Le paiement en ligne au Luxembourg : toujours plus sûr et plus pratique

3D Secure, également appelé authentification du payeur, est un protocole de sécurité reconnu qui aide à prévenir la fraude dans les transactions d’e-commerce réglées par carte. Il vise à garantir que c’est le titulaire légitime de la carte qui effectue chaque paiement en ligne. Le nom 3D fait référence à trois « domaines », à savoir les trois parties impliquées dans le processus : l’émetteur (votre banque), le commerçant/acquéreur, et l’interopérabilité qui permet d’effectuer l’authentification. Initiée et créée par Visa et Mastercard, cette couche de sécurité supplémentaire[1] porte les marques Verified by Visa et Mastercard SecureCode, respectivement.

Au Luxembourg, 3D Secure fonctionne déjà avec les cartes de crédit, et ce service est entièrement gratuit. Deux conditions doivent être réunies pour bénéficier de ce service : le commerçant en ligne doit prendre en charge 3D Secure — les logos Verified by Visa et Mastercard SecureCode sont affichés sur son site web — et vous devez inscrire votre carte de crédit. Nous vous conseillons donc d’inscrire votre carte de paiement par un moyen LuxTrust (Mobile ou Token), en utilisant l’une des solutions d’enregistrement proposées par votre banque.

Depuis son adoption par la plupart des banques luxembourgeoises en 2012, la technologie 3D Secure a beaucoup évolué. Auparavant, un mot de passe personnel était requis. Depuis le 4 juillet 2016, pour confirmer votre paiement vous devez saisir un mot de passe à usage unique (OTP) qui est seulement valable pour votre transaction d’achat, généré par votre token LuxTrust. Depuis le 30 juin 2020, la validation à l’aide du token LuxTrust compte deux nouvelles fonctionnalités. Si vous utilisez votre token classique, 3D Secure incorpore désormais une « image secrète » dans l’authentification. Cette image s’affiche chaque fois que vous saisissez le code à usage unique pour valider votre achat. Il s’agit de la même image que celle qui apparaît lorsque vous réalisez une transaction à travers votre banque en ligne. Si vous ne voyez pas l’image ou ne la reconnaissez pas, c’est un signe que le site est frauduleux. Dans ce cas, vous devez immédiatement suspendre la transaction et contacter LuxTrust ou votre banque pour signaler l’incident. Si vous disposez de l’application LuxTrust Mobile, vous pouvez désormais l’utiliser pour valider vos achats en ligne. De cette façon, votre token n’est plus obligatoire, et vous n’êtes plus bloqué si vous ne l’avez pas sous la main.

Ainsi, le token LuxTrust et l’application Mobile sont les seules solutions pour sécuriser vos transactions d’e-commerce. N’attendez pas pour vous inscrire avec votre carte !

Ces innovations sont le résultat de l’effort du marché pour se conformer à la directive européenne sur les services de paiement (PSD2). L’objectif est de renforcer la sécurité des transactions en ligne et de réduire l’usage frauduleux des cartes de crédit sur Internet. À partir du 1^er janvier 2021, la majorité des sites d’e-commerce européens vous demanderont de vous authentifier avec 3D Secure pour réaliser vos achats en ligne. 

Il est donc dans votre intérêt d’opter pour l’application LuxTrust Mobile, si vous souhaitez continuer à acheter en ligne. D’ici 2021, la plupart des banques luxembourgeoises donneront la priorité à l’application LuxTrust Mobile pour tous leurs services en ligne.

Pour plus d’informations, vous pouvez consulter la page ING Luxembourg 3D Secure.

[1] Pour rappel, les premiers niveaux de sécurité sont le numéro de carte de crédit, la date d’expiration et le cryptogramme visuel (les trois chiffres au dos de votre carte).

01/2021