Les achats en ligne sont devenus une habitude quotidienne, mais la sécurité des paiements reste un sujet d’inquiétude. Pour répondre aux exigences de la réglementation européenne et rassurer ses clients, le Crédit Agricole propose Sécuricode et Sécuripass, 2 dispositifs d’authentification renforcée (voir 3D Secure). Alors, est-ce vraiment un bouclier efficace contre la fraude, ou une contrainte supplémentaire pour les utilisateurs ? Décryptage.
Sécuricode : un code de sécurité censé protéger vos transactions en ligne
Sécuricode est un code permanent et unique attribué à chaque client du crédit agricole. Il est utilisé en complément d’un code temporaire envoyé par SMS lors de chaque paiement en ligne. Cette double vérification répond aux exigences de la directive européenne DSP2, en vigueur depuis 2018, qui impose une authentification forte pour limiter les fraudes bancaires.
En pratique, lors d’un achat en ligne, le processus se déroule ainsi :
- Saisie des informations de la carte bancaire sur le site marchand.
- Réception d’un SMS contenant un code de sécurité temporaire.
- Saisie de ce code temporaire sur la page de paiement.
- Saisie du sécuricode personnel.
- Validation du paiement après authentification réussie.
L’objectif affiché est clair : empêcher toute transaction non autorisée, même si les informations de votre carte bancaire sont compromises.
Où retrouver et gérer son sécuricode ?
Votre Sécuricode est envoyé par courrier par votre caisse régionale du Crédit Agricole. Il ne change pas, sauf en cas de perte ou de blocage. Si vous devez le réinitialiser, cela se fait directement depuis votre espace personnel sur le site du crédit agricole, dans la rubrique :
« mes infos personnelles / gérer mon sécuricode »
À noter que selon votre caisse régionale, le code temporaire peut également être délivré via un appel sur téléphone fixe, ce qui peut poser un problème si vous ne l’avez pas sous la main au moment du paiement.
Sécuricode, un système efficace ou une usine à gaz ?
Si l’intention de renforcer la sécurité des transactions est louable, Sécuricode soulève quelques interrogations :
- Pourquoi un code permanent ? La plupart des banques utilisent désormais une validation biométrique ou une confirmation sur application mobile (comme le sécuripass du crédit agricole lui-même). Le fait de devoir mémoriser un code supplémentaire peut être perçu comme un retour en arrière.
- Des contraintes supplémentaires. La double authentification peut rapidement devenir un casse-tête si l’on ne reçoit pas le SMS à temps ou si l’on oublie son sécuricode.
- Une transition incomplète. Le crédit agricole pousse son autre solution, sécuripass, qui permet une validation directement sur smartphone. Pourquoi ne pas avoir directement généralisé cette option ?
Sécuripass du Crédit Agricole : la solution idéale pour sécuriser vos paiements en ligne ?
Avec Sécuripass, le Crédit Agricole promet une authentification fluide et sécurisée, sans besoin de saisir un code par SMS. Lors d’un paiement en ligne ou d’un virement, il suffit de valider l’opération via une notification reçue sur l’application ma banque. Cette technologie repose sur 2 éléments :
- Un code personnel défini par l’utilisateur.
- Une validation biométrique (empreinte digitale ou reconnaissance faciale), selon les paramètres du téléphone.
L’objectif est de répondre aux normes européennes d’authentification forte imposées par la directive DSP2, tout en offrant plus de confort aux utilisateurs.
Comment activer Sécuripass ?
L’activation de Sécuripass ne peut se faire que via l’application « ma banque« . Toute autre tentative d’activation par un canal différent est une tentative de fraude. Pour l’activer :
- Ouvrir le menu de l’application et sélectionner « mon sécuripass ».
- Cliquer sur « activer » et autoriser les notifications.
- Confirmer l’activation en cliquant sur le lien reçu par SMS dans les 5 minutes.
- Définir son code de validation sécuripass et, si souhaité, activer la reconnaissance faciale ou l’empreinte digitale.
Une fois ces étapes terminées, Sécuripass est opérationnel et prêt à être utilisé pour toutes les transactions en ligne.
Comment valider un paiement en ligne avec Sécuripass ?
Lors d’un achat en ligne, l’utilisateur reçoit une notification sur son smartphone au moment de la validation du paiement. Il suffit de :
- Cliquer sur la notification et ouvrir l’application « ma banque« .
- Vérifier l’opération et confirmer en saisissant son code sécuripass ou via la reconnaissance biométrique.
- Le paiement est immédiatement validé.
Si la notification ne s’affiche pas, l’opération peut être validée en accédant à la rubrique « mon sécuripass » et en sélectionnant « opérations à valider ».
Sécuripass et virements
L’un des avantages majeurs de Sécuripass est qu’il permet d’ajouter un bénéficiaire sans délai d’attente. Plus besoin d’attendre 24 à 48 heures pour que le compte du destinataire soit actif. Voici comment procéder :
- Se rendre dans la rubrique « effectuer un virement » sur l’application ma banque.
- Sélectionner « ajouter un bénéficiaire ».
- Valider avec Sécuripass (code ou biométrie).
- Le bénéficiaire est immédiatement enregistré et le virement peut être effectué sans attente.
Cette fonctionnalité représente un gain de temps non négligeable, surtout pour les paiements urgents (même si les services comme Wero sont plus pratiques en réalité et sans danger).
Sécuripass est-il une vraie avancée ou une contrainte déguisée ?
Si Sécuripass apporte un confort certain en évitant les SMS parfois non reçus ou expirés trop rapidement, quelques points peuvent poser question :
- Dépendance au smartphone : sans téléphone ou sans batterie, impossible de valider un paiement.
- Obligation d’utiliser l’application ma banque : ceux qui préfèrent gérer leurs finances depuis un ordinateur devront tout de même utiliser leur téléphone.
- Risque en cas de perte du mobile : si le smartphone est volé, il faut immédiatement désactiver sécuripass via l’espace client ou contacter sa banque.
Faut-il activer sécuripass ? Sécuricode ou Sécuripass : quelle solution privilégier ?
Globalement, Sécuripass représente une solution plus moderne et plus fluide que l’ancienne authentification par SMS. Il accélère les paiements et simplifie l’ajout de bénéficiaires. Toutefois, il impose une dépendance forte au téléphone et à l’application du crédit agricole.
Si vous êtes souvent en déplacement et que vous utilisez régulièrement votre mobile pour vos opérations bancaires, Sécuripass est une bonne option. En revanche, si vous préférez gérer vos finances sur ordinateur, mieux vaut bien réfléchir avant d’activer cette fonctionnalité.
Si vous préférez éviter les complications liées à un code permanent, mieux vaut basculer vers Sécuripass, qui simplifie les paiements en ligne tout en respectant les exigences de sécurité de la directive DSP2.
Sécuripass et Sécuricode n’empêchent pas les vols ni la responsabilité de la banque
Bien que ce soit LE discourd habituel du Crédit Agricole en cas de vol, ni Sécuripass ni Sécuricode n’empêchent les malversations ou la responsabilité de la Banque en cas de vol !
Voir Refus de remboursement par la banque suite à une fraude bancaire: que faire ? et Fraude bancaire : pourquoi votre banque est responsable si elle ne réagit pas