Aller au contenu

Authentification forte du client

L’authentification forte combine des preuves indépendantes pour vérifier le payeur. Sa réussite doit être distinguée du statut du paiement.

Également appeléSCAStrong Customer Authentication
E-commerce

Qu’est-ce que l’authentification forte du client ?

L’authentification forte du client, ou SCA, est une notion des règles européennes de paiement. Elle repose sur au moins deux facteurs indépendants de catégories différentes : connaissance, possession et caractéristiques personnelles, comme la biométrie. La compromission d’un facteur ne doit pas remettre en cause la fiabilité de l’autre. Il faut évaluer séparément si une opération exige la SCA ou bénéficie d’une exemption.

Une librairie professionnelle fictive prévoit un parcours de paiement avec confirmation dans une application bancaire enregistrée et un code PIN secret. Le plan distingue la preuve liée à l’appareil enregistré de la connaissance du PIN ; leur protection et leur vérification relèvent de la procédure du service de paiement. L’affichage de la boutique doit ensuite tenir compte du statut du paiement correspondant. Une authentification réussie ne confirme pas, à elle seule, que le paiement a été exécuté.

Sources

Articles sur le sujet

E-commerce avec ASES

Boutiques en ligne, marketplaces et portails B2B