En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour recueillir vos informations de connexion, collecter des statistiques en vue d'optimiser les fonctionnalités du site et adapter son contenu à vos centres d'intérêt.
En savoir plus et paramétrer les cookies Accepter
Comparateur de logiciels de gestion
Avec notre comparateur en ligne, trouvez en quelques clics la solution à votre besoin
agenda
Agenda
Solutions IT
  • 26/09/2017
    Salons Solutions 2017

    Les Salons Solutions - ERP, CRM, BI et Big Data, E-achats, Demat', Serveurs & Applications…

    en détail En détail...
  • 11/10/2017
    Les Assises de la sécurité et des systèmes d’information 2017

    La 17ème édition des Assises de l'événement incontournable en matière de cybersécurité aura lieu du 11…

    en détail En détail...
Appels d'offres en cours
  • Création d'un site vitrine WordPress pour une société de consulting
    <1200 €
    > En savoir plus
  • Création d'identité visuelle et d'un site vitrine pour un diététicien nutritionniste.
    <2000 €
    > En savoir plus
  • Projet de CRM pour une association
    A déterminer €
    > En savoir plus
ITrust_SOC_leaderboard

Nouvelles normes européennes de sécurité sur le paiement en ligne : la Fevad inquiète

Paessler_Restez-au-top-Securite_Pave

La Fédération du e-commerce et de la vente à distance s’inquiète des nouvelles conditions européennes de la lutte contre la cybercriminalité, qui pourraient remettre en cause le « formidable potentiel de développement de l’activité ».

La Fédération du e-commerce et de la vente à distance n’en revient pas : les nouvelles normes européennes sur le paiement en ligne instituées par la Directive sur les Services de Paiement (DSP2) et le RTS (Regulatory Technical Standards) qui lui est associé, impose une authentification forte pour tout paiement supérieur à 10 euros en ligne. Un achat pour 10 euros et 1 centime, et voilà nécessaire pour l’acheteur une authentification plus contraignante, à deux facteurs ou en deux étapes de vérification. « A l’heure du paiement sans contact en magasin (c’est-à-dire sans aucune authentification), une telle obligation paraît totalement disproportionnée. On imagine surtout les conséquences désastreuses que cette obligation aurait sur le taux de conversion et donc sur la performance des sites », s’inquiète la Fevad dans un communiqué. « Le projet de norme technique présenté par l’ABE [NDLR : l’Autorité Bancaire Européenne, responsable de l’élaboration des normes techniques réglementaires (RTS)] menace ainsi le fragile, mais nécessaire équilibre entre sécurité et fluidité du parcours client qui est au cœur du développement du secteur de l’économie digitale, dont le e-commerce. »

La sécurisation des paiements imposée par l’Union Européenne : une menace pour l’e-commerce ?

Les e-commerçants équipés d’une solution d’authentification forte (66 % selon la Fevad) passe par le système 3DSecure pour la plupart. Mais ils sont libres de l’appliquer selon leur propre analyse des risques, sachant que le taux d’abandon d’un panier d’achat est plus important lorsqu’il est appliqué.

La Fevad considère que la rédaction du RTS proposée par l’ABE, et soumis à une consultation publique entre le 12 août et le 12 octobre dernier, s’éloigne « très sensiblement » des orientations prévues par la DSP2. « La DSP2 prévoit explicitement dans son article 98 des exemptions à l’authentification forte basées sur « le niveau de risque lié au service fourni ». Le texte de l’ABE est très loin de cette approche dite « par les risques », unanimement reconnue par le régulateur et les acteurs français de la chaîne de paiement », explique-t-elle.

La Fevad demande donc aux autorités françaises d’intervenir dans les arbitrages relatifs à la rédaction finale de ce texte notamment auprès de la Commission européenne et de l’ABE pour maintenir une approche mixte (dite par les risques) qui associe, sous la responsabilité du marchand, l’analyse d’un modèle de comportement et une authentification renforcée utilisée à bon escient.

« Cette approche est conforme à la politique de sécurité française développée depuis plusieurs années par tous les acteurs, en concertation avec la Banque de France et l’OSCP (Office de la Sécurité des Cartes de Paiements). Cette politique a conduit à des résultats significatifs puisque selon les statistiques de l’OSCP, le taux de fraude en vente à distance recule maintenant depuis deux ans », argumente la Fevad.

Auteur : Juliette Paoli

Nouvelles normes européennes de sécurité sur le paiement en ligne : la Fevad inquiète
4 (80%) 1 vote

Laisser un commentaire

Intégrer une solution de communication unifiée

La communication remplace la simple téléphonie, avec intégration des e-mails, téléphone fixe et mobile, chat, visioconférence, social média, web…

Lire le livre-blanc

Sondage

Windows 10 et vous

Voir les résultats

Loading ... Loading ...
Nos derniers dossiers
Témoignages
Juridique
  • Apple attaque Qualcomm l'accusant de surfacturer des milliards de dollars sur des licences de brevets

    Apple a porté de nouvelles attaques contre le fournisseur informatique Qualcomm, l'accusant de faire payer…

    > En savoir plus...
Paroles d'experts
Paroles
d'experts
  • Quatre conseils avisés pour un été en toute sécurité

    Christophe Auberger, directeur technique France, Fortinet, propose quatre bonnes pratiques de cybersécurité à adopter pour…

    > En savoir plus...
Etudes/Enquêtes
  • Les dépenses IT dopées par le Cloud, les mobiles et les logiciels en 2017

    Les dépenses IT mondiales devraient augmenter de 4,5 % en 2017, selon IDC. Une amélioration…

    > En savoir plus...
newsletter
Inscription Newsletter

Restez informé. L’abonnement à la newsletter est gratuit.

> Abonnement
BlueMind_Nouvelle version_skycraper
Agenda
livres blancs
Les Livres
Blancs
elo_processus pointe_skyscraper