Face à l'augmentation incessante des arnaques, la sécurité se renforce un peu partout. Parmi les nouvelles technologies destinées à lutter contre ces fraudes se trouvent des terminaux de paiement au clavier dont l'ordre des chiffres varie après chaque opération. C'est notamment le cas dans un magasin de l'aire d'autoroute de Spy, sur l'E42. À première vue, rien de particulier: il s'agit d'un boîtier avec un écran digital. Mais au moment de composer votre code PIN, de façon presque machinale et en quittant l'écran des yeux, vous pourriez être - désagréablement - surpris: les chiffres sont complètement mélangés. L'objectif est d'empêcher les caméras ou regards indiscrets de repérer les mouvements de doigts sur un clavier fixe, pour les reproduire ensuite. Cette nouvelle technologie s'attaque à une arnaque plus élaborée: le skimming. Les voleurs installent un petit appareil sur le terminal de paiement, qui copie la bande magnétique et les données des cartes bancaires des clients. Pour récupérer le code PIN, ils peuvent utiliser une mini-caméra ou un faux clavier qui enregistre les touches utilisées. L'ordre aléatoire des chiffres permet donc d'éviter cela. Ces nouveaux terminaux de paiement sont certainement appelés à se développer, surtout dans les endroits plus propices à ce genre de fraude, en particulier dans les shops ouverts 24 heures sur 24 ou les stations-service. 1. Que vous inspire l'apparition de claviers aléatoires sur certains terminaux de paiement? Selon vos informations, sont-ils amenés à se généraliser? 2. Un travail important d'information ne devrait-il pas être mené par le SPF Économie auprès des clients, qui tapent leur code PIN "par habitude", sans toujours regarder l'écran du terminal? Comment les inviter à une grande vigilance au moment de taper leur code? 3. Quel bilan dressez-vous de la lutte contre l'ensemble des fraudes et arnaques liées aux paiements électroniques? Quels sont vos objectifs en la matière pour ces prochaines années?
B016
1. Selon les informations transmises par la Fédération belge du secteur financier Febelfin, certains acquéreurs (ce sont les institutions financières qui traitent les paiements électroniques pour les commerçants) introduisent ce dispositif pour des raisons de sécurité. Toutefois, il ne s'agit pas d'une norme sectorielle. Ni le secteur ni mes services ne disposent actuellement d'indications laissant penser que l'utilisation de claviers aléatoires tend à se généraliser. 2. Dans la mesure où il s'agit d'une initiative propre à certains acquéreurs, des campagnes de communication à grande échelle ne sont pas prévues pour l'instant. Il me semble toutefois opportun que les commerçants équipés d'un terminal de paiement à clavier aléatoire préviennent verbalement leurs clients, en particulier ceux moins à l'aise avec les outils numériques, de cette particularité, notamment durant les premières semaines ou les premiers mois suivant la mise en place du dispositif. 3. La lutte contre la fraude bancaire est un point essentiel dans l'accord de gouvernement. Plusieurs leviers existent en vue de renforcer la lutte contre la fraude. Tout d'abord au niveau européen, où des discussions ont lieu actuellement en vue de réviser la directive européenne sur les services de paiement. Cette directive contient un certain nombre de mesures de prévention des fraudes, telles que l'établissement de limites de dépense lors de l'utilisation d'un instrument de paiement ou l'authentification forte du client. Mon administration et moi-même suivons de près les négociations. Les discussions visent notamment à renforcer les moyens existants visant à prévenir la fraude, à améliorer le régime de responsabilité en cas de fraude et à organiser une coopération entre tous les acteurs du terrain impliqués dans la lutte contre la fraude. Le nouveau règlement européen sur les virements instantanés insère également un IBAN name check au niveau européen. Il s'agit d'une mesure de vérification du bénéficiaire visant à prévenir les fraudes dans lesquelles le fraudeur se fait passer pour le bénéficiaire du paiement. Cette mesure vaut pour les virements instantanés et non instantanés. Ce règlement est en cours de mise en exécution en Belgique. Les banques doivent avoir mis au point leur système d'IBAN name check d'ici le 9 octobre 2025. Sur le plan national, plusieurs actions sont également envisagées afin de renforcer la lutte contre les fraudes. Je veillerai notamment à ce que les banques prennent leurs responsabilités sociétales dans la lutte contre la fraude bancaire et respectent leurs obligations légales. En ce sens, les avis formulés par le médiateur des services financiers Ombudsfin devraient voir leur influence renforcée et l'Inspection économique prendra des mesures fermes à l'encontre des banques qui ne respectent pas la législation. Parallèlement, mes services continueront à mener des campagnes de sensibilisation concernant les fraudes auprès des PME et des consommateurs, en concertation et en coopération avec les acteurs et les autres services publics concernés. Enfin, nous ferons en sorte que les banques soient toujours disponibles pour bloquer les comptes, p. ex. en établissant un numéro de téléphone général sur le modèle de Card Stop.