Le 14 septembre 2019, une nouvelle réglementation pour les paiements en ligne appelée Strong Customer Authentication (SCA) entrera en vigueur en Europe. Il vise à réduire la fraude et à renforcer la sécurité des paiements en ligne.
En tant que propriétaire d'une boutique qui vend des produits et/ou des services à des clients en Europe et qui accepte les cartes de crédit ou les virements bancaires en ligne, vous devez préparer votre boutique à l'application de la SCA afin de pouvoir continuer à accepter les paiements sans interruption. Dans cet article, nous vous expliquons ce qu'est la SCA et ce que vous pouvez faire pour vous y préparer.
L'authentification forte du client (ou SCA) fait partie de la deuxième Directive sur les Services de Paiements (PSD2), rédigée dans le but de renforcer la sécurité des paiements en ligne. La SCA ajoute une étape supplémentaire au processus de paiement au cours de laquelle les clients doivent confirmer une nouvelle fois leur identité pour finaliser le paiement.
L'authentification forte du client s'applique si les banques de l'acheteur et du vendeur sont toutes les deux situées dans l'Espace économique européen. Elle peut également s'appliquer si seule la banque de l'acheteur est basée en Europe. La décision finale d'appliquer ou non la SCA revient à la banque émettrice. Ainsi, même si votre boutique ne se trouve pas en Europe mais que vous vendez des produits et/ou des services à des clients européens, nous vous conseillons de vous préparer à l'arrivée de la SCA. Cela évitera que des transactions ne soient refusées lorsque celle-ci entrera en vigueur.
Côté acheteur, le processus de paiement avec la SCA comprendra les étapes suivantes : l'acheteur valide l'achat dans votre boutique et passe à l'étape du paiement. À cette étape, l'acheteur saisit les informations de sa carte de paiement comme il le fait habituellement, mais il doit ensuite passer par une étape supplémentaire pour confirmer son identité.
La méthode d'authentification est définie par la banque émettrice de la carte. Il peut s'agir par exemple d'un code à usage unique envoyé à un téléphone portable, ou d'une empreinte digitale sur l'application mobile de la banque.
Une fois cette étape effectuée, la transaction sera traitée. Si la banque exige l'utilisation de la SCA mais que l'authentification SCA n'est pas demandée ni effectuée au cours du paiement, la transaction sera refusée par la banque.
La préparation à la SCA concerne essentiellement les passerelles de paiement. En effet, celles-ci doivent s'adapter à cette nouvelle réglementation afin d'autoriser les acheteurs à effectuer l'étape d'authentification supplémentaire pour les paiements en ligne.
Vous pouvez toutefois vous préparer vous aussi et vous assurer que votre boutique sera conforme à la SCA afin de continuer à accepter le paiement en ligne par carte de crédit auprès de vos clients européens. Vous trouverez ci-dessous les mesures que vous pouvez prendre en fonction du lieu de vente ainsi que la procédure à suivre pour accepter les paiements.
La SCA sera appliquée au sein de l'Union européenne. Cependant, si vous n'êtes pas basé(e) dans l'UE mais que vos clients le sont, la SCA peut également s'appliquer.
Lorsque seule la banque du client se trouve dans l'UE, la décision finale d'appliquer ou non la SCA revient à la banque émettrice de la carte. Il est donc préférable que vous vous prépariez à la SCA afin de vous assurer que vos clients européens pourront effectuer le paiement dans votre boutique. Vous trouverez ci-dessous des informations sur ce que vous pouvez faire.
La SCA s'appliquera si votre banque et celle de votre client sont situées en Europe. Vous pouvez prendre différentes mesures selon les modes de paiement que vous utilisez.
-
Si vous utilisez Stripe ou Square dans votre boutique, nous nous assurerons qu'elle soit conforme à la SCA dans le délai imparti. Aucune démarche de votre part n'est nécessaire à condition que vous utilisiez le paiement en une étape dans votre boutique.
Pour activer le paiement en une étape dans votre boutique :
-
Allez sur Control Panel > Paramètres > Nouveautés.
-
Recherchez la mise à jour Next-gen Storefront ou Next-gen checkout Flow et activez-la. Vous verrez l'une de ces mises à jour dans votre site store, selon que vous utilisez déjà le design next-gen pour d'autres pages store.
Si vous ne voyez pas cette mise à jour ou la page What's new (Nouveautés), cela signifie que votre boutique est à jour et qu'elle bénéficie des dernières fonctionnalités.
-
Si vous utilisez d'autres modes de paiement tels que Authorize.Net ou 2Checkout, toutes les opérations de préparation devraient être effectuées par la passerelle de paiement, car le processus de paiement se déroule intégralement sur leur site Web (au moment du paiement, les clients sont redirigés de votre boutique vers le site Web de la passerelle).
-
Veuillez contacter l'équipe d'assistance de la passerelle de paiement que vous utilisez pour savoir si elle va se conformer à la SCA.
Si la passerelle de paiement que vous utilisez n'envisage pas de s'aligner sur les nouvelles mesures de la SCA, nous vous conseillons d'utiliser d'autres modes de paiement dans votre boutique.
La SCA s'appliquera également au Royaume-Uni, mais l'entrée en vigueur aura lieu plus tard. Vous avez encore environ 18 mois pour vous préparer, car le Royaume-Uni dispose d'une autre date d'entrée en vigueur de la SCA.