
- Points de vente et équipement
- Changer de fournisseur et contrats
Mis à jour le 2026-10-13. CELER Merchants est un agent indépendant, pas un processeur. Information générale, pas un avis juridique ou fiscal.