La 2e Directive sur les services de paiement ou DSP2 est une directive européenne qui comporte un ensemble de dispositions réglementaires visant à protéger les consommateurs en contraignant les fournisseurs de paiement à authentifier toutes les transactions de paiement. Mews utilise une solution d’authentification appelée 3D Secure dans le cadre de la conformité DSP2. La DSP2 inclut des exigences d’authentification forte du client (SCA). Pour en savoir plus sur les exigences SCA et les pays concernés, cliquez ici.

Dans ce guide, vous pourrez trouver les réponses aux questions suivantes :

• Qu’est-ce que le 3DS ?
• Comment fonctionne le 3DS ?
• Quels sont les paiements soumis au 3DS ?
• À quel moment une transaction est-elle considérée comme un paiement MOTO ?
• Les préautorisations sont-elles soumises au 3DS ?
• Puis-je débiter une carte de crédit après le départ d’un client ?
• Comment percevoir des sommes d’argent provenant de clients qui n’ont pas approuvé le paiement ?

 

Qu’est-ce que le 3DS ?

Le 3DS est une solution d’authentification qui apporte une couche de sécurité supplémentaire à vos paiements. Avec le 3DS, les utilisateurs doivent authentifier leurs paiements en saisissant un code ou un mot de passe qui leur a été envoyé, ou en utilisant une empreinte digitale pour déverrouiller leur appareil.

 

Comment fonctionne le 3DS ?  

Le flux est le suivant :

1. La réservation est effectuée.
2. Le paiement est déclenché.
3. À ce stade, la banque détermine si un paiement doit être autorisé.
4. Pour les paiements qui doivent être autorisés, un e-mail d’autorisation est envoyé au client.
5. Le client reçoit l’e-mail et vérifie le paiement.

La durée de traitement des paiements peut être plus longue selon qu’ils sont effectués au cours d’une session ou hors session.

• Paiements Au cours d’une session : l’utilisateur a fourni ses informations bancaires et la carte a été débitée dans le même temps. Par exemple, si un client réserve un séjour avec le moteur de réservation.
• Paiements Hors session : l’utilisateur a fourni ses informations bancaires dans un premier temps, et la carte a été débitée plus tard, dans un second temps. Par exemple, la carte a été enregistrée dans un premier temps et débitée plus tard pour des frais de minibar.

La vitesse de traitement de ces paiements dépend du temps nécessaire pour le client pour vérifier le paiement. Généralement, le traitement des paiements effectués Au cours d’une session est plus rapide.

 

Quels sont les paiements soumis au 3DS ?

Les paiements physiques, non virtuels, provenant de cartes émises dans l’Espace économique européen (EEE) et au Royaume-Uni sont soumis au 3DS. Il existe quelques exemptions notables :

• Les paiements inférieurs à 30 € : Les transactions inférieures à 30 € sont considérées « de faible valeur » et peuvent être exemptées d’Authentification forte du client (SCA).
• Autorisation de plusieurs débits : Une fois que le client a validé une carte dans votre établissement, il n’est plus nécessaire de valider les paiements ultérieurs effectués avec cette carte.
• Mail Order and Telephone Order (MOTO) : Référez-vous à la question ci-dessous pour plus d’informations concernant les transactions MOTO.

Comme pour toutes les exemptions, c’est l’émetteur qui prend la décision finale concernant la nécessité d’authentifier le paiement.

 

À quel moment une transaction est-elle considérée comme un paiement MOTO ?

Conformément aux récentes mises à jour de la réglementation SCA, nous pouvons désormais traiter tous les paiements de tiers, tels que les paiements provenant d’OTA, en tant que paiements MOTO (mail order/telephone order), passés par courrier ou par téléphone. Les paiements MOTO peuvent faire l’objet d’une exemption de vérification 3D Secure, mais c’est la banque du titulaire de la carte qui prend la décision finale.

1. Le client effectue un paiement par le biais d’une OTA.
2. Nos prestataires de services de paiement traitent le paiement et demandent une exemption à la banque émettrice du titulaire de la carte.

• Si la banque refuse l’exemption, il suffira à votre client de vérifier le client, selon la procédure usuelle.
• Si la banque accepte l’exemption, le paiement sera effectué sans vérification, de même que tous les paiements ultérieurs qui seront effectués avec cette carte.

 

Les préautorisations sont-elles soumises au 3DS ?

Oui, les préautorisations sont soumises au flux de paiement 3DS, comme le sont les autres paiements.

 

Puis-je débiter une carte de crédit après le départ d’un client ?

Oui, si le client a déjà autorisé un paiement. Une fois que le client a validé une carte dans votre établissement, il n’est plus nécessaire de valider les paiements ultérieurs effectués avec cette carte.

 

Comment percevoir des sommes d’argent provenant de clients qui n’ont pas approuvé le paiement ?

Pour éviter cette situation autant que possible, utilisez Mews Terminal pour procéder aux paiements. Votre client devra saisir un code PIN, ce qui signifie que le paiement ne nécessitera pas de vérification 3DS. À présent que l’authentification de débit multiple est activée dans Mews, vous pouvez éviter cette situation en vous assurant que vos clients valident le premier paiement qu’ils effectuent dans votre établissement.


Pour en savoir plus sur la conformité PCI, consultez ce guide.