3D Secure et authentification forte (SCA) : comment sont protégés vos paiements par carte
Le 3D Secure est le protocole de sĂ©curisation des paiements en ligne par carte bancaire, dĂ©veloppĂ© par Visa et Mastercard (Verified by Visa, Mastercard Identity Check). Depuis l’entrĂ©e en application de la directive europĂ©enne DSP2, il s’appuie sur l’authentification forte du client (Strong Customer Authentication, SCA), rendue obligatoire pour la majoritĂ© des paiements en ligne dans l’Union europĂ©enne.
3D Secure 2 : une vérification plus intelligente
Depuis l’introduction du protocole 3D Secure 2 (3DS2) par le consortium EMVCo, la vĂ©rification ne se limite plus Ă un code systĂ©matique envoyĂ© par SMS. Le systĂšme analyse en temps rĂ©el des dizaines de donnĂ©es contextuelles (appareil utilisĂ©, historique d’achat, montant, localisation…) pour ne dĂ©clencher l’authentification forte qu’en cas de risque rĂ©el de fraude. Les transactions jugĂ©es peu risquĂ©es peuvent ainsi ĂȘtre validĂ©es sans Ă©tape supplĂ©mentaire, sans compromettre la sĂ©curitĂ©.
En quoi consiste l’authentification forte (SCA) ?
La SCA repose sur au moins deux des trois facteurs suivants :
- Un élément que vous connaissez : mot de passe, code PIN.
- Un élément que vous possédez : smartphone, carte à puce, jeton physique.
- Un élément qui vous est propre : empreinte digitale, reconnaissance faciale.
En pratique, un code de validation envoyé par application bancaire ou une biométrie via smartphone remplace de plus en plus le simple code SMS, jugé moins résistant à certaines fraudes.
Ce qu’il faut retenir pour votre entreprise
- Depuis 2021, la dĂ©sactivation du 3D Secure n’est en gĂ©nĂ©ral plus possible : c’est une exigence rĂ©glementaire europĂ©enne, pas une option laissĂ©e au commerçant.
- Pour un achat en ligne au-delĂ d’un montant de l’ordre de 30 âŹ, l’authentification forte est gĂ©nĂ©ralement dĂ©clenchĂ©e, sauf analyse de risque favorable par la banque Ă©mettrice.
- Adopter ce standard protÚge autant vos clients que votre entreprise contre les contestations de paiement (chargebacks) liées à une fraude à la carte.
Pour complĂ©ter la sĂ©curitĂ© de vos accĂšs, pensez aussi Ă renforcer vos mots de passe et vos mĂ©thodes d’authentification internes.
Ă lire aussi : Pourquoi un gestionnaire de mots de passe est devenu indispensable ?.
Prendre rendez-vous
- Sécuriser les postes et serveurs : 4 priorités pour une PME - 15 octobre 2026
- Compte piratĂ© : 4 gestes pour couper vraiment lâaccĂšs - 13 octobre 2026
- Données critiques PME : 6 couches de sécurité essentielles - 12 octobre 2026
