Paiements
Authentification forte du client (SCA)
Mis à jour le
L'authentification forte du client est la règle européenne selon laquelle la plupart des paiements en ligne doivent être confirmés avec au moins deux des éléments suivants : quelque chose que l'acheteur connaît, possède ou est.
La SCA découle de la deuxième Directive sur les services de paiement de l'UE et, selon Stripe, est en vigueur depuis le 14 septembre 2019. Elle s'applique aux paiements en ligne initiés par le client en Europe et au Royaume-Uni, et les banques doivent refuser les paiements qui l'exigent mais ne la respectent pas.
Les trois éléments sont la connaissance (un mot de passe ou un code PIN), la possession (un téléphone ou une carte) et l'inhérence (une empreinte digitale ou un visage). Pour les paiements par carte, les commerçants respectent la SCA via 3D Secure.
Il existe des exemptions, telles que certains paiements à faible risque et de faible valeur, et les paiements initiés par le commerçant, comme les renouvellements d'abonnement, ne relèvent pas de la SCA lorsque le premier paiement a été authentifié. Une banque peut toujours demander une authentification pour n'importe quel paiement, de sorte que les pages de paiement doivent être capables d'afficher un défi.
Questions fréquentes
- La SCA s'applique-t-elle aux magasins américains ?
- Elle s'applique lorsque le paiement est concerné en Europe, par exemple une entreprise de l'Espace économique européen servant des clients sur ce territoire. Un commerçant américain vendant à des titulaires de carte européens verra les banques européennes demander une authentification.
- Les renouvellements d'abonnement nécessitent-ils la SCA ?
- Les paiements initiés par le commerçant, tels que les renouvellements sur une carte enregistrée avec un premier paiement authentifié, sont généralement en dehors de la SCA, bien que la banque puisse toujours demander une authentification.