La définition du mode de sécurité des paiements en ligne (pour l’utilisateur : « est-ce que je vais avoir droit à la double validation type 3D Secure ou pas ? ») réponds à des règles assez complexes. Déjà, c’est négocié par contrat entre le commerçant et la banque : tu peux vouloir déclencher la validation systématique ou presque, ou au contraire la déclencher le moins possible. Il y a une dizaine d’années, un déclenchement 3D Secure c’était plus de 10 % de pertes de clients sur cette étape, les commerçants pouvaient être frileux. Je n’ai pas les chiffres actuels, mais je suppose que c’est moins élevé : les nouvelles règles légales et la généralisation du truc fait que les gens y sont plus habitués.
D’autre part, cette règle peut être déclenchée selon des indicateurs très variés, en vrac :
Est-ce que la carte est utilisée depuis un endroit connu ?
Est-ce que ça correspond à des habitudes d’achat ?
Quel est le montant en jeu ?
Est-ce que que c’est un paiement immédiat, différé (lancé lors de la livraison par exemple), ou récurrent ? (ce point explique que des sites comme KissKissBankBank demandent le 3D Secure sur des paiements d’une poignée d’euros).
Est-ce que la carte était enregistrée sur le site commerçant ou pas ?
Quel est l’historique du commerçant, du domaine de commerce (et peut-être même de la carte) en terme de paiements refusés ou en litiges ?
Quelles sont les habitudes dans le domaine de vente ? (à une époque, les compagnies aériennes ne demandaient presque jamais de double authentification)
Et j’en passe...
Donc oui, c’est très difficile de savoir pourquoi la double authentification se déclenche ou non. Même si ces dernières années, elle se déclenche presque toujours, je suis même surpris quand j’ai un paiement qui ne la demande plus, même pour des sommes ridicules.
[^] # Re: Paiement sur le web
Posté par SpaceFox (site web personnel, Mastodon) . En réponse au journal Carte bancaire piratée, la faute à qui ?. Évalué à 4.
La définition du mode de sécurité des paiements en ligne (pour l’utilisateur : « est-ce que je vais avoir droit à la double validation type 3D Secure ou pas ? ») réponds à des règles assez complexes. Déjà, c’est négocié par contrat entre le commerçant et la banque : tu peux vouloir déclencher la validation systématique ou presque, ou au contraire la déclencher le moins possible. Il y a une dizaine d’années, un déclenchement 3D Secure c’était plus de 10 % de pertes de clients sur cette étape, les commerçants pouvaient être frileux. Je n’ai pas les chiffres actuels, mais je suppose que c’est moins élevé : les nouvelles règles légales et la généralisation du truc fait que les gens y sont plus habitués.
D’autre part, cette règle peut être déclenchée selon des indicateurs très variés, en vrac :
Donc oui, c’est très difficile de savoir pourquoi la double authentification se déclenche ou non. Même si ces dernières années, elle se déclenche presque toujours, je suis même surpris quand j’ai un paiement qui ne la demande plus, même pour des sommes ridicules.
La connaissance libre : https://zestedesavoir.com