Application Interchange Profile (AIP)
Två byte där chipkortet deklarerar vilka av EMV:s funktioner det faktiskt stöder.
AIP ligger i tagg 82 och kommer i svaret på GET PROCESSING OPTIONS. Varje bit är ett ja eller nej: stöds statisk, dynamisk eller kombinerad offline-dataautentisering (SDA, DDA, CDA), ska kortinnehavarverifiering göras, ska terminalen köra sin riskhantering, kan kortet ta emot autentisering från utgivaren. Det andra bytet används mest av de kontaktlösa kärnorna.
Terminalen planerar resten av transaktionen utifrån fältet. Säger AIP att kortet inte klarar DDA försöker terminalen inte. Det gör AIP till ett omtyckt mål: en man i mitten som vänder några bitar kan få en terminal att hoppa över kontroller som kortet egentligen hade klarat. Försvaret är att AIP räknas in i kryptogrammet, så att utgivaren ser manipulationen i efterhand. Terminalen ser den inte.