(AFP) Le paiement par Internet présente un risque de fraude «potentiellement élevé» et les solutions proposées révèlent des faiblesses «parfois inquiétantes», estime la Banque de France dans une étude publiée lundi.

Le rapport met en avant deux sources de faille importantes dans le paiement par Internet: la vérification de l'identité des parties impliquées dans la transaction et la protection de l'ordinateur des clients.

Lors d'un paiement électronique, l'identification des parties se fait généralement par un ou une série de mots de passe et seul le client s'identifie vis-à-vis du serveur du commerçant.

Or «l'absence d'identification forte et mutuelle crée des risques de fraude importants», relève le rapport, publié dans le bulletin de la Banque de France de février.

Concernant les ordinateurs des clients, l'étude souligne la «faible» protection contre les tentatives externes de prise de contrôle de la machine, les attaques par virus ou le chargement non sollicité ou non contrôlé de logiciels à partir d'Internet.

Les moyens de paiement, dont près de 150 sont disponibles en Europe, peuvent se répartir en deux catégories: les dispositifs matériels (calculette d'authentification, téléphones portables bi-fentes..) et les solutions logiciels (messagerie électronique, porte- monnaie virtuel..), selon la BdF.

L'évolution de l'offre «privilégie plutôt les moyens de paiement à base de dispositifs logiciels et ne conduit pas à une maîtrise satisfaisante des vulnérabilités», conclut le rapport.

Aucune donnée complète et fiable n'existe sur la fraude pour les opérations de paiement sur Internet mais les estimations disponibles montrent que les vulnérabilités «sont déjà exploitées de façon non négligeable», avance la BdF.

La fraude sur les paiements par carte sur Internet représentait 1,1% de ce type de transaction en 2000 alors qu'elle s'élevait à 0,026% pour l'ensemble des paiements par carte, selon une étude de l'institut Gartner Group citée dans le rapport.

Pour renforcer la confiance des utilisateurs, l'étude de la Banque de France propose notamment la création d'un label de sécurité des moyens de paiements ou aussi une autorité d'enregistrement permettant le développement de la signature électronique.

© 2002 AFP