Standard de sécurité des données de l'industrie des cartes de paiement

La norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS) est la norme de sécurité mondiale destinée aux organisations qui stockent, traitent ou transmettent des données de cartes de paiement. Maintenue par le PCI Security Standards Council (fondé par les grandes marques de cartes), elle définit des exigences techniques et opérationnelles conçues pour protéger les données des titulaires de cartes et réduire la fraude aux paiements.

PCI DSS est appliquée contractuellement par l'intermédiaire des marques de cartes et des banques acquéreuses plutôt que par la loi. La version 4.0 a introduit une approche modernisée et plus souple ; ses exigences à date différée sont devenues obligatoires le 31 mars 2025, et la v4.0.1 est la version actuelle. La conformité est validée au moyen d'un Report on Compliance ou d'un Self-Assessment Questionnaire, selon la taille et le rôle de l'organisation.