Définition complète
PCI DSS (Payment Card Industry Data Security Standard) est la norme de sécurité internationale qui s'applique à toute entreprise traitant, stockant ou transmettant des données de cartes bancaires. Développée par le PCI Security Standards Council (fondé par Visa, Mastercard, AmEx, Discover et JCB), elle impose 12 exigences de sécurité : pare-feu, chiffrement des données, contrôle d'accès, surveillance des réseaux, tests de sécurité réguliers, etc. Un site e-commerce conforme PCI DSS offre une meilleure protection des données bancaires de ses clients.
Les prestataires de paiement comme Stripe et Adyen sont certifiés PCI DSS niveau 1, ce qui dispense les marchands d'une certification directe.