Cartes d’identification ISO/IEC 7811

La plupart des cartes magnétiques, y compris les cartes de transactions financières, sont conformes à la norme ISO/IEC 7811 qui définit l’emplacement de la bande magnétique ainsi que l’agencement des données dans chacune de ses pistes. Les trois pistes sont disponibles pour la saisie de données.

Piste 1

La piste 1, développée par l’Association internationale du transport aérien (IATA), est codée à une densité d’enregistrement de 210 bits par pouce. Elle contient jusqu’à 79 caractères alphanumériques, y compris le numéro de compte principal, le nom du titulaire du compte, la date d’expiration et/ou les codes de vérification du compte.

Conformément aux spécifications ISO, le format des données de la piste 1 est le suivant :

Données	Description
Balise de départ	D’un caractère uniquement, en général le caractère %.
Code de format	Un caractère alphabétique décrivant le format de la piste.
Numéro de compte principal	19 caractères au maximum, correspondant généralement au numéro de carte imprimé au recto.
Séparateur de champ	D’un caractère uniquement, en général le caractère ^.
Nom	26 caractères alphanumériques maximum.
Séparateur de champ
Données supplémentaires	Inclut généralement la date d’expiration (4 caractères AAMM) et/ou le code de service (3 caractères).
Données discrétionnaires	Inclut généralement les codes PVKI (Indicateur clé de vérification du code PIN), PVV (Valeur de vérification du code PIN), CVV (Valeur de vérification de la carte) et CVC (Code de validation de la carte).
Balise de fin	D’un caractère uniquement, en général le caractère ?.
Contrôle par redondance longitudinale (LRC)	D’un caractère uniquement, calculé à partir des autres données de la piste. Utilisé pour vérifier les contenus des informations de la piste.

Piste 2

La piste 2, développée par l’American Bankers Association (ABA) pour les transactions financières en ligne, est codée à une densité d’enregistrement de 75 bits par pouce. Elle contient jusqu’à 37 caractères numériques, y compris le numéro de compte principal, la date d’expiration et/ou les codes de vérification du compte. Outre les caractères numériques, la piste 2 accepte aussi les six caractères suivants :

; : < = > . ?

Conformément aux spécifications ISO, le format des données de la piste 2 est le suivant :

Données	Description
Balise de départ	D’un caractère uniquement, en général le caractère ;.
Numéro de compte principal	19 caractères au maximum, correspondant généralement au numéro de carte imprimé au recto.
Séparateur de champ	D’un caractère uniquement, en général le caractère =.
Données supplémentaires	Inclut généralement la date d’expiration (4 caractères AAMM) et/ou le code de service (3 caractères).
Données discrétionnaires	Inclut généralement les codes PVKI (Indicateur clé de vérification du code PIN), PVV (Valeur de vérification du code PIN), CVV (Valeur de vérification de la carte) et CVC (Code de validation de la carte).
Balise de fin	D’un caractère uniquement, en général le caractère ?.
Contrôle par redondance longitudinale (LRC)	D’un caractère uniquement, calculé à partir des autres données de la piste. Utilisé pour vérifier les contenus des informations de la piste.

Piste 3

La piste 3, développée par le secteur bancaire, est moins utilisée que les pistes 1 et 2. Elle inclut des données numériques à 210 bits par pouce. Elle contient jusqu’à 104 caractères numériques, y compris le numéro de compte principal, des données de sécurité et/ou des informations supplémentaires sur le compte. Outre les caractères numériques, la piste 3 accepte aussi les six caractères suivants :

; : < = > . ?

Conformément aux spécifications ISO, le format des données de la piste 3 est le suivant :

Données	Description
Balise de départ	D’un caractère uniquement, en général le caractère ;.
Code de format	Deux chiffres décrivant le format de la piste.
Numéro de compte principal	19 caractères au maximum, correspondant généralement au numéro de carte imprimé au recto.
Séparateur de champ	D’un caractère uniquement, en général le caractère =.
Données d’utilisation et de sécurité	Inclus le code du pays (facultatif), le code de la devise, l’exposant de la devise, le montant autorisé par cycle, le montant restant pour le cycle en cours, le début du cycle (date de validité), la longueur du cycle, le nombre de tentatives, les paramètres de contrôle du code PIN (facultatif), les contrôles d’échange, les restrictions du service PAN, les restrictions du service SAN-1, les restrictions du service SAN-2, la date d’expiration (facultatif), le numéro de séquence de la carte et/ou le numéro de sécurité de la carte (facultatif).
Données supplémentaires	Inclus le numéro du premier compte auxiliaire (facultatif), le numéro du deuxième compte auxiliaire (facultatif), le marqueur de relais, les chiffres de contrôle cryptographique (facultatif) et/ou les données discrétionnaires.
Balise de fin	D’un caractère uniquement, en général le caractère ?.
Contrôle par redondance longitudinale (LRC)	D’un caractère uniquement, calculé à partir des autres données de la piste. Utilisé pour vérifier les contenus des informations de la piste.