+33 (0) 415 630 000 info@eurenet.com
Paiement Carte Bancaire 3 D Secure

3D Secure et authentification forte (SCA) : comment sont protégés vos paiements par carte

Le 3D Secure est le protocole de sĂ©curisation des paiements en ligne par carte bancaire, dĂ©veloppĂ© par Visa et Mastercard (Verified by Visa, Mastercard Identity Check). Depuis l’entrĂ©e en application de la directive europĂ©enne DSP2, il s’appuie sur l’authentification forte du client (Strong Customer Authentication, SCA), rendue obligatoire pour la majoritĂ© des paiements en ligne dans l’Union europĂ©enne.

3D Secure 2 : une vérification plus intelligente

Depuis l’introduction du protocole 3D Secure 2 (3DS2) par le consortium EMVCo, la vĂ©rification ne se limite plus Ă  un code systĂ©matique envoyĂ© par SMS. Le systĂšme analyse en temps rĂ©el des dizaines de donnĂ©es contextuelles (appareil utilisĂ©, historique d’achat, montant, localisation…) pour ne dĂ©clencher l’authentification forte qu’en cas de risque rĂ©el de fraude. Les transactions jugĂ©es peu risquĂ©es peuvent ainsi ĂȘtre validĂ©es sans Ă©tape supplĂ©mentaire, sans compromettre la sĂ©curitĂ©.

En quoi consiste l’authentification forte (SCA) ?

La SCA repose sur au moins deux des trois facteurs suivants :

  • Un Ă©lĂ©ment que vous connaissez : mot de passe, code PIN.
  • Un Ă©lĂ©ment que vous possĂ©dez : smartphone, carte Ă  puce, jeton physique.
  • Un Ă©lĂ©ment qui vous est propre : empreinte digitale, reconnaissance faciale.

En pratique, un code de validation envoyé par application bancaire ou une biométrie via smartphone remplace de plus en plus le simple code SMS, jugé moins résistant à certaines fraudes.

Ce qu’il faut retenir pour votre entreprise

  • Depuis 2021, la dĂ©sactivation du 3D Secure n’est en gĂ©nĂ©ral plus possible : c’est une exigence rĂ©glementaire europĂ©enne, pas une option laissĂ©e au commerçant.
  • Pour un achat en ligne au-delĂ  d’un montant de l’ordre de 30 €, l’authentification forte est gĂ©nĂ©ralement dĂ©clenchĂ©e, sauf analyse de risque favorable par la banque Ă©mettrice.
  • Adopter ce standard protĂšge autant vos clients que votre entreprise contre les contestations de paiement (chargebacks) liĂ©es Ă  une fraude Ă  la carte.

Pour complĂ©ter la sĂ©curitĂ© de vos accĂšs, pensez aussi Ă  renforcer vos mots de passe et vos mĂ©thodes d’authentification internes.

À lire aussi : Pourquoi un gestionnaire de mots de passe est devenu indispensable ?.

Vous gérez des paiements en ligne et souhaitez sécuriser votre environnement e-commerce ?
Prendre rendez-vous
Frédéric MENSE
Infos ↓