Qu'est-ce que la directive européenne relative aux services de paiement - DSP2 ?

La directive européenne relative aux services de paiement - DSP2, portée par les autorités de réglementation bancaire, instaure notamment des normes de sécurité plus strictes pour vos opérations bancaires et paiements en ligne, afin de renforcer la confiance dans les achats en ligne, opérations bancaires, ...

A la suite de la DSP1 qui a permis de fixer au niveau de l’Espace Economique Européen un cadre juridique cohérent et commun pour les services de paiement, la DSP2 poursuit deux objectifs principaux :

• Adapter les règles existantes aux services de paiements électroniques (paiements par Internet et paiements mobiles) en établissant notamment un ensemble de règles visant à garantir un environnement plus sûr en matière de sécurité des paiements (authentification forte),
• Mettre en place un cadre réglementaire propice à l’émergence de nouveaux acteurs (agrégateurs et initiateurs de paiement) et au développement de solutions de paiement innovantes.

La DSP2 vise à :

• Assurer la protection de vos données et paiements,
• Permettre aux prestataires de service d’information sur les comptes (agrégateurs, …) d’accéder et de recueillir des informations relatives à vos comptes de paiements,
• Sécuriser l’accès à vos comptes de paiement par des acteurs bancaires et non bancaires pour vos opérations de paiement ou de consultation,
• Mieux identifier et mieux maîtriser ces nouveaux partenaires.

La sécurité est une préoccupation majeure de la DSP2. C’est pourquoi l’ensemble des prestataires de services de paiement devront assurer l’authentification forte du client lorsqu’elle est requise.

En particulier, lorsque vous effectuerez des paiements sur Internet avec votre carte, le processus de paiement sera renforcé, et en pratique vous devrez plus souvent confirmer vos paiements. Cette manœuvre dépendra du commerçant et ne sera pas systématique.

L’authentification forte consiste à vérifier votre identité en vous authentifiant avec deux facteurs.

Pour vous authentifier, nous vous demanderons donc votre mot de passe comme à l’accoutumée, puis le cas échéant d’utiliser un autre dispositif complémentaire (code à usage unique, empreinte digitale sur l’application Boursorama, …).