Pourquoi le 3D Secure ne suffit parfois pas à vous protéger

Un paiement en ligne est une petite chorégraphie dans laquelle au moins cinq acteurs différents se déplacent : celui qui paie, celui qui reçoit, sa banque, votre banque et l'infrastructure qui les relie. Quand quelque chose tourne mal, la première chose que vous découvrez est qu'aucun des cinq ne se sent responsable. La seconde est que, sans savoir comment le processus fonctionne, vous ne pouvez même pas comprendre à qui vous plaindre.

Les nouvelles réglementations européennes, entrées en vigueur progressivement ces dernières années, ont placé la barre très haut. Aujourd'hui, tout paiement en ligne dépassant un certain seuil doit passer par une authentification forte du client, c'est-à-dire au moins deux facteurs différents. La conséquence pratique est que le vol de carte classique par "copier-coller" fonctionne beaucoup moins bien qu'avant, et les fraudeurs se sont tournés vers l'ingénierie sociale.

Les cartes de crédit, paradoxalement, restent aujourd'hui parmi les outils les plus protecteurs dont nous disposons pour un achat en ligne. Le "chargeback", c'est-à-dire la possibilité de demander le remboursement en cas de problème, existe depuis des décennies et fonctionne presque toujours. La limite est qu'entre l'ouverture du dossier et le remboursement, des semaines peuvent s'écouler, et toutes les banques ne gèrent pas la situation avec le même sérieux.

La valeur de revente d'une carte cadeau dépend de trois facteurs : la marque, la date d'expiration, et la taille de la coupure. Les cartes utilisables dans des magasins très répandus se vendent avec des réductions minimes. Celles de chaînes de niche peuvent descendre jusqu'à vingt pour cent en dessous de leur valeur faciale, simplement parce que le bassin d'acheteurs est plus petit.

Le premier élément que je regarde, lorsque je paie en ligne, est la méthode que le vendeur me demande d'utiliser. Si quelqu'un insiste pour un virement immédiat vers un compte personnel, ou pire pour une recharge postale, neuf fois sur dix, il y a quelque chose qui ne tourne pas rond. Ce n'est même plus une question de confiance : c'est que ces outils, tels qu'ils sont conçus, ne prévoient pas un véritable mécanisme de rétractation. Une fois l'argent envoyé, vous courez après.

Un détail que presque personne ne raconte est que les paiements en ligne en euros entre acteurs européens sont désormais presque tous instantanés, et le coût pour la banque est proche de zéro. Quand quelqu'un vous demande une petite commission supplémentaire parce que "le paiement instantané coûte cher", il vous dit quelque chose qui n'est plus vrai depuis des années. Ce n'est pas dramatique, mais c'est un bon signe pour comprendre à qui vous avez affaire.

Si vous voulez un conseil personnel : partez toujours des outils qui vous protègent, puis discutez du prix. Faire le contraire, c'est comme négocier la peinture d'une voiture sans jamais avoir regardé le moteur. Belle à voir, un problème au premier long voyage.