En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour recueillir vos informations de connexion, collecter des statistiques en vue d'optimiser les fonctionnalités du site et adapter son contenu à vos centres d'intérêt.
En savoir plus et paramétrer les cookies Accepter
Comparateur de logiciels de gestion
Avec notre comparateur en ligne, trouvez en quelques clics la solution à votre besoin
agenda
Agenda
Solutions IT
  • 15/11/2017
    Cloud Expo Europe Paris 2017

    Cloud Expo Europe, Paris 2017, c'est le grand rassemblement d'experts dédiés au Cloud. Parmi les…

    en détail En détail...
  • 06/12/2017
    Paris Open Source Summit

    Paris Open Source Summit, premier événement européen libre et open source, est le fruit de…

    en détail En détail...
Jalios_Digital Summit 2017_leaderboard

Nouvelles normes européennes de sécurité sur le paiement en ligne : la Fevad inquiète

GlobalK_Azure _pave

La Fédération du e-commerce et de la vente à distance s’inquiète des nouvelles conditions européennes de la lutte contre la cybercriminalité, qui pourraient remettre en cause le « formidable potentiel de développement de l’activité ».

La Fédération du e-commerce et de la vente à distance n’en revient pas : les nouvelles normes européennes sur le paiement en ligne instituées par la Directive sur les Services de Paiement (DSP2) et le RTS (Regulatory Technical Standards) qui lui est associé, impose une authentification forte pour tout paiement supérieur à 10 euros en ligne. Un achat pour 10 euros et 1 centime, et voilà nécessaire pour l’acheteur une authentification plus contraignante, à deux facteurs ou en deux étapes de vérification. « A l’heure du paiement sans contact en magasin (c’est-à-dire sans aucune authentification), une telle obligation paraît totalement disproportionnée. On imagine surtout les conséquences désastreuses que cette obligation aurait sur le taux de conversion et donc sur la performance des sites », s’inquiète la Fevad dans un communiqué. « Le projet de norme technique présenté par l’ABE [NDLR : l’Autorité Bancaire Européenne, responsable de l’élaboration des normes techniques réglementaires (RTS)] menace ainsi le fragile, mais nécessaire équilibre entre sécurité et fluidité du parcours client qui est au cœur du développement du secteur de l’économie digitale, dont le e-commerce. »

La sécurisation des paiements imposée par l’Union Européenne : une menace pour l’e-commerce ?

Les e-commerçants équipés d’une solution d’authentification forte (66 % selon la Fevad) passe par le système 3DSecure pour la plupart. Mais ils sont libres de l’appliquer selon leur propre analyse des risques, sachant que le taux d’abandon d’un panier d’achat est plus important lorsqu’il est appliqué.

La Fevad considère que la rédaction du RTS proposée par l’ABE, et soumis à une consultation publique entre le 12 août et le 12 octobre dernier, s’éloigne « très sensiblement » des orientations prévues par la DSP2. « La DSP2 prévoit explicitement dans son article 98 des exemptions à l’authentification forte basées sur « le niveau de risque lié au service fourni ». Le texte de l’ABE est très loin de cette approche dite « par les risques », unanimement reconnue par le régulateur et les acteurs français de la chaîne de paiement », explique-t-elle.

La Fevad demande donc aux autorités françaises d’intervenir dans les arbitrages relatifs à la rédaction finale de ce texte notamment auprès de la Commission européenne et de l’ABE pour maintenir une approche mixte (dite par les risques) qui associe, sous la responsabilité du marchand, l’analyse d’un modèle de comportement et une authentification renforcée utilisée à bon escient.

« Cette approche est conforme à la politique de sécurité française développée depuis plusieurs années par tous les acteurs, en concertation avec la Banque de France et l’OSCP (Office de la Sécurité des Cartes de Paiements). Cette politique a conduit à des résultats significatifs puisque selon les statistiques de l’OSCP, le taux de fraude en vente à distance recule maintenant depuis deux ans », argumente la Fevad.

Auteur : Juliette Paoli

Nouvelles normes européennes de sécurité sur le paiement en ligne : la Fevad inquiète
4 (80%) 1 vote

Laisser un commentaire

Réussir son projet collaboratif-14 novembre

Jalios Digital Summit, une journée qui vous donnera toutes les clés pour réussir votre projet collaboratif, le 14 novembre 2017 au Centre de Conférences Cœur Défense

Inscription

Sondage

Windows 10 et vous

Voir les résultats

Loading ... Loading ...
Nos derniers dossiers
Témoignages
Juridique
  • La justice américaine va examiner la saisie d'emails à l'étranger

    Washington, 16 oct 2017 (AFP) - La Cour suprême des Etats-Unis a annoncé lundi qu'elle…

    > En savoir plus...
Paroles d'experts
Paroles
d'experts
  • Vidéo - L'Assistance Publique des Hôpitaux de Marseille organise sa gestion de crise

    Pour Philippe Tourron, le RSSI de l’APHM, réagir vite en cas de crise est primordial. …

    > En savoir plus...
Etudes/Enquêtes
  • RGPD : plus de la moitié des entreprises françaises non conformes, le DSI est au centre du jeu

    Un peu moins de 45 % des professionnels estiment être 100% conformes à ce jour…

    > En savoir plus...
newsletter
Inscription Newsletter

Restez informé. L’abonnement à la newsletter est gratuit.

> Abonnement

Guide de la cybersécurité 2017-2018

GlobalK_Azure _Skycraper
Agenda
livres blancs
Les Livres
Blancs
GlobalK_Azure _Skycraper