|
3D Secure est un protocole d'authentification fourni par les systèmes de cartes de crédit.
Le marchand peut demander un mot de passe au consommateur pour confirmer le paiement. Cette procédure permet d'authentifier l'acheteur comme étant le porteur de la carte utilisée pour le paiement. Elle permet de renforcer la sécurité et de transférer la responsabilité de l'acheteur de la carte en cas d'impayé.
L'authentification se fait en deux étapes :
La mise en place de 3D Secure doit permettre aux e-marchands de réduire le montant de leurs impayés dus à la fraude, mais ce traitement réduit également le taux des paiements acceptés.
3DS Dynamique / 3DS SélectifLe marchand peut configurer des règles du module antifraude pour basculer des demandes de paiement avec une demande l'authentification du consommateur 3D Secure. |
En page web, vous devez appeler le contrat 3DS du moyen de paiement avec le service doWebPayment.
En mode direct, vous devez gérer la vérification de l'enrôlement avec le service verifyEnrollment puis réaliser la demande de paiement avec le service doAuthorization.
Pour ce dernier mode, une certification PCI DSS complète est nécessaire.
Vous devez consulter le module de lutte contre la fraude afin de gérer les règles et les actions à mettre en place.
Il est important de bien vérifier vos taux d'acceptation en mettant en place le module antifraude et de bien ajuster les règles, plusieurs actions sont possibles pour vous aider à la mise en œuvre de ce module.
Consulter les valeurs ECI (Electronic Commerce Indicator)