La SCA (Strong Customer Authentication ou Authentification forte du client) est l'étape de sécurité supplémentaire qui confirme que c'est bien vous qui effectuez un paiement, en particulier en ligne. Elle réduit la fraude sur les paiements par carte et les virements bancaires tout en maintenant un passage en caisse rapide lorsque vous donnez votre approbation dans votre application bancaire.

Qu'est-ce que l'Authentification forte du client ?

L'Authentification forte du client est une exigence réglementaire européenne (DSP2) pour les paiements électroniques. Avant qu'un paiement ne soit validé, votre banque doit vérifier votre identité en utilisant au moins deux de ces trois facteurs : quelque chose que vous connaissez (mot de passe ou code PIN), quelque chose que vous possédez (téléphone ou carte), ou quelque chose que vous êtes (empreinte digitale ou reconnaissance faciale).

Vous faites l'expérience de la SCA sous la forme d'une notification push dans votre application bancaire, d'une connexion biométrique, d'un code à usage unique ou, occasionnellement, de l'utilisation de la puce et du code PIN en magasin lorsque les limites du paiement sans contact sont atteintes. Elle s'applique à de nombreux paiements en ligne par carte, aux virements bancaires et à l'accès aux fonctionnalités sensibles de votre compte.

Comment fonctionne la SCA en pratique

Processus en ligne typique :

Vous saisissez les détails de votre carte ou initiez un virement.

Le commerçant ou le prestataire de services de paiement déclenche une demande d'authentification.

Votre banque envoie une demande de vérification à votre application ou à votre appareil.

Vous approuvez à l'aide de la biométrie ou d'un code sécurisé dans un délai imparti.

C'est seulement à ce moment-là que le paiement est autorisé.

Les paiements par carte utilisent souvent le protocole 3-D Secure, qui est un moyen d'appliquer la SCA pour les cartes en ligne. Les virements de compte à compte utilisent le propre processus de SCA de la banque dans l'application bunq.

Quand la SCA est-elle requise (et quand ne l'est-elle pas) ?

La SCA est requise pour la plupart des paiements en ligne et de nombreux virements. Des exceptions existent pour les transactions à faible risque ou de faible valeur selon les règles de l'UE, telles que certains paiements sans contact inférieurs aux limites ou les commerçants récurrents de confiance que vous avez déjà payés. Votre banque décide quand une exemption s'applique sans pour autant affaiblir la sécurité générale.

En magasin, des paiements sans contact répétés peuvent finir par nécessiter la saisie du code PIN. Cette étape du code PIN permet de garantir la sécurité de votre carte conformément aux principes de la SCA.

SCA et bunqbunq utilise une approbation basée sur l'application, la biométrie et des contrôles bancaires sécurisés pour que vous puissiez confirmer vos paiements rapidement. Gardez votre application à jour et vos notifications activées afin de ne pas manquer les demandes de SCA. Pour en savoir plus, consultez la section Sécurité et gérez vos cartes sous Cartes bunq.

Questions fréquentes

Pourquoi m'a-t-on demandé de vérifier à nouveau pour le même magasin ? Les régulateurs et les banques limitent la durée pendant laquelle un commerçant peut rester "de confiance" sans nouvelle vérification. Les abonnements peuvent bénéficier d'exemptions, mais les achats importants ou inhabituels déclenchent souvent la SCA à chaque fois.

Puis-je désactiver la SCA ?

Non. Les banques doivent appliquer la SCA pour les paiements concernés. La désactiver enfreindrait les règles de l'UE et exposerait votre argent à un risque plus élevé.

La SCA est-elle la même chose que le 3-D Secure ? Le 3-D Secure est une méthode courante pour répondre aux exigences de la SCA pour les paiements par carte en ligne. La SCA est la règle générale ; le 3-D Secure est l'un des outils qui permet de la mettre en œuvre.