DSP2 : l’authentification forte pour sécuriser vos opérations en ligne

La deuxième directive européenne sur les services de paiement, dite DSP2, encadre les paiements et les opérations sensibles réalisées à distance. Son objectif est double : renforcer la sécurité des opérations en ligne grâce à l’authentification forte, et favoriser la concurrence et la transparence entre prestataires de services de paiement.

Qu’est-ce que l’authentification forte ?

Pour valider une opération sensible, par exemple un paiement en ligne ou l’accès à un espace personnel, le prestataire doit s’assurer de votre identité à l’aide d’au moins deux éléments indépendants, issus de trois catégories :

• Ce que vous savez : un mot de passe, un code confidentiel, la réponse à une question secrète.
• Ce que vous possédez : un téléphone mobile, une carte, un lecteur de carte, une application d’authentification.
• Ce que vous êtes : une empreinte digitale, la reconnaissance du visage ou de la voix.

Ces éléments sont indépendants : la compromission de l’un d’eux ne doit pas remettre en cause la fiabilité des autres.

Dans quels cas est-elle demandée ?

• Lors d’un paiement électronique en ligne, au-delà de certains seuils ou de certains cumuls.
• Lors de l’accès à un compte de paiement ou à un espace personnel sécurisé.
• Lors de toute opération à distance susceptible de comporter un risque de fraude, comme la modification d’un bénéficiaire ou d’une limite de paiement.

La réglementation prévoit des exceptions, notamment pour certains paiements de faible montant, pour les bénéficiaires de confiance que vous avez vous-même enregistrés ou pour les paiements récurrents d’un même montant. Le prestataire reste libre d’appliquer l’authentification forte même lorsqu’une exception est possible.

Ce que la DSP2 change pour vous

• Une sécurité accrue : une opération frauduleuse devient plus difficile à réaliser avec le seul vol d’un mot de passe ou d’un numéro de carte.
• Une responsabilité encadrée : en cas d’opération non autorisée signalée sans délai, la loi limite en principe votre responsabilité, sauf agissement frauduleux ou négligence grave de votre part, comme le fait de communiquer vos codes.
• De nouveaux services : avec votre accord, des prestataires agréés peuvent consulter vos comptes ou initier un paiement pour votre compte. Vous pouvez retirer ce consentement à tout moment.

Et sur ce site ?

Ce site est un site d’information et de simulation : il ne permet d’effectuer ni paiement, ni opération sur un compte. Si des services de ce type devaient être proposés, ils seraient soumis aux exigences de la DSP2. Pour reconnaître les tentatives d’escroquerie, consultez notre page Fraude au crédit.