Au cas où vous ne le sauriez pas encore, à partir de ce mois-ci, une nouvelle réglementation relative à l'authentification des paiements en ligne, appelée « authentification forte du client » (SCA), sera mise en place dans toute l'Europe dans le cadre de la deuxième directive sur les services de paiement (PSD2).
Si vous êtes un commerçant établi en Europe, votre site d'adhésion devra se conformer à la directive SCA. MemberPress prend en charge la directive SCA dans sa nouvelle version 1.6.0. Si vous faites partie de nos clients de l'UE, il vous suffit donc de mettre à jour votre logiciel pour être en conformité… automatiquement !
Dans cet article, nous présenterons les grandes lignes de cette nouvelle réglementation, les conséquences pour votre activité d'affiliation et les moyens de garantir la sécurité et la fiabilité de vos transactions.
Tout d'abord, qu'est-ce que le SCA exactement ?
La SCA (Strong Customer Authentication), ou authentification forte du client, est une nouvelle réglementation européenne mise en place pour rendre les paiements en ligne plus sûrs et moins exposés à la fraude. Le 14 septembre 2019, date d'entrée en vigueur de la réglementation, si vous êtes un commerçant européen et que vous vendez à un client européen, celui-ci devra passer par une étape d'authentification supplémentaire lors du paiement sur votre site d'adhésion.
Cette mesure aura-t-elle un impact sur tous les sites d'affiliation ?
Ce nouveau règlement n'affectera pas tous les sites d'affiliation.
Le SCA n'aura d'impact sur vos activités d'adhésion que si
- Vous effectuez des paiements en ligne "à l'initiative du client" en Europe.
- Si la banque de votre entreprise est située dans l'Espace économique européen (EEE).
- Si la banque/carte du client est située dans l'EEE.
- Si les paiements par carte sont effectués sur Internet.
Exemptions au titre de l'ACS
Voici quelques cas où le SCA n'est pas nécessaire :
- Transactions à l'initiative du commerçant - Paiements effectués avec des cartes enregistrées.
- Correction des transactions récurrentes et des abonnements - Tant que le montant du paiement reste le même (comme c'est généralement le cas pour un site d'adhésion), les transactions futures ne nécessiteront pas d'authentification SCA. Si le montant du paiement change, l'authentification SCA supplémentaire sera nécessaire.
- Transactions inférieures à 30 euros - Restez en dessous de 30 € et vous serez exonéré, sauf si vous effectuez au moins cinq paiements inférieurs à 30 € ou si un certain nombre de paiements inférieurs s'élèvent à plus de 100 €.
- Paiements par téléphone – Si vous recueillez les informations relatives à la carte d'un client par téléphone, cela peut constituer une exception à la SCA et ne nécessitera pas d'authentification.
- Paiements aux entreprises - Les paiements effectués directement entre deux sociétés sont exonérés de l'ACS UNIQUEMENT SI la méthode utilisée est une méthode B2B spécialisée, telle qu'un système d'achat d'entreprise.
- Transferts de crédits - Transferts effectués d'un compte courant à un compte d'épargne dans la même banque contrôlée par la même personne.
Le processus
Lorsque vous créez un abonnement de l'UE à l'UE, le client devra remplir un formulaire de connexion 3D Secure 2, qui sera mis en place cette année. Il s'agit d'une étape supplémentaire après le paiement, au cours de laquelle le client/titulaire de carte sera invité par sa banque à fournir des informations supplémentaires pour finaliser le paiement. Cette authentification peut prendre la forme d'un code de confirmation unique envoyé sur son téléphone ou d'une authentification par courrier électronique.) Ce sera le principal moyen d'authentifier les paiements par carte en ligne et de satisfaire aux exigences de l'ACS.
Si le paiement d'un abonnement échoue, la passerelle envoie un courrier électronique au client pour qu'il procède à une nouvelle authentification sécurisée 3D.
Est-ce une bonne ou une mauvaise chose pour les entreprises d'affiliation ?
Oui, ce processus peut sembler déroutant et intimidant, mais dans l'ensemble, ce n'est pas aussi compliqué qu'il n'y paraît pour les sites d'adhésion. Tout d'abord, si vous utilisez MemberPress, vous n'avez rien à faire : vous serez en conformité avec la norme SCA simplement en effectuant la mise à jour vers la version 1.6.0 de MemberPress.
Par ailleurs, si vous craignez une baisse des taux de conversion, la bonne nouvelle est que ceux-ci ne devraient pas non plus être trop affectés. Tout d’abord, les abonnements souscrits avant le 14 septembre 2019 ne seront absolument pas concernés. Par ailleurs, pour les paiements entre pays de l'UE, vos clients devront simplement franchir une étape supplémentaire, mais une fois cette étape franchie, ils ne devraient plus avoir à la refaire pour les reconductions d'abonnement, qui constituent la principale source de revenus pour la plupart des sites d'adhésion.
Vous avez d'autres questions sur le SCA ? Faites-le nous savoir dans les commentaires ci-dessous et nous ne manquerons pas de répondre à vos questions !

Bonjour Jessica,
Merci pour ces informations. Pouvez-vous préciser si nous sommes basés aux États-Unis mais que nos clients sont dans l'UE et utilisent une banque de l'UE, si nous devons ou non nous conformer à cette réglementation ? Nos clients initient le début de leur adhésion par un paiement en ligne, puis le reste est facturé automatiquement.
Remerciements
Bonjour Christina, d'après ce que nous savons, c'est exact. Vous trouverez plus d'informations ici : https://stripe.com/guides/strong-customer-authentication
Dans les deux cas, si la banque marque une transaction comme nécessitant une authentification, MemberPress devrait désormais la traiter correctement.
Il n'est pas inutile de mettre cela en place au cas où : https://docs.memberpress.com/article/35-stripe#sca