3D Secure et authentification forte : définition

Authentification forte / 3D Secure (DSP2)

Julien THÉRIN Publié le 15 janvier 2027 Mis à jour le 16 juillet 2026

L'authentification forte (DSP2) sécurise les paiements en ligne et la connexion à l'Espace Client par une double validation, via l'application BoursoBank notamment.

Ce qu’est l’authentification forte

L’authentification forte est une exigence de sécurité imposée par la directive européenne DSP2 (deuxième directive sur les services de paiement), qui vise à réduire la fraude sur les paiements en ligne et les accès aux comptes bancaires. Elle repose sur au moins deux facteurs de vérification indépendants : un mot de passe, complété par un appareil (smartphone) ou une donnée biométrique.

Comment ça fonctionne chez BoursoBank

Pour se connecter à l’Espace Client, l’authentification se fait en deux temps : le mot de passe, puis un code à usage unique reçu sur le téléphone d’authentification associé au compte. Pour valider un paiement par carte en ligne (3D Secure), une notification est envoyée dans l’application mobile BoursoBank à confirmer d’un clic ; à défaut d’application installée ou de notifications activées, un code est envoyé par SMS.

En cas de perte d’accès au téléphone habituel, une procédure spécifique permet malgré tout de valider un paiement en ligne, via l’Espace Client.

Questions fréquentes

Que se passe-t-il si je ne reçois pas le SMS de validation d’un achat en ligne ?

BoursoBank propose une procédure de dépannage dédiée depuis l’Espace Client en cas de non-réception du SMS de sécurité, plutôt que de bloquer purement et simplement le paiement.

L’authentification forte est-elle propre à BoursoBank ?

Non, elle découle de la directive européenne DSP2 et s’applique à toutes les banques et tous les moyens de paiement en Europe, pas seulement à BoursoBank.