Comprendre le 3-D Secure :
une sécurité renforcée pour les paiements en ligne
Le 3-D Secure est une technologie développée par Visa et Mastercard,
- connue sous les marques Verified By Visa et MasterCard SecureCode. Son objectif principal est de réduire les fraudes en ligne et de s’assurer que la carte bancaire utilisée pour un achat est bien entre les mains de son propriétaire légitime.
Comment ça fonctionne ?
- Lorsqu’un achat est effectué en ligne avec une carte bancaire, le 3-D Secure ajoute une couche de sécurité supplémentaire. Si le commerçant et la banque de l’utilisateur ont mis en place cette technologie, une étape d’authentification est ajoutée au processus de paiement. En plus de fournir les détails habituels de la carte (numéro, date d’expiration, et code de sécurité à trois chiffres), l’utilisateur doit entrer un mot de passe ou un code spécifique.
Types d’Authentification
- Authentification Simple : L’utilisateur peut être amené à entrer une information fixe, comme sa date de naissance.
- Authentification Forte : Un code dynamique à usage unique est envoyé par SMS au téléphone de l’utilisateur. Ce code doit être saisi pour valider l’achat, garantissant ainsi que l’utilisateur autorise bien la transaction.
Avantages du 3-D Secure
- Réduction des Fraudes : En vérifiant l’identité de l’utilisateur, le risque d’usurpation est considérablement diminué.
- Tranquillité d’Esprit : Les consommateurs se sentent plus en sécurité lorsqu’ils savent que des mesures supplémentaires protègent leurs transactions.
- Confiance des Commerçants : En limitant les fraudes, les commerçants peuvent offrir une expérience d’achat en ligne plus sûre à leurs clients.
En intégrant le 3-D Secure, les entreprises et les clients bénéficient d’une sécurité accrue, rendant les achats en ligne plus sûrs et fiables.
Source :
Pour disposer d’une sécurité optimale
Le commerçant doit rechercher à identifier son client, c’est-à-dire vérifier qu’il est le véritable porteur de la carte utilisée pour le paiement.
Pour cela, les banques CB proposent l’architecture de paiement 3D Secure, qui leur permet d’acheminer des informations relatives à l’authentification de leurs clients.
Cette architecture permet, à partir de la demande effectuée par le serveur du commerçant, de remonter à la banque de son client, de l’authentifier, de recueillir son accord sur les conditions de réalisation de la transaction (montant, etc.) et d’établir des preuves ou certificat justifiant la transaction effectuée par le client.
C’est une chaîne sécurisée qui n’entraîne aucune complexité supplémentaire pour le commerçant car elle est d’ores et déjà intégrée par les fournisseurs de services de paiement.
Source :
Paiements en ligne : un renforcement des contrôles
De plus en plus souvent au moment du paiement par carte sur Internet, il existe un contrôle supplémentaire qui permet de vérifier que la carte bancaire est bien utilisée par son légitime propriétaire. Une des solutions ainsi utilisées s’appelle » 3D Secure Code « .
Après que le client ait indiqué son numéro de carte bancaire, sa date d’expiration, et le cryptogramme visuel (3 derniers chiffres du numéro présent au verso de sa carte), certains sites demandent désormais au client de fournir un renseignement supplémentaire, différent d’une banque à l’autre, car chaque banque est libre de choisir son moyen d’authentification.
Parmi ceux-ci, on trouve notamment :
- un code sécurité, affiché par un petit boîtier électronique
- un code sécurité, affiché par un petit lecteur de carte
- un code sécurité, reçu par téléphone (SMS) au moment de la transaction…
Il ne s’agit en aucun cas du code confidentiel à saisir chez un commerçant pour payer par carte ou aux distributeurs automatiques de billets pour retirer de l’argent.
Au moment de cette authentification, le client est redirigé vers une page de sa banque afin d’y saisir cette donnée, qu’elle contrôle. A aucun moment le commerçant n’est en possession de ces informations complémentaires. Cette authentification équipera progressivement l’ensemble des porteurs de cartes bancaires, tout refus de saisie entraînant une annulation de la transaction.
Source :
Être attentif sur Internet
- Le document de la Banque de France explique comment protéger vos identifiants bancaires pour éviter les fraudes. Il conseille de ne jamais divulguer vos informations bancaires à des tiers, de vérifier régulièrement vos relevés bancaires pour détecter des transactions suspectes, et d’utiliser des moyens de paiement sécurisés. Le document met en avant l’importance de signaler immédiatement toute perte ou vol de carte bancaire à votre banque. Il rappelle aussi d’être prudent face aux emails ou appels téléphoniques suspects demandant des informations personnelles.
Pour plus de détails, vous pouvez consulter le document complet ici.
