{"id":6658,"date":"2023-08-08T09:51:24","date_gmt":"2023-08-08T07:51:24","guid":{"rendered":"https:\/\/www.veracash.com\/?p=6658"},"modified":"2024-09-17T17:30:44","modified_gmt":"2024-09-17T15:30:44","slug":"securite-des-paiements-sur-internet-tout-savoir-sur-la-dsp2-et-authentification-forte","status":"publish","type":"post","link":"https:\/\/www.veracash.com\/fr\/blog\/securite-des-paiements-sur-internet-tout-savoir-sur-la-dsp2-et-authentification-forte","title":{"rendered":"S\u00e9curit\u00e9 des paiements sur internet : tout savoir sur la DSP2 et l\u2019authentification forte"},"content":{"rendered":"<div class=\"wpb-content-wrapper\"><p>[vc_row][vc_column width=\u00a0\u00bb1\/1&Prime;][vc_column_text uncode_shortcode_id=\u00a0\u00bb939060&Prime;]Cette nouvelle <strong>Directive Europ\u00e9enne pour les prestataires de paiement sur Internet<\/strong> (DSP2) souhaite prot\u00e9ger encore plus les consommateurs du <strong>risque de fraude<\/strong> sur le paiement \u00e9lectronique. <strong>Limiter les escroqueries \u00e0 la carte bancaire<\/strong>, les d\u00e9tournements de comptes en banque et les <strong>virements frauduleux<\/strong>, c\u2019est l\u2019objectif de ce cadre r\u00e9glementaire europ\u00e9en. M\u00eame si cela semble contraignant au moment de payer, ces \u00e9tapes de s\u00e9curit\u00e9 sont vraiment un mal pour un bien\u00a0! Explications.[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column width=\u00a0\u00bb1\/1&Prime;][vc_column_text uncode_shortcode_id=\u00a0\u00bb145463&Prime;]<\/p>\n<h2>La DSP2 pour le consommateur europ\u00e9en<\/h2>\n<p>Cette directive europ\u00e9enne pour la gestion des comptes s\u2019adresse \u00e0 tous les prestataires qui organisent des flux de paiement \u00e0 distance, essentiellement sur Internet. Cela peut \u00eatre une banque, un \u00e9tablissement de cr\u00e9dit ou m\u00eame des prestataires de paiement de l\u2019ensemble de l\u2019Union Europ\u00e9enne. Elle s\u2019applique ainsi \u00e0 la gestion d\u2019un compte en ligne ou d\u2019une application.<\/p>\n<p>La directive europ\u00e9enne propose un cadre pour les services de paiements sur deux grands th\u00e8mes :<\/p>\n<ul>\n<li><strong>La ma\u00eetrise des informations des consommateurs<\/strong>, des donn\u00e9es entre prestataires de la finance et des paiements, l\u2019organisation des acteurs du secteur dans l\u2019Union europ\u00e9enne.<\/li>\n<li><strong>La s\u00e9curit\u00e9 des paiements<\/strong> pour les consommateurs. C\u2019est cette dimension \u00ab protection du client \u00bb qui est particuli\u00e8rement d\u00e9velopp\u00e9e ici.<\/li>\n<\/ul>\n<p>[\/vc_column_text][vc_column_text uncode_shortcode_id=\u00a0\u00bb798373&Prime;]<\/p>\n<h3>Avant la DSP2, la DSP1<\/h3>\n<p>La premi\u00e8re directive europ\u00e9enne pour les services de paiement date de 2007 puis est transpos\u00e9e en droit fran\u00e7ais en 2009. La relire, c\u2019est constater le gigantesque bond en avant fait par le secteur bancaire en une quinzaine d\u2019ann\u00e9es. En 2007, la DSP1 donnait enfin l\u2019autorisation \u00e0 des prestataires et \u00e9tablissements de g\u00e9rer des paiements en ligne. <strong>C\u2019est la fin du monopole bancaire<\/strong>. C\u00f4t\u00e9 <a href=\"https:\/\/www.veracash.com\/fr\/blog\/protegez-votre-epargne-les-cyber-escrocs\">s\u00e9curit\u00e9 du consommateur<\/a>, on y \u00e9voque la possibilit\u00e9 de se faire rembourser par le client d\u2019une banque en cas d\u2019escroquerie, avec une franchise jusqu\u2019\u00e0 150 euros. Bref, c\u2019est l\u2019\u00e2ge de pierre de la r\u00e8glementation du paiement en ligne mais c\u2019est un premier cadre.[\/vc_column_text][vc_column_text uncode_shortcode_id=\u00a0\u00bb625728&Prime;]<\/p>\n<h3>La DSP2 int\u00e8gre l\u2019\u00e9volution du march\u00e9 des paiements en ligne<\/h3>\n<p>Valid\u00e9e par l\u2019Union europ\u00e9enne en 2015, la DSP deuxi\u00e8me version est applicable en France \u00e0 partir de 2017 de fa\u00e7on partielle. La partie d\u00e9di\u00e9e aux consommateurs sera rendue obligatoire un peu plus tard : c&rsquo;est ce nouveau cadre qui impose la <strong>double authentification<\/strong> pour les transactions de plus de 30 euros, puis l\u2019authentification renforc\u00e9e.<\/p>\n<h4>Le d\u00e9veloppement des fintechs<\/h4>\n<p>D\u00e8s 2015, la DSP2 pr\u00e9voit le d\u00e9veloppement des fintechs et l\u2019arriv\u00e9e de nouveaux tiers de confiance dans le secteur de la finance et du paiement. Alors, chaque intervenant sur la \u00ab cha\u00eene de paiement \u00bb est identifi\u00e9 : on est loin du temps o\u00f9 seules les banques traditionnelles avaient le droit de g\u00e9rer le march\u00e9 des services de paiements en ligne, sur Internet.<\/p>\n<h4>Le d\u00e9veloppement des prestataires\u2026 et des fraudeurs<\/h4>\n<p>Quand vous multipliez les prestataires et les services de paiements, vous augmentez le nombre d\u2019op\u00e9rations. Autrement dit, vous ouvrez la porte \u00e0 la fraude. <strong>La directive DSP2 pr\u00e9voit de renforcer la s\u00e9curit\u00e9 des op\u00e9rations<\/strong>, notamment sur son maillon le plus faible : le consommateur ! Et les voleurs l\u2019ont bien compris puisqu\u2019ils s\u2019attaquent essentiellement \u00e0 cette fragilit\u00e9 humaine plut\u00f4t qu\u2019aux r\u00e9seaux et aux syst\u00e8mes des prestataires de paiement (tiers, agr\u00e9gateurs, \u00e9tablissements, etc.). Pirater le code informatique d\u2019un compte en banque ou d\u2019une application d\u2019une fintech, c\u2019est plus difficile que de r\u00e9cup\u00e9rer le code secret d\u2019un client. La s\u00e9curit\u00e9 est un enjeu de tous les jours pour tous les prestataires du paiement : agr\u00e9gateurs, banques, fintechs, conseils.<\/p>\n<blockquote><p><strong>N.B.<\/strong> Un syst\u00e8me de paiement subit en permanence des attaques de pirates mais les acteurs de la cybers\u00e9curit\u00e9 sont arm\u00e9s pour mener cette guerre \u00e9lectronique. Prot\u00e9ger \u00ab l\u2019\u00e9motion \u00bb d\u2019un consommateur en plein acte d\u2019achat, c\u2019est moins facile \u00e0 contr\u00f4ler.<\/p><\/blockquote>\n<p>[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column width=\u00a0\u00bb1\/1&Prime;][vc_column_text uncode_shortcode_id=\u00a0\u00bb120788&Prime;]<\/p>\n<h2>L\u2019authentification forte, qu\u2019est-ce que c\u2019est ?<\/h2>\n<p>La DSP2 pr\u00e9voit des normes \u00e0 mettre en place pour le paiement \u00e9lectronique par les commer\u00e7ants mais aussi par les banques et les prestataires de paiement. Vous ne pouvez plus r\u00e9aliser un paiement par carte, une transaction sur un compte en ligne (m\u00eame l\u2019ouverture d\u2019un compte) sans une authentification forte, parfois appel\u00e9e <strong>double authentification<\/strong>. Alors, oui, c\u2019est parfois un peu contraignant, mais cela diminue consid\u00e9rablement le risque de fraude sur votre compte.[\/vc_column_text][vc_column_text uncode_shortcode_id=\u00a0\u00bb455585&Prime;]<\/p>\n<h3>Quelles sont les m\u00e9thodes possibles d\u2019authentification sur un compte ?<\/h3>\n<p>Un grand principe \u00e0 retenir : une authentification forte doit demander deux \u00e9l\u00e9ments sur les trois propos\u00e9s par la DSP2 (c\u2019est d\u2019ici que vient la confusion sur la \u00ab double authentification \u00bb) :<\/p>\n<ul>\n<li><strong>Un \u00e9l\u00e9ment de connaissance<\/strong> : une information connue de vous seul, un mot de passe par exemple,<\/li>\n<li><strong>Un \u00e9l\u00e9ment de possession<\/strong> : un smartphone ou une ligne t\u00e9l\u00e9phonique,<\/li>\n<li><strong>Un \u00e9l\u00e9ment d\u2019inh\u00e9rence<\/strong> : empreinte digitale, reconnaissance faciale ou bien encore son de la voix (m\u00eame si ce syst\u00e8me n\u2019est pas tr\u00e8s d\u00e9velopp\u00e9 pour le grand public). Comme dans les films d\u2019espionnage, peut-\u00eatre qu\u2019un jour, on scannera l\u2019iris de son \u0153il pour faire un paiement ou se connecter sur son compte.<\/li>\n<\/ul>\n<p>Quand on vous demande de mettre en place une v\u00e9rification de s\u00e9curit\u00e9 depuis votre smartphone, l\u2019authentification est au niveau le plus fort puisqu\u2019elle reprend une solution de chaque \u00e9l\u00e9ment possible.<\/p>\n<blockquote><p><strong>Bon \u00e0 savoir<\/strong> : l\u2019authentification forte est obligatoire <strong>pour toute transaction de plus de 30 euros<\/strong> mais de plus en plus souvent, les e-commer\u00e7ants et les prestataires de paiement la demandent d\u00e8s le premier euro (voire le premier centime). L\u00e0 aussi, c\u2019est pour le bien du consommateur.<\/p><\/blockquote>\n<p>[\/vc_column_text][vc_column_text uncode_shortcode_id=\u00a0\u00bb123806&Prime;]<\/p>\n<h3>Bonnes pratiques individuelles pour s\u00e9curiser ses paiements<\/h3>\n<p>La plus grande faille de s\u00e9curit\u00e9, c\u2019est l\u2019utilisateur ! Et \u00e7a, les escrocs l\u2019ont bien compris. Le premier rempart contre le vol, c\u2019est donc le client ! Pour cela, il y a quelques bonnes pratiques \u00e0 suivre.<\/p>\n<ul>\n<li><strong>Ne jamais transmettre d\u2019information personnelle comme un mot de passe par t\u00e9l\u00e9phone ou messagerie<\/strong>. Un interlocuteur d\u2019un service de paiement ne le demande pas.<\/li>\n<li><strong>\u00c9viter de valider une demande d\u2019authentification si vous n\u2019avez pas vous-m\u00eame fait un acha<\/strong>t.<\/li>\n<li>Autre conseil : ne pas valider une demande d\u2019authentification apr\u00e8s r\u00e9ception d\u2019une demande de paiement par t\u00e9l\u00e9phone, m\u00eame si l\u2019interlocuteur a vraiment l\u2019air de conna\u00eetre vos informations personnelles, voire des \u00e9l\u00e9ments de votre vie priv\u00e9e. Les fraudeurs savent tr\u00e8s bien trouver la bonne information sur les r\u00e9seaux sociaux.<\/li>\n<li><strong>\u00c9viter de laisser des donn\u00e9es personnelles<\/strong> sur des sites \u00ab grand public \u00bb (r\u00e9seaux sociaux, forums, etc.)<\/li>\n<li>Accepter les services d\u2019authentification renforc\u00e9e des diff\u00e9rents prestataires de paiement.<\/li>\n<li>V\u00e9rifier les adresses des sites sur lesquels vous donnez vos coordonn\u00e9es bancaires. Assurez-vous de la pr\u00e9sence du \u00ab petit cadenas \u00bb et v\u00e9rifiez que l\u2019URL (l\u2019adresse Web) ne comporte pas d\u2019\u00e9l\u00e9ments ajout\u00e9s. C\u2019est le cas, par exemple, des arnaques aux amendes qui renvoient sur de faux sites du service ANTS de paiement des contraventions.<\/li>\n<li>Dernier conseil : si vous avez besoin de contacter un prestataire de paiement, <strong>prenez le num\u00e9ro de t\u00e9l\u00e9phone de contact pr\u00e9sent sur leur site Internet officiel<\/strong>.<\/li>\n<\/ul>\n<p>[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column width=\u00a0\u00bb1\/1&Prime;][vc_column_text uncode_shortcode_id=\u00a0\u00bb210581&Prime;]<\/p>\n<h2>Les choix DSP2 de VeraCash pour ses clients<\/h2>\n<p>VeraCash utilise un tiers de confiance prestataire de paiement qui respecte les normes de s\u00e9curit\u00e9 de la directive DSP2. C\u2019est pour \u00e7a que nous l\u2019avons choisi. C\u2019est aussi pourquoi, \u00e0 toutes les \u00e9tapes de la vie d\u2019un compte VeraCash, il y a une authentification forte.<\/p>\n<h3>Utilisation du compte VeraCash<\/h3>\n<h4>Le compte en ligne<\/h4>\n<p>La premi\u00e8re \u00e9tape est de s\u2019identifier sur son compte VeraCash. Pour cela il faut conna\u00eetre son identifiant et son mot de passe.<br \/>\nPuis un troisi\u00e8me \u00e9l\u00e9ment, un code PIN (ou \u00e9quivalent).<\/p>\n<h4>Sur l\u2019application VeraCash<\/h4>\n<p>L\u2019identification par empreinte digitale est possible. Une alerte de s\u00e9curit\u00e9 syst\u00e9matique sera adress\u00e9e par email. Vous \u00eates inform\u00e9 qu\u2019une connexion est en cours sur votre compte. Si c\u2019est vous, pas de souci : il n\u2019y a rien \u00e0 faire.<\/p>\n<p>\u00c0 noter que, de temps en temps, l\u2019authentification par empreinte digitale ne fonctionne pas. Il faut dans ce cas indiquer son code PIN secret ou un code re\u00e7u par SMS.<\/p>\n<p>En bref : une authentification sur l\u2019application est vraiment renforc\u00e9e ! Et gr\u00e2ce \u00e0 elle, vous pouvez consulter tranquillement et en toute s\u00e9curit\u00e9 votre compte VeraCash.[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column column_width_percent=\u00a0\u00bb100&Prime; position_vertical=\u00a0\u00bbmiddle\u00a0\u00bb gutter_size=\u00a0\u00bb3&Prime; style=\u00a0\u00bbdark\u00a0\u00bb back_color=\u00a0\u00bbaccent\u00a0\u00bb overlay_alpha=\u00a0\u00bb50&Prime; shift_x=\u00a0\u00bb0&Prime; shift_y=\u00a0\u00bb0&Prime; shift_y_down=\u00a0\u00bb0&Prime; z_index=\u00a0\u00bb0&Prime; medium_width=\u00a0\u00bb0&Prime; mobile_width=\u00a0\u00bb0&Prime; radius=\u00a0\u00bbstd\u00a0\u00bb width=\u00a0\u00bb1\/1&Prime; uncode_shortcode_id=\u00a0\u00bb129983&Prime; back_color_type=\u00a0\u00bbuncode-palette\u00a0\u00bb][vc_icon position=\u00a0\u00bbleft\u00a0\u00bb space_reduced=\u00a0\u00bbyes\u00a0\u00bb icon=\u00a0\u00bbfa fa-exclamation-triangle\u00a0\u00bb size=\u00a0\u00bbfa-4x\u00a0\u00bb uncode_shortcode_id=\u00a0\u00bb209561&Prime; title=\u00a0\u00bbLe m\u00e9mo VeraCash\u00a0\u00bb]Nos communications par e-mail partent exclusivement de : <strong>info@veracash.com<\/strong> ou de <strong>contact@mail.veracash.com<\/strong>.<br \/>\nVoici la seule adresse e-mail valide pour nous contacter : <strong>aide@veracash.com<\/strong>.<br \/>\nSi vous souhaitez consulter notre site web : <a href=\"https:\/\/www.veracash.com\/fr\/\">https:\/\/www.veracash.com\/fr\/<\/a>.<\/p>\n<p>Le num\u00e9ro du standard t\u00e9l\u00e9phonique est le suivant : <strong>+33(0)1.80.88.61.00<\/strong>.<br \/>\nVous pourrez recevoir des SMS depuis ce num\u00e9ro <strong>+33(0)7.57.95.90.57<\/strong> (exp\u00e9diteur &lsquo;VeraCash&rsquo;).<\/p>\n<hr \/>\n<p><strong>Si vous pensez avoir \u00e9t\u00e9 victime d\u2019une fraude ou d\u2019une usurpation d\u2019identit\u00e9, veuillez contacter notre service client.<\/strong>[\/vc_icon][\/vc_column][\/vc_row]<\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Cette nouvelle Directive Europ\u00e9enne pour les prestataires de paiement sur Internet (DSP2) souhaite prot\u00e9ger encore plus les consommateurs du risque de fraude sur le paiement \u00e9lectronique. Limiter les escroqueries \u00e0 la carte bancaire, les d\u00e9tournements de comptes en banque et les virements frauduleux, c\u2019est l\u2019objectif de ce cadre r\u00e9glementaire europ\u00e9en. M\u00eame si cela semble contraignant au moment de payer, ces \u00e9tapes de s\u00e9curit\u00e9 sont vraiment un mal pour un bien\u00a0! Explications.<\/p>\n","protected":false},"author":20,"featured_media":8334,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[6],"tags":[250],"class_list":["post-6658","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-paiement","tag-securite"],"jetpack_shortlink":"https:\/\/wp.me\/pfl0yj-1Jo","jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/www.veracash.com\/wp-content\/uploads\/2024\/09\/securite.png","_links":{"self":[{"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/posts\/6658","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/comments?post=6658"}],"version-history":[{"count":4,"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/posts\/6658\/revisions"}],"predecessor-version":[{"id":6662,"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/posts\/6658\/revisions\/6662"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/media\/8334"}],"wp:attachment":[{"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/media?parent=6658"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/categories?post=6658"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.veracash.com\/fr\/wp-json\/wp\/v2\/tags?post=6658"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}