Regulation
DSP2
La Directive sur les services de paiement 2 de l'UE, qui impose la SCA, ouvre les API bancaires et redéfinit la responsabilité des paiements.
La deuxième Directive sur les services de paiement (DSP2) est un texte législatif de l'UE qui réglemente les services de paiement et les prestataires de services de paiement dans l'ensemble de l'Union européenne et de l'Espace économique européen. Elle impose l'authentification forte du client (SCA), exigeant une vérification multi-facteurs pour la plupart des paiements électroniques afin de réduire la fraude. La directive a introduit un cadre juridique pour l'Open Banking en exigeant des banques qu'elles fournissent aux prestataires tiers réglementés, tels que les fournisseurs de services d'information sur les comptes (AISP) et les fournisseurs de services d'initiation de paiement (PISP), un accès aux comptes clients via des API sécurisées. Pour les commerçants, ce changement a eu un impact sur les flux de paiement grâce à la mise en œuvre de 3D Secure 2.0 et a transféré la responsabilité des transactions frauduleuses aux émetteurs lorsque la SCA est correctement appliquée. Alors que le Royaume-Uni a transposé ces règles dans le droit interne via le Payment Services Regulations 2017, la directive continue de fixer la norme en matière de transparence des frais d'interchange et d'interdiction de la surtaxe sur les cartes de consommation.
Questions posées fréquemment
Comment la DSP2 affecte-t-elle les taux d'abandon de transaction ?
L'exigence d'une authentification forte du client ajoute souvent de la friction au processus de paiement, ce qui peut entraîner un abandon plus élevé si elle n'est pas gérée via les protocoles 3D Secure 2.2. Cependant, les commerçants peuvent atténuer cela en utilisant des exemptions techniques, telles que celles pour les paiements de faible valeur ou l'analyse des risques de transaction (TRA), accordées par l'acquéreur.
Quelle est la différence entre la DSP2 et la future DSP3 ?
Alors que la DSP2 a jeté les bases de l'Open Banking et de la SCA, la DSP3 devrait affiner ces règles en améliorant les performances des API et en renforçant les mesures de prévention de la fraude. Le nouveau cadre devrait augmenter la responsabilité des prestataires de services de paiement en cas de fraude par « spoofing » et fusionner les régimes de licence pour les établissements de paiement et les établissements de monnaie électronique.
Termes associés
Exigence de la DSP2 selon laquelle les paiements électroniques initiés par le client dans l'EEE et le Royaume-Uni doivent être authentifiés avec deux des éléments suivants : connaissance, possession, inhérence.
Un protocole d'authentification de réseau de carte qui transfère la responsabilité de la fraude du commerçant à l'émetteur lorsque le titulaire de carte est vérifié.
Prêt à accélérer ?
Parlez-nous de votre activité. Nous vous mettrons en relation avec les bons partenaires acquéreurs et la bonne route, généralement en moins d'une semaine.