Comment la nouvelle réglementation européenne sur les paiements affectera-t-elle les clients d'Intuiface ?

Depuis 2007, l'Union européenne a mis en place un ensemble d'exigences pour réglementer les services de paiement et les prestataires de services de paiement. Connue sous le nom de directive sur les services de paiement(DSP), elle a pour objectif de garantir la protection des données des consommateurs et la loyauté des prestataires de services de paiement.

À partir du 14 septembre 2019, une révision de la DSP entrera en vigueur. Cette deuxième version - connue sous le nom de DSP2 - comprend l'ajout d'une disposition appelée Strong Customer Authentication (SCA) et elle aura un impact sur les clients d'Intuiface. Lire la suite pour plus de détails.

Qu'est-ce que l'authentification forte du client (SCA) ?

L'authentification forte du client porte bien son nom puisque c'est son objectif : réduire considérablement la probabilité de transactions frauduleuses.

Quelles sont les exigences de l'ACS ? Pour accepter tout paiement en ligne initié par un client, un fournisseur de produits ou de services doit intégrer une étape spéciale d'authentification multifactorielle dans le processus de paiement. Cette étape d'authentification doit impliquer au moins deux des trois ingrédients suivants :

• Quelque chose que seul le client connaît (par exemple, un mot de passe ou un code PIN)
• Quelque chose que seul le client possède (par exemple, un téléphone portable)
• Quelque chose d'unique pour le client (par exemple, empreinte digitale, reconnaissance faciale)

Les banques ont pour instruction de refuser les paiements qui ne comportent pas d'étape d'authentification conforme à l'ACS. La méthode d'authentification peut varier, mais elle doit être approuvée par une banque pour être considérée comme valide.

Intuiface, qui exerce ses activités à l'échelle mondiale et sert donc des centaines de clients basés en Europe, modifiera son processus de paiement pour se mettre en conformité.

Comment le SCA affectera les clients d'Intuiface

Pour nos clients basés en Europe :

À partir de la semaine du 2 septembre, une étape d'authentification supplémentaire affectera à la fois les nouveaux achats de licences Intuiface et les renouvellements d'abonnement. Cette étape exige que l'utilisateur saisisse manuellement les informations d'authentification et les soumette à sa banque.

Par exemple, un code PIN pourrait être envoyé par la banque à l'acheteur par courrier électronique ou par SMS et ce code PIN serait saisi dans une fenêtre affichée lors du paiement.

Pour les nouveaux achats de licences, l'authentification multi-factions est une étape supplémentaire mais devrait être facilement prise en compte puisque l'acheteur saisit déjà les informations manuellement. Les renouvellements de licence, en revanche, deviennent un peu plus compliqués car il sera désormais impossible pour Intuiface de renouveler automatiquement un abonnement. Au lieu de cela, tous les renouvellements régis par le SCA doivent être précédés par le titulaire de la carte qui doit effectuer la même étape d'authentification multifactorielle.

Intuiface travaille avec chaque banque pour organiser l'automatisation du renouvellement, à condition que l'achat initial ait été soumis avec succès à l'authentification multifactorielle. En attendant, les clients basés en Europe doivent rester attentifs aux courriels d'Intuiface contenant un lien vers une page d'authentification manuelle.

NOTE : Les banques basées dans l'UE ont deux ans pour appliquer l'ACS. Par conséquent, tous les clients d'Intuiface basés dans l'UE ne seront pas tenus d'effectuer une étape d'authentification multifactorielle lorsque la PSD2 entrera en vigueur le 14 septembre. Ne vous inquiétez pas, nous vous informerons si vous êtes concernés.

Pour nos clients non européens :

Vous n'êtes pas affecté - pour l'instant. Lire la suite.

Pourquoi les clients non européens doivent-ils rester vigilants ?

La PSD2 - et donc l'ACS - régit tout le commerce en ligne effectué par des acheteurs basés dans l'UE. Cela signifie qu'Intuiface n'est responsable de la facilitation de l'authentification multifactorielle que lorsque l'acheteur est basé dans l'UE.

Pour l'instant, cela signifie que si vous ne vivez pas en Europe, vous évitez l'étape de l'authentification multifactorielle lors de l'achat d'une nouvelle licence et du renouvellement de l'abonnement. Le fait qu'Intuiface ait son siège en Europe n'est pas pertinent.

Toutefois, cette situation pourrait changer. Prenons l'exemple du règlement général sur la protection des données (RGPD), un autre ensemble de règlements élaborés par l'UE. Dans ce cas, il est logique que tout fournisseur stockant des données personnelles adopte ces exigences, car cela signifie un seul ensemble de règles de sécurité des données au lieu de deux - un pour les utilisateurs basés en Europe et un autre pour les utilisateurs non basés en Europe.

Il est tout à fait possible que

1. Les banques basées en dehors de l'Europe adopteront la DSP2
   OU
2. L'UE exigera des fournisseurs de produits/services basés en Europe qu'ils appliquent la DSP2, quel que soit le lieu où se trouve le client.

Gardez donc les yeux ouverts ! L'amélioration de la protection contre la fraude est un atout, de sorte que les changements apportés au processus existant ne sont peut-être pas si éloignés.