Lorsque vous payez en ligne, une étape de validation apparaît parfois avant la confirmation de l’achat. C’est le dispositif 3D Secure, la principale protection contre l’utilisation frauduleuse de votre numéro de carte sur Internet.
Le principe
Un numéro de carte, une date d’expiration et un cryptogramme peuvent être volés (site piraté, hameçonnage, regard indiscret). 3D Secure ajoute une vérification que seul le titulaire de la carte peut réaliser : confirmer l’achat dans son application bancaire ou saisir un code reçu sur son téléphone.
Même si quelqu’un a recopié votre carte, il ne peut donc pas valider le paiement à votre place.
L’authentification forte, une obligation européenne
Depuis la deuxième directive européenne sur les services de paiement (DSP2), les paiements en ligne doivent en principe faire l’objet d’une authentification forte. Elle combine au moins deux éléments parmi :
- quelque chose que vous connaissez (un mot de passe, un code) ;
- quelque chose que vous possédez (votre téléphone) ;
- quelque chose que vous êtes (empreinte digitale, reconnaissance faciale de votre téléphone).
Certaines opérations peuvent en être dispensées, par exemple de petits montants ou des paiements récurrents déjà validés, ce qui explique pourquoi l’écran ne s’affiche pas à chaque fois.
Comment réagir à une demande de validation
- Vous êtes en train de payer : vérifiez que le montant et le nom du commerçant affichés correspondent bien à votre achat, puis validez.
- Vous n’êtes pas en train de payer : ne validez rien. Une demande inattendue signifie que quelqu’un tente d’utiliser votre carte. Refusez, bloquez votre carte depuis l’application et contactez le support.
- On vous demande au téléphone de valider une opération « pour l’annuler » : c’est une fraude. Une validation 3D Secure autorise toujours un paiement, elle ne l’annule jamais.
À retenir
- 3D Secure protège votre carte même si son numéro a été volé.
- Ne validez que les achats que vous êtes en train de faire vous-même.
- Une validation n’annule jamais un paiement : personne ne doit vous demander d’en faire une.