Certification PCI DSS : une intégration complexe et inutile ?

Quelques semaines après l'entrée en vigueur de la certification PCI DSS, désormais obligatoire pour tous les détenteurs d'un numéro IATA transigeant des informations confidentielles (identité, cartes de crédit, etc.), PAX a fait un tour d'horizon auprès des agences concernées afin de connaitre leur opinion sur le sujet.

Est-ce que toutes ces procédures auront une réelle utilité dans le cadre de leurs fonctions?

LIRE PLUS : Conformité PCI : l'ACTA émet des précisions

Une grande complexité

Certaines agences ont accueilli favorablement la certification ; notamment du côté de Voyages Gendron, selon son directeur d'agence Jean-Michel Gendron : « C’est très utile selon nous afin d’avoir une bonne gestion des données sensibles de nos clients. Ç'a été beaucoup de travail pour notre directrice de la comptabilité Cheryl Scutt ».

Des agences mécontentes

Or, il semble que la communauté des agents de voyages, les principaux intervenants affectés par cette implémentation, soit plutôt sceptique quant à la réelle utilité de la certification.

Justin Bordeleau, vice-président de Voyages Arc-en-Ciel (VAEC) indiquait que « Chez VAEC, on a bouclé et obtenu la conformité la veille de l’entrée en vigueur des nouvelles normes. Compte tenu de la complexité des formulaires et que le contenu n’avait pas été adapté aux réalités de l’industrie, nous avons dû nous tourner vers une firme privée pour être certain que tout soit en règle », se désole-t-il. « Je considère que nous aurions pu être mieux accompagné et outillé au lieu d’être référé à du support payant ».

Son de cloche tout aussi déçu chez Isabelle St-Amand, propriétaire d'Espace Voyages : « J’ai fait toutes les procédures nécessaires à PCI, mon agence est donc conforme... mais est-ce réellement nécessaire et utile? Je me demande bien pour qui! Je viens d’être fraudée et cette certification ne me servira en rien. Je ne suis pas IATA et je n’ai pas de terminal marchand en agence! À mon avis, c’est une belle dépense inutile », scande-t-elle.