CentralPay est un Établissement de Monnaie Électronique agréé par la Banque de France à travers son Autorité de Contrôle Prudentiel et de Résolution (CIB 17138).
Sécurisez
les paiements clientsFluidifiez
votre parcoursRéduisez
les frais de mise en conformité
Afin de protéger les informations bancaires et de réduire la fraude, la DSP2 a introduit des exigences en matière d’identification client.
Conformément au protocole de sécurisation des paiements en ligne, chaque transaction doit être soumise à une authentification forte (Strong Customer Authentication) afin de certifier qu’elle est bien réalisée par le porteur de carte.
Le payeur doit renseigner au minimum 2 des 3 facteurs d’authentification, définis par l’Autorité Bancaire Européenne :
Mot de passe, code secret, question secrète...
Téléphone portable, appareil connecté, token, badge...
Empreinte digitale, reconnaissance faciale ou vocale...
L’authentification forte est réalisée sur décision de la banque émettrice. Cette dernière se base sur un score de risque, calculé grâce à l’exploitation de données complémentaires, qui replacent le paiement dans son contexte.
Cette opération est réalisée en tâche de fond et ne perturbe pas le processus de paiement.
Si les conditions de paiement du porteur sont considérées comme habituelles, il pourra bénéficier d’une authentification frictionless, sans redirection vers l’application bancaire. Dans le cas inverse, une authentification forte sera nécessaire.
L’analyse contextuelle s’effectue grâce au partage de près de 150 données en provenance :
Sous certaines conditions, la banque du payeur peut lever l’obligation d’authentification systématique
Évolution du protocole sécurisé 3D Secure, la version 2.0 offre de nouveaux avantages :
La nouvelle version du protocole 3D Secure impose aux banques émettrices l’exécution de l’authentification forte à chaque paiement.
Dans la pratique, celles-ci se basent sur l’analyse certains facteurs, afin de calculer le score de risque de la transaction. Si les conditions de paiement sont considérées comme habituelles et sans risque, le porteur de carte pourra bénéficier d’une authentification frictionless, sans redirection vers l’application de sa banque.
Le 3D Secure 2.0 répond aux exigences d’authentification définies par les normes techniques de la réglementation (Regulatory Technical Standards – RTS) publiées par l’Autorité Bancaire Européenne (ABE) et approuvées en 2018.
En 2019, dans le cadre de la Directive des Services de Paiement n°2 (DSP2), le Parlement Européen a rendu obligatoire l’authentification forte (Strong Customer Authentication – SCA) afin de limiter les risques de fraude.
Non. Le protocole est conçu pour ajouter une couche de sécurité supplémentaire aux paiements en ligne et protège à la fois les e-commerçants et les consommateurs, en réduisant les risques de fraude liée à l'utilisation de cartes bancaires.
