Depuis quelques années, les établissements bancaires multiplient les dispositifs de sécurité pour protéger leurs clients des fraudes en ligne. Parmi ces outils, l’authentification forte s’est imposée comme un standard incontournable. Mais cette technologie est-elle réellement aussi infaillible qu’on le prétend ?
Un dispositif devenu incontournable depuis 2021
L’authentification forte s’est généralisée à partir de 2021. Les banques ont rendu obligatoire son utilisation pour toutes les opérations sensibles, qu’il s’agisse de paiements en ligne ou de gestion de comptes à distance.
Chaque établissement a développé sa propre solution : Certicode Plus pour La Banque Postale, Sécuripass chez Crédit Agricole, ou encore Clé Digitale pour les clients de BNP Paribas. Ces services ont été déployés massivement auprès des utilisateurs.
Le principe : combiner plusieurs éléments de vérification
Cette méthode repose sur l’utilisation simultanée d’au moins deux facteurs d’identification distincts. L’objectif affiché consiste à renforcer la protection contre les fraudes lors des transactions dématérialisées.
Les trois catégories de facteurs
Le premier facteur correspond à quelque chose que vous savez : un mot de passe ou un code PIN personnel. Le deuxième concerne quelque chose que vous possédez, comme votre téléphone mobile.
Enfin, le troisième facteur s’appuie sur quelque chose que vous êtes : votre empreinte digitale ou votre visage via la reconnaissance faciale.
Des failles malgré le renforcement sécuritaire
Ce système représente indéniablement un progrès face aux anciennes méthodes. Le cryptogramme à trois chiffres ou les simples codes reçus par SMS apparaissent désormais dépassés.
Pourtant, l’authentification forte n’est pas infaillible. Les fraudeurs ont adapté leurs techniques en manipulant psychologiquement leurs victimes pour les inciter à valider elles-mêmes des opérations frauduleuses.
Quand la sécurité devient un argument contre les victimes
Certaines banques exploitent ces validations comme justification pour refuser le remboursement des clients piégés. Elles argumentent que la validation par authentification forte prouve l’accord du titulaire du compte.
Cette pratique soulève de nombreuses questions sur le transfert de responsabilité. La charge de la fraude glisse progressivement des établissements bancaires vers les victimes.
Ce que dit la jurisprudence
Sur le plan juridique, les banques doivent démontrer une négligence grave du client pour légitimement refuser tout remboursement. L’existence d’une authentification forte ne suffit pas à elle seule.
Des débats juridiques se poursuivent actuellement pour clarifier la répartition des responsabilités entre institutions financières et consommateurs dans ces situations de fraude.
Un éclairage pédagogique sur le vocabulaire financier
Cette analyse s’inscrit dans la série éditoriale “le jargon de l’argent” proposée par MoneyVox. L’objectif consiste à décrypter les termes techniques du secteur bancaire.
Les lecteurs peuvent suggérer d’autres expressions financières qu’ils souhaitent voir expliquées dans de futurs articles.