NPCI en Inde introduit des frais UPI en invoquant des cybermenaces liées à l'IA
La National Payments Corporation (NPCI) indienne mettra en œuvre un taux de remise aux commerçants (MDR) sur certaines transactions UPI à partir du 15 octobre. L'objectif est de financer les investissements nécessaires en cybersécurité et en résilience du système.
La National Payments Corporation (NPCI) indienne mettra en œuvre un taux de remise aux commerçants (MDR) sur certaines transactions Unified Payments Interface (UPI) à compter du 15 octobre. Cette nouvelle tarification vise à financer des investissements essentiels pour protéger le système de paiement contre les cybermenaces évolutives, y compris celles exploitant l'intelligence artificielle.
Dilip Asbe, directeur général et PDG de la NPCI, a déclaré que le MDR s'appliquera aux paiements UPI de personne à commerçant (P2M) dépassant 2 000 roupies indiennes (environ 22 euros). Le taux est fixé à 0,4 %, avec un plafond de 300 roupies par transaction. Asbe a estimé que le MDR générerait entre 13 000 et 15 000 crores de roupies (environ 1,4 à 1,6 milliard d'euros) au cours de sa première année. Il a souligné que 96 % des transactions UPI en volume et 75 % en valeur resteront en dehors du champ d'application de cette redevance.
Asbe a justifié la mise en œuvre du MDR en citant une augmentation significative des coûts matériels et les budgets informatiques limités de la NPCI. Il a spécifiquement mentionné les risques de cyber-sécurité basés sur l'IA, tels que ceux posés par des modèles avancés comme Claude Mythos d'Anthropic, qui nécessitent des investissements continus pour assurer la sécurité du système et maintenir la confiance. Les grands commerçants traitant plus de 1 000 crores de roupies par an en paiements numériques devraient supporter environ 80 % du MDR collecté.
Tout en reconnaissant que certains petits commerçants pourraient répercuter ces frais sur les consommateurs, Asbe a indiqué que la plupart des commerçants, qui font déjà face à des MDR plus élevés sur les transactions par carte de crédit, ne le feraient probablement pas. Le ministère des Finances indien a précédemment déclaré que le MDR permettrait aux banques et aux sociétés fintech d'investir davantage dans l'infrastructure, l'innovation et la sécurité. Des sociétés de paiement comme PhonePe et Pine Labs ont annoncé des plans de réinvestissement dans l'écosystème, citant l'émergence de nouvelles voies de monétisation.