Les trois questions les plus fréquemment posées concernant 3-D Secure 2 avec Saferpay

Début 2019, nous vous avons fourni des informations complètes concernant 3-D Secure 2, la deuxième directive européenne sur les services de paiement PSD2 et les futures conséquences pour l'e-commerce. Rappelons d'abord que la directive PSD2 prévoit des règles plus strictes pour les paiements. Pour les paiements en ligne, un client doit s'identifier en utilisant deux des trois critères possibles pour confirmer son identité (authentification forte du client).

Etant donné l'intérêt constant manifesté pour cette thématique et les nombreuses demandes de renseignements concernant l'intégration et l'état de mise en œuvre de Saferpay, nous allons répondre dans cet article aux trois questions les plus fréquemment posées.

Dès mai 2019, Saferpay a été l'un des premiers PSP sur le marché à effectuer une authentification 3-D Secure 2. Depuis lors, nous surveillons en permanence le taux d'acceptation de la nouvelle procédure par tous les acteurs de l'écosystème du traitement des paiements. Notre objectif était et reste de ne convertir nos clients à la nouvelle procédure 3-D Secure 2 que si nous observons un taux d'acceptation stable au moins aussi élevé que celui de l'ancienne procédure 3-D Secure 1.

Préparation des émetteurs : nous observons actuellement que de plus en plus d'émetteurs mettent en service leurs systèmes 3-D Secure 2 et déclarent leurs cartes de crédit pour la nouvelle procédure. Les nouveaux systèmes peuvent causer certaines difficultés au début de leur cycle de vie. Les titulaires de cartes, également, doivent se familiariser avec la nouvelle procédure. Ce facteur et d'autres encore font que le nombre d'authentifications par 3-D Secure 2 est en augmentation. Dans le même temps, cependant, le taux d'acceptation continue de fluctuer considérablement.

Les taux d'acceptation : Avantage le plus discuté de 3-D Secure 2, le Frictionless Flow, permettant une authentification directe sans interaction supplémentaire avec le titulaire de la carte, est utilisé par les émetteurs. Environ 58 % de toutes les authentifications 3-D Secure 2 sont « frictionless » et ont un taux d'acceptation élevé d'environ 90 %. À titre de comparaison, le Challenge Flow, avec lequel un titulaire de carte doit s'authentifier explicitement, entraîne une réduction du taux d'acceptation. Il a été démontré que les titulaires des cartes annulent parfois eux-mêmes la procédure d'authentification s'ils reçoivent des instructions d'authentification incompréhensibles de la part de leur émetteur de cartes.  

Conclusion : Saferpay vérifie en permanence que tous les participants au processus 3-D Secure 2 sont prêts et active automatiquement 3-D Secure 2 pour tous les commerçants dans les pays où le taux d'acceptation n'a généralement pas d'impact négatif sur les affaires. Nous basons notre comparaison sur le taux d'acceptation actuel de 3-D Secure 1. « Être prêt », cela dépend en grande partie du nombre d'émetteurs qui ont mis en œuvre et testé leurs processus 3-D Secure 2, du nombre de ceux qui sont en train de mettre en place leurs systèmes et de la qualité globale de l'intégration.

Nous continuerons à suivre de près les progrès des émetteurs et l'évolution du taux d'acceptation afin de vous fournir un taux de conversion optimal, offrant une sécurisation et une protection maximales contre la fraude.

Il est possible que vos transactions soient déjà traitées par 3-D Secure 2, si nous l'avons activé pour votre pays. Vous pouvez voir la version d'authentification utilisée (1 ou 2) dans le journal des transactions sur la page « Détails du journal ».

Divers articles et publications concernant 3-D Secure 2 traitent également de la quantité de nouvelles données que les commerçants doivent envoyer pour chaque transaction. Dans Saferpay, aucun nouveau point de données n'a encore été mis en place dans la nouvelle interface d'intégration pour les raisons suivantes :

1. Nous minimisons l'impact sur les intégrations existantes : le lancement de 3-D Secure 2 en 2019 s'est accompagné de nombreuses difficultés. Dans certains cas, cela a également provoqué certaines incertitudes chez les utilisateurs. C'est pourquoi nous nous sommes fixé pour objectif de réduire au minimum l'effort de mise en œuvre et de mise à niveau pour nos commerçants. Seuls les points de données nécessaires à l'authentification sont envoyés. Ainsi, aucun autre changement ne doit être effectué par nos commerçants pour utiliser 3-D Secure 2.
   
   
2. Nous soulageons nos clients d'un maximum d'efforts : si possible, Saferpay trouve lui-même les données nécessaires sans les demander au commerçant. Cela s'applique, par exemple, à diverses données de navigateur et d'appareil requises par la spécification EMVCo.
   
   
3. Nous vous conseillons pour que vous sachiez quelles données doivent être envoyées : les systèmes d'analyse de risque des émetteurs apprennent mieux et plus rapidement lorsqu'on leur fournit certaines données supplémentaires. Nous recommandons donc vivement que les données des titulaires des cartes, telles que les adresses de livraison et de facturation, soient envoyées avec les données.
   
   
4. Nous adapterons en permanence Saferpay en fonction des évolutions à venir : l'analyse des transactions de l'émetteur, permettant d'évaluer si une transaction peut être retirée du Challenge Flow, continuera à devenir de plus en plus exigeante à l'avenir et nécessitera des données supplémentaires pour une évaluation optimale des risques. Saferpay suivra le rythme de cette évolution et offrira la possibilité de satisfaire à ces exigences. Il s'agit ainsi de toujours évaluer si cela apportera des avantages à nos clients.