Mitsubishi NICOS sécurise ses systèmes avec Akamai

Mitsubishi UFJ NICOS Co., Ltd. a déployé plusieurs marques de carte de crédit, notamment MUFG Card, DC Card et NICOS. Avec un total d'environ 17,31 millions de détenteurs de cartes et un volume annuel de transactions par carte de crédit de 8 621,6 milliards de yens, Mitsubishi UFJ NICOS représente la plus grande société de cartes de crédit au Japon. En collaboration avec JJR East Mechatronics Co., Ltd. (JREM), Mitsubishi UFJ NICOS a développé l'infrastructure de règlement de point de vente nouvelle génération « J-Mups » (système commun de traitement des paiements multiples). Lancé en juillet 2012, J-Mups est un système de traitement des paiements multiples basé sur le cloud pour les cartes de crédit et la monnaie électronique.

J-Mups représente une véritable révolution dans les systèmes de règlement de point de vente par carte de crédit, qui étaient en grande partie restés inchangés depuis de nombreuses années. Akamai a joué un rôle essentiel dans la création de ce nouveau système. Nous avons interrogé M. Kenichi Kumada, Directeur adjoint du Service du développement commercial des acquisitions (responsable chargé du groupe de développement du réseau d'acquisition) pour le département Acquisition d'unité commerciale, ventes et marketing de Mitsubishi UFJ NICOS Co., Ltd., qui a été impliqué dans le projet J-Mups depuis les prémices.

Lorsqu'un individu achète quelque chose dans un magasin à l'aide d'une carte de crédit, le système de règlement par carte de crédit joue un rôle essentiel.

Avant le lancement de J-Mups, le Japon utilisait encore un système de règlement mis en place en 1983, qui reposait sur des lignes téléphoniques analogiques (et par la suite sur le réseau numérique à intégration de services, RNIS). Face à l'utilisation accrue des sites d'e-commerce par les utilisateurs ordinaires, il est devenu fréquent pour ces sites de mettre en place le règlement sur Internet. Toutefois, les systèmes de règlement utilisés par les commerces de détail physiques ordinaires continuent de s'appuyer sur la même infrastructure, utilisée depuis plus de trois décennies.

Lorsqu'un paiement par carte de crédit est effectué, le volume de données échangé avec le centre de règlement de la société de carte de crédit est très faible et ne représente que quelques centaines d'octets. Cependant, avec l'ancien système de règlement, la vitesse de communication était très lente (de 56 à 64 Kbit/s) et le traitement prenait environ 10 à 15 secondes. En outre, il apparaît clairement que l'évolutivité du système devait être améliorée afin de répondre aux besoins futurs (y compris la capacité à fournir un règlement aux nouveaux types de services de paiement, tels que les cartes de débit et la monnaie électronique). Le coût très élevé des terminaux de point de vente installés dans les commerces, qui s'élève à environ 200 000 à 300 000 yens chacun, représentait également un problème important. En ajoutant à cela le besoin de payer des frais de télécommunication pour chaque règlement unique, les petits commerces de détail étaient peu disposés à adopter des systèmes de paiement par carte de crédit. La nécessité d'une refonte du système de règlement est donc une question primordiale pour l'ensemble du secteur des cartes de crédit.

J-Mups a été conçu en tant que système nouvelle génération capable de résoudre en une seule fois tous les problèmes mentionnés ci-dessus. Les objectifs fixés pour J-Mups étaient les suivants :

Maintenir un délai de traitement des règlements inférieur à deux secondes
Réduire les frais de télécommunication en utilisant Internet comme infrastructure de communication reliant les commerces de détail au centre de règlement de la société de carte de crédit
Réduire le prix des terminaux de point de vente d'environ un tiers à un quart du prix appliqué jusque-là en confiant au centre de règlement la gestion de la plupart des tâches auparavant gérées par le terminal de point de vente

Pour atteindre ces trois objectifs, Mitsubishi UFJ NICOS a choisi d'utiliser Akamai comme partenaire d'infrastructure réseau. M. Kumada explique les raisons de ce choix :

« Au cours de nos discussions au stade de planification de J-Mups, ce qui nous a le plus séduit à propos de la solution d'Akamai était la capacité de garantir une grande fiabilité et sécurité tout en utilisant Internet. » Malgré le faible volume de données de règlement par carte de crédit, celles-ci sont absolument essentielles, ce qui rend leur nature fondamentalement différente par rapport, entre autres, aux gros volumes données de streaming vidéo que les services d'Akamai utilisaient généralement par le passé. Toutefois, il paraissait évident que le maintien de la stabilité de la session serait tout aussi important pour le règlement par carte de crédit, qui implique de petits volumes de données, mais un grand nombre de transactions qui sont effectuées sur une courte période, comme c'est le cas notamment pour le streaming vidéo. Nous n'étions pas vraiment inquiets concernant les aspects techniques de la solution d'Akamai. La transmission des données depuis le terminal de règlement du commerce de détail vers le serveur périphérique d'Akamai s'effectue par l'Internet traditionnel, mais dès que les données sont introduites dans l'Akamai Intelligent Platform, celles-ci sont transmises uniquement à l'aide de serveurs et de réseaux d'une grande fiabilité pour garantir un accès rapide et sécurisé aux centre de règlement de la société de carte de crédit. Une fois que les données ont été traitées, elles sont renvoyées en toute sécurité vers le terminal de point de vente du commerce en suivant le même chemin en sens inverse. De notre point de vue, cet aspect de la solution d'Akamai était essentiel. Grâce à sa précision et à sa fiabilité, nous avons décidé d'adopter la solution d'Akamai. »

C'était la première fois que l'Akamai Intelligent Platform était utilisée pour un système de règlement par carte de crédit comme J-Mups. Avez-vous rencontré des problèmes lors du lancement du système ?

« Les développeurs du système ont voyagé dans tout le Japon pour procéder à des essais permettant de vérifier s'il était réellement possible de procéder au règlement en moins de deux secondes par le biais de la plateforme d'Akamai. Les résultats des essais ont montré que, à l'exception de quelques lieux où il était plus rapide de ne pas utiliser les services CDN d'Akamai, il n'existait aucun lieu où l'utilisation d'Akamai entraînait une transmission plus lente et, de manière générale, nous avons eu la confirmation que l'utilisation des services CDN d'Akamai garantissait une performance stable et rapide tout en maintenant une qualité de service élevée », constate M. Kumada.

À la suite du lancement de J-Mups en tant que système de règlement par carte de crédit révolutionnaire, peu coûteux, très rapide et d'une grande fiabilité, de nombreux commentaires positifs ont été laissés par les commerçants ayant utilisé ce système. Jusqu'à présent, la plupart des commentaires positifs reçus portaient sur la rapidité du système et son utilisation plus économique. Cependant, compte tenu du grand nombre de nouvelles histoires récentes dans le monde entier faisant état de fuites de données de carte de crédit, et puisque les commerçants sont de plus en plus conscients de l'importance de la sécurité, nous pensons que le niveau de sécurité élevé fournit par J-Mups sera grandement apprécié à l'avenir.

L'utilisation de la plateforme d'Akamai procure également des avantages en matière de gestion opérationnelle. L'un des principaux avantages est lié à la capacité d'identifier clairement les problèmes lorsqu'un commerce de détail émet une plainte à propos d'un règlement. Lorsque vous utilisez Internet, avec une large gamme d'appareils en réseau et de fournisseurs de services, la cause du problème est parfois difficile à déterminer. Cependant, comme J-Mups utilise la plateforme d'Akamai, les problèmes rencontrés sont le plus souvent facilement détectables, ce qui permet à la société de carte de crédit de fournir des informations précises sur le problème au commerce de détail. Ainsi, le traitement des plaintes a réellement contribué à renforcer la confiance que les commerces de détail portent au système J-Mups.

En ce qui concerne les projets de développement du système, M. Kumada souligne la nécessité de prendre en charge les terminaux mobiles des utilisateurs, comme les smartphones, qui sont de plus en plus utilisés.

« Évidemment, la prochaine étape consiste à fournir des solutions de règlement pour le secteur des communications mobiles. Je pense que la tendance qui consiste pour les utilisateurs à se servir de terminaux mobiles comme terminaux de règlement ou en remplacement des cartes de crédit est inéluctable. Face à l'amplification de cette tendance, nous attendons avec impatience de découvrir les types de solutions proposés par Akamai pour différents scénarios d'utilisation », explique M. Kumada.