L'authentification forte systématique peut-elle ralentir l'e-commerce ?
La sécurité oui, mais pas au détriment du business. Selon Itespresso et le Monde informatique, la Fevad alerte sur un projet de régulation européen trop contraignant pour les acteurs de l’e-commerce. La fédération des professionnels de la vente à distance s’inquiète tout particulièrement des règles encadrant l’authentification des paiements prévue dans le cadre d’un projet de normalisation européenne. Celui-ci a été validé par l’autorité bancaire européenne et devrait rentrer en vigueur à compter du début d’année 2018.
L’authentification forte est déjà largement utilisée pour vérifier les achats sur le web et permet de valider l’identité de l’acheteur en envoyant par exemple un code via SMS sur son numéro de téléphone portable. Une bonne pratique, qui n’est pas systématique, que les acteurs de l’e-commerce ne remettent pas en question.
Mais ceux-ci s’inquiètent de règles trop strictes que la Commission européenne pourrait imposer : au-delà de 10 euros, sans exception, tous les paiements devront ainsi être validés par une authentification forte. Selon la Fevad ainsi que plusieurs organisations européennes d’e-commerce, cette règle pourrait influencer directement les ventes et les tirer à la baisse.
Le cœur du problème se situe dans le brouillon de régulation proposé par l’ABE. Celui-ci prévoit ainsi un certain nombre d’exceptions permettant de passer outre la nécessaire authentification forte. La principale exception concerne les paiements inférieurs à dix euros, qui pourront se passer de cette authentification forte. Pour la Fevad, cette règle est arbitraire et son application inconsidérée causerait une baisse des ventes chez les acteurs de l’e-commerce.
Ceux-ci prônent plutôt une approche moins systématique : l’authentification ciblée. L’idée est de laisser aux sociétés d’e-commerce la possibilité de choisir dans quel cas déployer un scénario d’authentification forte, en s’appuyant sur l’expérience des acteurs de l’e-commerce plus à même de déterminer les transactions jugées « à risque ».
Go to Source
L'authentification forte systématique peut-elle ralentir l'e-commerce ? was originally published on JDCHASTA SAS
