3D Secure : éliminer la fraude et maximiser les conversions

L’authentification d’un paiement est un processus qui peut être compliqué lorsque les redirections s’enchaînent : cela est frustrant pour les clients, avec, à la clé, un taux d’autorisation assez faible. Le protocole 3D Secure 2 résout ce problème en garantissant aux consommateurs une expérience de paiement sûre et fluide.

Indispensable dans les pays assujettis à laloi DSP2, le système 3D Secure sera aussi un allié de choix partout ailleurs dans le monde pour se prémunir contre la fraude, améliorer l’expérience de vos clients et réduire les coûts liés aux chargebacks abusifs.

Dans cet article, nous allons revenir sur les avantages du 3D Secure et comprendre comment ce protocole améliore le processus d'authentification lors du paiement.

Le système 3DS (pour3 Domain Secure) est un cadre de sécurité pour les paiements en ligne où les 3 parties prenantes – à savoir l’acquéreur, le réseau de carte et l’émetteur – interagissent et échangent des informations pour authentifier chaque transaction et réduire la fraude.

Tous les principaux réseaux de carte proposent ce protocole pour les transactions virtuelles CNP. Il est aussi obligatoire dans l’UE conformément à la Directive sur les services de paiement 2 (DSP2).

Le système 3D Secure 2 (3DS2) vient remplacer l’ancien protocole 3D Secure 1, qui est progressivement désactivé partout dans le monde. Les principaux réseaux de carte se sont mis à la page et ne prennent plus en charge l’authentification 3DS1, sauf dans les pays – Inde, Bangladesh, Bhoutan, Maldives, Népal et Sri Lanka – qui ont une dérogation pour la conserver jusqu’en octobre 2023.

Le protocole 3DS2 offre de nombreux avantages. Notamment :

L’authentification 3DS2 est menée de façon native là où se trouve le client, qu’il s’agisse d’une page web ou d’une app, avec à la clé une expérience plus agréable pour vos clients et un taux de conversion plus élevé.

Le protocole 3DS2 constitue un canal de communication privilégié entre les entreprises et les banques grâce aux balises iFrame et aux SDK certifiés dans le flux de paiement, mais aussi à des API de partage de données. En tout, plus de 150 points de données issus des retailers et des émetteurs de cartes sont analysés pour prendre des décisions éclairées quant aux risques inhérents à chaque transaction. Grâce à ce supplément d’informations, les commerçants peuvent réduire le nombre de transactions refusées par erreur et afficher un taux d’autorisation plus élevé.

Le système 3DS2 offre aussi plusieurs options d’authentification – y compris par biométrie – aux clients, ce qui a pour avantage de limiter l’abandon de panier tout en offrant une sécurité renforcée.

Avec 3D Secure, un client peut authentifier un paiement avec ou sans action requise de sa part. Si les informations partagées suffisent à vérifier une transaction, l’acheteur n’aura rien de plus à faire pour confirmer le paiement. En revanche, si l’émetteur détermine qu’une authentification plus poussée est nécessaire, le consommateur devra activement prouver son identité.

Sans action requise (aussi appeléfrictionless)

Le SDK et les serveurs échangent toutes les informations requises pour la vérification sans impliquer l’utilisateur.

Avec action requise

L’utilisateur reçoit une demande de double authentification, le plus souvent cela implique de saisir un mot de passe ou un code reçu par SMS. Mais parfois, les clients ont aussi la possibilité de s’authentifier via biométrie ou à l’aide de leur empreinte digitale.

Le client doit vérifier son identité pour confirmer le paiement.

Ce système, qui emploie un autre mode d’authentification en plus des informations bancaires, réduit drastiquement les risques de fraude en cas de carte volée ou de fuite de données sur le site d’un marchand.

Le protocole 3DS a aussi pour grand avantage demieux protéger les marchands contre les chargebacks abusifsen intégrant un « transfert de responsabilité » pour le remboursement des achats frauduleux.

Auparavant, c’était le commerçant qui était responsable. Mais avec les paiements vérifiés par 3DS2 et action requise de la part du client, c’est l’émetteur de la carte qui est tenu de verser un chargeback.

Dans certaines régions, les réseaux de cartes peuvent même accorder un transfert de responsabilité sur les transactions qui sont vérifiées sans action requise.

Adyen utilise le système 3D Secure pour optimiser vos paiements. Nous savons que chaque entreprise est différente : tout le monde ne souhaite pas consentir au même niveau de risque et chaque zone géographique comporte son lot de réglementations. Capable de s’adapter aux besoins de chacun, Adyen permet de proposer une authentification plus simple à ses clients tout en renforçant la sécurité de bout en bout.

Notre moteur d’authentification utilise le machine learning pour analyser chaque transaction et déterminer avec précision si celle-ci peut faire l’objet d’une vérification frictionless directe ou si une action supplémentaire est requise. Ce système, qui rend les paiements plus simples pour les clients sans aucun compromis sur la sécurité, permet d’enregistrer un taux de conversion supérieur.

Grâce à notre solution Adyen Checkout, nous prenons en charge de nombreuses intégrations pour les flux sur navigateur et mobile. Si vous souhaitez en savoir plus sur le système 3D Secure, nous vous invitons à consulternotre page dédiée à l’authentification.

Nos équipes sont aussi là pour répondre à toutes vos questions relatives à nos produits ou aux régulations en vigueur : n’hésitez pas ànous contacter.