Exprimer un choix ou désactiver l’authentification
En 3DS2, le marchand peut exprimer un choix.
Dans le cadre de la DSP2, il n'est plus possible de désactiver l'authentification en 3DS2.
Le marchand peut, cependant, exprimer son choix quant à l'authentification du porteur.
On parle alors de "préférence du marchand".
- demander une authentification forte, avec interaction du porteur (challenge) ;
- demander une authentification sans interaction (frictionless) s'il a l'option "Frictionless 3DS2" ;
- ne pas exprimer de choix et laisser l'émetteur décider (no preference).
Par défaut, le choix "no preference" est appliqué.
- soit depuis la requête de paiement ;
- soit au travers d'un module de paiement (Prestashop, Magento, etc. ) ;
- soit depuis le Back Office Marchand s'il est habilité à accéder au module de risque avancé.
Demande de frictionless
Les marchands ayant souscrit une offre incluant l'option "Frictionless 3DS2" peuvent demander une exemption à l'authentification forte dans la requête de paiement.
- d'exprimer une préférence quant au mode d'authentification ;
- de demander un paiement sans interaction du porteur (frictionless).
L'acheteur n'a pas à s'authentifier si la demande est acceptée par l'émetteur, mais le marchand assure la responsabilité en cas d'impayé (pas de transfert de responsabilité à l'émetteur).
En Europe, le marchand peut demander une exemption à l'authentification forte, pour les transactions à faible montant en euro (< à 30 €).
Toutes les transactions > à 30 € ne sont pas systématiquement soumises à une authentification forte. D'autres exemptions existent comme l'application d'une TRA Acquéreur ou d'un bénéficiaire de confiance.
Pour les paiements réalisés dans une devise différente de l'euro, une demande d'authentification sans interaction (frictionless) est transmise à l'émetteur quel que soit le montant, si le marchand en fait la demande et s'il dispose de l'option "Frictionless 3DS2".
- Transactions à faible montant
En Europe, vous pouvez demander une exemption à l'authentification forte, pour les transactions d'un montant inférieur à 30 €, et dans la limite soit de 5 opérations successives ou d’un montant cumulé inférieur à 100 €.
Si le montant est supérieur à 30 €, la valeur transmise par le marchand est ignorée et le choix de la préférence est délégué à l'émetteur de la carte ( No Preference).
Pour les paiements réalisés dans une devise différente de l'euro, une demande de frictionless est transmise à l'émetteur.
Si la demande de frictionless est acceptée, la transaction ne bénéficie pas du transfert de responsabilité en cas de contestation du porteur de carte.
- Transactional Risk
Analysis (TRA Acquéreur)
Si votre boutique dispose de l'option "TRA Acquéreur 3DS2", vous pouvez demander à l'émetteur une exemption à l'authentification forte si le montant est inférieur au seuil fixé par votre établissement financier.
Si la demande de frictionless est acceptée, la transaction ne bénéficie pas du transfert de responsabilité en cas de contestation du porteur de carte.
L'activation de l'option "TRA Acquéreur 3DS2" est soumise à l'accord préalable de votre établissement financier. - Low Risk Merchant (LRM)
Le programme LRM est une exemption qui permet aux marchands détenteurs de contrats CB à faire du frictionless. Son objectif est de répondre aux attentes des marchands à très faible risque et au volumétrie importante. Il permet de valoriser les investissements faits sur la lutte contre la fraude, en optimisant le taux de frictionless lorsque la réglementation le permet.
Jusque-là, le programme LRM couvre jusqu'à 100 € pour une exemption systématique des bénéficiaires éligibles. Le GIE CB a démarré une expérimentation de la tranche 100 € à 250 €.
Le programme LRM s’applique sans date de fin pour les paiements compris entre 0-100 €.
Le bénéfice du programme sur la tranche 100-250 € est en phase d’expérimentation jusqu’au 30 septembre 2024 selon CB.
La plateforme détermine automatiquement le motif d'exemption à transmettre à l'émetteur en fonction des options de votre boutique et du montant de la transaction.