Le client a rempli son panier, saisi sa carte, puis reçu un code par SMS qu’il n’a pas saisi à temps. La vente est perdue, et le commerçant conclut que l’authentification lui coûte du chiffre d’affaires. C’est exact, et pourtant la supprimer coûterait davantage : l’authentification ne protège pas d’abord le client, elle déplace sur sa banque la responsabilité d’une fraude qui, sans elle, resterait la vôtre.
L’essentiel en cinq points
- Authentifier, c’est prouver que le porteur est bien présent au moment où il ne peut pas présenter sa carte physiquement.
- Le vrai enjeu est la responsabilité : sur une opération authentifiée, la fraude est en principe supportée par la banque du porteur.
- Une opération non authentifiée vous laisse seul face à la contestation, sans preuve opposable.
- L’abandon de panier est réel mais se travaille : il tient plus à la surprise et à la lenteur qu’au principe.
- Cela ne concerne que la vente à distance : en magasin, la carte et le code jouent déjà ce rôle.
1. Ce que l’authentification prouve, et à qui
Un paiement en magasin repose sur deux éléments que le commerçant constate : la carte est physiquement là et le porteur connaît son code. À distance, ces deux garanties disparaissent d’un coup. L’authentification les reconstitue par un autre chemin.
- Ce que le client possède : La carte elle-même, dont il saisit le numéro, et de plus en plus le téléphone déclaré à sa banque.
- Ce que le client sait : Un mot de passe, ou un code à usage unique reçu sur ce téléphone et valable quelques minutes.
- Ce que le client est : Une empreinte ou une reconnaissance faciale, quand la validation passe par l’application bancaire.
- Qui valide, au bout du compte : La banque du porteur, jamais vous. Vous ne voyez que le résultat : opération authentifiée ou non.
Ce dernier point est souvent mal compris : vous ne vérifiez rien vous-même et vous ne recevez aucune donnée secrète du client. Vous recevez une réponse, et c’est cette réponse qui a de la valeur en cas de litige.
2. Le déplacement de responsabilité, qui est le vrai sujet
Beaucoup de commerçants voient l’authentification comme une contrainte imposée au client. C’est en réalité une assurance prise sur eux-mêmes, et la comparaison des deux situations le montre immédiatement.
| Situation | Qui supporte la fraude | |||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| V | e | n | t | e | e | n | m | a | g | a | s | i | n | , | c | a | r | t | e | e | t | c | o | d | e | |||||||||
| L | a | b | a | n | q | u | e | , | s | a | u | f | f | a | u | t | e | d | u | c | o | m | m | e | r | ç | a | n | t |
Traduit en pratique : accepter une commande à distance sans authentification revient à assurer vous-même le risque de fraude sur cette vente. Pour un panier moyen élevé, une seule opération frauduleuse annule la marge de plusieurs journées.
C’est aussi pour cette raison qu’une opération authentifiée se défend beaucoup mieux en cas de contestation, un mécanisme détaillé dans notre guide sur le paiement par carte contesté.
3. Réduire les abandons sans renoncer à la protection
L’abandon au moment du code est un problème réel, mais il vient rarement de l’authentification elle-même : il vient de ce que le client ne s’y attendait pas, ou que le parcours l’a perdu.
- Annoncez l’étape avant qu’elle n’arrive, en une phrase, sur la page de paiement.
- Vérifiez que votre page fonctionne sur téléphone : le client doit quitter votre site pour lire un SMS et y revenir.
- Ne demandez pas au client de ressaisir son panier s’il échoue : conservez-le et proposez de réessayer.
- Assurez-vous que le numéro de téléphone du client est à jour auprès de sa banque, en l’indiquant comme cause probable d’échec.
- Proposez un moyen de repli identifié, comme un lien de paiement renvoyé par la suite, plutôt que de laisser la commande morte.
Un client qui échoue à l’authentification n’est pas un client perdu : c’est un client qui a voulu acheter. Le rappeler ou lui renvoyer un lien récupère une part significative de ces paniers.
Désactiver l’authentification pour vendre plus est un mauvais calcul
La tentation existe quand les abandons montent. Mais sur une opération non authentifiée, une fraude au numéro de carte vous est débitée sans recours utile : vous n’avez ni la carte, ni la signature, ni la preuve de présence du porteur. Le gain sur les paniers récupérés est presque toujours inférieur au coût de la première fraude.
4. Où cela vous concerne, et où cela ne vous concerne pas
L’authentification forte concerne les paiements à distance : boutique en ligne, lien de paiement, commande par téléphone traitée sur un terminal virtuel. En magasin, la carte insérée et le code composé remplissent déjà cette fonction, et rien ne vous est demandé de plus.
BelloPOS fonctionne hors ligne et ne traite aucun paiement : il enregistre la vente et son mode de règlement, sans jamais toucher aux données de carte. L’authentification se joue entièrement entre le client, sa banque et votre solution d’encaissement en ligne. C’est une bonne nouvelle en matière de responsabilité : aucune donnée sensible ne transite par votre caisse ni ne dort sur votre poste.
Les erreurs à éviter
- Traiter l’échec comme une commande annulée — Le client voulait acheter. Un lien de paiement renvoyé le jour même récupère une bonne partie de ces ventes.
- Ne jamais tester son propre parcours sur téléphone — La majorité des paiements se font sur mobile, et c’est là que le passage vers le SMS casse le plus souvent.
- Conserver des numéros de carte pour « faciliter » — Aucune raison commerciale ne justifie de stocker ces données. Utilisez les moyens prévus par votre prestataire.
- Croire que cela protège le commerçant du client — L’authentification prouve la présence du porteur, pas son intention. Une contestation pour service non rendu reste possible.
Questions fréquentes
Puis-je choisir de ne pas authentifier certaines opérations ?
Cela dépend de votre prestataire et des règles applicables, mais la question à se poser est différente : sur ces opérations, vous supportez la fraude. La souplesse a un prix identifiable.
Le client doit-il installer une application ?
Pas nécessairement. Selon sa banque, la validation passe par un code SMS ou par l’application bancaire. Ce choix appartient à sa banque, pas à vous.
L’authentification ralentit-elle l’encaissement en magasin ?
Non, elle ne s’y applique pas : la carte insérée et le code composé constituent déjà une authentification. Le sujet est propre à la vente à distance.
Est-ce que cela supprime la fraude ?
Non, cela déplace la responsabilité. Une fraude reste possible, mais elle n’est plus supportée par vous dans les mêmes conditions.
À retenir
L’authentification forte n’est pas une formalité imposée au client mais une assurance prise sur votre propre compte : sans elle, la fraude à distance vous est débitée. Gardez-la, annoncez-la dans le parcours, testez-la sur téléphone, et relancez les paniers qui échouent au lieu de les abandonner.
Sources
Les chiffres et les règles cités ci-dessus viennent de ces pages, consultées à la date indiquée dans l’article.
Une caisse qui ne manipule aucune donnée de carte
BelloPOS fonctionne hors ligne et enregistre la vente et son mode de règlement sans jamais stocker de numéro de carte.
Pour aller plus loin
D’autres guides pratiques sur le même sujet :