3DS sans friction
Optimisez votre stratégie 3D Secure pour minimiser les frictions pour le client tout en maintenant des taux d'autorisation élevés. La solution 3DS sans friction de Cardflo applique intelligemment l'authentification uniquement lorsque cela est nécessaire, équilibrant les exigences de sécurité avec une expérience client fluide.
Cette approche contribue à réduire les taux d'abandon.
- Catégorie
- Sécurité
- Capacités
- 10
- Disponible sur
- Tous les plans
L'aperçu
Le 3D Secure sans friction représente un chemin d'authentification au sein du protocole EMV 3-D Secure qui permet à une transaction de se dérouler sans interaction active du titulaire de la carte.
Dans ce flux de travail spécifique, le serveur 3DS du commerçant transmet une charge utile de données complète au serveur de contrôle d'accès (ACS) géré par l'émetteur. Ces données comprennent souvent l'empreinte numérique de l'appareil, les détails de l'adresse IP et l'historique des expéditions.
Si l'émetteur juge le profil de risque acceptable sur la base de ces données probantes, la transaction se voit accorder un statut sans friction, évitant ainsi la nécessité d'un mot de passe à usage unique ou d'une invite biométrique.
Ce mécanisme se situe entre le paiement et la demande d'autorisation dans la pile de paiements, fonctionnant comme un outil principal de conformité avec l'authentification forte du client (SCA) en vertu de la PSD2.
En privilégiant les flux sans friction, les commerçants visent à réduire la probabilité d'abandon de panier causée par l'abandon du client pendant la phase de défi tout en maintenant le transfert de responsabilité pour les litiges liés à la fraude.
Comment ça marche
Transmission et analyse des données
La passerelle du commerçant collecte et envoie plus de 150 éléments de données à l'émetteur via le serveur d'annuaire 3DS.
Ce paquet enrichi comprend l'adresse de facturation, l'âge du compte et les paramètres du navigateur, permettant à l'émetteur d'effectuer une évaluation approfondie des risques de la tentative de transaction avant de décider s'il doit exiger une preuve d'identité supplémentaire.
Décision d'authentification basée sur les risques
Le serveur de contrôle d'accès (ACS) de l'émetteur évalue le profil de risque en temps réel.
Si les éléments de données correspondent au comportement historique du titulaire de la carte et au profil de l'appareil, l'émetteur renvoie un transStatus de 'Y' ou 'A', signifiant un résultat sans friction réussi.
Cela permet au processus de paiement de se poursuivre sans interruption de l'utilisateur.
Repli obligatoire en cas de défi
Si l'évaluation des risques déclenche des seuils internes spécifiques ou si la transaction relève d'une catégorie à haut risque sans exemption applicable, l'émetteur lance un défi.
Le titulaire de la carte doit alors effectuer un processus d'authentification renforcé, tel qu'une analyse biométrique ou un code reçu via une application bancaire.
Autorisation et transfert de responsabilité
Une fois l'authentification sans friction réussie, le commerçant procède à la demande d'autorisation auprès de l'acquéreur.
Même sans défi manuel, le commerçant bénéficie généralement d'un transfert de responsabilité, ce qui signifie que l'émetteur supporte le coût de certains rejets de débit frauduleux, à condition que les exigences 3DS2 pour la juridiction et le système spécifiques soient satisfaites.
Pourquoi c'est important
Préservation du taux de conversion
Chaque étape supplémentaire dans la séquence de paiement augmente la probabilité d'abandon de panier. En utilisant des chemins sans friction pour la majorité des transactions à faible risque, les entreprises peuvent satisfaire aux exigences réglementaires comme la SCA sans introduire de barrières inutiles.
Cet équilibre est essentiel pour les biens numériques et les services d'abonnement où une expérience à forte friction entraîne un désabonnement immédiat du client et une perte de valeur à vie.
Gestion de la responsabilité en cas de fraude
Le 3DS sans friction permet aux entreprises de transférer la responsabilité financière des litiges frauduleux à l'émetteur tout en maintenant une expérience de paiement rapide.
Contrairement au 3DS1 qui exigeait souvent un défi pour chaque transaction, le protocole 3DS2 permet ce transfert de responsabilité par un échange de données passif. Cela protège les résultats du commerçant contre les réclamations de transactions non autorisées sans nuire au parcours utilisateur.
Cas d'usage
Services basés sur l'abonnement
Pour la facturation récurrente et les transactions initiées par le commerçant (MIT), la configuration initiale 3DS sans friction garantit que les paiements ultérieurs sont traités avec les indicateurs corrects,
réduisant les problèmes de relance et les taux de refus tout au long du cycle de facturation.
Transactions de détail de faible valeur
Les détaillants en e-commerce traitant fréquemment des articles à petit prix peuvent appliquer des exemptions SCA pour les transactions inférieures à trente euros, en utilisant des flux sans friction pour maintenir la rapidité tout en respectant les cadres réglementaires européens pertinents.
Plateformes numériques à haute fréquence
Les plateformes de jeux ou de streaming bénéficient des flux sans friction en reconnaissant les appareils de confiance et les utilisateurs récurrents,
minimisant la friction de paiement pour les passionnés qui s'attendent à un accès quasi instantané au contenu numérique après avoir appuyé sur le bouton de paiement.
En chiffres
Taux sans friction typiques observés sur les marchés 3DS2 matures où des données de haute qualité sont partagées entre les commerçants et les émetteurs, bien que cela varie selon l'industrie et la région.
La recherche sectorielle suggère une diminution significative de l'abandon lors du passage des défis 3DS1 obligatoires aux flux 3DS2 sans friction optimisés pour les transactions à faible risque.
La vitesse à laquelle une réponse 3DS sans friction est généralement renvoyée par le serveur d'annuaire, par rapport à des durées beaucoup plus longues pour les interactions de défi manuel.
Termes associés
Talk to our team about a live rollout on your acquiring stack.
Ce que vous obtenez avec 3DS sans friction
- Prise en charge des protocoles EMV 3-D Secure versions 2.1 et 2.2 pour un partage de données amélioré.
- Identification automatisée des exemptions SCA, y compris les catégories de faible valeur et d'analyse des risques de transaction (TRA).
- Routage dynamique entre les flux sans friction et les flux de défi basé sur les codes de réponse de l'émetteur en temps réel.
- Empreinte numérique intégrée de l'appareil pour aider les émetteurs à effectuer des évaluations précises de l'authentification basée sur les risques.
- Gestion centralisée des identifiants 3DS sur plusieurs numéros d'identification de commerçant (MID) et acquéreurs.
- Mécanismes de repli vers 3DS1 pour les émetteurs qui n'ont pas encore migré vers les normes 3DS2.
- Enregistrement complet de l'ID de transaction du serveur 3DS (dsTransID) pour la résolution des litiges et l'audit.
- Latence réduite dans la phase d'authentification grâce à une connectivité directe avec les serveurs d'annuaire du système.
- Rapports détaillés sur les taux de défi et les pourcentages de succès sans friction par émetteur et BIN.
- Conformité avec la PSD2 et les futures exigences de la PSD3 grâce à des champs de données d'authentification standardisés.
A short scoping call, then a written plan for your MIDs.
Questions à propos de 3DS sans friction
Quelle est la différence entre un flux sans friction et un flux de défi dans 3DS2 ?
Un flux sans friction se produit lorsque l'émetteur valide l'identité du titulaire de la carte en utilisant uniquement les données fournies dans la demande 3DS initiale, sans nécessiter d'interaction de l'utilisateur.
Un flux de défi est déclenché lorsque l'émetteur demande au titulaire de la carte d'effectuer une étape active, comme la saisie d'un mot de passe ou l'utilisation d'une application bancaire mobile.
L'objectif pour la plupart des commerçants est de maximiser le pourcentage sans friction afin de réduire l'abandon tout en maintenant les avantages de sécurité du protocole 3DS et en assurant la conformité avec les réglementations régionales comme la SCA.
Une transaction 3DS sans friction offre-t-elle toujours un transfert de responsabilité pour le commerçant ?
Oui, dans la plupart des cas, selon le protocole 3DS2, une authentification sans friction réussie (où le statut est 'Y' ou 'A') offre au commerçant un transfert de responsabilité similaire à une authentification basée sur un défi.
Cela signifie que si la transaction est ultérieurement contestée comme frauduleuse, l'émetteur est généralement responsable du coût. Cependant, les règles spécifiques peuvent varier selon le système de carte (Visa, Mastercard, Amex) et l'emplacement du commerçant.
Il est essentiel de s'assurer que tous les champs de données requis sont correctement renseignés pour bénéficier de cette protection.
Comment les exemptions SCA sont-elles liées aux flux 3DS sans friction ?
Les exemptions SCA, telles que celles pour les paiements de faible valeur ou l'analyse des risques de transaction (TRA), sont les principaux moteurs des flux sans friction. Lorsqu'un commerçant ou un acquéreur identifie une exemption, il la signale dans la demande 3DS.
Si l'émetteur accepte l'exemption, la transaction suit un chemin sans friction.
En fait, le 3DS sans friction est la méthode de mise en œuvre technique qui permet de réaliser ces exemptions réglementaires dans un environnement numérique sans obliger le client à subir une authentification à deux facteurs.
Quels éléments de données contribuent à augmenter les chances d'un résultat sans friction ?
Les émetteurs recherchent la cohérence et les signaux de faible risque. Les éléments clés comprennent l'adresse e-mail du titulaire de la carte, la correspondance de l'adresse de facturation et de livraison, la fréquence des transactions historiques et les informations sur l'appareil.
L'inclusion des données de « pré-authentification » pour les clients récurrents peut également augmenter la probabilité d'un résultat sans friction.
Plus le commerçant fournit de données valides à l'ACS de l'émetteur, plus la précision de l'évaluation des risques est élevée, ce qui conduit généralement à une proportion plus élevée de réponses sans friction de la part de l'émetteur.
Un commerçant peut-il forcer un flux sans friction pour toutes les transactions ?
Un commerçant peut demander un flux sans friction ou suggérer une exemption, mais la décision finale appartient au serveur de contrôle d'accès de l'émetteur.
Si un émetteur détermine qu'une transaction est trop risquée ou si un régulateur exige un défi pour un type de transaction spécifique, il ignorera la préférence du commerçant et lancera un défi.
Les commerçants doivent utiliser une stratégie intelligente pour demander des exemptions uniquement lorsque cela est approprié afin d'éviter des taux de refus élevés ou des « refus doux » qui nécessitent une nouvelle tentative 3DS.
Pourquoi certaines tentatives 3DS sans friction entraînent-elles toujours un refus de paiement ?
Le 3DS est une étape d'authentification, pas une étape d'autorisation. Un résultat 3DS sans friction réussi ne fait que confirmer l'identité du titulaire de la carte ou la validité des données.
La demande d'autorisation ultérieure peut toujours être refusée par l'émetteur pour des raisons telles que des fonds insuffisants, un statut de carte expiré ou une fraude suspectée sans rapport avec le processus 3DS lui-même.
Une authentification réussie est une condition préalable à un transfert de responsabilité, mais elle ne garantit jamais que la transaction financière sera autorisée et réglée.
Fonctions liées.
Prêt à accélérer ?
Parlez-nous de votre activité. Nous vous mettrons en relation avec les bons partenaires acquéreurs et la bonne route, généralement en moins d'une semaine.