Qu'est-ce que l'authentification forte du client

Quand vous essayez de commander une course ou d'ajouter une nouvelle carte de crédit à votre compte, le système peut vous demander de faire authentifier la transaction par votre banque via un écran contextuel. Ce protocole fait partie de l'authentification forte du client, un nouveau règlement de l'Espace économique européen demandant aux banques d'authentifier les transactions en ligne. Ce protocole d'authentification renforce la sécurité de vos transactions en ligne.

Qu'est-ce que l'authentification forte du client?

L'authentification forte du client (AFC) est une exigence réglementaire en Europe et au Royaume-Uni pour combattre la fraude et sécuriser les paiements en ligne. Bien que les exigences réglementaires s'appliquent aux banques émettrices de cartes de crédit, Uber a dû ajouter une authentification supplémentaire à son processus de paiement pour effectuer les transactions après l'entrée en vigueur de l'authentification forte du client.

L'AFC exige un protocole d'authentification supplémentaire pour les transactions en ligne utilisant au moins un de ces types d'authentification :

  • Quelque chose que la personne connaît (par exemple, un NIP ou un mot de passe donné).
  • Quelque chose auquel la personne a accès (exemple : un texto ou un jeton d'authentification)
  • Quelque chose que la personne est (exemple : une empreinte digitale ou la reconnaissance faciale).

Les banques utilisent un type d'authentification supplémentaire (comme ceux-ci) pour la plupart des transactions en ligne afin de se conformer à l'AFC. L'authentification supplémentaire est mise en place, contrôlée et approuvée par votre banque et non par Uber.

Les banques refusent les transactions non authentifiées. Pour en savoir plus sur les réglementations et les exigences en matière d'authentification forte du client, vous pouvez vous référer aux organismes qui les mettent en place : l'Autorité bancaire européenne et la Commission européenne.

L'AFC (et le protocole d'authentification qui l'accompagne) s'applique à toutes les transactions faites avec des moyens de paiement émis dans l'Espace économique européen (EEE), à l'intérieur et à l'extérieur de l'EEE.

Comment authentifier une transaction?

Le moyen le plus utilisé pour authentifier une transaction en ligne est d'ajouter une étape supplémentaire au processus de paiement. Le titulaire de la carte doit alors fournir des informations supplémentaires pour terminer la transaction (exemple : un mot de passe, un code reçu par texto ou une confirmation par empreinte digitale).

Dois-je m'authentifier chaque fois que je commande un repas?

Ça dépend de la fréquence et du montant de la transaction et de la politique d'authentification de votre banque. En règle générale, vous devez passer par l'authentification chaque fois que vous ajoutez ou modifiez une nouvelle carte de crédit comme mode de paiement.

Pourquoi dois-je authentifier ma transaction?

L'authentification de vos transactions (si requise) réduit le risque de fraudes et d'autres types de transgressions. Chaque fois que vous initiez une transaction en ligne, votre banque peut vous demander de vous authentifier pour confirmer l'admissibilité. Toutes les transactions ne devront pas être authentifiées. Pour en savoir plus sur quand et pourquoi une authentification supplémentaire est nécessaire, contactez votre banque.

Comment savoir si c'est sécuritaire?

L'authentification est effectuée et sécurisée par votre banque. Le processus et le type d'authentification (par texto ou par empreinte digitale par exemple) ne sont ni décidés, ni contrôlés par Uber. Si vous avez des questions sur la sécurité, contactez directement votre banque.

Pourquoi ai-je besoin de l'AFC si j'ai déjà une validation en deux étapes?

Lorsque la validation en deux étapes est activée, vous devez relever deux défis de sécurité chaque fois que vous vous connectez à votre compte Uber.

L'authentification forte du client est un protocole d'authentification obligatoire visant à rehausser la sécurité, en particulier tout ce qui touche les transactions en ligne.

Dois-je m'authentifier à chaque fois que j'effectue une remise à zéro des montants en attente?

Oui. Chaque fois qu’une transaction en ligne est amorcée, on pourrait vous demander de l’authentifier.

Exemptions à l'authentification forte du client

En vertu de cette réglementation, certains types de paiements à faible risque peuvent être exemptés de l'authentification forte du client. Lors de la transaction, votre banque évalue le niveau de risque et décide d'approuver l'exemption ou de demander l'authentification.

les autres modes de paiement numériques comme PayPal, Apple Pay ou les portefeuilles numériques Google Pay ne sont pas soumis aux protocoles d'authentification forte du client.