3D Secure 2 : une vérification plus intelligente

Depuis l’introduction du protocole 3D Secure 2 (3DS2) par le consortium EMVCo, la vérification ne se limite plus à un code systématique envoyé par SMS. Le système analyse en temps réel des dizaines de données contextuelles (appareil utilisé, historique d’achat, montant, localisation…) pour ne déclencher l’authentification forte qu’en cas de risque réel de fraude. Les transactions jugées peu risquées peuvent ainsi être validées sans étape supplémentaire, sans compromettre la sécurité.

En quoi consiste l’authentification forte (SCA) ?

La SCA repose sur au moins deux des trois facteurs suivants :

• Un élément que vous connaissez : mot de passe, code PIN.
• Un élément que vous possédez : smartphone, carte à puce, jeton physique.
• Un élément qui vous est propre : empreinte digitale, reconnaissance faciale.

En pratique, un code de validation envoyé par application bancaire ou une biométrie via smartphone remplace de plus en plus le simple code SMS, jugé moins résistant à certaines fraudes.

Ce qu’il faut retenir pour votre entreprise

• Depuis 2021, la désactivation du 3D Secure n’est en général plus possible : c’est une exigence réglementaire européenne, pas une option laissée au commerçant.
• Pour un achat en ligne au-delà d’un montant de l’ordre de 30 €, l’authentification forte est généralement déclenchée, sauf analyse de risque favorable par la banque émettrice.
• Adopter ce standard protège autant vos clients que votre entreprise contre les contestations de paiement (chargebacks) liées à une fraude à la carte.

Pour compléter la sécurité de vos accès, pensez aussi à renforcer vos mots de passe et vos méthodes d’authentification internes.