Lors d’une conférence organisée à San Francisco ce 15 mai, Visa a annoncé le déploiement d’une nouvelle technologie lui permettant de partager avec les détaillants des informations sur les préférences des clients en fonction de leur historique d’achats.
Ces données seront transférées par l’intermédiaire des jetons exclusifs du géant des paiements. Ces derniers offrent un niveau de sécurité supplémentaire entre les informations bancaires d’un consommateur et celles d’un commerçant. Les préférences d’achat et d’autres informations basées sur les transactions passées, comme les catégories de services ou de produits privilégiés d’un client, seront ajoutées à ces jetons.
Cette nouveauté sera déployée par Visa et les banques participantes dès cette année. Les détaillants auront ainsi la possibilité de demander le consentement d’un client pour lui envoyer des offres personnalisées en temps réel lors de ses achats, en utilisant des informations générées par l’IA sur la base des données de transaction.
Article très mal écrit : on parle de préférences, de catégories de services, etc., déduites des transactions auprès de magasins thématiques fréquentés et non du panier d'achat, avant d'évoquer de la pub ciblée sur consentement. Le titre est lui-même putaclic en parlant de l'historique des achats.
Dans le même genre, on a le partenariat Google<>Mastercard… Seulement aux États-Unis d'Amérique. Donc pareil, faudrait voir si Visa impacte les porteurs de cartes bancaires européens, ce dont je doute.
Mi-2025, après l'intervention de la CNIL suite à l'une de mes plaintes, Visa m'a confirmé que les « données dépersonnalisées, anonymisées ou agrégées, qui sont utilisés pour le développement de produits et la prestation de services consultatifs aux clients », dont les « informations de transaction », qui figurent dans son avis de confidentialité, sont bien anonymes au sens de la CNIL donc sans ré-identification directe ou indirecte. par corrélation ou individualisation.
Sur le sujet, Aeris, qui bosse chez un prestataire de services de paiement, a écrit :
Pour VS et MC, vu ce qui passe sur le réseau, je vois assez mal comment ils peuvent faire quoi que ce soit. Rien que le commerçant final n’est identifié que par un MID (merchand ID) qui n’est connu que de la banque émettrice de la carte et est à sa totale discrétion. ; Je pense que c’est du tracking « ad hoc » avec la coopération des boutiques pour placer des champs distinctifs dans les trames envoyées à MC. On est d’accord par contre, ça reste moyen bof (mais a priori pas en Europe)
[…]
Et ici je ne pense même pas qu’on parle de méta-données vu ce que Google cherche à faire. Je penche plutôt sur du bricolage entre Google/Mastercard/les marchands concernés pour foutre des tags dans les trames CB2A envoyées à Mastercard, que Mastercard refile ensuite à Google pour qu’ils fassent leurs stats d’acquisition. ;
Bref, actu pétard mouillé.
Je rappelle qu'il est possible d'avoir une carte bancaire co-badgée GIE CB et de choisir le réseau de paiement (uniquement lors des achats en ligne).