Le protocole 3-D Secure est l'étape de vérification qui apparaît lors d'un paiement en ligne par carte, souvent sous la forme d'une redirection ou d'une fenêtre contextuelle de votre banque. Il confirme que vous êtes bien le titulaire de la carte, répond aux exigences de l'authentification forte du client (SCA) et aide à prévenir la fraude avant que l'argent ne quitte votre compte.

Qu'est-ce que le 3-D Secure ? Le 3-D Secure est un protocole utilisé par les réseaux de cartes pour l'authentification en ligne. Mastercard l'appelle Identity Check, tandis que Visa l'appelle Secure. Les commerçants, les passerelles de paiement et votre banque s'échangent des messages cryptés afin que vous soyiez le seul à pouvoir approuver l'achat.

Vous pouvez être amené à saisir un code à usage unique, à utiliser votre application bancaire pour valider la transaction ou à passer un contrôle biométrique. Si l'authentification échoue ou expire, le paiement est refusé, même si les coordonnées de votre carte sont correctes.

Comment fonctionne le 3-D Secure

Un processus de paiement simplifié :

Vous effectuez un paiement sur un site web à l'aide de votre carte de débit ou de crédit.

Le site transmet la transaction à son prestataire de services de paiement.

Le prestataire demande au réseau de cartes si une authentification est requise.

Votre banque lance le processus 3-D Secure et vous soumet un défi (application, SMS, ou mot de passe s'il est encore utilisé).

Une fois votre validation obtenue, le paiement est autorisé et vous êtes redirigé vers la page de confirmation du commerçant.

Flux sans friction : il arrive que la banque donne son accord de manière invisible lorsque le risque est faible. Vous ne voyez aucune étape supplémentaire, mais l'authentification a tout de même eu lieu en arrière-plan.

3-D Secure par rapport à d'autres mesures de sécurité : Différents niveaux de protection sécurisent les différents canaux.

3-D Secure : Paiement par carte en ligne.

SCA dans l'application bancaire : Virements, connexion et modifications de données sensibles.

Puce et code PIN / Limites du paiement sans contact : Utilisation de la carte en magasin.

L'utilisation d'une carte virtuelle pour les achats en ligne limite l'exposition du numéro de votre carte principale. Associez-la aux notifications instantanées d'une banque sécurisée pour repérer immédiatement tout débit suspect.

Questions fréquentes

Pourquoi mon paiement a-t-il échoué après le 3-D Secure ? Il se peut que vous ayez annulé la demande, dépassé le temps imparti ou échoué aux contrôles de risques de la banque. Réessayez, assurez-vous que l'application bunq d'envoyer des notifications et vérifiez que votre connexion est stable.

Le 3-D Secure est-il obligatoire en Europe ?

Oui, pour la plupart des paiements en ligne par carte soumis à la SCA. Les commerçants hors d'Europe ne le déclenchent pas systématiquement, mais les émetteurs européens continuent d'appliquer les règles lorsque cela est requis.

Le 3-D Secure me protège-t-il des arnaques ?

Il prouve que vous avez autorisé un paiement par carte, mais ne garantit pas l'honnêteté du commerçant. Si quelqu'un vous manipule pour vous inciter à valider un paiement, les règles de rétrofacturation (chargeback) peuvent toujours s'appliquer, mais vous devez rester vigilant face aux commerçants inconnus. Consultez la section sur la rétrofacturation pour les litiges.