L'authentification forte bientôt obligatoire

À compter du 14 septembre 2019, les normes techniques de la directive européenne relative aux services de paiements dans le marché intérieur, dite DSP21, entreront en vigueur. Cette réglementation vise à renforcer le niveau de sécurité des paiements et à protéger les consommateurs en imposant des procédures d'authentification forte pour l'accès aux comptes et les opérations de paiements.

Authentification forte : que dit la réglementation européenne ?

L'authentification forte, telle que définie par la DSP21, signifie que les accès aux comptes et les transactions seront vérifiés à l'aide d'au moins 2 des éléments suivants :

• un mot de passe ou un code que seul l'utilisateur connaît

• un appareil (téléphone mobile, carte à puce, etc.) que seul l'utilisateur possède

• une caractéristique personnelle du client (empreinte digitale, reconnaissance vocale ou faciale)

L'authentification forte correspond ainsi à une meilleure vérification de l'identité du client, sécurisant davantage les opérations bancaires en ligne.

Les accès aux comptes et les services de paiements sont concernés

En plus de l'accès aux comptes bancaires via la banque à distance, l'ensemble des services de paiement seront soumis à l'authentification forte :

• le versement et le retrait d'espèces sur un compte de paiement

• les opérations de paiement sur un compte de paiement ou liés à une ligne de crédit : prélèvements, paiements cartes, virements, etc.

• les émissions d'instruments de paiement (IBAN, cartes, etc.) et l'acquisition d'opérations de paiement (terminaux de paiement commerçants, etc.)

• la transmission de fonds

Les impacts pour votre activité professionnelle peuvent être conséquents. Il est important d'anticiper la mise en place de systèmes d'authentification forte et l'équipement de vos salariés en moyens d'authentification.