Lorsque vous effectuez un paiement en ligne ou que vous vous abonnez à un service au Japon, il est possible qu’un petit montant (1 ¥ ou 10 ¥) vous soit facturé avant le montant total. C’est ce qu’on appelle l’autorisation de 1 ¥ (souvent abrégée en « 1 ¥ auth »), qui est utilisée pour vérifier la validité de la carte servant au paiement. Ce test permet aux entreprises d’exécuter des processus qui confirment que la carte est certifiée et de vérifier son plafond.

Bien que ce système ait une visée légitime, il peut aussi être détourné à des fins frauduleuses. Par exemple, des personnes malintentionnées s’en servent parfois pour tester des cartes volées ou préparer des paiements frauduleux. C'est la raison pour laquelle les organisations doivent utiliser l'autorisation de 1 ¥ correctement et prendre des mesures pour bloquer les transactions suspectes.

Dans cet article, nous allons examiner en détail la configuration de l’autorisation de 1 ¥, les risques de fraude et les contre-mesures que les entreprises doivent mettre en œuvre.

Sommaire

• Qu’est-ce que l’autorisation de 1 ¥ ?
  
• Comment effectuer une autorisation de 1 ¥ ?
  
• Quand l’autorisation de 1 ¥ est-elle renvoyée ?
  
• Comment l’autorisation de 1 ¥ peut-elle être utilisée à mauvais escient ?
  
• Comment pouvez-vous prévenir la fraude à l’autorisation de 1 ¥ ?
  
• Foire aux questions sur l’autorisation de 1 ¥
  
• Ce qu’il faut savoir sur la fraude à l’autorisation de 1 ¥
  

Qu’est-ce que l’autorisation de 1 ¥ ?

L’autorisation de 1 ¥ est le processus qui consiste à confirmer la validité d’une carte de crédit en émettant un petit montant avant de facturer le coût total. Malgré son nom, les marchands japonais peuvent facturer un peu plus, les montants d'autorisation les plus courants étant 10 ¥, 50 ¥ et 100 ¥. L’autorisation de 1 ¥ permet de vérifier si une carte a été utilisée de manière frauduleuse ou volée, ainsi que de confirmer le numéro de la carte, sa date d’expiration et ses plafonds, entre autres.

Utilisée correctement, elle permet aux entreprises d’éviter les erreurs de saisie lors des achats en ligne et de garantir le bon déroulement de la facturation. Ce processus est également utile pour obtenir des lignes de crédit dans les cas où le montant réel de la facture sera déterminé plus tard, par exemple lors d’une réservation d’hôtel ou d’une location de voiture.

Les frais sont généralement annulés immédiatement, de sorte qu'il est rare qu'il y ait une véritable facturation.

Comment effectuer une autorisation de 1 ¥ ?

L’autorisation de 1 ¥ pour une carte de crédit est une méthode de confirmation effectuée lors de la facturation. Il en existe deux types : l’autorisation automatique et l’autorisation manuelle. Regardons les spécificités de chacune.

Autorisation automatique

Certaines API (interfaces de programmation d’applications) de traitement des paiements exécutent cette fonction par défaut. Cela peut se produire lorsque les clients saisissent les informations de leur carte sur un site de e-commerce ou finalisent un achat. L’autorisation automatique convient aux paiements récurrents ou aux services d’abonnement.

Autorisation manuelle

Le personnel d’un magasin peut également effectuer une autorisation manuelle de 1 ¥ lorsqu’un client achète un article. L’autorisation manuelle convient également aux transactions susceptibles d’être annulées, telles que les réservations d’hôtel ou de billets effectuées auprès de centres d’appels.

Quand l’autorisation de 1 ¥ est-elle renvoyée ?

Le paiement est souvent annulé immédiatement après la vérification de la carte. Il n’apparaît généralement pas sur le relevé du titulaire de la carte, mais il apparaît temporairement dans de rares cas. Les acheteurs peuvent être troublés, à juste titre, par un paiement dont ils ne se souviennent pas, même s'il ne s'agit que d'un 1 ¥. Chaque émetteur gère cette situation à sa manière, mais si l’entreprise comprend clairement l’autorisation de 1 ¥, les craintes et les inquiétudes du client peuvent être apaisées.

Comment l’autorisation de 1 ¥ peut-elle être utilisée à mauvais escient ?

Certaines grandes marques internationales, telles que Visa, n’autorisent pas les transactions d’autorisation de 1 ¥. Prenons un exemple où cette règle a été exploitée pour effectuer des achats malhonnêtes.

En 2023, il a été signalé qu’un groupe d’étrangers avait utilisé le système d’autorisation de 1 ¥ pour escroquer les stations-service japonaises et leur soutirer 90 millions de yens de produits. Les fraudeurs ont utilisé une carte de débit d’une banque sri-lankaise pour acheter des articles coûteux, tels que des pneus, dans des stations-services. La carte ayant passé l’autorisation de 1 ¥, ils ont pu effectuer ces achats sans trop de problèmes.

Ce groupe de huit personnes a utilisé cette carte de débit et s’est rendu à plusieurs reprises dans une station-service, un membre différent à la fois, pour acheter des pneus. Au fur et à mesure des achats, le magasin a vérifié auprès du fournisseur du système de paiement qu'il n'y aurait pas de problème s'ils continuaient. On lui a répondu que tant que le système d'autorisation était utilisé, il n'y aurait pas de problème. Et comme la station-service recevait correctement l’argent, les transactions se sont poursuivies, toujours en passant l’autorisation de 1 ¥.

Six mois plus tard, la banque sri-lankaise a soudainement demandé un remboursement à la société de cartes de crédit qui avait servi d'intermédiaire dans le processus de paiement, car l'autorisation de 1 ¥ pour les achats en magasin violait les règles des marques internationales telles que Visa. Le marchand n’a eu d’autre choix que d’accepter l’annulation et a subi une perte énorme de 90 millions de yens.

Comment pouvez-vous prévenir la fraude à l’autorisation de 1 ¥ ?

Les organisations peuvent prendre les contre-mesures suivantes pour empêcher l’utilisation frauduleuse de l’autorisation de 1 ¥ :

Respecter les règles des cartes internationales

Dans l'exemple d'activité frauduleuse mentionné ci-dessus, la violation des règles par le magasin est utilisée comme prétexte pour exiger audacieusement un remboursement.

Le vendeur de la station-service a en effet violé les règles relatives aux cartes internationales. Cela montre à quel point il est important pour les entreprises de bien comprendre ces politiques. Veillez à vérifier et à bien comprendre les directives de Visa, Mastercard et American Express concernant les contestations de paiement et l’autorisation de 1 ¥.

Fixer des limites sur les autorisations de faible valeur

Mettez en place un système qui bloque automatiquement les demandes lorsqu’un trop grand nombre d’autorisations de faible valeur, telles que 1 ¥, se succèdent rapidement, et contrôlez ces autorisations en conséquence.

Exiger un code de sécurité

Vous pouvez minimiser les risques en obligeant les utilisateurs à saisir le code de sécurité à trois ou quatre chiffres de leur carte.

Utiliser un système de détection des fraudes

Stripe Radar est l’un des outils les plus efficaces pour empêcher les autorisations de 1 ¥ illicites. Radar est un système de détection de la fraude qui s’appuie sur l’apprentissage automatique pour étudier et analyser les schémas suspects à partir de données complètes. Si une autorisation de 1 ¥ semble douteuse, Radar déterminera que la transaction est anormale et la bloquera. Radar s’intègre également à 3D Secure, ce qui permet une vérification d’identité supplémentaire en cas d’activités suspectes.

Foire aux questions sur l’autorisation de 1 ¥

Qu’est-ce qui cause une autorisation rejetée (erreur d’autorisation) ?

Un refus peut survenir pour diverses raisons.

Du côté de l’entreprise :

• Règles de prévention de la fraude
  
• Problèmes d’autorisation 3D Secure
  
• Problèmes liés aux paramètres du service de paiement
  

Du côté de la société émettrice de la carte de crédit :

• Risque de fraude
  
• Restrictions d’utilisation de la carte
  

Du côté du titulaire de la carte :

• La carte a expiré
  
• La carte a dépassé la limite de crédit
  
• Factures en retard
  
• Erreur de saisie du numéro de carte
  
• Erreur de saisie du code PIN
  

Pourquoi l’autorisation de 1 ¥ n’est-elle pas remboursée ?

Si l’entreprise tarde à traiter le remboursement, l’utilisateur subira également un retard.
De plus, s’il y a une erreur système dans le processus d’annulation et que les informations de vente ne parviennent pas à la société émettrice de la carte de crédit, le remboursement de 1 ¥ peut prendre un certain temps avant d’arriver sur le compte du titulaire de la carte.

Quand saurai-je que la procédure d’autorisation est terminée ?

L’objectif d’une autorisation de 1 ¥ est de vérifier qu’un paiement peut être effectué. Dans la plupart des cas, une fois que la légitimité de la carte est confirmée, l'autorisation est immédiatement annulée ou l'argent est immédiatement restitué. Toutefois, les délais de remboursement varient d'un émetteur à l'autre, c'est pourquoi il est conseillé de vérifier d'abord.

Ce qu’il faut savoir sur la fraude à l’autorisation de 1 ¥

L’autorisation de 1 ¥ est un moyen d’empêcher l’utilisation illégitime de cartes de crédit ou de débit, mais elle peut également être utilisée à mauvais escient. Pour cette raison, il est essentiel que les entreprises surveillent les autorisations suspectes et utilisent activement des systèmes de détection de la fraude. Elles doivent en outre comprendre les règles des différentes sociétés de cartes de crédit. La mise en place d'étapes et de critères d'approbation appropriés peut réduire considérablement le risque d'activité frauduleuse.

Les entreprises doivent également envisager d’utiliser 3D Secure et de mettre en œuvre des politiques de détection des irrégularités afin d'améliorer la sécurité des transactions. Il est également important de veiller à ce que les capacités de prévention de la fraude du service de traitement des paiements soient structurées de manière appropriée et que les données des clients soient gérées avec soin. Pour garantir la sécurité de l’environnement de paiement, les entreprises doivent rester vigilantes et au fait des dernières méthodes de défense et contre-mesures.