Authentification forte du client (SCA) et 3D Secure 2.0 : Tout ce que vous devez savoir

Monika

Mise à jour 4 juin 2026 00:28

L’authentification forte du client (SCA) est une nouvelle exigence de la deuxième directive sur les services de paiement (PSD2), qui vise à ajouter des couches supplémentaires de sécurité aux paiements électroniques au sein de l’Espace économique européen (EEE) et du Royaume-Uni.
La méthode largement adoptée pour se conformer aux exigences de la SCA est 3D Secure 2.0. Actuellement, Cloudbeds prend en charge 3D Secure pour Cloudbeds Payments et la dernière version de Stripe.
Cet article explique la nouvelle réglementation et son impact (ou non) sur les clients Cloudbeds.

Résumé exécutif

L'exigence SCA pour les paiements électroniques a été mise en place le 14 septembre 2019 en Europe.
La méthode largement adoptée pour se conformer aux exigences de la SCA est l'utilisation de 3D Secure 2.0
Un paiement par carte sera conforme à la réglementation si à la fois la banque du titulaire de la carte et le fournisseur de paiement de l’entreprise sont situés dans l'Espace économique européen (EEE).
Plusieurs exemptions existent pour la SCA, notamment :
- Les transactions inférieures à 30 euros.
- Les transactions à faible risque identifiées par le fournisseur de paiement (Stripe, etc.).
- Les abonnements mensuels récurrents pour un montant identique chaque mois.
- Les entreprises figurant sur la liste d’autorisation que le client identifie pour son compte.
- Les paiements d’entreprise sécurisés (cartes d’entreprise, paiements d’entreprise effectués via des cartes virtuelles utilisées dans le secteur du voyage).
Une minorité de banques émettrices de cartes dans l’EEE peut exiger la SCA pour tous les paiements, quel que soit le lieu de l’entreprise.

Questions fréquentes

1. La SCA s’appliquera-t-elle à moi ?

Établissements hors de l’Espace économique européen – Non.

Comme indiqué, la SCA ne s’appliquera aux entreprises que si les deux conditions suivantes sont remplies :

Le fournisseur de paiement de l’entreprise est situé dans l’EEE (Espace économique européen).
La banque du titulaire de la carte (client) est située dans l’EEE.

Si ton établissement est situé hors d’Europe, il est presque certain que ta passerelle/fournisseur de paiement ne se trouve pas en Europe. Dans ce cas, la SCA ne s’appliquera pas à toi.

Établissements situés dans l’Espace économique européen – Oui.

Pour les établissements situés dans l’EEE, les paiements effectués par des clients utilisant une banque émettrice située dans l’EEE seront soumis à la SCA, comme décrit dans le résumé exécutif ci-dessus.

2. Quels processeurs de paiement sont compatibles avec 3D Secure 2.0 dans Cloudbeds ?

Actuellement, Cloudbeds prend en charge 3D Secure pour Cloudbeds Payments et la dernière version de Stripe.

3. Comment les paiements des réservations OTA fonctionneront-ils avec la SCA ?

En résumé, cette réponse variera selon les OTA. Cloudbeds recommande de travailler directement avec les OTA connectées pour déterminer comment elles utiliseront et prendront en charge 3D Secure 2.0 pour les paiements des réservations clients.

Exemple : Expedia

Expedia suggère d’utiliser la carte virtuelle Expedia (Expedia Collect) pour éviter les problèmes liés à la SCA sur les réservations effectuées via sa plateforme.

Directives pour les établissements concernés par la SCA :

1. Si tu utilises Cloudbeds Payments ou Stripe comme processeur de paiement

Découvre comment fonctionne 3D Secure avec chaque processeur de paiement :

2. Que faire si je suis concerné par la SCA et que je n’utilise ni Stripe ni Cloudbeds Payments ?

Plusieurs connexions de passerelles de paiement intégrées à Cloudbeds utilisent un système tiers pour tokeniser et stocker les données de paiement. Ce système tiers ne prend pas en charge 3D Secure 2.0, donc les paiements effectués via ces passerelles échoueront si la SCA les impacte.

Bien qu’il soit techniquement possible d’accepter des transactions de paiement non soumises à la SCA via l’une de ces passerelles, Cloudbeds recommande vivement de passer à Cloudbeds Payments ou à Stripe afin de bénéficier de 3D Secure 2.0 pour toutes les transactions impactées par la SCA.

Si vous restez sur une passerelle de paiement ne supportant pas 3D Secure 2.0, une part importante des paiements de vos clients risque d’échouer.