Les exigences en matière d'authentification forte du client (SCA) entreront officiellement en vigueur le 14 mars 2022 au Royaume-Uni.
L'authentification forte du client (SCA) est une exigence règlementaire européenne visant à réduire la fraude et à rendre plus sûrs les paiements en ligne et sans contact. La SCA exige qu'au moins deux des trois éléments suivants soient vérifiés pour authentifier les achats en ligne :
un élément CONNU du client (p. ex., mot de passe ou code PIN) ;
un élément DÉTENU par le client (p. ex., téléphone ou token de matériel) ;
un élément DÉFINISSANT le client (p. ex., empreinte digitale ou reconnaissance faciale).
Pour faciliter cette authentification, Stripe activera la fonction 3D Secure (3DS) sur vos cartes émises. Au moment du paiement, le titulaire de la carte se voit généralement présenter une page d'authentification sur le site Web de sa banque, où il est invité à saisir un code de vérification qui lui a été envoyé par téléphone ou par e-mail.
L'activation de la fonction 3DS sur vos cartes issues a pour objectif de vous protéger en réduisant le nombre de paiements frauduleux.
Stripe rejettera les achats pour lesquels l'authentification 3DS a échoué, tandis que les marchands et les acquéreurs peuvent choisir d'appliquer des exemptions aux paiements à faible risque. Lorsqu'un paiement est authentifié avec 3DS et qu'un litige survient, la personne responsable de la fraude n'est pas la même. Pour en savoir plus sur le transfert de responsabilité et sur la manière de gérer les litiges avec 3DS, veuillez consulter notre documentation ou vous référer au tableau ci-dessous.
| Actions du marchand/acquéreur | Action de l'émetteur | Expérience du titulaire de la carte | Responsabilité |
| Déclenche la fonction 3DS | L'émetteur applique le flux 3DS | L'authentification 3DS du titulaire de la carte a réussi | Émetteur |
| Déclenche la fonction 3DS | L'émetteur/titulaire de la carte n'a pas activé la fonction 3DS | L'authentification 3DS du titulaire de la carte a échoué | Émetteur |
| Déclenche la fonction 3DS | L'émetteur applique le flux 3DS | L'authentification 3DS du titulaire de la carte a échoué | N/A - Échec de la transaction |
| Le marchand n'a pas activé la fonction 3DS | Impossible d'appliquer la fonction 3DS | L'authentification 3DS du titulaire de la carte a échoué | Marchand/acquéreur |
| Déclenche le flux 3DS avec des exemptions | L'émetteur accepte les exemptions de l'acquéreur | L'authentification 3DS du titulaire de la carte a échoué | Marchand/acquéreur |
| Déclenche le flux 3DS avec des exemptions | L'émetteur annule l'exemption et applique le flux 3DS | L'authentification 3DS du titulaire de la carte a échoué | N/A - Échec de la transaction |
| Déclenche le flux 3DS avec des exemptions | L'émetteur annule l'exemption et applique le flux 3DS | L'authentification 3DS du titulaire de la carte a réussi | Émetteur |