Nous avons expliqué dans un précédent billet ce qu'était l'authentification forte et la DSP2 qui rentre en vigueur à date du 14 septembre 2019.
L'annonce se veut alarmante, mais finalement plus si urgente. Comme le remontent les services spécialisés, l'EBA (Autorité bancaire européenne) a publié de nouvelles orientations le 21 juin 2019, qui permettent aux régulateurs nationaux de reporter la date d'exécution du SCA pour certaines banques et certains prestataires de paiement.
Selon Stripe, à date du 22 août 2019 :
Le 9 juillet 2019, le régulateur français a pris acte des nouvelles orientations de l'Autorité bancaire européenne et a indiqué qu'il travaillait sur un plan de mise en œuvre par étapes. La durée du retard, les jalons intermédiaires éventuels ou les banques concernées par le retard n'ont pas été officiellement confirmés.
Concernant le service de paiement Paybox (non daté) :
Ce plan en cours d’élaboration et de validation devrait converger vers les étapes suivantes :
- Du 14/09 au 31/03/2020 :
- Absence de risque de rejet d’une transaction en cas d’absence d’authentification forte
- Les commerçants doivent progressivement s’équiper en contrat VADS pour le 31/03/2020
- Au 31/03/2020 :
- Les industriels du paiement doivent proposer une solution conforme à la solution 3DSV2.1
- Le 3DSV1 déjà en place suffira pour respecter la législation
- S’il n’y a pas de 3DS (V1 ou V2) un risque de rejet des transactions sera de plus en plus important
- Au 01/04/2021
- Le 3DSV2 devra obligatoirement être utilisé par les commerçants
- Le 3DSV1 ne pourra plus être utilisé
Pour ce qui est des autres services de paiement utilisées par les banques françaises (ATOS SIPS, SystemPay, CM-CIC p@aiement), très peu de communication sur l'évolution de l'implémentation de la directive.
Des informations qui se veulent rassurantes et qui permettraient à ceux qui sont en retard sur leur implémentation de services de paiement de se mettre à niveau.
Sources :
