Le 3-D Secure est l'étape de vérification qui apparaît lorsque vous payez en ligne avec une carte, souvent sous la forme d'une redirection ou d'une fenêtre contextuelle de votre banque. Il confirme que vous êtes le titulaire de la carte, répond aux exigences de l'authentification forte du client (SCA) et aide à prévenir la fraude avant que l'argent ne quitte votre compte.

Qu'est-ce que le 3-D Secure ? Le 3-D Secure est un protocole utilisé par les réseaux de cartes pour l'authentification en ligne. Mastercard l'appelle Identity Check ; Visa l'appelle Secure. Les commerçants, les passerelles de paiement et votre banque s'échangent des messages chiffrés pour que vous seul puissiez approuver l'achat.

Vous pouvez être amené à saisir un code à usage unique, à utiliser votre application bancaire pour donner votre accord ou à effectuer une vérification biométrique. Si l'authentification échoue ou expire, le paiement est refusé, même si les données de votre carte étaient correctes.

Comment fonctionne le 3-D Secure

Un processus de paiement simplifié :

Vous payez sur un site web avec votre carte de débit ou de crédit.

Le site envoie la transaction à son prestataire de services de paiement.

Le prestataire demande au réseau de cartes si une authentification est requise.

Votre banque lance le 3-D Secure et vous présente un défi (application, SMS ou mot de passe s'il est encore utilisé).

Après votre approbation, le paiement est autorisé et vous êtes redirigé vers la page de confirmation du commerçant.

Flux sans friction : il arrive que la banque donne son accord en silence lorsque le risque est faible. Vous ne voyez pas d'étape supplémentaire, mais l'authentification a tout de même eu lieu en arrière-plan.

3-D Secure par rapport à d'autres mesures de sécurité Différents niveaux protègent différents canaux.

3-D Secure : Paiement par carte en ligne.

SCA dans l'application bancaire : Virements, connexion et modifications sensibles.

Puce et code PIN / limites sans contact : Utilisation de la carte en magasin.

L'utilisation d'une carte virtuelle (Digital Card) pour les boutiques en ligne limite l'exposition du numéro de votre carte principale. Associez-la aux notifications instantanées d'une banque sécurisée pour repérer immédiatement tout débit.

Questions fréquentes

Pourquoi mon paiement a-t-il échoué après le 3-D Secure ? Il se peut que vous ayez annulé l'invite, dépassé le délai imparti ou échoué aux contrôles de risque de la banque. Réessayez, assurez-vous que l'application bunq peut envoyer des notifications et vérifiez que vous disposez d'une connexion stable.

Le 3-D Secure est-il obligatoire en Europe ?

Pour la plupart des paiements par carte en ligne soumis à la SCA, oui. Les commerçants situés en dehors de l'Europe ne le déclenchent pas toujours, mais les émetteurs européens continuent d'appliquer les règles lorsque cela est nécessaire.

Le 3-D Secure me protège-t-il des arnaques ?

Il prouve que vous avez autorisé un paiement par carte, mais pas que le commerçant est honnête. Si quelqu'un vous incite par ruse à approuver un paiement, les règles de rétrofacturation (chargeback) peuvent toujours s'appliquer, mais vous devez vous méfier des commerçants inconnus. Consultez la section sur la rétrofacturation pour les litiges.