Alibaba Cloud renforce la sécurité des transactions par carte avec l'attestation PCI 3DS

Le premier fournisseur de services cloud public à avoir obtenu le Data Protection Trustmark (DPTM) décerné par l'IMDA à Singapour

24 mars 2021 – Alibaba Cloud, pilier des technologies numériques et de l'intelligence d'Alibaba Group, a annoncé avoir obtenu la conformité à la norme PCI 3DS (Payment Card Industry Three-Domain Secure), reconnue à l'échelle mondiale, pour l'ensemble de ses sept zones de disponibilité à Singapour, en Malaisie et en Indonésie. La norme PCI 3DS a été établie par le Payment Card Industry Security Standards Council, une instance mondiale qui réunit les acteurs du secteur des paiements afin de développer et de promouvoir l'adoption de normes et de ressources de sécurité des données pour des paiements sûrs dans le monde entier. Cette dernière attestation renforce encore l'accompagnement d'Alibaba Cloud auprès de l'industrie fintech en pleine expansion en Asie du Sud-Est.

La norme PCI 3DS est un standard de sécurité fondamental qui fournit un cadre pour gérer l'échange sécurisé de données entre les commerçants, les émetteurs de cartes et les titulaires de cartes, en particulier pour les transactions sans présence physique de la carte (CNP). Le processus rigoureux d'attestation vise à mieux prévenir les règlements frauduleux, les authentifications non autorisées et les vérifications d'identité falsifiées à chaque étape du processus de transaction en ligne.

Selon les projections, d'ici 2025, 84 % des consommateurs urbains d'Asie du Sud-Est utiliseront des portefeuilles numériques¹. À Singapour, les acheteurs règlent 75 % de leurs achats en ligne par carte et paiement numérique. De même, dans l'économie numérique en pleine croissance de l'Indonésie, les cartes constituent le mode de paiement privilégié pour les achats en ligne, représentant 34 % des transactions. En Malaisie, 40 % des consommateurs déclarent utiliser davantage les portefeuilles électroniques qu'avant le confinement. La banque centrale philippine Bangko Sentral ng Pilipinas (BSP) prévoit également que la part des transactions numériques atteindra au moins 50 % d'ici 2023 aux Philippines. Les millions de transactions en ligne traitées chaque jour représentent un défi croissant en matière de sécurité pour les services financiers et les acteurs de la fintech.

La démarche d'Alibaba Cloud visant à étendre son empreinte en matière de sécurité et de conformité est plus importante que jamais et témoigne de son engagement à impulser la prochaine phase de croissance à l'ère de l'économie numérique. Son attestation de conformité PCI 3DS a été délivrée par atsec, une société mondiale indépendante d'évaluation et d'expertise en sécurité de l'information.

« Les entreprises qui gèrent des transactions financières en ligne recherchent souvent la conformité PCI 3DS pour mieux garantir la sécurité des données. Nous nous réjouissons que davantage de fournisseurs de technologies comme Alibaba Cloud fassent l'effort supplémentaire d'obtenir proactivement la conformité PCI 3DS et d'intégrer les meilleures pratiques directement dans un environnement de données cloud sécurisé. Après l'audit complet et l'évaluation de sécurité sur site menés par atsec, Alibaba Cloud peut mieux et plus directement prendre en charge ses clients, et ainsi offrir une tranquillité d'esprit aux consommateurs comme aux commerçants », a déclaré Yan Liu, consultante principale et évaluatrice PCI 3DS chez atsec.

« Les économies d'Asie du Sud-Est continuent de croître rapidement. Cette région présente également une forte affinité pour les paiements en ligne, en particulier via le commerce électronique. Faire certifier nos services et solutions par cette accréditation de premier plan pour les paiements par carte nous permet de mieux prendre en charge les entreprises qui gèrent des transactions en ligne, en garantissant la sécurité et en prévenant la fraude », a déclaré Selina Yuan, présidente des activités internationales d'Alibaba Cloud Intelligence.

À Singapour, outre la norme PCI 3DS, Alibaba Cloud est également le premier fournisseur de services cloud certifié par l'Infocomm Media Development Authority (IMDA) au titre du Data Protection Trustmark (DPTM), ce qui témoigne de pratiques solides et responsables en matière de protection des données, conformément au Personal Data Protection Act (PDPA). Alibaba Cloud a également obtenu la certification Multi-Tier Cloud Security (MTCS) de niveau 3, et figure parmi les premiers fournisseurs cloud à avoir obtenu l'attestation Outsourced Service Providers Audit Report (OSPAR) délivrée par l'Association of Banks in Singapore (ABS).

En Indonésie, Alibaba Cloud est certifié conforme à la norme ISO 27001 de gestion de la sécurité de l'information par le Komite Akreditasi Nasional (KAN), l'organisme national d'accréditation indonésien.

En Malaisie, Alibaba Cloud est également conforme au Personal Data Protection Act (PDPA) de 2010, qui régit la protection des données personnelles, sous l'égide du Department of Personal Data Protection (JPDP), rattaché au ministère des Communications et du Multimédia.

Aux Philippines, les services fintech d'Alibaba Cloud sont conformes aux directives émises par la Bangko Sentral ng Pilipinas (BSP), selon un rapport d'audit indépendant récemment réalisé par un cabinet d'audit international.

À l'échelle mondiale, Alibaba Cloud a obtenu plus de 80 accréditations en matière de sécurité et de gestion des données

1. Boston Consulting Group, Les consommateurs d'Asie du Sud-Est sont à l'origine d'une révolution des paiements numériques, mai 2020

À propos d'Alibaba Cloud

Fondé en 2009, Alibaba Cloud (alibabacloud.com), pilier des technologies numériques et de l'intelligence d'Alibaba Group, figure parmi les trois premiers fournisseurs mondiaux d'IaaS selon Gartner. Il est également le premier fournisseur de services cloud public en Chine selon IDC. Alibaba Cloud propose une gamme complète de services de cloud computing aux entreprises du monde entier, notamment aux commerçants opérant sur les places de marché d'Alibaba Group, aux startups, aux grandes entreprises et aux services publics. Alibaba Cloud est le partenaire officiel en services cloud du Comité international olympique.