3-D Secure
Puis-je désactiver le 3-D Secure ?
Non il n’est pas possible de désactiver l’authentification 3-D Secure, vous ne seriez plus conforme à la réglementation DSP2 qui impose l’authentification forte du client, et vous vous exposeriez à des refus d’autorisation (appelés « Soft Decline », champ acquirerResponseCode valorisé à A1) pour transactions non authentifiées venant de l’émetteur.
Cependant afin de fluidifier l’expérience utilisateur de votre client lors du paiement, vous pouvez demander une exemption (voir la documentation Les exemptions à l’authentification forte).
Comment puis-je vérifier le bon fonctionnement 3-D Secure ?
Le champ holderAuthentStatus donne le résultat de l’authentification 3D-Secure. Les valeurs principales sont :
- SUCCESS : l’authentification porteur réussie
- FAILURE : l’authentification porteur échouée
- ERROR : problème technique lors de l’authentification
- CANCEL : le porteur a abandonné durant l’authentification
- ATTEMPT : le porteur n’a pas eu à s’authentifier Ces champs sont visibles dans la réponse automatique, dans les journaux de transactions (à partir de la version TAB20_V3) et via le Sips Office Extranet.
Quand s’arrête 3-D Secure v1 ?
Le 14 octobre 2022 pour Mastercard et le 15 octobre pour Visa.
Que se passe-t-il pour les transactions dupliquées ?
Les duplications ne sont pas soumises à l’authentification forte car le porteur de la carte n’est pas présent. En revanche celles-ci doivent être chaînées à une CIT « origine », par le biais d’un identifiant de chaînage (ou identifiant de regroupement) pour être en conformité avec la DSP2 (voir Chainage MIT/CIT). Dans le cas contraire vous vous exposez à un refus d’autorisation.
Que se passe-t-il si je ne chaîne pas une transaction récurrente (MIT) ?
Vous risquez des refus d’autorisation venant de l’émetteur.
Si ma transaction récurrente (MIT) est chaînée bénéficie-t-elle de la garantie de paiement ?
Non les transactions récurrentes, même chainées, ne bénéficient pas de la garantie de paiement. Exception pour une transaction récurrente de type paiement multiple à la livraison sur le réseau CB respectant des critères spécifiques (voir Calcul du transfert de responsabilité pour une MIT).
Que dois-je faire pour demander une exemption de type TRA acquéreur ?
Si votre analyse de risque montre que le risque de fraude est suffisamment bas pour solliciter une authentification « frictionless » alors pour profiter de cette fonctionnalité, vous devez demander l’autorisation à votre acquéreur, qui vous indiquera les modalités d’usage de cette exemption (montant maximal, règles à appliquer en cas d’évolution dans le temps, …), et demander à votre contact habituel d’activer l’option « TRA acquéreur » sur votre boutique. Au niveau de votre requête de paiement, valoriser le champ fraudData.challengeMode3DS avec la valeur NO_CHALLENGE_TRA_ACQ.
Comment puis-je gérer le chaînage si je n’ai pas de STI ?
Dans le cas où la première transaction (la CIT) n’aurait pas de STI, il faut alors dupliquer sans chainer (donc sans valoriser le champ initialSchemeTransactionIdentifier, puis utiliser la STI qui sera récupérée dans cette duplication pour réaliser le chaînage des prochaines MIT (voir Le STI n’est pas connu).
Comment dois-je valoriser le champ authentAmount ?
Le champ authentAmount correspond au montant à authentifier, qui peut être différent du montant à autoriser. Il est utilisé soit dans les cas de paiement multiple à l’expédition et cas de paiement en plusieurs fois et doit être valorisé avec le montant global de la commande (voir Paiement multiple à l’expédition ou Paiement en plusieurs fois) ; soit dans le cas de paiement par abonnement via duplication ou via Wallet et doit être valorisé avec le montant moyen de l’abonnement (voir Paiement par abonnement via duplication ou Paiement par abonnement via Wallet).
Puis-je débrayer le 3-D Secure, par exemple en utilisant le mode MOTO ?
Non. Le 3-D Secure existe en mode dit INTERNET, avec présence du porteur de la carte. Le mode MOTO est un mode où le porteur de la carte n’est pas présent et donc pour lequel le 3-D Secure ne s’applique pas. Il n’est pas possible de passer d’un mode à l’autre. On est soit en mode MOTO sans 3-D Secure, soit en mode INTERNET avec 3-D Secure.
Durée de vie de l’identifiant de chaînage
A ce jour, il n’y a pas de durée de validité pour l’identifiant de chainage. Il ne sera plus valable lorsque la date de validité de la carte sera dépassée. Une nouvelle CIT devra alors être générée avec la nouvelle carte/date de validité pour obtenir un nouvel identifiant de chainage à utiliser pour les futures transactions MIT.
Mise en œuvre du chaînage sur des transactions MOTO
Tout comme pour des transactions INTERNET, les transactions MOTO ont chacune un identifiant de transaction (STI) qui doit alors être communiqué dans la MIT pour garantir le chaînage.
