3D Secure : qu'est-ce que c'est, pourquoi vos clients le voient et comment éviter que ça devienne un obstacle aux ventes
C'est la seule étape du checkout que vous ne contrôlez pas, mais sa fluidité dépend malgré tout du fournisseur choisi.
Votre client a saisi les données de la carte, il est sur le point de finaliser l'achat, et soudain une demande de vérification apparaît : un code SMS, une notification dans l'application bancaire, une fenêtre à laquelle il ne s'attendait pas. C'est le 3D Secure, et c'est obligatoire par la loi pour la plupart des paiements européens. La question n'est pas de savoir si on l'utilise, mais comment le faire sans effrayer l'acheteur potentiel.
Ce qu'est le 3D Secure et pourquoi il existe
C'est une couche supplémentaire de vérification de l'identité du titulaire de la carte, imposée par la directive européenne PSD2 sous forme d'authentification forte du client (Strong Customer Authentication, SCA).
L'objectif est de réduire la fraude avec des cartes volées ou clonées : même si quelqu'un a les données de la carte, la transaction sera bloquée sans la vérification supplémentaire (généralement contrôlée par la banque du client, pas par vous).
3D Secure 2 : ce qui change par rapport à la version précédente
La version plus récente (3DS2) échange beaucoup plus de données contextuelles avec la banque du client (appareil utilisé, comportement de navigation, historique d'achat) pour décider si demander la vérification supplémentaire ou approuver directement la transaction sans friction.
Le résultat pratique : dans la plupart des cas à faible risque, le client ne voit aucune étape supplémentaire. La vérification n'apparaît que si le système détecte un élément de risque plus élevé.
Comment éviter que ça devienne un obstacle aux ventes
Choisissez une passerelle de paiement qui gère nativement et de manière actuelle le 3DS2 : les versions plus anciennes du protocole (3DS1) causent significativement plus d'abandons en raison d'une expérience utilisateur moins fluide.
Informez le client avec un court message dans le checkout qu'il pourrait recevoir une demande de vérification de sa banque : cela atténue une partie de la peur d'une étape inattendue.
Surveillez le taux d'abandon spécifique à la phase d'authentification : s'il est élevé, le problème vient presque toujours de la technique (passerelle obsolète), pas du client.
- 3D Secure est obligatoire par la loi pour la plupart des paiements européens, ce n'est pas optionnel.
- 3DS2 réduit drastiquement les demandes de vérification supplémentaire grâce à plus de données contextuelles, par rapport à la version précédente.
- Une passerelle mise à jour vers 3DS2 réduit l'abandon au checkout par rapport aux implémentations obsolètes.
- Informer le client de ce qu'il faut attendre réduit l'anxiété liée à l'étape de vérification.
- Utiliser une passerelle encore basée sur la version obsolète du protocole 3D Secure.
- Ne pas surveiller le taux d'abandon spécifique à la phase d'authentification.
- Ne jamais expliquer au client ce qui pourrait se passer pendant le paiement.
Questions fréquentes
Non, c'est une obligation réglementaire pour la plupart des paiements par carte européens. Certaines exceptions existent pour les transactions de très faible montant, mais ce n'est pas une décision volontaire du commerçant.
La décision est prise en temps réel par la banque émettrice de la carte, sur la base du niveau de risque perçu de la transaction, pas par le commerçant ou la passerelle.
Oui, dans de nombreux cas, il transfère la responsabilité de la fraude du commerçant vers la banque émettrice, si la transaction a été correctement authentifiée avec le 3D Secure.
Un checkout sûr, sans ralentir les ventes
La passerelle Daevon gère nativement le 3D Secure 2 et réduit les demandes de vérification inutiles pour vos clients.
