Tout savoir sur 3D Secure et l'authentification forte

3D Secure : de quoi parlons-nous ?

Le système 3D Secure, arrivé en France en 2008, a été créé, entre autres, par Visa et Mastercard. Mais qu’est-ce que c’est concrètement ?

3D Secure signifie 3 Domain Secure. Et le protocole porte bien son nom, puisque la 3D Secure est un système de sécurisation (Secure) des transactions en ligne qui fait intervenir trois parties (3 Domain)

• le récepteur des fonds, autrement dit le commerçant ainsi que sa banque ;
• l’émetteur, c’est-à-dire l’acheteur et sa banque ;
• et le système de carte bancaire (Visa, Mastercard...).

Authentification forte : de quoi parlons-nous ?

L'authentification forte, ou authentification à deux facteurs, vous demande de fournir au moins deux informations différentes pour authentifier et valider un paiement. Il peut s’agir :

• d’un élément que vous seul connaissez : un mot de passe, une question secrète...
• d’un élément que vous seul possédez : un téléphone, un boîtier d’authentification connecté...
• d’une identification biométrique : reconnaissance faciale, empreinte digitale...

À quoi sert l’authentification 3D Secure ?

Si l’authentification 3D Secure existe, c’est pour prévenir les fraudes lors de vos transactions en ligne. Top 3 des avantages de la 3D Secure :

1. Cela limite les risques de fraudes : vos coordonnées bancaires sont sécurisées et n'atterrissent pas entre de mauvaises mains. Pour faire simple, grâce au protocole, la fiabilité du commerçant est vérifiée.
2. C’est un gage de confiance : un site certifié 3D Secure est identifiable grâce aux logos « Verified by Visa » ou « Mastercard SecureCode ». De plus, il s’agit aussi d’un gage de confiance pour le professionnel puisqu’au bout de trois échecs de validation 3D Secure, l’opération bancaire est annulée et la 3D Secure du consommateur est bloquée.
3. C’est un service gratuit : oui, la sécurité de vos coordonnées bancaires n’a pas de prix.

Comment fonctionne le paiement 3D Secure ?

Votre panier est rempli et vous êtes prêt à payer ? Alors, place au paiement sécurisé par la 3D Secure :

1. Renseignez vos informations bancaires (numéro de carte, date de validité et cryptogramme visuel).
2. Vous êtes redirigé vers le site de votre banque et il vous est demandé de confirmer la transaction :
   • soit directement via votre application en renseignant votre code de sécurité Confirmation Mobile ; ou par l’utilisation d’un autre moyen d’authentification forte mis à votre disposition (Digipass®, Safetrans).
   • soit en renseignant 2 codes : celui reçu par SMS et votre code personnel de paiements internet (à définir dans votre espace personnel de banque à distance).
3. Une fois la transaction vérifiée, le paiement est autorisé et l’achat confirmé !

Comment activer l’authentification forte ?

L'authentification forte peut s’activer lors de votre première connexion à l’application bancaire. En effet, au CIC notamment, lors de votre première connexion sur l'application, il vous sera automatiquement proposé d’activer Confirmation Mobile :

1. Choisissez l’appareil à enrôler.
2. Un code vous sera envoyé par SMS pour poursuivre votre inscription.
3. Entrez le code reçu par SMS puis choisissez votre code de sécurité à 6 chiffres. Ce code vous sera demandé à chaque opération nécessitant une authentification forte, tel que l’achat par internet par exemple.

Vous pouvez retrouver les informations relatives à la Confirmation Mobile directement via votre application CIC :

1. Authentifiez-vous à votre application CIC¹ ; 
2. dans le menu en bas de votre écran, choisissez la rubrique Plus ;
3. cliquez sur la molette des paramètres en haut à droite ;
4. sélectionnez Confirmation Mobile (ou Option de sécurité suivi de Confirmation Mobile).

Vous pourrez y retrouver les opérations à confirmer, les appareils enrôlés et pourrez également changer votre code de sécurité si besoin.

Vos questions, nos réponses sur la 3D Secure.