La National Payments Corporation of India (NPCI), exploitant de l'interface de paiement unifiée largement utilisée (UPI), a ordonné aux banques et aux applications de paiement de cesser tous les «demandes» de pair à pair (P2P) à partir du 1er octobre 2025, dans le but de limiter la fraude financière.
Une «demande de collecte» ou une «transaction de traction» permet à une demande de l'utilisateur UPI à un autre titulaire de compte. Bien que pratique, cette fonctionnalité a souvent été exploitée par des fraudeurs pour tromper les utilisateurs pour approuver les paiements qu'ils n'avaient jamais l'intention de faire. Dans une circulaire datée du 29 juillet, NPCI a déclaré: «Le 1er octobre 2025, la collection UPI P2P ne sera pas autorisée à être traitée dans UPI.»
UPI prend actuellement en charge deux types de transactions: Push and Pull. Dans une transaction push, le payeur initie le paiement en scannant un code QR ou en entrant l'ID UPI du destinataire. Dans une transaction de traction, le bénéficiaire démarre le processus et le payeur l'autorise en entrant leur broche UPI.
À l'heure actuelle, la fonction de collecte P2P est limitée à Rs 2 000 par transaction, avec un plafond quotidien de 50 transactions de crédit réussies. Bien que les commerçants puissent continuer à utiliser les demandes de collecte, celles-ci seront limitées aux analyses de rentabilisation légitimes – par exemple, lorsque les clients effectuent des paiements sur des plateformes comme Flipkart, Amazon, Swiggy ou IRCTC. Dans de tels cas, l'application du marchand envoie une demande de collecte et le paiement ne procède qu'après l'approbation de l'utilisateur.
Les fraudes impliquant des demandes de collecte étaient courantes dans les premières années d'UPI. Le nombre a baissé fortement après que NPCI ait imposé le plafond de transaction Rs 2 000. Pourtant, avec une cybercriminalité en hausse, le régulateur prend d'autres mesures préventives.
La directive NPCI instruit toutes les banques membres et les applications UPI pour arrêter les transactions de collecte, de routage ou de traitement des transactions P2P. Le Economic Times a d'abord signalé cette décision.
À l'origine, la fonction de collecte a servi d'outil pratique pour les rappels informels, tels que demander à des amis de rembourser de petites quantités ou de diviser les dépenses après une sortie de groupe. Certains petits commerçants l'ont également utilisé via des comptes bancaires personnels pour demander des paiements aux clients. Aujourd'hui, ces comptes sont classés en vertu des transactions marchands, avec des règles distinctes. De plus, UPI propose désormais des options de paiement divisées dédiées, en réduisant le besoin de demandes de collecte personnelles.
L'UPI reste le système de paiement numérique le plus populaire de l'Inde, gérant près de 20 milliards de transactions mensuelles d'une valeur d'environ Rs 25 lakh crore. Le pays compte environ 40 crores d'utilisateurs UPI uniques.
Les incidents de fraude impliquant des cartes de paiement et des services bancaires sur Internet ont augmenté. Les données de la Reserve Bank of India montrent 29 000 cas de ce type au cours de l'exercice 2010, totalisant environ 1 457 crores de roupies – plus du double des 13 516 cas d'une valeur de 520 crores de roupies ont déclaré l'année précédente.
Rien qu'en juillet 2025, UPI a traité 7 milliards de transactions P2P sur un total de 19,4 milliards, contre 5 milliards de transactions P2P un an plus tôt, lorsque les volumes globaux s'élevaient à 14 milliards.