C'est la question que se pose la CNIL, notre Commission Nationale informatique et libertés, après que plusieurs tests réalisés par des journalistes aient identifié des failles de sécurité.
En attendant les résultats de l'expertise, la prudence est de mise. Selon un ingénieur français, Renaud Lifchitz qui va même plus loin que la prudence, "la conséquence est claire : le système NFC embarqué sur les cartes de paiements doit être entièrement revu et ne pas être utilisé en l’état."
Le paiement sans contact, c'est quoi ?
Une puce NFC, acronyme de Near Field Communication est utilisée dans ces cartes pour échanger des informations entre une carte à puce et un terminal via une communication sans fil à courte portée et à haute fréquence.
C'est par exemple la technologie utilisée pour votre pass Navigo si vous habitez en Ile-de-France.S'il ne s'agit pas là de paiement à proprement parler la technologie est la même lorsqu'elle la puce est implémentée dans une carte bancaire ou un smartphone permettent le paiement.
Ces cartes bancaires permettent alors d'effectuer des transactions en approchant simplement la carte sur le terminal de paiement qui est lui-même équipé d'un capteur NFC.
Ce qui inquiéte c'est le risque dans la sécurisation des données personnelles qu'elles contiennent et l'utilisation frauduleuse qui peut en être faite lorsqu'elles sont récupérées illégalement.
Des tests démontrent que ces cartes ont capacité à communiquer au delà du périmètre du lecteur et sur plusieurs mètres, les informations relatives au porteur ou aux transactions effectuées, ce qui constitue un risque important d'interception des données.
La CNIL réalise donc actuellement des investigations techniques afin d'identifier les éventuels problèmes de sécurité et évaluer leurs conséquences en termes d'impact sur la vie privée, car la loi Informatique et libertés prévoit que les organismes mettant en oeuvre des traitements informatiques doivent assurer la sécurité des données qu'ils traitent afin notamment d'empêcher que des tiers non autorisés y aient accès.
Pour mémoire, le problème pourrait dépasser celui des cartes bancaires. Rappelons que les passeports biométriques, s'il ne permettent pas le paiement contiennent néanmoins plus encore de données personnelles et sont également équipés de cette petite puce NFC si bavarde ...

