L’authentification forte du client

L’authentification forte du client (Strong Customer Authentication, SCA) est une nouvelle exigence de la deuxième Directive européenne sur les services de paiement (Payment Services Directive, PSD2) qui vise à ajouter des niveaux de sécurité supplémentaires aux paiements électroniques.

La SCA s’appliquera à l’Espace économique européen (EEE) et au Royaume-Uni et continuera probablement de s’appliquer au Royaume-Uni après la période de transition du Brexit. Pour se conformer à cette exigence, les banques devront réaliser des vérifications supplémentaires lorsque les consommateurs effectueront des paiements afin de confirmer leur identité. Pour cela, les banques pourront demander une combinaison de deux méthodes d’identification lors du passage en caisse. Par exemple :

L’exigence de la SCA pour le commerce électronique sera en vigueur dans la plupart des pays de l’EEE à partir du 1er janvier 2021. Elle est déjà appliquée pour d’autres transactions électroniques.

Paiements de proximité :

La SCA peut s’appliquer aux paiements de proximité afin que les banques puissent garantir que les paiements sont bien effectués par le détenteur de la carte. Les transactions par puce et code PIN sont conformes, mais parfois vos clients peuvent être invités à saisir leur code PIN lorsqu’ils effectuent des paiements sans contact.

Afin de prendre en charge ces exigences, il vous faudra peut-être mettre à jour votre terminal de paiement. Veuillez contacter votre banque d’entreprise pour plus d’informations.

Les paiements en ligne :

Vos clients devront parfois confirmer leur identité à l’aide de deux facteurs d’authentification lors du passage en caisse.

Une technologie appelée 3D Secure peut vous aider à répondre à cette exigence. La dernière version de cette technologie (appelée EMV 3DS Secure) offrira à vos clients une expérience fluide et pratique lors de l’exécution de ce processus, réduisant ainsi la probabilité d’ajouter des étapes supplémentaires ainsi que le risque que votre client abandonne l’achat. Cette version est aussi plus adaptée pour une utilisation sur les téléphones mobiles.

Il existe également des transactions de commerce électronique qui sont hors du périmètre de la réglementation et d’autres auxquelles la SCA ne s'applique pas. Votre banque/fournisseur de passage en caisse peut également vous aider à « signaler » les paiements qui ne nécessitent pas de SCA par l’ajout d’un code spécifique afin que certains paiements puissent passer sans vérifications supplémentaires. Veuillez consulter notre Infographie sur les transactions hors champ d’application et auxquelles la SCA ne s’applique pas pour en savoir plus.

Veuillez accéder aux ressources concernées dans notre bibliothèque des ressources.

Les émetteurs et les acquéreurs ont un rôle clé à jouer pour garantir le succès de la SCA en adoptant des solutions conformes et en créant une expérience utilisateur optimale.

Visa surveille activement les performances de l’écosystème en matière de SCA et s’engage avec les participants là où cela est nécessaire afin de les aider à trouver des solutions qui permettent aux clients de continuer à effectuer des paiements simples et rapides.

Tout au long de la période précédant l’application de la SCA, Visa a aidé l’écosystème européen des paiements grâce à la publication de nombreux guides et meilleures pratiques afin de clarifier ce qui est requis pour se conformer à la réglementation et offrir aux détenteurs de cartes une expérience optimale.

Visa utilisera sa connaissance de l’écosystème des paiements pour fournir aux autorités locales de réglementation des informations concernant les progrès en cours suite à la mise en œuvre de la SCA et l’impact sur les paiements européens.

Visa a également développé un plan d’accélération pour vous aider à vous orienter à travers les activités et les exigences de préparation en matière de SCA. Pour plus d’informations, veuillez consulter cette vidéo.