Méthodologie : fonctionnement de nos données et de nos outils

Numérotation des cartes : ISO/IEC 7812

Les numéros de carte de paiement suivent la norme ISO/IEC 7812. Le premier chiffre est l'identifiant du secteur d'activité (Major Industry Identifier), les premiers chiffres forment le numéro d'identification de l'émetteur (IIN, communément appelé BIN), les chiffres suivants identifient le compte individuel, et le dernier chiffre est une clé de contrôle.

Les réseaux de cartes se reconnaissent à leurs préfixes et à leurs longueurs : par exemple, les numéros Visa commencent par 4, et plusieurs réseaux utilisent des plages spécifiques dans les séries 2 et 5. Nos outils s'appuient sur ces schémas publiés pour identifier la marque d'un numéro.

BIN à 6 et à 8 chiffres

L'IIN comportait historiquement six chiffres. La norme a été mise à jour pour prendre en charge des IIN à huit chiffres, et les principaux réseaux migrent vers des plages à huit chiffres. Un même préfixe à six chiffres peut donc couvrir plusieurs émetteurs ou produits.

Lorsque vous saisissez huit chiffres ou plus, nous recherchons d'abord la plage correspondante la plus précise, puis nous nous rabattons sur la plage à six chiffres si aucun enregistrement à huit chiffres n'existe.

La somme de contrôle Luhn

L'algorithme de Luhn (modulo 10) détecte la plupart des erreurs de saisie portant sur un seul chiffre et de nombreuses inversions. Il fonctionne ainsi :

1. En partant du chiffre le plus à droite et en allant vers la gauche, doublez un chiffre sur deux.
2. Si le doublement donne un nombre supérieur à 9, soustrayez 9.
3. Additionnez tous les chiffres.
4. Si le total est un multiple de 10, le numéro passe le contrôle.

Passer le contrôle Luhn signifie seulement qu'un numéro est bien formé. Cela ne signifie pas que la carte existe, qu'elle est active ou qu'elle est approvisionnée.

Comment la base de données BIN est compilée

Notre base de données BIN combine des informations publiques sur les plages, des références sectorielles et des corrections signalées par les utilisateurs. Les enregistrements sont normalisés afin que la marque, le type, le niveau, la banque et le pays utilisent des noms et des codes cohérents, et les enregistrements contradictoires sont examinés avant d'être fusionnés.

Les réseaux de cartes ne publient pas de liste publique complète de toutes les plages ; aucune base de données BIN tierce ne peut donc être parfaite. Nous sommes transparents sur ces limites :

• Les émetteurs peuvent réattribuer, fusionner ou retirer des plages à tout moment, et les enregistrements peuvent accuser un retard.
• Les noms de banque peuvent correspondre à une ancienne dénomination après une fusion ou un changement de marque.
• Le niveau et le type de carte sont les champs les plus susceptibles d'être manquants ou obsolètes.
• Les plages de cartes privatives, de cartes de flotte et certaines cartes prépayées peuvent ne pas être répertoriées.

Géolocalisation IP

Les recherches d'IP utilisent la base de données DB-IP Lite ainsi que des données sur les propriétaires de réseaux (ASN). Les résultats au niveau du pays sont généralement exacts, car les blocs d'adresses IP sont attribués à des réseaux situés dans des pays précis.

La ville, la région et les coordonnées sont approximatives. Les opérateurs mobiles, les réseaux d'entreprise, les VPN et les connexions par satellite peuvent situer un utilisateur loin de la position indiquée ; les données de ville ne doivent donc jamais servir de preuve de la localisation d'une personne.

La détection des VPN et des proxys compare le réseau propriétaire d'une IP aux réseaux d'hébergement, VPN et Tor connus. Elle produit un indicateur de risque, pas une certitude.

Validation SWIFT/BIC et IBAN

Un code SWIFT/BIC comporte 8 ou 11 caractères : un code banque, un code pays ISO, un code de localisation et un code d'agence facultatif. Nous vérifions le format et le code pays, et comparons les codes à notre annuaire de référence.

Les IBAN sont validés avec le contrôle MOD-97 de la norme ISO 13616 : les quatre premiers caractères sont déplacés à la fin, les lettres sont converties en chiffres, et le résultat divisé par 97 doit laisser un reste de 1. Nous vérifions également la longueur attendue pour chaque pays.

Données de test synthétiques

Les numéros de carte et IBAN produits par nos générateurs sont synthétiques. Ils sont construits à partir d'un préfixe choisi ou du format d'un pays, avec des chiffres aléatoires et une clé de contrôle correcte, afin de passer la validation de format dans les logiciels testés.

Ils ne sont liés à aucun compte réel, et les dates d'expiration et codes de sécurité sont aléatoires. Les données de test sont destinées uniquement au développement, à l'assurance qualité et à l'apprentissage.

Mises à jour et corrections

Les données de référence sont régulièrement réexaminées et actualisées, et les erreurs signalées sont vérifiées et corrigées au fur et à mesure. La date affichée sur chaque page correspond à la dernière révision de son contenu.