Tokenisation : Du outil de sécurité aux paiements prêts pour l'avenir

Les violations de données de grande envergure chez les principaux détaillants ont exposé des milliers de numéros de comptes personnels (PAN), ce qui a favorisé l’adoption de la tokenisation — une solution qui remplace les données sensibles du compte par des valeurs substitutives, protégeant à la fois les consommateurs et les commerçants.

À mesure que la tokenisation s’est développée, ses avantages ont prouvé qu’ils allaient bien au-delà de la prévention de la fraude. Les commerçants ont souvent constaté une augmentation significative des taux d’autorisation. Mais la montée de différents types de jetons, l’émergence du commerce agentique et l’évolution des politiques des leaders du secteur ont rendu la stratégie de tokenisation plus complexe que jamais.

Dans un récent podcast de PaymentsJournal, Kiel Cook, chef de produit principal chez IXOPAY, et Don Apgar, directeur des paiements marchands chez Javelin Strategy & Research, ont exploré les avantages en termes de performance de la tokenisation — et pourquoi la prochaine phase de changement représente une opportunité pour les commerçants de prendre en main leur destin en matière de paiements.

Voies vers l’autorisation

Alors que la demande de tokenisation augmentait, les réseaux de cartes ont introduit des jetons réseau, les fournisseurs de services de paiement (PSP) ont émis des jetons propriétaires, et des tiers ont développé des jetons universels pour relier les écosystèmes. Pendant un temps, l’industrie spéculait sur le format qui finirait par l’emporter.

« Les différentes formes de tokenisation étaient initialement opposées dans un scénario tout ou rien », a déclaré Cook. « Mais avec le temps, surtout en 2025, j’ai compris que c’était en réalité une stratégie de complémentarité. En fin de compte, quand on parle de crédentiels de paiement, on parle de taux d’autorisation. Les jetons réseau sont une source fiable et augmentent généralement la probabilité d’éviter des refus temporaires. »

« Mais il existe encore des scénarios où le jeton réseau peut échouer ou ne pas être le meilleur crédentiel de paiement à utiliser », a-t-il ajouté. « Ceux qui sont en mesure de revenir au PAN lorsque c’est nécessaire seront ceux qui gagneront. Plus vous avez de voies pour obtenir des taux d’autorisation, mieux c’est. »

Au-delà des avantages en matière de sécurité et d’autorisation, les jetons sont persistants. Ils restent à jour même lorsque les cartes sous-jacentes expirent ou sont remplacées. Cela réduit les refus inutiles dans les scénarios de paiement enregistré ou récurrent.

Les jetons peuvent également servir de dénominateur commun entre P2P, acquéreurs et régions. Associés à des plateformes d’orchestration des paiements, ils libèrent une flexibilité opérationnelle et des gains d’efficacité importants.

Ensemble, ces avantages font de la tokenisation une pierre angulaire de l’infrastructure de paiement moderne. Cependant, leur adoption rapide a aussi mis en lumière de nouveaux points de douleur pour les commerçants.

« À mesure que le paysage marchand et les habitudes d’achat des consommateurs évoluaient vers une approche omnicanal puis mobile, les commerçants optaient pour les meilleurs fournisseurs et se retrouvaient parfois avec plusieurs stacks de tokenisation », a expliqué Apgar. « Lorsqu’on souhaite changer de PSP ou modifier un canal de vente ou ajouter un autre fournisseur, cela devient un vrai problème si l’on ne contrôle pas le jeton. »

La question de la propriété

Pour les petites entreprises qui démarrent, la propriété du jeton est rarement une priorité. Les services de paiement sont souvent intégrés dans le coût global de l’activité.

« Ce n’est généralement que lorsqu’un problème survient avec leur PSP, comme une panne ou le lancement d’une nouvelle technologie que leur PSP ne supporte pas », a expliqué Cook. « Alors, ils cherchent à changer et réalisent qu’ils n’ont pas l’autorité pour prendre ces décisions ; ils ont besoin de l’autorisation de leur fournisseur pour déplacer leurs données. »

« À ce moment-là, la question est : “Possédez-vous vos données ? Avez-vous le contrôle ? Pouvez-vous faire ce qu’il faut pour améliorer l’efficacité, augmenter votre chiffre d’affaires avec vos clients, renforcer la reconnaissance de votre marque, disposer d’une couche de connectivité de paiement robuste ?” » a-t-il ajouté.

Ce calcul change à mesure que les commerçants s’étendent et intègrent plusieurs PSP. À ce stade, la propriété du jeton influence directement la portabilité, la flexibilité de routage et le pouvoir de négociation. En résumé, celui qui contrôle le jeton contrôle des aspects cruciaux de la relation de paiement.

« Quel degré d’autonomie souhaitez-vous avoir dans vos décisions de paiement ? » a demandé Cook. « Cela vous aidera à comprendre à quel point la propriété de vos propres données sera importante pour vous. Ceux qui possèdent leurs crédentiels de paiement possèdent leur propre destin. »

L’obligation de la tokenisation

Les crédentiels de paiement restent extrêmement puissants et deviennent de plus en plus difficiles à protéger face à la sophistication croissante de la fraude. Pour renforcer la protection, Mastercard s’est engagée à tokeniser toutes les transactions e-commerce d’ici 2030.

Bien que beaucoup soutiennent l’esprit de cette obligation, les commerçants peinent à en saisir les implications pratiques. Les cartes de crédit seront toujours largement utilisées en 2030, et les émetteurs continueront à fournir des PAN aux consommateurs.

Cependant, les PAN joueront probablement un rôle réduit dans le cycle de vie de la transaction. Ce changement rend la tokenisation universelle, pilotée par le commerçant, essentielle — non seulement pour protéger les clients, mais aussi pour maintenir la conformité PCI.

« L’obligation de 2030 consiste principalement à convertir un PAN en jeton réseau, car je ne vois pas les PAN disparaître complètement de l’écosystème d’ici là », a déclaré Cook. « Les portefeuilles numériques continueront de se développer car les commerçants recevront davantage de jetons réseau via des voies ou rails qui ne sont pas sous leur contrôle. »

« Mais il y aura toujours des moments où une personne de l’autre côté de la fracture numérique, qui n’a pas adopté de portefeuille numérique, essaiera de traiter avec son PAN », a-t-il précisé. « La responsabilité incombera alors au commerçant de disposer des moyens de convertir ces PAN en jetons réseau lorsqu’il les reçoit. »

Développer la confiance agentique

Une stratégie de tokenisation plus proactive devient essentielle à l’approche d’un nouveau point d’inflexion dans l’écosystème de paiement : la montée de l’IA agentique. Ces agents autonomes sont prêts à devenir une interface d’achat grand public.

« Nous passons d’un seul crédentiel de paiement — historiquement le PAN — à une prolifération de crédentiels de paiement et à une visibilité accrue sur leur provenance », a expliqué Cook. « Comment savoir en quoi faire confiance et en quoi ne pas faire confiance ? Comment différencier un agent agentique autorisé d’un bot qui visite votre site ? »

« L’un des grands enjeux est de s’assurer que, en tant que commerçant, vous stockez vos données de façon à ce que l’agent puisse les récupérer et les partager avec le consommateur de l’autre côté de la recherche », a-t-il ajouté. « Ne pas avoir vos données dans le bon format ou ne pas pouvoir les récupérer d’une certaine manière sera un défi majeur pour votre entreprise afin de maintenir une visibilité sur votre client, alors qu’un nouveau niveau intermédiaire gère l’interaction. »

Cela met en lumière un nouveau défi central — la confiance. Les commerçants doivent vérifier non seulement le consommateur, mais aussi l’agent IA agissant en leur nom, ainsi que les permissions et intentions derrière chaque transaction. Répondre à ce besoin nécessitera une infrastructure nouvelle capable d’évaluer et de gérer le risque agentique.

Les jetons peuvent jouer un rôle clé en créant des garde-fous autour de l’activité pilotée par l’agent. Les commerçants doivent commencer à se préparer dès maintenant pour soutenir des cadres de jetons agentiques.

« Rappelez-vous, il ne s’agit que d’une version différente d’un jeton réseau, qui n’est qu’un crédentiel de paiement », a déclaré Cook. « La tokenisation universelle doit être vue comme : “Je vais être bombardé de crédentiels de paiement qui sont persistés par le schéma. Je ne contrôle pas leur usage ; je ne contrôle pas la relation ; ces choses n’ont pas été conçues pour moi. Qu’est-ce qui a été conçu pour moi ? Quel est mon outil pour m’ancrer ?” C’est la tokenisation universelle. »

« C’est la stratégie que je recommanderais aux commerçants pour se protéger », a-t-il ajouté. « S’assurer qu’ils ont une visibilité sur qui est qui et disposer d’un outil qu’ils peuvent intégrer directement dans leur écosystème sans devoir réarchitecturer toute leur infrastructure de paiement pour rester pertinents dans le monde de la commerce agentique. »

Les tactiques évoluent

L’évolution rapide des paiements — notamment l’accélération de l’IA générative et agentique — a créé une urgence pour de nombreux commerçants à moderniser leur infrastructure. Si l’adoption de nouvelles technologies est importante, la stratégie doit rester ancrée.

« Il y a dix ans, nous étions dans la même situation avec la tokenisation, et tout le monde se précipitait pour tokeniser en tant que mesure de sécurité provisoire — pour découvrir plus tard qu’il fallait une stratégie plus holistique sur l’utilisation des jetons et leurs bénéfices au-delà de la sécurité », a expliqué Apgar.

« C’est aussi la situation avec l’IA », a-t-il poursuivi. « Mon conseil aux commerçants serait de ralentir la discussion, de comprendre ce que l’IA signifie pour votre entreprise, vos clients et la sécurité de vos données — et d’élaborer une stratégie autour de tout cela. »

Au fond, toute feuille de route de la tokenisation doit être une extension naturelle de la mission plus large de l’entreprise : protéger les clients, optimiser la performance et maintenir le contrôle dans un écosystème dynamique.

« Nous parlons de consommateurs effectuant un achat et de commerçants recevant un crédentiel de paiement tout en conservant une visibilité sur leur client pour des programmes de fidélité, la sécurité, etc. », a déclaré Cook. « C’est ce que nous faisons depuis toujours ; les tactiques changent simplement. Il s’agit de gestion du changement. Faites-vous attention à ce qui évolue ? Voyez-vous les ajustements progressifs ? Et vous adaptez-vous en conséquence ? »

« Si votre approche du traitement est rigide, c’est là que les choses peuvent devenir problématiques », a-t-il conclu. « En fin de compte, personne ne peut voir ce qui se passe de l’autre côté de la ligne 2030. La meilleure chose à faire est de vous doter d’une infrastructure de paiement flexible et prête pour l’avenir, afin d’être préparé à toute crédentiel de paiement qui pourrait apparaître. »