Mais si, mais si, il suffit d'intégrer ça intelligemment. Genre, sur la page de validation d'une transaction par CB : rendez-vous sur votre espace client pour valider cette transaction.
Se rendre sur ton espace client n’est pas une 2FA mais une 1FA. Et est lui-même soumis à SCA.
Pour se connecter en 2FA à ton espace client il te faudra... valider la SCA sur ton mobile. Retour au point de départ.
En fait, c'est juste pareil qu'avec l'appli bancaire, mais dans un navigateur, et avec du TOTP au lieu de la biométrie ou un code appris par cœur.
Comme dit, TOTP n’est pas contextuel et ne permet donc pas de remplir les obligations légales de la SCA DSP2/3.
[^] # Re: Résumé des arguments à utiliser (quelle que soit la banque d'ailleurs) et des solutions possibles
Posté par Aeris (site web personnel) . En réponse au journal Boursorama semble dorénavant imposer l'usage d'un smartphone pour utiliser ses services. Évalué à 2. Dernière modification le 10 février 2026 à 10:18.
Se rendre sur ton espace client n’est pas une 2FA mais une 1FA. Et est lui-même soumis à SCA.
Pour se connecter en 2FA à ton espace client il te faudra... valider la SCA sur ton mobile. Retour au point de départ.
Comme dit, TOTP n’est pas contextuel et ne permet donc pas de remplir les obligations légales de la SCA DSP2/3.