Comprendre la DSP2 et le paiement 3D Secure

Cette page analyse la directive révisée sur les services de paiement (DSP2), mise en œuvre le 14 septembre 2019, qui vise à renforcer la sécurité des paiements électroniques dans l’Espace économique européen (EEE) et au Royaume-Uni. Elle met également en évidence le rôle du paiement 3D Secure pour garantir la conformité et transférer la responsabilité des rétrofacturations frauduleuses des marchands aux émetteurs de cartes.

Présentation de la DSP2

Le 14 septembre 2019, la directive révisée sur les services de paiement, également connue sous le nom de PSD2, a été introduite dans tous les pays de l’Espace économique européen (EEE) et au Royaume-Uni. Une période de transition de 18 mois a été accordée aux boutiques en ligne des pays concernés pour se conformer à la PSD2.

PSD2 introduit de nouvelles exigences de sécurité strictes pour les paiements électroniques afin de réduire le risque de fraude. Vous serez PSD2 conforme si vous utilisez Shopify Payments via notre passage à la caisse 3D sécurisé intégré.

Fonctionnement du paiement 3D Secure

3D Secure est une couche de sécurité supplémentaire pour les transactions en ligne par carte de crédit et de débit. Elle ajoute une étape d’authentification pour les paiements en ligne en redirigeant l’utilisateur vers le domaine de l’émetteur de la carte, puis en revenant au domaine de la boutique en ligne pour effectuer le paiement. Les boutiques en ligne dans les pays concernés par la directive PSD2 doivent intégrer le système de paiement 3D Secure pour se conformer à cette directive.

Les paiements authentifiés avec succès par 3D Secure sont protégés par un transfert de responsabilité. Lorsqu’un paiement est authentifié avec 3D Secure, la responsabilité en cas de rétrofacturation frauduleuse ou de litige est transférée du marchand à l’émetteur de la carte. Grâce à ce transfert de responsabilité, les marchands ne sont plus responsables des coûts associés aux rétrofacturations ou aux litiges. Toutefois, les émetteurs de cartes ont pour politique de supprimer cette protection lorsque les rétrofacturations sont trop nombreuses. Par exemple, Visa a pour politique de retirer aux marchands la possibilité de transférer la responsabilité à l’émetteur de la carte lorsque la somme des rétrofacturations frauduleuses dépasse 7 500 USD pour une période d’un mois.

Si vous utilisez Shopify Payments ou Stripe comme passerelle de paiement, vous utilisez automatiquement un flux de paiement 3D Secure. Shopify Payments est optimisée pour minimiser l’emploi de 3D Secure et utilise uniquement 3D Secure lorsque la banque émettrice en fait la demande pour autoriser une transaction.

Si vous utilisez une passerelle tierce et que vous avez besoin de 3D Secure, vous pouvez utiliser Cardinal en tant que fournisseur.