P2PE (Point-to-Point Encryption, PCI DSS)

Définition

Le P2PE, Point-to-Point Encryption, est une solution de sécurité validée par le PCI Security Standards Council permettant de chiffrer les données de carte bancaire dès leur saisie au point de capture, généralement un terminal de paiement physique, jusqu'à leur déchiffrement dans un environnement sécurisé géré par le prestataire de solution P2PE, sans que le commerçant n'ait jamais accès aux données en clair sur son propre réseau informatique. L'intérêt principal de cette solution pour un commerçant réside dans la réduction très significative du périmètre soumis aux exigences de la norme PCI DSS, puisque son réseau informatique, ne traitant à aucun moment des données de carte en clair, peut bénéficier d'un questionnaire d'autoévaluation simplifié spécifiquement conçu pour les utilisateurs de solutions P2PE validées, réduisant considérablement la charge de conformité comparée à un environnement traitant directement ces données sensibles. Pour être reconnue comme solution P2PE validée, l'ensemble de la chaîne technique, du terminal de capture jusqu'au module de déchiffrement, doit avoir été évaluée et certifiée par un laboratoire d'évaluation agréé par le PCI Security Standards Council, garantissant l'absence de point de compromission possible des données en clair tout au long du parcours. Pour un commerçant traitant un volume important de transactions physiques par carte, le recours à une solution P2PE validée constitue souvent la stratégie la plus efficace pour réduire durablement sa charge de conformité PCI DSS.