Carte bancaire : « Pourquoi je réussis parfois à payer en ligne sans valider sur mon téléphone ? »

Depuis 2021, les paiements par carte bancaire sur internet peuvent déclencher une étape supplémentaire d'authentification, souvent via l'application mobile de sa banque. Pourtant, parfois, aucune validation n'est requise. Un lecteur de MoneyVox se demande pourquoi.

« Bonjour. Pourquoi je réussis parfois à payer en ligne par carte bancaire sans valider sur mon téléphone ? »

Bonjour Benoît, et merci pour votre question. Vous avez raison. Désormais, au moment de valider un paiement par carte bancaire sur un site internet, il est fréquent de devoir en passer par une étape supplémentaire : la confirmation du paiement dans l'application mobile de votre banque. C'est ce que l'on appelle une authentification forte.

Plus précisément, cette nouvelle contrainte a été généralisée depuis mai 2021. Mais son origine remonte à 2018, avec l'entrée en vigueur d'un texte réglementaire européen, la directive révisée sur les services de paiement (DSP2). Son objectif : sécuriser les paiements par carte sur internet, à l'époque 17 fois plus exposé à la fraude que leur équivalent en magasin. La mesure a déjà commencé à porter ses fruits : certes, les paiements internet restent 14 fois plus exposés à la fraude, mais celle-ci n'a jamais été aussi faible qu'au 1er semestre 2023 (1).