Une première dans le secteur : Sierra lance des paiements entièrement conformes à la norme PCI

Les paiements sont essentiels pour toute entreprise, qu’un client cherche à réserver un hôtel, régler une facture, mettre à niveau un abonnement ou mettre en place un plan de paiement. La qualité de ces moments a un impact direct sur le chiffre d’affaires et la fidélité à la marque. Les agents IA gèrent bien la plupart des échanges, mais dès qu’il s’agit de transactions financières, l’expérience revient souvent à « merci de patienter » ou « je dois vous transférer ». Cela change aujourd’hui : Sierra devient la première plateforme d’IA conversationnelle conforme PCI de niveau 1.

Les enjeux de la conformité PCI DSS avec un agent

Toute entreprise qui accepte des paiements doit se conformer à la norme PCI DSS (Payment Card Industry Data Security Standard), le standard mondial pour le traitement des données de titulaires de carte. Cette conformité impose des contrôles stricts, notamment des audits par des tiers, un périmètre d’accès aux données très limité et des tests de sécurité rigoureux.

Les agents actuels et leurs infrastructures de support ne sont pas conçus pour répondre à ces exigences dès le départ. Ils enregistrent souvent les conversations, conservent des informations et transmettent des données entre le modèle, la couche d’orchestration, les outils externes et les systèmes de journalisation, ce qui complique le contrôle, l’isolation et l’audit des informations de paiement sensibles.

C’est pourquoi l’agent transfère le client vers un serveur vocal interactif ou un lien externe pour encaisser le paiement. Ce qui devrait prendre 30 secondes devient alors un appel transféré, de la musique d’attente et une demande de répéter toutes les informations.

La solution : faire passer chaque échange à une transaction finalisée, au sein d’une seule expérience

Aujourd’hui, Sierra présente la première fonctionnalité de paiement de niveau 1 conforme PCI pour des agents IA. Elle fonctionne sur Chat et Voice, et est certifiée par le Visa Global Service Provider Registry. Ainsi, toute entreprise qui utilise Sierra peut :

• Encaisser en toute sécurité les paiements par carte et par prélèvement ACH, directement au sein de la conversation.
• Confirmer en temps réel que le paiement a abouti, avec un reçu envoyé au client avant la fin de la conversation ; et
• S'intégrer à leurs prestataires de paiement existants, sans changer de fournisseur, remplacer les systèmes ni reconstruire leur infrastructure de paiement.

Fonctionnement

Lorsqu’un client souhaite effectuer un achat ou enregistrer ses informations de paiement, un agent bascule vers un parcours de transaction sécurisé qui le met en retrait pendant que le prestataire de paiement traite l’opération. Du point de vue du client, rien ne change : il vit une expérience rapide, homogène et sans interruption.

Les clients saisissent leurs informations de carte ou de prélèvement ACH via une infrastructure sécurisée et conforme : saisie au clavier pour la voix, formulaires intégrés sécurisés pour le Chat. Ces données sont transmises directement au prestataire ou à la passerelle de paiement utilisée par l’entreprise. L’agent n’accède jamais aux données complètes de la carte et ne reçoit que des informations non sensibles, comme le statut du paiement et les quatre derniers chiffres.

En quelques secondes, un agent revient confirmer le paiement et clôturer l’échange. Sans SVI. Sans étapes supplémentaires.

Sécurité et conformité intégrées dès la conception

Notre système isole clairement les données de carte sensibles du reste de l’expérience, afin que votre entreprise sache en permanence où elles sont traitées et où elles ne le sont pas.

Concrètement, cela signifie :

• Isolation des données de titulaires de carte (CHD) par l’Architecture.Elles transitent via une infrastructure dédiée, certifiée PCI, et ne touchent jamais la plateforme centrale de Sierra.
• Les LLM n’accèdent jamais aux données sensibles.Pendant le mode de paiement sécurisé, les invites suivent une séquence prédéfinie et validée côté serveur, et non générée par un LLM.
• Conformité prête pour l’audit.Attestation de conformité (AOC) complète et matrice de responsabilités partagées disponibles via le Sierra Trust Center.
• Un agent isolé par conception.Lorsque un client saisit un numéro de carte sur son clavier, ces informations sont capturées et protégées par une couche distincte et sécurisée. L’agent IA qui gère la conversation ne peut pas accéder à ces données, les intercepter ni les transmettre.

Intégration simple

Les paiements se connectent à vos systèmes de paiement existants via une intégration standard. Votre entreprise peut ainsi ajouter des parcours de paiement natifs IA connectés à vos dispositifs actuels.

Fiable à grande échelle

Les entreprises les plus avancées traitent chaque jour des milliers de paiements tout en offrant, grâce à leurs agents, des expériences rapides et personnalisées.

SiriusXM gère un volume important d’appels entrants liés aux paiements. Les clients qui doivent mettre à jour leurs informations de paiement ou régler un solde peuvent désormais le faire à tout moment de la journée.

Cette capacité couvre tous les cas de gestion de données PCI, et pas seulement ceux liés à l’autorisation de paiements. Une entreprise de services financiers a automatisé l’activation de cartes par la voix, ce qui permet à ses clients d’activer leurs cartes en quelques secondes en toute sécurité, tout en respectant les exigences PCI. Cette approche a réduit le recours à un transfert vers un serveur vocal interactif distinct conforme PCI et a atteint un taux de résolution de 85 %.

L’ensemble du parcours de paiement, au sein de la conversation

Sierra Payments prend en charge l’ensemble des workflows de paiement d’entreprise :

• Authentification et vérification d’identité — confirmer l’identité d’un client avant d’activer une carte de crédit de remplacement
• Encaisser les paiements par carte et par prélèvement ACH : traitez en toute sécurité le règlement d'une facture de services publics pour un client et configurez les prélèvements automatiques depuis son compte bancaire.
• Mise en place de plans de paiement et d’accords de versement — par exemple, proposer à un patient de répartir une facture médicale de 300 $ en trois paiements mensuels plutôt que de la régler en une seule fois
• Gestion des alertes et des soldes : signaler un prochain prélèvement d’abonnement et mettre à jour la carte enregistrée avant que le compte ne devienne inactif
• Confirmation et reçus en temps réel — envoi immédiat d’un reçu lorsqu’un client surclasse son siège d’avion

Modifier un abonnement, réserver un voyage ou payer une facture ne devrait jamais être lent ou frustrant. Quand le parcours de paiement est rapide et simple, vos clients terminent l’échange avec une perception positive de votre marque.

C’est précisément l’objectif de Sierra : permettre à vos équipes de créer des expériences clients de meilleure qualité, où chaque client se sent écouté, accompagné et reconnu.