Comprendre la DSP2 et l'authentification forte du client (SCA)

La directive sur les services de paiement 2 (DSP2) est une réglementation de l'Union européenne qui impose aux banques et aux prestataires de services de paiement d'utiliser l'authentification forte du client (SCA) pour vérifier l'accès aux comptes et les transactions de paiement. Spendesk applique la SCA pour protéger votre compte et vos paiements par carte.
​

Pour : Tous les utilisateurs Spendesk disposant d'une carte, ainsi que les Account Owners et les Admins gérant les paramètres de connexion. S'applique aux entreprises opérant dans l'Espace économique européen (EEE) et au Royaume-Uni.
​

Sommaire

La SCA est un processus de vérification requis par la DSP2 pour accéder aux comptes et effectuer des paiements. Elle nécessite au moins deux des trois facteurs suivants :
​

💡 Astuce : La DSP2 et la SCA s'appliquent aux paiements et à l'accès aux comptes au sein de l'EEE et du Royaume-Uni. Les transactions avec des marchands situés hors de ces régions peuvent ne pas nécessiter les mêmes étapes d'authentification.
​

Spendesk sécurise l'accès au compte en utilisant l'une des méthodes suivantes, selon la configuration de votre entreprise :

👥 Rôles : Seuls les Account Owners et les Admins peuvent configurer ou modifier la méthode de connexion de votre entreprise (par exemple, activer le SAML SSO).
​

Pour les paiements par carte en ligne, Spendesk utilise le protocole 3D Secure (3DS) pour vérifier les transactions sur les sites web qui le prennent en charge. Lorsqu'un marchand ou l'émetteur de votre carte demande une vérification 3DS, vous confirmez le paiement via l'application mobile Spendesk.
​

Si vous ne recevez pas de notification, ouvrez l'application Spendesk manuellement et connectez-vous : l'écran de confirmation apparaît automatiquement si un paiement est en attente d'authentification.
​

Pour un nouveau paiement récurrent (par exemple, un abonnement logiciel), vous devez généralement confirmer le premier paiement via 3DS. Une fois que le marchand a correctement configuré l'accord de facturation récurrente, la plupart des paiements suivants pour le même abonnement ne nécessitent pas de nouvelle confirmation via 3DS, conformément aux règles des réseaux de paiement pour les transactions initiées par le marchand.
​

⚠️ Avertissement : Certains paiements récurrents, en particulier les transactions de valeur élevée ou celles signalées comme présentant un risque de fraude, peuvent tout de même faire l'objet d'une demande de confirmation 3DS par l'émetteur de votre carte, même si le marchand a demandé une exemption. Si un paiement récurrent est refusé pour cette raison, ouvrez l'application Spendesk pour vérifier s'il existe une demande de confirmation en attente.
​

Symptôme : Un paiement d'abonnement récurrent est refusé et demande une confirmation 3DS, alors qu'il en était auparavant exempté.
​

Cause : Les règles de prévention de la fraude de l'émetteur de votre carte peuvent toujours demander une nouvelle authentification pour certaines transactions récurrentes, indépendamment de la demande d'exemption du marchand.
​

Résolution : Ouvrez l'application mobile Spendesk et confirmez le paiement via l'invite 3DS. Si aucune invite n'apparaît, contactez support@spendesk.com en indiquant la date de la transaction, le nom du marchand et le montant.
​
​

Symptôme : Aucune notification 3DS n'apparaît sur l'application mobile lorsqu'un paiement nécessite une confirmation.
​

Cause : Votre numéro de téléphone n'est pas ajouté à votre profil, les notifications sont désactivées, ou votre appareil n'est pas enregistré dans l'application.
​

Résolution :

Symptôme : Un paiement est rejeté et le marchand indique que Spendesk n'est pas conforme à la SCA.
​

Cause : Le système de paiement du marchand peut ne pas prendre en charge correctement le 3DS, ou le marchand identifie mal les règles d'exemption.
​

Résolution : Demandez au marchand de réessayer la transaction avec une demande 3DS, ou contactez support@spendesk.com si le problème persiste.
​

Que se passe-t-il si j'oublie mon mot de passe ou que je perds mon appareil d'authentification ?

Contactez support@spendesk.com pour obtenir de l'aide. Configurez à l'avance des méthodes de récupération de secours pour des applications comme Google Authenticator ou Microsoft Authenticator.
​

Pourquoi certains marchands demandent-ils des exemptions au 3DS ?

Les marchands peuvent demander des exemptions pour les transactions à faible risque ou récurrentes. Les règles de sécurité de l'émetteur de votre carte peuvent tout de même annuler ces exemptions pour certaines transactions afin de vous protéger contre la fraude.
​

Comment puis-je mettre à jour ma méthode d'authentification ?

Les Account Owners et les Admins peuvent gérer les paramètres de connexion dans l'onglet Settings de Spendesk. Contactez support@spendesk.com pour obtenir de l'aide.
​

La SCA affecte-t-elle tous les modes de paiement ?

La SCA s'applique principalement aux paiements par carte et à l'accès aux comptes. D'autres modes de paiement peuvent suivre des règles de sécurité différentes.
​

Qui dois-je contacter en cas de problème d'authentification ?

Contactez support@spendesk.com pour obtenir de l'aide concernant l'authentification de connexion ou de paiement.
​