Dans le cas des entreprises concernées par l'authentification forte du client (SCA), le client ne sera pas tenu d'authentifier son paiement à chaque transaction. Certains types de paiements donnent droit à une exemption, même s'il est important de noter que celle-ci n'est pas garantie. L'institution financière du titulaire de la carte décide d'accepter l'exemption ou non.
Les abonnements existants et les informations de carte enregistrées seront exclus : les informations enregistrées sur Stripe avant l'entrée en vigueur de la SCA ne nécessiteront pas d'autorisation supplémentaire.
Les moyens de paiement collectés, sous la forme de jeton, source ou payment_method et enregistrés avant l'entrée en vigueur de la SCA peuvent être utilisés pour effectuer des paiements hors session sans authentification supplémentaire.
Les abonnements créés après l'entrée en vigueur, ainsi que les informations de carte stockées après cette date nécessiteront une authentification conformément à la réglementation relative à la SCA.