DSP2 c'est quoi ?

Son objectif est de prendre en compte les évolutions technologiques, en permettant l’émergence de « services de paiement numériques novateurs, sûrs et conviviaux ».

Les enjeux : 54,8 milliards, c’est le nombre de paiements par carte en Europe !

Elle vise à favoriser l’innovation et à mieux protéger les clients contre la fraude. 32 % d’augmentation annuelle de nombre de cyberattaques en 2018 en France.

Les premières mesures de services de payement sont entrées en vigueurs en 2018.

Elles ont été complétées en septembre 2019 par :

1 - Une aurification forte du client

Pour tout montant supérieur à 30 €, l’utilisateur devra s’identifier en renseignant deux des 3 critères suivants :

• Ce qu’il connait : Mot de passe, infos personnelles…
• Ce qu’il possède : Téléphone, Ordinateur, Objet connecté, …
• Ce qu’il est : Données biométriques

2 - Un meilleur partage des données, les banques doivent mettre à disposition des acteurs de la Fintech, un portail d’API facilitant le partage sécurisé des données bancaires.

Pour une offre de services plus grande pour les clients : Epargne automatique, agrégateur de comptes, budget prédictif, etc.

DSP2 et e-commerce

Avec la crise du Covid les achats en ligne ont connu progression de 13,2 %. L’enjeu pour les e-commerçants est de proposer aux clients des solutions de payement fiables et fluides.

Paradoxalement, une authentification forte peut impacter l'abandon de panier à la suite de problèmes de redirection de page, modalités trop techniques d’indentification, etc…

Il est important d’intégrer que la croissance de l'e-commerce génère une hausse des fraudes.

La mise en place de la DSP2 se fera progressivement, avec une demande du consommateur qui sont attachés au renforcement de la sécurité des paiements par carte.

Définition des termes de la DSP2

AGRÉGATEUR DE COMPTE : Le service d’agrégation de données fournit au client titulaire de plusieurs comptes de paiement, dans un ou plusieurs établissements, des informations consolidées.

API ou APPLICATION PROGRAMMING INTERFACE L’API (Interface Applicative de Programmation) : Est un moyen efficace, standardisé et sécurisé, de faire communiquer entre elles deux applications.

AUTHENTIFICATION FORTE : L’authentification forte, ou authentification à deux facteurs, combine l’utilisation de deux éléments parmi les trois catégories suivantes : quelque chose que l’on sait (mot de passe, code PIN), quelque chose que l’on possède (ordinateur, téléphone mobile), quelque chose que l’on est (empreinte digitale, rétine, voix).

DSP2 : Directive sur les Services de Paiement

INITIATEUR DE PAIEMENT : Le service d’initiation de paiement permet à un prestataire de services de paiement de transmettre un ordre de paiement, au nom et pour le compte du client, à l’établissement teneur de compte.

RTS ou REGULATORY TECHNICAL STANDARDS : Les normes techniques de réglementation fixent les règles sur l’authentification forte du client et la communication sécurisée.

TPP ou THIRD PARTY PROVIDER : Les TPP ou tiers de paiement sont les agrégateurs de comptes ou initiateurs de paiement.

WEB SCRAPING : Cette technique permet de récupérer le contenu d’une page web en vue d’en réutiliser le contenu.