Gestion du 3-D Secure

Les directives SCA sont accompagnées d'un ensemble de fonctionnalités qui vous permettent de :

• Mettre en œuvre l'étape d'authentification forte comme un processus en arrière-plan (appelé Frictionless), le rendant imperceptible pour vos clients. A contrario, vous pouvez également forcer le processus d'authentification forte (appelé Challenge).
• Ignorer l'authentification forte complètement si certaines conditions sont remplies. Nous offrons diverses fonctionnalités qui le permettent.

Apprenez ici comment mettre en œuvre ces fonctionnalités de manière sûre et conforme.

Défi/Cinématique d'authentification frictionless ou passive

Lorsque vous envoyez une requête de paiement par carte à notre plateforme, deux scénarios d'authentification forte sont possibles :

• Cinématique Frictionless : Vous avez fourni suffisamment d'informations dans les propriétés obligatoires / recommandées / optionnelles concernant le titulaire de la carte. Ainsi, l'émetteur de la carte considère que le risque d'une utilisation frauduleuse de la carte est faible. En conséquence, votre porteur de carte n'a pas besoin de s'authentifier sur le site de l'émetteur = il n'y a pas besoin de redirection vers la page d'authentification forte de l'émetteur. En sautant cette étape, le flux de de paiement global devient beaucoup plus fluide.

  Pour augmenter les chances d'une cinématique Frictionless, envoyez autant de propriétés recommandées / optionnelles que possible dans votre requête. Et ajoutez le paramètre optionnel cardPaymentMethodSpecificInput.threeDSecure.challengeIndicator="no-challenge-requested".

  Cependant, certains émetteurs insisteront tout de même pour que le titulaire de la carte s'authentifie de manière forte. Cela déclenchera une cinématique Challenge.

• Cinématique Challenge : Indépendamment de ce que vous avez fourni dans les propriétés obligatoires / recommandées / optionnelles concernant le titulaire de la carte, l'émetteur insiste pour que le titulaire de la carte s'authentifie de manière forte. En conséquence, il y a une redirection vers la page d'authentification forte de l'émetteur.
  
  Dans certains cas (surtout lors de la création d'un token pour les paiements Card On File), vous pourriez vouloir imposer vous-même la cinématique Challenge. Ajoutez alors le paramètre optionnel : cardPaymentMethodSpecificInput.threeDSecure.challengeIndicator="challenge-requested" ou "challenge-required" à votre requête de paiement.