3-D Secure 2.0

Les commerçants en ligne, les acquéreurs, les émetteurs de cartes et les clients vont devoir relever un nouveau défi dans l'e-commerce : à partir du 14 septembre 2019, tous les paiements par carte devront être sécurisés par deux facteurs de sécurité (double authentification). C'est ce que prévoit la deuxième directive de l'UE sur les services de paiement (DSP 2), qui entrera en vigueur à cette date. Les sociétés de cartes de crédit Visa et Mastercard ont révisé la procédure 3-D Secure à cet effet. La nouvelle norme 3-D Secure 2.0 sera introduite dès le mois d'avril et doit être intégrée dans le traitement des paiements des boutiques en ligne. Cette innovation concerne donc tous les e-commerçants de l'UE et de la Suisse.
 

3-D Secure 1.0 était peut convivial et a donc souvent entraîné des annulations de paiement non désirées. Avec 3-D Secure 2.0, les choses vont changer. L'authentification du client est entièrement intégrée dans le processus de vente.

3-D Secure 2.0 analyse les données contextuelles des commerçants et demande aux clients de vérifier leur identité à l'aide de deux facteurs de sécurité pour les transactions en ligne. Parallèlement, les transactions comportant peu de risques sont identifiées dans le Frictionless Flow. Celui-ci permet une autorisation sans interaction supplémentaire avec le titulaire de la carte. La totalité du processus de paiement s'effectue donc sans interruption pour le titulaire de la carte.
 

• Les paiements se déroulent de manière fluide (Frictionless Flow)
• Il y a moins d'interruptions de paiement grâce à une authentification basée sur le niveau de risque
• Augmentation du taux de conversion
• Intégration complète dans les boutiques en ligne et les applications
• Réduction de la fraude à la carte de crédit grâce à des mécanismes intelligents de détection des fraudes

Concrètement, les objets physiques comme les smartphones doivent être combinés à un mot de passe unique ou une empreinte digitale avant de pouvoir effectué un paiement. Avec 3-D Secure 2.0, les mots de passe statiques ne suffisent plus.