3D Secure : ce n'est pas une sinécure

Le dispositif 3D Secure, mis en place depuis octobre est un système trop peu connu des e-commerçants et des acheteurs. Ce que tout le monde «pense» comprendre, c’est que ce système sécurise encore mieux les paiements en ligne au prix d’une saisie complémentaire (un code ou la date de naissance), ce qui permet de valider le fait que ce n’est pas un tiers à qui vous avez confié le numéro de votre carte de crédit (un hôtel, une vente par téléphone) qui utilise votre carte. Alors pourquoi l’usage ne s’est-il pas répandu ?

Tout simplement parce que ce qui est sous-jacent, ce n’est pas la sécurité de la transaction, mais le transfert de la responsabilité ! Lorsqu’un commerçant utilise une méthode de paiement respectant la norme 3D-Secure, la banque de l’internaute ne peut plus débiter systématiquement la banque du marchand d’une transaction préalablement autorisée faisant ensuite l’objet d’une répudiation par le porteur. Cela signifie clairement qu’avec 3D-Secure, le marchand n’a plus à supporter les impayés suite à la répudiation frauduleuse d’un acheteur.

Et les banques n’ont visiblement aucune envie de porter cette responsabilité. Alors on fait courir des  bruits, comme par exemple que la saisie d’un code supplémentaire ferait perdre des clients. On se moque de qui ? Si ce code était obligatoire chez tous les vendeurs du net car exigé par toutes les banques, il n’y aurait pas de problème. Vous ne vous dites pas «je change de supermarché car celui d’en face ne me demande pas de saisir mon code PIN ».

Personnellement, je pense que cette norme constitue une grande opportunité pour le commerce en ligne en général et pour les petits commerçants en ligne en particulier. En effet, ces derniers sont les plus affectés par les répudiations frauduleuses, les grandes enseignes ayant plus de capacité à les étaler statistiquement sur un grand nombre d’opérations de paiement.

Bonne journée,

Marc

Comments

[Rédigé par : denisvacher]

Votre analyse est pertinente, et j'y adhère volontiers. On peut néanmoins penser que les banques françaises rodent actuellement leur service 3D secure.

http://twitter.com/insiden

[Rédigé par : Marc]

Les banques "rodent" :) sur ce point nous sommes d'accords.

Ceci étant je suis assez certain que la France sera en retard sur l'adoption du 3Dsecure à cause d'une situation qui les protège trop, et je le regrette.
Marc

[Rédigé par : Ecommerce Wall]

Bonjour Marc,
je me permet d'alimenter cet article avec un entretien que j'ai eu récemment avec Ogone France.
L'étude d'Ogone révèle que sur leur parc de clients, l'échec d'authentification 3D Secure est de 13,4% en France

Et voici le lien, j'espère que cette information sera utile aux lecteurs de ton blog:
http://www.ecommercewall.com/2010/03/paiement-en-ligne/ogone-3d-secure/

merci et bonne continuation,

PHT

[Rédigé par : Marc]

Merci d'enrichir la réflexion.