Malinea Conseil

Petit rappel utile et agréable :

Selon la FEVAD, le dispositif 3D secure est un protocole de paiements sécurisés sur Internet. Le cyberacheteur, entre en plus de son numéro de carte, une information indépendante, un mot de passe par exemple, connu uniquement par lui. C’est un élément supplémentaire de sécurité.

Il y a déjà eu de nombreux débats sur le sujet notamment sur la responsabilité de chacun des acteurs en cas de fraudes (sites marchands, banques, internautes) ; à l’instar de Pixmania, certains e-marchands ont même vu leur taux de transformation baisser de manière très significative suite à l’apparition du 3D secure.

Plusieurs questions se posent alors, aussi bien du point du vue de l’internaute que du point de vue des e-marchands.

Du point de vue de l’internaute, celui-ci est souvent mal informé sur les moyens mis en œuvre pour sécuriser les paiements sur Internet. Quels changement apporte cette nouvelle norme ? Pourquoi les codes de vérification diffèrent-ils selon les banques ? Aujourd’hui en effet elles rivalisent d’inventivité :

-          Le Crédit Mutuel et CIC : le client doit s’authentifier avec son identifiant de banque en ligne, puis indiquer un des codes inscrits sur sa « carte de clés personnelles » (une grille de 64 codes à 4 chiffres dans laquelle il faut piocher le bon code en fonction de la ligne et de la colonne demandée par le site web).

-          HSBC, Banque Postale, Axa Banque et Caisse d’Epargne : le client doit indiquer sa date de naissance.

-          BNP Paribas : le client doit indiquer sa date de naissance ; depuis juillet 2009 un code est envoyé par sms.

-          Société Générale : le client doit indiquer sa date de naissance ; depuis septembre 2009 un code est envoyé par sms.

-          Crédit Agricole (dont LCL) : le client doit indiquer un mot de passe personnel, créé lors de la première utilisation.

-          BRED Banque Populaire : une clé d’authentification Ipab, CD format carte de crédit.

-          Groupama Banque : le client doit indiquer son nom, le code postal de sa résidence et sa date de naissance.

En tant que cyberacheteuse, moi je suis perdue… d’autant plus que tous les sites ne disposent pas du 3D secure !

Du point de vue des marchands le dispositif 3D secure a été mis en place automatiquement sans leur avis, la FEVAD est contre cette sécurité supplémentaire, mais les banques évidement sont pour, car elles se déchargent de la responsabilité en cas de fraude ! Aux dernières nouvelles seuls 30 % des e-commerçants français avaient mis en place cette sécurité. En l’absence d’une législation claire et peut-être en raison d’une mauvaise compréhension mutuelle des objectifs de chacun, l’avenir de cette disposition semble encore incertain.

Une bonne alternative ?

Discounteo, propose au cyberacheteur de choisir entre le paiement via Paypal, le paiement par chèque, le paiement par carte bancaire standard et le paiement par carte bancaire avec 3D secure. Cela nécessite certes des clics supplémentaires, mais Discounteo explique les avantages et les inconvénients des différents modes de paiement. Une façon de rassurer les internautes sur l’utilité et l’efficacité du 3DS et de justifier un certain alourdissement du parcours de commande… A tester !