La biométrie est très tendance aujourd'hui. Nous avons pris l'habitude de l'utiliser pour déverrouiller nos smartphones, entrer dans nos lieux de travail et, de plus en plus, pour effectuer des paiements ou autoriser des transactions financières.
Dans le monde réel, et non dans le monde en ligne dans lequel nous vivons pour la plupart, la biométrie améliore la gestion de l’identité, offre un niveau de sécurité supplémentaire et constitue un outil utile pour lutter contre la fraude (y compris la fraude aux cartes de paiement). Mais surtout, elle offre une certaine commodité et le sentiment que nous adoptons enfin tous les nouvelles technologies.
Cependant, dans le monde en ligne, en particulier dans le secteur des paiements, le rôle que doit jouer la biométrie commence seulement à se préciser. La biométrie a été identifiée comme l’un des facteurs pouvant être utilisés dans la directive PSD2 sur l’authentification à deux facteurs, sur la base de l’utilisation de deux des trois éléments suivants :
- Connaissance, quelque chose que seul l'utilisateur connaît (par exemple, un code PIN ou un mot de passe)
- Possession, quelque chose que seul l'utilisateur possède (par exemple une carte)
- Inhérence – quelque chose que l’utilisateur est (par exemple une empreinte digitale)
Mais en pratique, comment cela fonctionne-t-il avec les paiements en ligne ?
Les paiements mobiles sont bien adaptés à la biométrie
Le m-commerce (achat en ligne à l'aide d'un appareil mobile) est en plein essor. Selon Étude la plus récente d'eMarketer sur les chiffres de vente au détail et en ligneLes ventes mondiales de m-commerce ont augmenté de 40,3% l'année dernière pour atteindre $1,357 billion, ce qui représente 6,0% des dépenses de détail totales et représente 58,9% des ventes numériques.
La biométrie et les paiements mobiles sont en parfaite adéquation. Les smartphones et les tablettes sont équipés de lecteurs d'empreintes digitales, d'appareils photo et de microphones, ce qui permet d'utiliser la biométrie pour la gestion des identités. De nombreuses applications bancaires utilisent déjà cette technologie. Par exemple, les utilisateurs de Samsung peuvent déverrouiller leur application bancaire TSB à l'aide d'un scanner d'iris, et les clients de Barclays peuvent utiliser la reconnaissance vocale de Siri pour payer les bénéficiaires existants ou leurs contacts mobiles sans avoir à ouvrir l'application bancaire.
De nombreuses applications de paiement mobile utilisent la biométrie pour autoriser les transactions. Cette technologie permet également d'authentifier les achats par carte de paiement et d'autres méthodes de paiement en ligne grâce à la biométrie. La carte de crédit biométrique de Mastercard peut déjà authentifier les achats en magasin à l'aide d'un lecteur de carte compatible, supprimant ainsi le recours aux codes PIN.
Mastercard a également annoncé que d'ici avril 2019, les clients en ligne pourront authentifier leurs achats par carte à l'aide d'une empreinte digitale ou d'un scan de l'iris. Les clients seront invités à vérifier leur identité sur leur smartphone et à confirmer leur achat, que ce soit en ligne, par téléphone ou lors d'un paiement sans contact sur un mobile.
Les clients qui utilisent un PC ou un ordinateur portable pour effectuer des transactions en ligne n'auront plus besoin de mémoriser un mot de passe pour authentifier leur carte. À la place, un message envoyé sur leur téléphone mobile leur demandera de scanner leur empreinte digitale ou leur iris pour traiter la transaction. Cela fonctionnera de la même manière que l'envoi d'un mot de passe à usage unique sur un téléphone portable et remplacera 3D Secure et d'autres méthodes d'authentification basées sur un mot de passe/code PIN.
Est-ce une bonne nouvelle pour les commerçants ? Je pense que oui. Cela réduit les frictions dans le processus de paiement, les clients n'ont pas à se souvenir de leurs mots de passe et cela répond aux exigences de la DSP2 en matière d'authentification forte des clients.
Les clients de MuchBetter utilisent déjà la biométrie pour protéger leur compte d'application de paiement et, avec une carte de débit gratuite de marque MuchBetter Mastercard, ils pourront bientôt utiliser la biométrie pour authentifier les paiements par carte. Notre expérience montre que les clients sont désireux d'adopter la biométrie comme une méthode pratique pour gérer leur argent et le garder en sécurité.
En savoir plus environ MuchBetter.