SCA (authentification forte)

Authentification forte du client : l'exigence posée par la DSP2 de confirmer les paiements électroniques et les accès aux comptes par au moins deux facteurs indépendants.

Les trois catégories sont :

• Connaissance : ce que seul l'utilisateur sait, comme un mot de passe ou un code.
• Possession : ce que seul l'utilisateur détient, comme un téléphone ou un lecteur de carte.
• Inhérence : ce que l'utilisateur est, comme une empreinte ou un visage.

Les deux facteurs doivent relever de catégories différentes, raison pour laquelle un mot de passe assorti d'une question secrète ne suffit pas. Certains paiements de faible montant ou récurrents bénéficient d'exemptions.