L'authentification forte, simplement
Cette validation dans votre appli bancaire au moment d'un paiement en ligne, c'est l'authentification forte. Un peu agaçante parfois, mais c'est votre meilleure protection. En 4 minutes.
L'essentiel en 3 points
- Pour valider un paiement, il faut prouver son identité par deux moyens différents, pas un seul.
- Elle est obligatoire depuis la directive européenne DSP2 pour les paiements en ligne.
- C'est elle qui a fait chuter la fraude, et qui vous garantit d'être remboursé si elle manque.
Comment ça marche
Longtemps, un simple code reçu par SMS suffisait. Trop facile à intercepter. Désormais, valider un paiement demande de combiner deux preuves parmi trois familles : c'est le principe de l'authentification forte (souvent appelée « 3D Secure » ou « SCA »). En pratique, vous confirmez le plus souvent l'achat dans votre application bancaire, par empreinte, visage ou code secret.
Les trois familles de preuves
Ce que je sais
Un mot de passe, un code secret, un schéma. Une information connue de vous seul.
Ce que j'ai
Votre téléphone avec l'appli bancaire, un boîtier. Un objet que vous possédez.
Ce que je suis
Votre empreinte ou votre visage. Une caractéristique de votre corps.
L'authentification forte combine deux de ces trois familles : par exemple votre téléphone (ce que j'ai) et votre empreinte (ce que je suis). Un fraudeur qui n'a que votre numéro de carte ne peut donc rien valider.
🔍 En clair : « DSP2 » et « SCA »
La DSP2 est la directive européenne sur les services de paiement qui a rendu ces contrôles obligatoires. La SCA (« authentification forte du client », en anglais Strong Customer Authentication) en est le nom technique. Derrière ces sigles, une seule idée : prouver deux fois que c'est bien vous.
⚠️ Le piège à éviter : valider dans l'appli sans lire ce qui s'affiche. Vérifiez toujours le montant et le commerçant avant de confirmer. Un escroc au « faux conseiller » compte justement sur une validation faite machinalement. Si l'opération ne correspond à aucun achat de votre part, refusez.
À retenir
- Authentification forte = deux preuves d'identité parmi : savoir, avoir, être.
- Obligatoire (DSP2) pour les paiements en ligne, via l'appli le plus souvent.
- Toujours vérifier le montant et le marchand avant de valider.
Pour aller plus loin
🗓️ Mis à jour en août 2026 · Sources officielles : service-public.fr, Banque de France. Information générale à but pédagogique, sans valeur de conseil personnalisé.