L’authentification forte, ou double authentification, s’impose comme un rempart incontournable contre la fraude dans le secteur bancaire. Cette exigence, imposée par la directive européenne sur les services de paiement (DSP2), vise à sécuriser les paiements en ligne et l’accès aux comptes bancaires (et remplace en grande partie l’identification par le CVV, dans les paiements par carte). Toutefois, l’implémentation de cette mesure ne se fait pas sans heurts, notamment pour une partie de la population marginalisée par la fracture numérique.
L’authentification forte est un mécanisme de sécurité qui requiert la confirmation de l’identité de l’utilisateur par au moins deux des trois éléments suivants :
Lors d’un paiement en ligne, par exemple, le client reçoit une notification sur un appareil préalablement identifié, souvent un smartphone, et doit alors valider l’opération par un code personnel ou une empreinte biométrique.
La directive DSP2 rend l’authentification forte obligatoire pour :
Certaines transactions bénéficient d’exemptions, telles que :
Cependant, l’octroi d’une exemption reste à la discrétion de la banque, pouvant créer des disparités entre établissements.
La généralisation de l’authentification forte pose un problème significatif pour les clients dépourvus de smartphones ou d’aisance numérique. La digitalisation des services bancaires, couplée à la fermeture progressive des agences physiques, exclut une partie de la population, notamment les seniors, des services essentiels.
Certaines banques, soucieuses de leur clientèle, proposent des alternatives :
Face à cette situation, les banques ont l’obligation morale et souvent légale de fournir des solutions alternatives gratuites pour ceux qui ne possèdent pas de smartphones. Par exemple, l’utilisation d’un SMS à usage unique couplé à un mot de passe, ou un code envoyé via un téléphone fixe, sont des solutions envisageables. La Banque Postale se distingue en offrant la possibilité d’envoyer un code unique sur un téléphone fixe via un serveur vocal interactif.
En conclusion, les banques doivent assumer leurs responsabilités en matière d’inclusion numérique et veiller à ce que chaque client, indépendamment de ses compétences technologiques ou de ses équipements, puisse accéder en toute sécurité à ses services bancaires. La fracture numérique ne doit pas devenir une barrière infranchissable dans notre société de plus en plus digitalisée. Il est impératif que les établissements bancaires proposent des alternatives efficaces et accessibles pour garantir à tous un accès équitable aux services financiers.
Si une banque vous OBLIGE à utiliser son application et ne vous propose pas d’alternative, signalez le dans les commentaires !
L’accord Bâle III est devenu la pierre angulaire de la régulation bancaire moderne depuis l’effondrement…
Les discussions autour de la fiscalité sont souvent présentées comme un débat technique, réservé aux…
La reconduction tacite est l’un des pièges les plus courants de la consommation moderne. Derrière…
Voir les commentaires
Bonjour, le crédit mutuel m'oblige à prendre un digipass payant . Certes je possède un smartphone mais je ne désire pas mettre l'application. Le crédit mutuel propose Safetrans (clé usb) mais soit disant seulement aux professionnels , or dans le descriptif de ce système , à aucun moment il n'est mentionné qu'un particulier ne puisse pas en bénéficier. Je leur ai mentionné que selon l'observatoire de la sécurité des moyens de paiement , il devait me proposer une solution alternative et gratuite, mais malgré cela je ne parvient à venir à bout de ma demande. Je vous remercie de me proposer une aide.
Bonne journée
Lettre recommandée à la direction en leur rappelant la loi qui les oblige à proposer une alternative et en finissant par "qu'avez-vous prévu ?". Sans réponse, Signal Conso --> https://www.credit-et-banque.com/probleme-avec-une-banque-signal-conso-est-il-meilleur-que-les-mediateurs-ou-le-tribunal/