Paiement sécurisé sur Internet

Paiement sécurisé sur Internet

Une nouvelle ère de l'e-commerce européen commence avec PSD2

Les normes techniques réglementaires (RTS) dans le cadre de la deuxième directive européenne sur les services de paiement (PSD2) et l'authentification forte des clients sont entrées en vigueur à la mi-septembre 2019. Un nouveau défi pour les commerçants en ligne européens, mais aussi pour leurs clients, les acquéreurs et les émetteurs de cartes. Vous trouverez ci-après un résumé des principales informations sur le sujet.

Le traitement des paiements dans l'Union européenne a radicalement changé le 14 septembre 2019. Avec la directive sur les services de paiement (PSD2), l'UE souhaite renforcer la sécurité des paiements électroniques, promouvoir l'innovation et la concurrence et renforcer la protection des consommateurs. En particulier, de nouvelles exigences rendront les achats en ligne plus sûrs et plus faciles, tout en augmentant les taux de conversion et les volumes de l'e-commerce. Afin d'accorder au commerce en ligne plus de temps pour l'implémentation, une période de transition a été accordée pour la mise en œuvre de l'authentification forte des clients.
 

Le traitement des paiements dans l'Union européenne a radicalement changé le 14 septembre 2019. Avec la directive sur les services de paiement (PSD2), l'UE souhaite renforcer la sécurité des paiements électroniques, promouvoir l'innovation et la concurrence et renforcer la protection des consommateurs. En particulier, de nouvelles exigences rendront les achats en ligne plus sûrs et plus faciles, tout en augmentant les taux de conversion et les volumes de l'e-commerce. La CSSF a accordé une période de transition pour la mise en œuvre de l'authentification forte des clients dans le cadre d’achat e-commerce.

Qu'est-ce qu'une authentification forte du client ?

La directive PSD2 introduit de nouvelles règles plus strictes pour l’authentification des clients lors de paiements en ligne. Un mot de passe statique ou un code reçu par SMS ne sont plus suffisants. Dorénavant, les clients devront s'authentifier avec deux facteurs différents pour effectuer des paiements en ligne (« authentification à 2 facteurs » ou « authentification forte du client »), appartenant à ces trois catégories possibles.
 

Connaissance

quelque chose que seul le client connaît
p. ex. mot de passe, NIP, question secrète

Possession

quelque chose que seul le client possède
p. ex. téléphone mobile, appareil portable, token fourni par la banque

Inhérence

quelque chose d'unique chez le client
p. ex. empreinte digitale, voix, iris ou reconnaissance faciale

Le double contrôle sert à augmenter la sécurité des paiements en ligne et par carte. Pour satisfaire à ces exigences, les commerçants doivent mettre en place 3-D Secure pour leur site e-commerce.

3-D Secure 2.0 en bref

De nombreux commerçants en ligne européens connaissent déjà le protocole 3-D Secure 1 permettant aux banques d’authentifier les clients. Cette solution, élaborée par les réseaux Mastercard et Visa, redirige les titulaires de cartes vers un site Internet ou une fenêtre contextuelle externe pendant le processus de paiement. Pour s’authentifier, les clients doivent entrer un code reçu par SMS ou un mot de passe. Dans le passé, cela a entraîné des annulations de paiement et n'est pas vraiment adapté aux paiements via une application  mobile. C'est pourquoi de nombreux commerçants ne recourent toujours pas à 3-D Secure 1.0.

Lorsque la norme PSD2 entrera en vigueur, l'utilisation de 3-D Secure ne sera plus facultative pour les commerçants. À l'avenir, les banques émettrices de cartes pourront rejeter les paiements en ligne qui n'auront pas été authentifiés avec 3-D Secure. C'est pourquoi 3-D Secure 2.0 a été conçu : un processus moderne qui répond parfaitement aux nouvelles directives et tient compte des futures exigences du marché. L'accent a été mis sur l'amélioration de l'expérience client lors des achats en ligne, en particulier sur les smartphones, les achats dans les applications mobiles et l'utilisation des cyber portefeuilles.

Dérogations et « Frictionless Flow »

Un principe important appliqué dans les nouvelles exigences en matière d'authentification forte est que les consommateurs n'ont à prouver leur identité que pour les transactions en ligne où le risque de fraude est considéré comme élevé.
 

Les paiements en ligne qui font partie de ces transactions peuvent être autorisés (« Frictionless Flow ») sans qu'il soit nécessaire de confirmer l'identité du client.

Que doivent faire les commerçants ?

À la fin de la période de transition, vos clients devront s'authentifier à l’aide de deux facteur pour les paiements par carte en utilisant le protocole 3-D Secure. En même temps, vous devrez revoir votre modèle de paiement en ligne et reconcevoir votre processus de paiement.

SIX Payment Services répond déjà aux exigences et prend en charge l'authentification forte des clients avec 3-D Secure 2.0.

À quoi sert la période de transition ?

Afin d'accorder au commerce en ligne plus de temps pour l'implémentation, l'Autorité bancaire européenne (EBA) a octroyé aux régulateurs locaux un délai transitoire pour la mise en œuvre de l'authentification renforcée de la clientèle. Ce délai est déjà applicable dans des pays tels que la Belgique, l'Allemagne, la France, la Grande-Bretagne, l'Italie, le Luxembourg, les Pays-Bas et l'Autriche. La durée de ce délai transitoire au Luxembourg sera communiquée au quatrième trimestre 2019 par les autorités de surveillance locales.

À quoi sert la période de transition ?

Afin d'accorder aux différents acteurs du commerce en ligne plus de temps pour l'implémentation, l'Autorité bancaire européenne (EBA) a octroyé aux régulateurs locaux un délai transitoire pour la mise en œuvre de l'authentification renforcée de la clientèle. Ce délai est déjà applicable dans des pays tels que la Belgique, l'Allemagne, la France, la Grande-Bretagne, l'Italie, le Luxembourg, les Pays-Bas et l'Autriche. La durée de ce délai transitoire au Luxembourg sera communiquée au quatrième trimestre 2019 par les autorités de surveillance locales.

SIX Payment Services est fin prêt pour PSD2

SIX Payment Services a été l'un des premiers prestataires de paiement en Europe à traiter des transactions en direct avec authentification forte des clients pour des commerçants européens. Le bon déroulement des paiements en ligne est garanti, les dérogations sont gérées et l'expérience en ligne de vos clients est optimisée.

SIX Payment Services collabore avec un grand nombre de commerçants pour garantir le respect de la nouvelle directive. Nos experts sont prêts à vous aider à effectuer la transition pour que vous puissiez utiliser des processus de paiement en ligne plus sûrs, plus intelligents et plus faciles à utiliser.