Remplacer une donnée sensible, par exemple un numéro de carte, par un jeton de substitution dépourvu de sens exploitable hors du système qui l'a émis.
Lorsqu'une carte est ajoutée à un portefeuille mobile, l'appareil stocke un jeton et non le PAN réel. Intercepté, ce jeton ne peut pas être utilisé ailleurs.
La tokénisation réduit le périmètre de données qu'un commerçant doit protéger, puisque le numéro de carte réel n'atteint jamais ses systèmes.
