Page 17 - Cadre de garantie de la sécurité des services financiers numériques

les paiements par SMS et les services bancaires 4�1 Éléments d'un écosystème de DFS utilisant les
mobiles. technologies USSD, SMS, IVR, STK et NSDT
La figure 6 ci-dessous illustre les principaux éléments
Les portefeuilles de cryptomonnaies comme Bit- de l'écosystème. Tous les éléments ne seront pas utili-
coin ne sont pas couverts dans le cadre de ce rap- sés lors de chaque déploiement. Par exemple, dans
port. les cas où aucun accès Wi-Fi ou aucune application
Dans les sections suivantes, les éléments de l'éco- pour smartphone n'est disponible pour un DFS, les
système de DFS examinés sont les suivants: communications de l'utilisateur sont limitées aux
interactions via le réseau mobile, plutôt qu'au moyen
1) Les paiements mobiles utilisant les technolo- de passerelles Internet externes ou d'un service d'in-
gies USSD, SMS, IVR et STK; formatique en nuage.
2) Les applications de paiement mobiles et les por-
tefeuilles numériques (par exemple, Google Pay,
Apple Pay, WeChat Pay).

Figure 6: Principaux éléments de l'écosystème de DFS

Les parties prenantes de l'écosystème sont les si des actions spécifiques sont requises de la
suivantes: part de l'agent) interagit avec le DFS. Les appa-
reils mobiles peuvent être des téléphones por-
a) Utilisateurs/clients: Les utilisateurs sont le tables basiques ou des smartphones. Les pre-
public cible d'un DFS. Ils utilisent une application miers contiennent souvent un nombre limité de
d'argent mobile pour interagir avec le service. ressources et prennent en charge des interfaces
Cette interaction peut se faire directement, via applicatives limitées. Leur connectivité est égale-
le réseau mobile ou via Internet (selon les fonc- ment limitée (par exemple, services GSM 2G). Par
tionnalités de la plate-forme mobile sous-jacente opposition, les smartphones peuvent prendre en
et de l'application d'argent mobile). Un agent de charge des services très performants avec leurs
DFS qui interagit avec le DFS pour le compte du éléments matériels sécurisés et leur connectivité
client peut également servir de médiateur pour réseau et Wi-Fi avancée. Ces deux types de télé-
cette interaction. L'agent peut communiquer phones contiennent des cartes SIM, qui sont par-
directement avec le réseau ou utiliser une passe- fois équipées d'éléments sécurisés pouvant être
relle Web pour fournir ces services. utilisés par les applications. L'appareil mobile
b) Appareil mobile: L'appareil mobile fournit une dispose d'un système d'exploitation dont les
plate-forme pour le déploiement d'une applica- capacités dépendent des ressources disponibles.
tion d'argent mobile. Il s'agit du canal principal Les systèmes d'exploitation légers qui s'inspirent
par lequel le client (ou l'agent interagissant pour du système d'exploitation Symbian sont souvent
le compte du client; pour faciliter l'explication, il utilisés dans les téléphones mobiles basiques,
est supposé que toutes les autres interactions tandis que les smartphones utilisent générale-
avec le service sont effectuées par le client, sauf

Cadre de garantie de la sécurité des services financiers numériques 15