e-commerce et sécurié

E-COMMERCE &

SÉCURITÉ

RÉALISÉ PAR :

• MOUNJI SAID

• BELGHMI BRAHIM

UNIVERSITE CADI AYYAD

FACULTE DES SCIENCES ET TECHNIQUES

PLAN

• E-commerce

• Historique

• Forme juridique

• Sécurité en ligne

• Sites Leaders

• Chiffres et statistiques

• Outils de mise en œuvre

• Démonstration

• Conclusion

2

E-COMMERCE

On appelle « Commerce électronique » (ou eCommerce)

l’utilisation d’un média électronique pour la réalisation de

transactions commerciales

La plupart du temps il s’agit de la vente de produits à

travers le réseau internet, mais le terme de eCommerce

englobe aussi les mécanismes d’achat par internet

3

E-COMMERCE

4

TYPES DE E-COMMERCE

Il y a plusieurs types de e-Commerce

Les plus connus sont:

5

BUSINESS TO BUSINESS

(B2B)

• L'entreprise fait ses transactions en ligne avec une autre

entreprise.

6

BUSINESS TO CONSUMER

(B2C)

• Les transactions en ligne sont faites entre l'entreprise et le

consommateur.

7

CONSUMER-TO-BUSINESS

(C2B)

• La vente en ligne est initiée par un individu ayant pour

clientèle les entreprises

8

CONSUMER-TO-CONSUMER

(C2C)

• Les transactions en ligne sont faites entre individus.

9

HIS

TO

RIQ

UE

10

HIS

TO

RIQ

UE

11

HIS

TO

RIQ

UE

12

FORME JURIDIQUE

Loi 24-96 relative à la poste et aux télécommunications

(7 août 1997)

Loi 55-01 modifiant et complétant la loi 24-96 relative à la

poste et aux télécommunications

(4 novembre 2004)

13

SÉCURITÉ EN LIGNE

• Est-ce que les transactions commerciales électroniques sont

sécurisées?

14

Internet

Certifict

SSL

Autorité deCertification

Client Marchand

Emission du

Certificat serveur

SSL

Certi

fictS

SL

Centre d ’autorisation

Banque du Client Réseau bancaire

1- Commande et paiement

par carte de crédit

sécurisé par SSL

2- Demande

d ’autorisation

2- Demande d ’autorisation

4- Acceptation ou

Refus de la transaction

3- Acceptation ou

Refus de la transaction

4- Acceptation ou

Refus de la transaction

5-Relevé bancaire et

notification de la transaction

Schéma des Etapes de la Transaction

Banque du marchand

5- Règlement

5-Relevé bancaire et

notification de la transaction

SÉCURITÉ EN LIGNE

16

X = Signature électronique

Y = cryptographie

Z = Certificat électronique

Consiste à associer une

empreinte infalsifiable au

message à envoyer

Permet d’authentifier le

propriétaire du certificat.

Assure la confidentialité des

messages transmis.

LES PROTOCOLES DE

SÉCURITÉ (SSL)

SSL (Secure Socket Layer) :

• permet la sécurisation des échanges entre le serveur et ses

clients lors de l’établissement d’une session (https

correspond à HTTP au-dessus de SSL )

• Développé par Netscape.

•Renommé TLS (transport Layer Security) depuis sa version

3.1

17

LES PROTOCOLES DE

SÉCURITÉ (SSL)

18

Signature numérique

cryptographie

Certificat numérique

MAC basée sur les fonctions de

hachage MD5 ou SHA-1

Algorithmes à chiffrement

symétrique : DES, RC2…X.509

Authentification

Intégrité

Confidentialité

CENTRE MONÉTIQUE

INTERBANCAIRE

• Le CMI (Centre Monétique Interbancaire) est un

rassemblement des banques marocaines qui a été créer

pour facilité les transactions interbancaire.

19

www.cmi.co.ma

MAROC

TÉLÉCOMMERCE

• La société Maroc Telecommerce, premier opérateur de

Commerce Electronique au Maroc, a été créée en 2001 à

l'initiative des banques marocaines et d'investisseurs

dans les TIC.

• Filiale à 100% du Centre Monétique Interbancaire (CMI)

• Sa mission est de mettre à la disposition des entreprises

une infrastructure technologique sécurisée leur

permettant de diversifier leurs canaux d’encaissement et

de vente aussi bien au Maroc qu'à l'étranger.

20www.maroctelecommerce.com

SÉCURITÉ EN LIGNE

• Le système de sécurisation des paiements électroniques mis

en place par Maroc Telecommerce est certifié et reconnu par

le Centre Monétique Interbancaire (CMI), par les Banques

marocaines ainsi que par les organismes

internationaux VISA et MasterCard.

21

Internet

Autorité deCertification

ClientMarchand

Emission du

Certificat serveur

SSL

Certi

fictS

SL

Centre d ’autorisation

Banque du Client Réseau bancaire

1- Commande et paiement

par carte de crédit

sécurisé par SSL

2- Demande

d ’autorisation

2- Demande d ’autorisation

4- Acceptation ou

Refus de la transaction

3- Acceptation ou

Refus de la transaction

4- Acceptation ou

Refus de la transaction

5-Relevé bancaire et

notification de la transaction

Schéma des Etapes de la Transaction

Banque du marchand

5- Règlement

5-Relevé bancaire et

notification de la transaction

SÉCURITÉ EN LIGNE

Le paiement en ligne par carte bancaire au Maroc est

entièrement sécurisé :

Vos données bancaires sont protégées :

• Elles sont saisies directement sur la plate-forme

sécurisée de Maroc Télécommerce sur un canal chiffré

qui rend impossible leur récupération par un tiers

malveillant

• Elles sont ensuite transmises via un réseau bancaire

sécurisé directement à votre banque

• Elles ne sont jamais accessibles au Marchand

23

SÉCURITÉ EN LIGNE

Vérifier si la page est sécurisée

(utilise HTTPS ).

Mettre fin à la session et fermer votre navigateur Internet à la

fin de chaque session placement en ligne ou Banque en direct.

Veiller à la confidentialité de vos mots de passe.

Examiner l'activité de vos comptes en ligne, vos relevés.

Sans intermédiaire, prudence !

24

CONFIDENTIALITÉ

• Les informations personnelles fournies par les usagers

sont souvent mal protégées, trafiquées par des EC

malhonnêtes ou interceptées par des pirates.

• Les usagers en sont très sensibles.

• Pour ce faire, des EC utilisent des interactions cryptées et

affichent un code de vie privée pour mettre les usagers en

confiance (privacy).

25

CONFIDENTIALITÉ

• Le milieu du EC est encore peu règlementé.

• Les lois et règlements d’un pays ne s’appliquent pas dans

les autres pays.

• La protection de la vie privée ou des informations

personnelles n’est suivie de la même manière dans tous

les pays.

• La dimension mondiale d’internet et le manque

d’uniformisation des décisions rendent difficile la

réglementation dans le EC.

26

SITES LEADERS

27

AMAZON.COM

• Lancé en 1995 comme une boutique en ligne des livres.

• Etendue pour vendre différents types de produits(DVD,

électroniques …)

• Nombre d’employées : 88,400

• Moyenne des visites uniques par mois : 250 Million

28

ALIBABA.COM

• Explosion historique du commerce électronique en Chine

• Alibaba, le site chinois de commerce électronique a

enregistré 278 millions de commandes pour plus de

9,5 milliards de dollars le 11 novembre, « journée nationale

chinoise des célibataires »

• De la journée des célibataires à la journée du shopping

29

TYPES DE PAIEMENT

Quelques types de paiements électroniques:

• Paiement avec la carte de crédit

• Paiement avec les cartes bancaires (débit)

• Paiement via Paypal et d’autres intermédiaires

• Paiement avec les chèques électroniques

• Paiement avec l’argent électronique

30

CHIFFRES ET STATISTIQUES

31

CHIFFRES ET STATISTIQUES

32

*Etude faite

Par RetailMeNot

CHIFFRES ET STATISTIQUES

33*Etude faite Par RetailMeNot

CHIFFRES ET STATISTIQUES

34*Etude faite Par RetailMeNot

FRANCE

35

FRANCE

• 51,1 milliards d'euros dépensés en 2013

36

FRANCE

• Amazon, champion français

37

FRANCE

• Une galaxie de petits sites

38

FRANCE

• Le tourisme et les voyages privilégiés

39

FRANCE

40

FRANCE

41

FRANCE

42

MAROC

43

EVOLUTION DU E-COMMERCE

AU MAROC :

44

2001-2007 Création de Maroc Telecommerce

lancement de plusieurs sites marchands proposant le service de paiement par cartes internationales

Certification par le CMI et les Banques Marocaines.

Ouverture du service de paiement aux Cartes Marocaines.

45

2008-2010 Lancement d’une dizaine de nouveaux Sites marchands marocains.

Lancement des premiers projets de paiement des créances (Factures, Taxes,..)

Ajout de nouveaux moyens de paiement

Lancement Plate-forme de paiement Multi-canal Fatourati

Lancement des chantiers Maroc Numeric 2013

46

2011-2014 Lancement de nouveaux concepts de shopping innovants :

les sites de deals.

ventes privés.

tickets de spectacles

le paiement des frais de scolarité et d’assurances.

Nouveaux moyens et canaux de paiements:

Mobile et Cash dans des points de services

47

MAROC

48

LES SITES DE DEAL

• des sites d'achats groupés ou du "social shopping".

• une offre valable pendant 24 heures

• des prix très attractifs (de -30 à -90% par rapport aux prix

initial).

• La transaction n'est validée que si un nombre minimum

d'acheteurs défini à acheté le deal.

• Si le nombre de participants n'est pas atteint, la transaction est

annulée.

49

ENQUETE AVERTY.MA

• Une enquête a été faite par le site marocain averty.ma expert

dans les enquêtes et les sondages d’opinion.

• L’enquête a étudié les attitudes face à l'achat en ligne des

acheteurs et des non acheteurs, les motivations, les

comportements et pratiques des utilisateurs de l’achat en

ligne, puis les freins au recours à l'achat en ligne chez les non

utilisateurs.

50

MAROC

51

MAROC

52

MAROC

53

MAROC

54

MAROC

55

MAROC

56

MAROC

57

MAROC

58

MAROC

59

MAROC

60

MAROC

61

MAROC

62

MAROC

63

MAROC

64

MAROC

65

MAROC

66

MAROC

67

MAROC

68

OUTILS DE MISE EN ŒUVRE

69

DÉMONSTRATION

70

CONCLUSION

71

MERCI DE VOTRE ATTENTION

72