3D Secure est un service d'authentification d'identité qui empêche toute utilisation frauduleuse, telle que l'usurpation d'identité, lors des transactions en ligne par carte bancaire. La vérification 3D Secure impose souvent aux utilisateurs la saisie d'un mot de passe lors du paiement.

Cependant, certaines cartes de paiement peuvent entraîner des échecs d'authentification. Si le marchand ne s'est pas inscrit à 3D Secure, vous risquez de rencontrer ces erreurs. Néanmoins, il est également important que les titulaires de carte vérifient si leur carte est enregistrée et configurée pour la réalisation d'achats en ligne en toute sécurité.

Cet article explique la procédure d'inscription à l'authentification 3D Secure et fournit un exemple de configuration.

Sommaire

• Inscription à l'authentification 3D Secure
  
• Pages d'inscription 3D Secure d'entreprises émettrices de carte bancaire
  
• Mesures supplémentaires pour empêcher toute utilisation non autorisée
  
• Foire aux questions sur l'inscription à 3D Secure
  
• Bien comprendre l'authentification 3D Secure pour prévenir la fraude
  

Inscription à l'authentification 3D Secure

Le processus d'inscription à 3D Secure varie légèrement d'un émetteur à l'autre. Quoi qu'il en soit, l'activation est généralement automatique lorsque vous vous inscrivez et que vous vous connectez à votre compte en ligne auprès l'entreprise émettrice de votre carte bancaire.

La principale procédure de configuration de 3D Secure est simple et se déroule en seulement trois étapes :

1. Connectez-vous via la page de l'entreprise émettrice de votre carte bancaire
   
2. Accédez à l'écran des paramètres du service d'authentification d'identité
   
3. S'inscrire à l'authentification 3D Secure
   
   • Enregistrement des mots de passe (par exemple, des messages personnels) pour les contrôles 3D Secure
     
   • Demande d'un mot de passe à usage unique
     
   • Demande d'une application de mot de passe à usage unique
     

À titre d'exemple, passons en revue le processus d'inscription pour une vérification ponctuelle à l'aide de l'application du titulaire de carte.

Connectez-vous à votre compte de membre sur l'application pour utiliser l'authentification 3D Secure et l'associer à votre profil. Chaque fois que vous effectuez un paiement par carte sur un site d'e-commerce, vous devez recevoir une demande d'autorisation sur votre téléphone, et vous pouvez authentifier votre transaction instantanément d'une simple pression dans l'application.

Étape 1 : Téléchargez l'application et connectez-vous à votre compte

Tout d'abord, connectez-vous à votre compte en saisissant votre identifiant et votre mot de passe à partir de l'application téléchargée sur votre téléphone. La première fois que vous vous connectez, vous devez vous authentifier à l'aide d'un mot de passe à usage unique.

Étape 2 : Accédez à l'écran des paramètres du service d'authentification d'identité

Une fois connecté, vous serez redirigé vers l'écran « Paramètres du service d'authentification d’identité » et la section d'inscription.

Étape 3 : Activation de l'authentification d'identité par l'application

Activez l'option « Authentification d'identité à l'aide d’applications ». Veuillez noter que lorsque vous configurez 3D Secure pour la première fois, vous devez accepter ses conditions d'utilisation.

Après avoir terminé la procédure de configuration, vous pouvez vous authentifier via l'application la prochaine fois que vous utiliserez ce site d'e-commerce.

Pages d'inscription 3D Secure d'entreprises émettrices de carte bancaire

Voici quelques pages d'informations des sociétés émettrices de cartes bancaires sur l'inscription à 3D Secure :

• American Express
  
• JCB
  
• DC Card
  

Mesures supplémentaires pour empêcher toute utilisation non autorisée

L'utilisation de l'authentification 3D Secure pour les transactions à distance est une mesure essentielle de lutte contre la fraude. Néanmoins, cet outil n'est pas forcément suffisant pour empêcher toutes les activités non autorisées, qui deviennent de plus en plus sophistiquées. Selon les statistiques de l'Association japonaise de crédit à la consommation, les pertes liées à l'utilisation illicite en 2023 s'élevaient à environ 54,1 milliards ¥, ce qui témoigne d'une aggravation des préjudices.

Voici quelques mesures que les titulaires de carte peuvent prendre pour limiter les activités frauduleuses :

Évitez les identifiants et les mots de passe courts ou faciles à deviner

Les gestionnaires de sites d'e-commerce recommandent aux clients d'utiliser des mots de passe plus longs et plus complexes. Il est également important d'éviter de partager vos identifiants et mots de passe avec d'autres personnes.
Vérifiez régulièrement votre relevé de carte bancaire

Si un site d'e-commerce que vous utilisez rarement apparaît sur votre relevé, il est possible que votre carte ait été utilisée de manière illicite. Cela dit, pour les pages Web que vous fréquentez, p. ex. les supermarchés en ligne, il n'est pas évident de distinguer les achats suspects. Pour éviter cela, nous vous recommandons de vérifier régulièrement votre relevé de carte bancaire et l'historique de vos achats.

Signez toujours le verso de votre carte bancaire

La signature au verso de votre carte est une étape de sécurité élémentaire, mais essentielle. Par exemple, si vous perdez votre carte bancaire, qu'elle est détenue par un tiers inconnu et que le champ de signature au verso est vierge, n'importe qui peut la signer librement et l'utiliser pour se faire passer pour vous. Si vous constatez des paiements fictifs sur votre carte non signée, vous risquez de ne pas pouvoir vous faire indemniser. Habituellement, lorsqu'une carte bancaire n'est pas autorisée, votre émetteur rembourse le montant frauduleux. Cependant, ce remboursement est souvent impossible si le titulaire de la carte enfreint les conditions générales ou si l'utilisation non autorisée est intentionnelle ou négligente. Les entreprises imposent généralement la signature du verso de votre carte bancaire dans le contrat. À défaut, le propriétaire risque de ne pas avoir droit à une indemnisation, sans qu'il importe de savoir si une autre personne a utilisé votre carte de manière abusive.

N'effectuez pas de paiements par carte bancaire à l'aide d'un appareil partagé avec d'autres personnes

Évitez d'utiliser des ordinateurs partagés dans les halls d'hôtel ou les universités pour effectuer des transactions par carte bancaire. Les ordinateurs présents dans certains lieux publics ne sont pas toujours bien protégés, si bien que la sécurité de la navigation ou des achats en ligne ne peut être 100 % garantie. Par ailleurs, soyez vigilant lorsque vous utilisez un réseau Wi-Fi public.

Prenez soin d'éviter les regards indiscrets sur votre écran lorsque vous êtes à l'extérieur de votre domicile

Supposons que vous saisissiez un numéro de carte sur un site d'e-commerce alors que vous vous trouvez dans un lieu public. Une autre personne pourrait tout à fait voir votre écran ou voler votre carte. Il est préférable d'éviter de faire des achats en ligne à proximité de personnes inconnues, p. ex. dans des espaces de coworking ou d'autres sites ouverts au public ou dans des cafés.

Réduisez vos risques en évitant de saisir vos données personnelles dans des lieux publics très fréquentés.

Vérifiez que le site Web prend en charge le chiffrement SSL

Vérifiez la sécurité des sites Web pour éviter d'être victime d'hameçonnage.

Les sites d'e-commerce disposent généralement de mesures de protection appropriées pour garantir une expérience d'achat sans risque. Vérifiez que l'URL de la page de paiement commence par « https ». Le point clé est le « s » qui suit « http », qui confirme que la page Web prend en charge le protocole SSL (Secure Sockets Layer) qui chiffre les données échangées sur Internet. Le fait de savoir qu'un site prend en charge SSL permet aux utilisateurs de faire leurs achats en toute sérénité, avec la certitude que leurs informations personnelles sont protégées en toute circonstance.

Foire aux questions sur l'inscription à 3D Secure

Existe-t-il un moyen de vérifier si je suis inscrit à 3D Secure ?

Bien que chaque fournisseur de carte bancaire dispose de sa propre méthode pour vérifier si un client est déjà inscrit à 3D Secure, les utilisateurs peuvent se connecter à leur compte sur le site Web de l'émetteur et vérifier si l'authentification d'identité, généralement intitulée « État de l'enregistrement 3D Secure », est activée dans la page des paramètres.

Quand 3D Secure deviendra-t-il obligatoire ?

Le ministère japonais de l'Économie, du Commerce et de l'Industrie (METI) a annoncé qu'il rendrait 3D Secure 2.0 obligatoire d'ici la fin du mois de mars 2025. En principe, cela oblige tous les marchands d'e-commerce à mettre en œuvre 3D Secure 2.0.

Que se passe-t-il si je ne m'inscris pas à 3D Secure ?

Si vous n'êtes pas encore inscrit à la protection 3D Secure, il est possible que vous ne puissiez pas utiliser votre carte bancaire pour effectuer des achats en ligne. Si le message d'erreur « Échec de l'authentification 3D Secure » apparaît sur l'écran de paiement, vous devez vérifier les paramètres de votre compte sur le site Web de l'émetteur de votre carte. Nous vous recommandons également de vérifier si votre carte bancaire prend en charge les services 3D Secure.

Bien comprendre l'authentification 3D Secure pour prévenir la fraude

Dans cet article, nous vous expliquons le processus d'inscription à 3D Secure et les autres mesures à prendre pour éviter toute utilisation non autorisée de votre carte bancaire. Le paiement par carte est un moyen de postpaiement dans lequel seul le titulaire de la carte ayant satisfait aux critères de sélection peut utiliser le système. C'est pourquoi il est important de se prémunir contre tout acte illicite commis par un tiers, par exemple en vérifiant la sécurité des pages Web et d'attendre d'être en lieu sûr pour naviguer sur des sites d'e-commerce afin d'effectuer des paiements par carte à distance.

Pour que les clients puissent profiter en toute sécurité de leur expérience d'achat en ligne avec leurs cartes bancaires, il appartient aux utilisateurs et aux gestionnaires du site de mettre en place des protocoles antifraude, p. ex. la mise en place de systèmes de détection des escroqueries. Stripe se conforme aux normes de sécurité internationales PCI DSS et applique des mesures de protection rigoureuses aux informations personnelles et de transaction, y compris le chiffrement des données (technologie SSL/TLS) pour empêcher tout accès non autorisé.

En outre, Stripe propose des fonctionnalités permettant d'améliorer l'efficacité des opérations de back-office liées aux paiements, notamment l'intégration et la configuration des moyens de paiement, le traitement de l'information et la gestion des revenus. Stripe Payments, par exemple, peut répondre à un large éventail de besoins de transactions d'e-commerce sur une seule plateforme, ce qui permet à chaque entreprise de créer un environnement de paiement qui correspond à sa stratégie sans avoir à développer son propre système.