Sécuriser ses paiements avec SEPAmail Diamond
Sécuriser ses paiements avec SEPAmail Diamond Le dispositif interbancaire SEPAmail Diamond est un outil à disposition des entreprises pour les protéger de la fraude aux faux fournisseurs. MATA est tiers prestataire habilité Diamond et accompagne les entreprises sur les solutions de paiements sécurisés. En 2022, plus d’une entreprise sur quatre a subi une fraude avérée. Aussi, la vérification des coordonnées bancaires afin de sécuriser ses paiements est devenue indispensable en entreprise. Sur proposition de la Société Générale qui a soumis la candidature de MATA, SEPAmail.eu lui a attribué le statut de tiers prestataire habilité pour distribuer leurs identifiants aux clients finaux et opérer les contrôles. Qu’est-ce que SEPAmail Diamond ? SEPAmail est une messagerie sécurisée construite autour d’un système collaboratif réseau permettant aux adhérents d’échanger en toute sécurité. Elle comporte trois types d’opérations actives : Aigue Marine, Rubis et Diamond. Aigue marine permet d’envoyer les informations relatives à la mobilité bancaire, pour faciliter les démarches de changement de banque et communiquer aux créanciers les nouvelles coordonnées du tiers à prélever. Rubis propose un service de factures dématérialisées associées à des demandes de règlements en ligne. Enfin, Diamond effectue les vérifications d’IBAN auprès des banques adhérentes au dispositif. Ainsi, la solution Diamond joue un rôle capital dans la lutte contre la fraude au virement bancaire. La genèse de SEPAmail Elaborée par la société SEPAmail.eu, la norme est le fruit du rassemblement de 5 grands groupes bancaires français : le Crédit Mutuel CIC, la BPCE, le Crédit Agricole, la Société Générale et BNP Paribas, tous actionnaires à parts égales. Ces cinq entités souhaitaient mettre en place un système d’échange d’informations entre eux afin d’offrir à leurs clients un moyen de sécuriser leurs transactions : DIAMOND (Direct Identity Control for Account Management On Demand). Le réseau comprend à ce jour, en France, 7 établissements, regroupant 113 banques qui constituent la communauté SEPAmail. Comment SEPAmail Diamond permet de déjouer une fraude aux faux fournisseurs ? Comment l’application permet de tester le ou les comptes d’un tiers ? SEPAmail Diamond vérifie les coordonnées bancaires d’une personne physique ou morale afin de sécuriser les règlements qui lui sont destinés. Il s’agit d’un système de communication interrogeant les différents partenaires bancaires pour valider la fiabilité d’un IBAN pour un tiers, ce qui permet aux entreprises d’effectuer leurs virements en toute sécurité. Cette interrogation nécessite de fournir une information complète : A chaque création ou modification de ses tiers, l’entreprise cliente envoie au tiers partenaire habilité une demande de vérification (DDV) contenant l’identifiant du tiers interrogé et ses coordonnées bancaires. Le réseau SEPAmail transmet la demande à la banque du titulaire du compte et vérifie que le tiers existe, que l’IBAN existe et qu’ils sont correctement associés. Le tiers partenaire habilité renverra ensuite au client le résultat de la vérification, de manière automatique et quasi instantanée. Ce dispositif permet d’interroger des personnes morales ou physiques. En aucun cas, la réponse ne peut compléter des informations manquantes ou erronées. Cette solution a pour objectif de déceler les erreurs de saisie et les falsifications d’IBAN des comptes français. L’interrogation peut se faire manuellement sur les sites des banques mais cette solution est néanmoins peu adaptée aux gros volumes des entreprises. Aussi, MATA a développé une solution qui s’intègre dans leur système informatique pour automatiser les interrogations et le traitement des retours bancaires. Intégration de SEPAmail Diamond dans le workflow de MATA IO pour lutter contre la fraude SEPAmail DIAMOND ne suffit pas pour se mettre entièrement à l’abri de la fraude, car c’est un réseau d’échange français, qui a cependant vocation à s’européaniser. Il permet de vérifier les coordonnées des tiers français et doit être complété d’un autre dispositif de vérification spécifique pour les tiers étrangers (comme SIS ID, par exemple). MATA IO interroge par API les dispositifs de validation en bloquant tout règlement sur un couple tiers/ compte, nouveau ou modifié, tant que le retour bancaire n’est pas arrivé. Ainsi, MATA complète l’offre SEPAmail en fournissant au signataire les garanties concernant les tiers payés à l’international (double workflow de validation), en proposant des contrôles supplémentaires sur les pays ou comptes blacklistés et des alertes sur paiements anormalement récurrents ou élevés. Grace à un outil d’interfaçage simple et automatique, MATA I/O peut s’interfacer avec n’importe quel ERP ou comptabilité du marché pour rendre la procédure de contrôle complètement incontournable. Les avantages pour les entreprises de collaborer avec un tiers prestataire habilité Diamond Les entreprises n’ont plus à signer de contrat avec une banque pour adhérer au dispositif SEPAmail Diamond en étant cliente de MATA ou de l’un de ses revendeurs. Ce nouveau mode opératoire va permettre aux clients de contractualiser avec un seul acteur qui opère pour le compte de la Société Générale, sans pour autant leur imposer d’ouvrir un compte à la banque. Cette solution est extrêmement facilitante et va rendre le service de vérification des IBAN accessible au plus grand nombre. Contactez MATA pour en savoir +
Mata est devenu tiers prestataire habilité Diamond
Sur proposition de la Société Générale qui a soumis notre candidature, SEPAmail.eu nous a attribué le statut de TIERS PRESTATAIRE HABILITÉ DIAMOND afin de pouvoir demander par nous-même des ICQX. Concrètement, nos clients n’auront plus à signer de contrat avec une banque pour adhérer au dispositif SEPAmail Diamond ce qui va grandement faciliter leur mise en route, notamment de ceux qui ne sont pas clients des banques adhérentes. Pour mémoire, le service SEPAmail Diamond permet d’acheminer des demandes de vérification d’IBAN pour un tiers société ou particulier. Lors de chaque création ou modification de tiers, notre solution antifraude MATA IO va générer une requête sous forme d’API pour permettre une validation automatique du tiers après réception du retour instantané de SEPAmail Diamond. Ce nouveau mode opératoire va permettre aux clients de contractualiser avec un seul acteur, à savoir MATA qui opère pour le compte de la SG, sans pour autant leur imposer d’ouvrir un compte à la banque. Nous sommes convaincus que cette solution est extrêmement facilitante et qu’elle va rendre le service de vérification des IBAN accessible au plus grand nombre. Venez découvrir les bénéfices du service SEPAmail Diamond dans le cadre d’un webinar. Alors, contactez- nous au 0 806 110 020 !
Perspectives Mata 2022 : Sis ID, offre full web et EBICS 3.0… entre autres !
Perspectives Mata 2022 : en cette fin 2021, il est temps de faire un point sur les projets développés au cours de l’année et d’en établir les perspectives prometteuses. Ces derniers mois ont été le terreau de belles pousses : MATA IO et Sis ID ont noué un partenariat solide en associant leur savoir-faire contre la fraude aux paiements, MATA IO a développé son offre full web ainsi que sa capacité SAAS, sans oublier l’implémentation du nouveau standard EBICS 3.0 dans toute la ligne de services, pour une convergence européenne vers des échanges toujours plus sécurisés. Le partenariat avec Sis ID, une synergie contre la fraude Jusqu’ici l’offre de vérification des IBAN proposée était Sepamail Diamond dédiée à la France. Il est maintenant possible grâce aux dernières évolutions d’interroger également les tiers étrangers. Depuis cette année, MATA IO permet de savoir si un compte bancaire est bien celui d’une société étrangère en interrogeant Sis ID et de complètement robotiser ce service qui jusqu’alors nécessitait une intervention humaine. Comment recherche-t-on l’information ? MATA IO via Sis ID peut s’appuyer sur un outil qui permet de vérifier la que des coordonnées bancaires appartiennent bien à une entreprise. Grâce à un réseau de plus de 15 000 entreprises, Sis ID permet le contrôle de centaines de milliers de coordonnées bancaires chaque mois via sa plateforme SaaS dans plus de 30 pays. Rappelons que BNP Paribas est actionnaire de Sis ID, un élément que l’on peut considérer comme un facilitateur pour la recherche de données et la validation des « couples compte bancaire / société » à l’échelle européenne et internationale. Les trois piliers de la solution : Le premier pilier est la base collaborative de l’outil, avec la mise en commun de l’historique de règlement. Un historique qui s’appuie sur des sociétés d’envergure internationale qui traitent des centaines de milliers de flux de paiements et permettent ainsi de consolider et authentifier un volume de « couples – compte bancaire / société » sans précédent. Le second pilier s’appuie sur le travail réalisé dans chaque pays, avec les institutions, les administrations, les banques, toutes les organisations gouvernementales, afin de se connecter à des sources fiables et ainsi consolider le plus possible de « couples compte bancaire / société ». Le troisième pilier du service, en cas de « couple compte bancaire / société » non vérifié, est le référencement volontaire du tiers. Sis ID sollicite la société afin qu’elle certifie ses coordonnées bancaires par internet, une démarche systématiquement validée par un appel téléphonique de contrôle. L’offre full web de MATA IO version 2022 Avant 2021, l’offre MATA IO était proposée sur une version client / serveur traditionnelle. Nous avons souhaité vous proposer une application full web pour deux raisons : Faciliter l’installation, que ce soit en local chez nos clients ou chez MATA IO en mode SaaS Faciliter la mobilité et le télétravail via une connexion par URL sécurisée Véritable solution d’avenir, l’ensemble de modules MATA IO est donc maintenant proposé en version full web. Un succès total puisque le volume d’affaires réalisé en mode SaaS a été multiplié par 10 ces derniers mois, le Covid19 a accéléré l’acceptation de ce type de solutions dans toutes les branches d’activités. MATA IO a d’ailleurs monté en charge ses infrastructures pour accueillir tous les projets et prévoir sereinement 2022. L’authentification SSO (Single Sign On) Actuellement, en mode SaaS, MATA IO propose l’authentification SSO via l’annuaire AZURE Active Directory. Une fonction qui répond en tous points aux besoins de sécurité tout en proposant une connexion simplifiée à sa ligne de services. Les clients MATA IO peuvent ainsi accéder à leurs données et leurs applications en toute transparence, sans contrainte d’un nouveau « couple nom utilisateur / mot de passe ». L’authentification SSO répond aux contraintes réglementaires de sécurité et offre plus de souplesse d’utilisation en mobilité ou en télétravail. Le protocole EBICS 3.0 Implémenté dans l’offre MATA IO Secure e-Link, le protocole EBICS 3.0 simplifie l’existant. Il permet notamment de faire converger les anciens protocoles encore maintenus en France et en Allemagne : EBICS 2.4 et EBICS 2.5. Cette simplification était attendue, aujourd’hui il vous est possible d’y adhérer de manière volontaire, sachant qu’à terme elle sera obligatoire. Elle permet à ce jour de couvrir la France, l’Allemagne, et la Suisse. L’adhésion de ces trois pays en entraine d’autres dans son sillage : EBICS 3.0 devrait être implémenté également au Portugal et en Autriche très prochainement, pour – on l’espère – continuer sa conquête de l’Europe et harmoniser efficacement le niveau de sécurisation des flux. Mata IO permet de se préparer en douceur à l’implémentation de ce nouveau protocole commun à plusieurs pays qui allège considérablement les process. Et pour 2022 ? MATA IO se projette sur encore plus de connectivité. L’objectif est d’élargir son offre d’API afin de permettre à tous les clients d’appuyer leurs systèmes sur les solutions MATA IO. Des développements sont en cours en continu pour que n’importe quel outil métier puisse utiliser les services MATA IO sans subir de changement. La connectivité passe aussi par la mobilité, ici c’est d’expérience utilisateur dont on parle, un autre axe de développement stratégique chez MATA IO qui met toujours les utilisateurs finaux au cœur de ses solutions. Cette année le défi réside dans la diffusion d’une application mobile, ergonomique et user friendly. Un beau défi, à découvrir bientôt ! Si vous voulez en savoir plus sur l’offre MATA IO, nous pouvons organiser un webinar. Alors, contactez- nous au 0 806 110 020 !
NORAUTO améliore la sécurité des virements avec Mata
NORAUTO est un réseau d’établissements privés à caractère commercial dans le domaine de l’entretien automobile. Afin d’améliorer la sécurité des virements, Norauto a décidé de s’appuyer sur Mata IO pour implémenter SEPAMAIL DIAMOND au sein de son infrastructure. « Nos objectifs portaient sur la nécessité de protéger nos données, de contrôler les échanges et de sécuriser les virements. Nous avons alors sollicité MATA pour ses compétences sur le sujet. » Monsieur Derveaux, Trésorier Norauto France et International. NORAUTO EN QUELQUES MOTS ETABLISSEMENT : Norauto est leader européen de l’entretien automobile depuis plus de 50 ans. CONCEPT : Le réseau Norauto est déployé en France et partout dans le monde, il est composé de plus de 6.500 collaborateurs qui travaillent dans 400 centres et reçoivent 4 millions de clients par an. Le concept de « Centre Norauto » est innovant et original. Norauto est le premier prestataire de services autos à associer sous un même toit, un atelier d’entretien et de réparation automobile, une surface de vente de pièces détachées et d’articles liés à tous les types de mobilités (auto, vélos, scooters…). LOCALISATION : France et partout dans le monde SOLUTION : Sepamail Diamond déployé par MATA BENEFICES : Renforcement de la sécurité des paiements. INTEGRATEUR : MATA, avec un accompagnement efficace, professionnel et dans le respect des délais. Une équipe pour gérer les enjeux du projet Norauto Ce réseau en pointe dans sa catégorie de services, recherche l’amélioration continue et s’appuie sur des valeurs fortes : le partage, l’esprit entrepreneurial, la responsabilité et l’enthousiasme. Le pôle trésorerie de Norauto & Norauto international est gérée par équipe de 8 personnes. Elle est composée d’un Crédit Manager, de deux Trésoriers opérationnels qui couvrent la gestion de trésorerie quotidienne, de quatre Comptables flux financiers qui couvrent la comptabilité bancaire des centres et enfin d’un Responsable du service trésorerie, qui coordonne l’équipe et synchronise les actions avec le réseau. En sa qualité de Trésorier Norauto France et International, Mr Derveaux s’est attaché à déployer une solution à la hauteur des exigences du Groupe en matière de sécurité des virements dans les entreprises de « retail » : « Lors d’une réunion de travail et de synergie des services financiers, nous avons abordé la question de sécurité des virements dans un univers toujours plus digital où la fraude à la modification des données bancaires s’insinue dangereusement. Dans ce cadre, nous nous sommes fixés des objectifs ambitieux pour lesquels nous devions trouver des prestataires de service compétents. Nos objectifs portaient sur la nécessité de protéger nos données, de contrôler les échanges et de sécuriser les virements. Nous avons alors sollicité MATA – entre autres – pour ses compétences sur le sujet. » Les critères qui nous ont amenés à retenir la solution de Mata L’efficience du diagnostic : l’adéquation est totale entre, le besoin énoncé, les fonctionnalités demandées et, la solution SEPAMAIL DIAMOND déployée, bien centrée sur la protection des données dans l’environnement existant ; La compétence et l’honnêteté : « Nous avons recherché des solutions chez plusieurs prestataires et nous avons retenu MATA sur la base de son professionnalisme, sa souplesse, sa capacité à s’adapter et à avoir une démarche droite et honnête. À tous moments nous avons été informés du potentiel de la solution mais aussi de ses limites. » Un point essentiel pour avoir une vision réaliste du projet pour Mr Derveaux, Trésorier Norauto France et International. L’esprit d’innovation et la réactivité face aux contraintes techniques ; L’accompagnement toujours sérieux et positif ; MATA a porté le contrat principal pour Norauto auprès de la banque avec laquelle l’accord était en cours, « ce qui allège considérablement le travail administratif et juridique », appuie Mr Derveaux ; Le respect des délais, avec un déploiement qui a duré moins de 24 mois depuis la réunion de travail initiale. Dans ce délai est inclus le développement d’une API bancaire ! Enfin, le tarif est aussi parfaitement adapté au niveau de prestation. La Mise en œuvre de la solution SEPAMAIL DIAMOND chez Norauto « Ce qui ressort c’est une grande réactivité, tout a été étonnamment rapide et le rétroplanning initial a été respecté ». L’API de la banque a été connectée en moins d’un mois en partant de zéro. L’exploitation du logiciel et ses apports Norauto utilise SEPAMAIL DIAMOND déployé par MATA en aval de l’existant afin de sécuriser les données fournisseurs dès leur entrée dans la fiche fournisseur dédiée. Une approche innovante et originale qui s’appuie sur l’API bancaire pour la mise à disposition des données. Le gain RH est clair, c’est un ETP qui est libéré pour d’autres tâches au sein du service, et le temps de réponse qui pouvait s’allonger jusqu’à deux semaines prend aujourd’hui moins de 2 secondes ! En deux mois, plus de 550 demandes ont été émises et validées pour plus de 80% d’entre elles. Une performance annoncée après audit et atteinte dès la mise en œuvre. Les 100% ne sont pas atteints car certaines banques ne proposent pas encore le dispositif SEPAMAIL DIAMOND. La sécurité de flux est maximale, c’était la priorité de Norauto. A l’heure du bilan Le service délivré par les équipes MATA a été résumé en quelques mots par Mr Derveaux : « Facilité d’échange, capacité d’adaptation, honnêteté, mise en place solide et efficace, accompagnement fluide, adapté au contexte, au rythme et aux délais… Nous sommes extrêmement satisfaits de MATA qui a su répondre à 100% à nos besoins. » Voir le témoignage d’un autre client
