WEX vient de lancer aux États-Unis un nouveau mode de paiement sans carte physique destiné aux transporteurs routiers. Baptisé WEX OTR Cardless, le dispositif génère un code de ravitaillement à usage unique et lié à une station précise. L’objectif : réduire les détournements liés aux cartes perdues, volées, partagées ou clonées.
Les cartes carburant constituent depuis longtemps un outil pratique de contrôle des dépenses des flottes. Elles présentent néanmoins une faiblesse évidente. En effet, dès lors qu’un tiers récupère la carte et ses informations d’authentification, il peut tenter de l’utiliser indépendamment du véhicule auquel elle était destinée. WEX cherche désormais à supprimer une partie de cette surface d’attaque. Depuis le 23 septembre, ses clients américains spécialisés dans le transport routier longue distance, ou OTR pour Over The Road, peuvent utiliser WEX OTR Cardless, un système qui permet de payer le carburant sans présenter la carte physique.
Un code valable pour un seul ravitaillement
Le fonctionnement est relativement simple. Depuis l’application WEX CardControl, le conducteur génère un code permettant d’autoriser le plein. Mais contrairement à un numéro de carte ou à un PIN permanent, ce code n’est valable que pour une seule transaction, dans une station déterminée et pendant une période limitée. Une fois utilisé ou expiré, il devient inutilisable. Ce qui réduit considérablement l’intérêt de voler ou d’intercepter l’identifiant. Un fraudeur récupérant un ancien code ne dispose plus d’un moyen de paiement qu’il pourra réutiliser plusieurs fois ou transmettre à d’autres personnes.
WEX conserve parallèlement les contrôles existants de la flotte. Les limites de dépenses et les règles appliquées aux cartes physiques s’appliquent également aux transactions Cardless, et celles-ci remontent dans les mêmes outils de reporting. Carte et code dématérialisé peuvent d’ailleurs continuer à être utilisés alternativement.
Déjà disponible dans plusieurs grands réseaux américains
Au lancement, WEX OTR Cardless fonctionne dans les stations Pilot, One9, Love’s, TA, Petro Stopping Centers, TA Express et Maverik. D’autres réseaux doivent rejoindre le dispositif d’ici la fin de l’année. Le service est proposé aux clients WEX OTR sans supplément et peut également être intégré directement dans les applications des transporteurs grâce à une API. Le dispositif Cardless est pour l’instant réservé au marché nord-américain. Notez que WEX exploite pourtant déjà en Europe un vaste écosystème de cartes Fleet, notamment la WEX Card et l’Esso Card, acceptées dans plusieurs milliers de stations. Aucun déploiement européen du dispositif Cardless n’a toutefois été annoncé à ce jour.
De la carte permanente à l’autorisation contextuelle
L’intérêt du dispositif dépasse la disparition du morceau de plastique. Une carte carburant traditionnelle reste un identifiant permanent. Sa perte, son partage ou son clonage ouvre une fenêtre pendant laquelle elle peut être détournée jusqu’à son blocage. Avec un code à usage unique, cette fenêtre devient beaucoup plus étroite. Mais WEX va également plus loin avec SecureFuel, lancé cet été en Amérique du Nord. Ce système confronte les données de paiement avec les informations télématiques du véhicule et sa localisation afin d’identifier une transaction potentiellement frauduleuse avant son autorisation. Les deux technologies sont complémentaires : Cardless sécurise le moyen d’autorisation ; SecureFuel cherche à vérifier la cohérence de la transaction avec le véhicule réel. C’est probablement là que se joue l’évolution de la carte carburant. Le PIN, le kilométrage déclaré et les plafonds restent utiles, mais ils ne permettent pas toujours de démontrer que le bon véhicule se trouve réellement devant la bonne pompe.
