Comprendre les cartes de crédit valides : structure et validation

Les cartes de crédit sont un élément essentiel du commerce moderne, mais vous êtes-vous déjà demandé ce qui rend un numéro de carte de crédit valide ? Il ne s'agit pas d'une simple suite de chiffres aléatoires. Chaque numéro de carte de crédit suit une structure précise et doit passer un test de validation mathématique.

Comprendre le fonctionnement des cartes de crédit valides est important pour les développeurs qui créent des applications de commerce en ligne, les professionnels de la sécurité, ainsi que pour les consommateurs curieux de savoir comment leurs données financières sont structurées.

La structure d'un numéro de carte de crédit

Un numéro de carte de crédit typique est techniquement désigné sous le nom de Primary Account Number (PAN). Il se compose généralement de 13 à 19 chiffres, 16 étant la longueur la plus courante (utilisée par Visa, Mastercard et Discover).

Le numéro est divisé en trois sections principales :

1. Major Industry Identifier (MII) et Issuer Identification Number (IIN)

Le tout premier chiffre d'un numéro de carte de crédit est le Major Industry Identifier (MII). Il indique le secteur d'activité de l'émetteur de la carte :

• 1 et 2 : Compagnies aériennes
• 3 : Voyages et loisirs (ex. : American Express commence par 34 ou 37)
• 4 : Banque et finance (Visa)
• 5 : Banque et finance (Mastercard)
• 6 : Commerce et banque (Discover)
• 7 : Pétrole
• 8 : Télécommunications
• 9 : Attribution nationale

Les six premiers chiffres (MII inclus) forment l'Issuer Identification Number (IIN), historiquement connu sous le nom de Bank Identification Number (BIN). Cette section identifie l'établissement précis qui a émis la carte.

2. Identifiant de compte individuel

Après l'IIN, les chiffres restants — à l'exception du tout dernier — constituent l'identifiant de compte individuel. Cette séquence est attribuée par la banque émettrice pour identifier de manière unique le compte du titulaire de la carte. Elle peut comporter jusqu'à 12 chiffres.

3. Le chiffre de contrôle

Le dernier chiffre du numéro de carte de crédit est le chiffre de contrôle (ou checksum). Il est calculé à partir de tous les chiffres précédents à l'aide d'une formule spécifique appelée l'algorithme de Luhn. Ce chiffre est essentiel pour la validation de base.

Comment fonctionne l'algorithme de Luhn

L'algorithme de Luhn (également connu sous le nom d'algorithme « modulo 10 » ou « mod 10 ») est une formule de checksum simple utilisée pour valider divers numéros d'identification, tels que les numéros de carte de crédit, les numéros IMEI et les numéros National Provider Identifier.

Il a été conçu pour se prémunir contre les erreurs accidentelles, comme la saisie incorrecte d'un chiffre ou l'inversion de deux chiffres, plutôt que contre des attaques malveillantes.

Voici comment l'algorithme valide un numéro de carte de crédit :

1. Partir de la droite : en commençant par l'avant-dernier chiffre et en remontant vers la gauche, doubler la valeur d'un chiffre sur deux.
2. Gérer les doubles chiffres : si le doublement d'un chiffre donne un résultat supérieur à 9 (ex. : 6 x 2 = 12), additionner les chiffres du résultat (ex. : 1 + 2 = 3).
3. Additionner tous les chiffres : faire la somme de tous les chiffres — ceux qui ont été doublés (et éventuellement réduits) ainsi que ceux qui ont été laissés tels quels (y compris le chiffre de contrôle final).
4. Vérifier le total : si la somme totale est un multiple de 10 (c'est-à-dire qu'elle se termine par 0), le numéro de carte de crédit est structurellement valide. Dans le cas contraire, il est invalide.

Exemple de validation

Testons un numéro hypothétique : 49927398716

1. Doubler un chiffre sur deux en partant de la droite :
   • 1 -> 2
   • 8 -> 16 (1+6=7)
   • 3 -> 6
   • 2 -> 4
   • 9 -> 18 (1+8=9)
2. La séquence devient : 4, 9, 9, 4, 7, 6, 9, 7, 7, 2, 6
3. Additionner les chiffres : 4 + 9 + 9 + 4 + 7 + 6 + 9 + 7 + 7 + 2 + 6 = 70
4. Comme 70 modulo 10 est égal à 0, le numéro est valide.

Pourquoi la validation est-elle importante ?

Valider un numéro de carte de crédit avant de traiter une transaction est une première étape cruciale dans le traitement des paiements.

Bien que réussir la vérification de Luhn prouve uniquement que le numéro est structurellement correct (et non que le compte existe réellement, qu'il dispose de fonds ou que la personne qui l'utilise est autorisée), cela permet de détecter immédiatement les fautes de frappe et les erreurs de formatage. Cela fait gagner du temps et évite des frais de traitement en empêchant l'envoi de données incorrectes à la passerelle de paiement.

Si vous êtes développeur, mettre en œuvre une validation côté client à l'aide de l'algorithme de Luhn offre un retour immédiat aux utilisateurs, améliorant ainsi l'expérience de paiement.

Essayez par vous-même

Vous souhaitez voir cette validation en action ou vérifier si un numéro de carte de crédit est structurellement valide ?

Découvrez notre outil gratuit Credit Card Validator. Il vérifie instantanément la validité de tout numéro de carte saisi à l'aide de l'algorithme de Luhn et identifie le réseau émetteur en fonction de l'IIN. C'est un utilitaire pratique pour les développeurs qui testent des formulaires de paiement, ainsi que pour toute personne curieuse de comprendre le fonctionnement de ses numéros de carte.