Paiements en ligne: la sécurité avant tout

Vérification de l'identité

Très rassurant, le système 3D Secure n'en est pas moins une étape supplémentaire dans la transaction, que certains jugent contraignante. C'est pourquoi de nombreux sites d'e-commerce recourent aux systèmes de porte-monnaie électronique (ou e-wallet). Qu'il s'agisse de PayPal, Kwixo, Hipay, Buyster ou autres prestataires, tous requièrent que l'acheteur se crée un compte chez eux et communique ses coordonnées bancaires, une seule fois. Après quoi, il n'aura qu'à entrer son identifiant et son code pour utiliser son porte-monnaie électronique (en fait, sa carte de paiement) et payer. Ce qui évite la saisie régulière des données sur le Net, donc les risques de captation. "Nous allons enrichir notre offre e-commerce du portefeuille électronique V.me de Visa, où l'utilisateur pourra payer facilement avec ses cartes sans avoir à indiquer ses coordonnées bancaires à chaque transaction", indique Laurent Bergamelli (LCL).

Filiale de Fia-Net, sceau de confiance qui évalue les sites marchands d'après l'avis de leurs clients, le prestataire Kwixo propose lui aussi un système de portefeuille numérique: "Nous possédons l'agrément PCI DSS, ce qui évite au commerçant d'avoir lui-même à répondre à cette norme très stricte, puisqu'il ne gère aucune donnée bancaire", précise Alain Dias, directeur d'activités de Kwixo. Les prestataires proposent d'autres sécurités, en analysant les données de l'acheteur sur le Web: "nous vérifions si la carte de paiement est française ou étrangère et la comparons avec l'adresse IP de l'ordinateur, explique Bruno Gloaguen, dg Europe d'Hipay, plateforme de paiement sur Internet. Nous pouvons également tracer l'utilisation de la carte au cours des derniers mois, afin de détecter un comportement anormal. L'e-marchand définit lui-même quel degré de contrôle il souhaite instaurer."

Agréments bancaires

Enfin, dans la tendance au développement du m-commerce, certains opérateurs tels Buyster se lancent sur ce créneau: "Notre porte-monnaie électronique est très ergonomique pour les utilisateurs d'appareils mobiles et entièrement sécurisé, puisque nous répondons au standard PCI DSS et que nous sommes agréés par la Banque de France", relate Sébastien Trova, directeur commercial de Buyster. Côté commerçant, ces multiples acteurs sont autant de façons de répondre aux habitudes d'achat des clients. Mais ce sont aussi autant d'intermédiaires qui prélèvent une commission à chaque transaction et dont il faut vérifier les conditions commerciales.