Authentification forte du client : ce que cela signifie dans la pratique

Il y a quelques années encore, payer en ligne était un petit acte de courage. Aujourd'hui, nous le faisons pour des déjeuners, des billets, des recharges, des cadeaux de dernière minute, sans y penser. Le problème, c'est que l'habitude a émoussé notre vigilance, et l'escroquerie moyenne exploite précisément cela : rapidité, distraction, et la confiance dans un logo familier qui, en réalité, est peut-être faux.

Les nouvelles réglementations européennes, entrées en vigueur progressivement ces dernières années, ont placé la barre très haut. Aujourd'hui, tout paiement en ligne au-dessus d'un certain seuil doit être soumis à une authentification forte du client, c'est-à-dire au moins deux facteurs différents. La conséquence pratique est que le vol de carte classique par « copier-coller » fonctionne beaucoup moins bien qu'avant, et les escrocs se sont tournés vers l'ingénierie sociale.

Un détail que presque personne ne mentionne est que les paiements en ligne en euros entre entités européennes sont désormais presque tous instantanés, et le coût pour la banque est proche de zéro. Lorsque quelqu'un vous demande une petite commission supplémentaire parce que « le paiement instantané coûte cher », il vous dit quelque chose qui n'est plus vrai depuis des années. Ce n'est pas dramatique, mais c'est un bon indicateur pour savoir à qui vous avez affaire.

Une habitude banale mais puissante est de garder le moins de fonds possible sur la carte que vous utilisez pour les achats en ligne. Utilisez une carte prépayée dédiée, rechargez-la avec le montant dont vous avez besoin et c'est tout. Même si quelqu'un parvenait à voler vos données, le dommage maximal est déjà limité dès le départ. Petite friction, grande tranquillité d'esprit.

Le premier élément auquel je prête attention, lorsque je paie en ligne, est la méthode que le vendeur me demande d'utiliser. Si quelqu'un insiste pour un virement immédiat vers un compte personnel, ou pire pour une recharge postale, neuf fois sur dix, il y a quelque chose qui ne tourne pas rond. Ce n'est même plus une question de confiance : c'est que ces instruments, de par leur conception, ne prévoient pas de véritable mécanisme de rétractation. Une fois l'argent parti, vous le courrez après.

Si un site vous demande d'enregistrer votre carte « pour plus de commodité », réfléchissez-y à deux fois. Ce n'est pas nécessairement une mauvaise idée, mais cela signifie que vous déléguez cette responsabilité à la personne en face de vous. Dans le doute, je préfère toujours saisir les données manuellement à chaque fois : je perds dix secondes et je me débarrasse de l'inquiétude de savoir comment et où elles seront conservées.

Ce qui compte vraiment, sur ce marché, ce n'est pas la transaction chanceuse isolée. Ce sont les règles que vous vous donnez, qui restent valables même lorsque vous êtes pressé, même lorsque vous êtes enthousiaste d'avoir trouvé la bonne annonce. La discipline, pour une fois, l'emporte sur l'opportunité.