Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-02-21

1 Le mois de septembre 2019, et plus précisément la date du 14, a été marqué par l’entrée en vigueur des normes techniques de laDSP2, la<a>deuxième directive sur les services de paiement</a>. Elle rend notammentobligatoire l’authentification forte du client(Strong Customer Authentification, SCA) via ladouble authentification lors des paiements électroniquesd’un montant de plus de 30 euros. Comme les e-commerçants,denombreux restaurateurs sont donc impactéspar ces changements.

2 <h2>Ce que la DSP2 vise</h2>

3 La DSP2, avec cette obligation de SCA, vise à favoriser l’innovation et la concurrence, tout enrenforçant la sécurité des consommateurset enréduisant le taux de fraude côté payeur. Ses objectifs sont clairement arrêtés (voir à ce sujet l’<a>article 98 de la directive</a>) :

4 "a) Garantir un niveau de sécurité approprié pour les utilisateurs de services de paiement et les prestataires de services de paiement par l’adoption d’exigences efficaces et fondées sur les risques;

5 b) garantir la sécurité des fonds et des données à caractère personnel des utilisateurs de services de paiement;

6 c) garantir et maintenir une concurrence équitable entre l’ensemble des prestataires de services de paiement;

7 d) garantir la neutralité du modèle commercial et des technologies;

8 e) permettre le développement de moyens de paiement innovants, accessibles et faciles à utiliser.”

9 <h2>Les moyens d’authentification forte prévus par la directive</h2>

10 La SCA implique de s’authentifiervia au moins 2 élémentsparmi les suivants :

11 <ul><li>Ce que le client possède (smartphone, carte à puce, appareil connecté…);</li>

12 <li>Ce qu’il connaît(code PIN, mot de passe…)</li>

13 <li>Ce qu’il est,ce qui le caractérise personnellement(reconnaissance vocale, empreinte digitale…)</li>

14 </ul>Avant cette directive, l’authentification forte était bien sûr recommandée; mais elle est désormais obligatoire pour les achats en ligne. Sans 2 des conditions précitées (“two factors authentification”), le client ne pourra pas effectuer son paiement en ligne. Notons que ces éléments doivent être indépendants l’une de l’autre. C’est à labanque émettrice, à savoir celle de l’acheteur, qu’il reviendra désormais de déclencher l’authentification forte sur la base de son analyse de risques.

15 <h2>Vers le protocole 3D Secure 2</h2>

16 La double authentification est donc au coeur duprotocole 3D Secure 2.0, qui vient prendre la relève du 3D Secure tel qu’on le connaissait jusqu’alors - à savoir l’envoi d’un SMS pour confirmer un achat.

17 Cette évolution devrait pousser les acteurs du secteur du paiement à investir dans de nouvelles technologies biométriques. En effet, l’une des inquiétudes les plus prononcées des e-commerçants est la baisse du taux de conversion lors du shopping en ligne. L’expérience client risque en effet d’être moins fluide, tant que l’authentification n’est pas facilitée. Aujourd’hui, de bons exemples de double authentification déjà en place incluent par exemple Apple Pay.

18 <h2>Les dérogations à la double authentification</h2>

19 La DSP2 prévoit des exceptions :

20 <ul><li>Les paiements inférieurs à 30 euros</li>

21 </ul>Il s’agit d’opérations d’un montant limité et pour lesquelles on estime que le risque est faible.

22 <ul><li>Les opérations récurrentes, paiements échelonnés et abonnements</li>

23 </ul>Cela concerne moins les restaurateurs, mais la DSP2 permet auxopérations récurrentes d’un même montantde ne pas être soumises à l’authentification forte, et ce dès la 2nde opération.

24 <ul><li>Les transactions “MOTO”</li>

25 </ul>Les transactions MOTO (Mail Orders and Telephone Orders), c’est-à-dire passées par e-mail ou par téléphone, sont exemptées, car elles ne sont pas considérées comme un paiement électronique.

26 <ul><li>Les listes blanches</li>

27 </ul>Chaque client a la possibilité d’ajouter des “bénéficiaires de confiance” à une liste blanche. Cette dernière est conservée par la banque. Dans ce cas, l’authentification via 3D Secure n’est pas nécessaire.

28 <ul><li>Les paiements par carte professionnelle</li>

29 </ul>Tout paiement effectué avec une carte d’affaires ne sera pas concerné par les exigences relatives à la SCA.

30 <ul><li>Les transactions inter-régionales</li>

31 </ul>Si l’émetteur du paiement ou l’acquéreur de la carte n’est pas basé en Europe, la transaction est également exemptée de double authentification. Rien n’empêche cependant de décider de l’implémenter.

32 <h2>Quel impact pour les restaurateurs ?</h2>

33 Dès lors que vous acceptez des paiements en ligne (pour votre site de<a>commande en ligne</a>ou le Click and collect par exemple), vous devez prendre en compte cette nouvelle législation.

34 Heureusement, des options adaptées à la DSP2 existent à l’heure actuelle. Par exemple, en passant via<a>la suite logicielle d’Innovorder</a>, vous bénéficiez de l’authentification forte grâce àl’intégration de Stripe à la solution.