Paiements MOTO : nouvelles réglementations pour améliorer la sécurité des transactions téléphoniques

Le 10 juin dernier, l’OSMP (Observatoire de la Sécurité des Moyens de Paiement) a engagé de nouvelles recommandations et contraintes concernant les paiements MOTO, et plus généralement les paiements à distance hors 3D-Secure. 

Cette méthode de paiement, simple et fluide, est particulièrement appréciée puisqu’elle permet de maintenir l’interactivité entre le commerçant et son client jusqu’au bout du paiement. Néanmoins, cette méthode est non sans risque de fraude si les coordonnées bancaires sont transmises au commerçant à l’oral. C’est ce risque de fraude qui a poussé l’OSMP à prendre des mesures strictes imposant aux entreprises et commerçants de se mettre en conformité dès l’été 2024.

Quelques chiffres à retenir sur la fraude sur les moyens de paiement en France

• La carte de paiement reste le moyen de paiement le plus utilisé en France (60,7 % des paiements) avec un taux de fraude historiquement bas de 0,053%.

• Parmi les principales sources de fraude, 33% des paiements sont effectués par carte bancaire à distance.

• En 2023, la fraude sur les moyens de paiement par carte à distance a augmenté de 36 millions d’euros.

• Le taux de fraude sur les paiements à distance hors internet repart à la hausse, passant de 0,247% en 2022 à 0,266% en 2023, alors qu’il était en constante diminution depuis 2019.

En comparaison, depuis 2019, le taux de fraude pour les paiements par carte sur internet a diminué de 35 % - la preuve qu’il reste du chemin à faire sur les paiements par carte à distance hors 3D Secure.

L’ensemble des chiffres et statistiques sont disponibles dans le dernier rapport de l’OSMP concernant la fraude sur les moyens de paiement en France : https://www.banque-france.fr/system/files/2024-09/OSMP-2023.pdf 

Quels changements dans la réglementation sur les paiements MOTO  ?

Le nouveau plan d’action de l’OSMP vise à limiter les transactions effectuées en ligne ou par MOTO sans authentification forte qui, en dépit des réglementations de la DSP2 sont parfois exploitées pour contourner les exigences de sécurité.

Recommandation n°1 - Limitation des paiements MOTO aux seuls cas d’usage où un autre moyen de paiement n’est pas possible.

Recommandation n°3 - Limitation de vélocité et mise en place d’un mécanisme de soft decline.

• Dès juin 2024, un plafonnement progressif basé sur la vélocité a été mis en place. Ce seuil initialement fixé à 500€ (désignant la somme des paiements réalisés sur une même carte chez un commerçant au cours des dernières 24h) a été abaissé à 250€ en septembre 2024. Une nouvelle réduction à 100€ sera appliquée pour les paiements MIT et CIT dès le 14 octobre 2024. Pour rappel : les transactions dépassant ce seuil seront refusées.

• Concernant les paiements par téléphone néanmoins, il a été convenu lors de la réunion de l’OSMP de juillet 2024 que ce plafonnement serait mis en pause, la capacité d’adaptation de ces paiements aux nouvelles réglementations et aux infrastructures 3DS conformes semblant plus complexes.

Recommandation n°4 - Sécurisation des données de paiements en recommandant de ne jamais transmettre ses coordonnées bancaires à l’oral.

Recommandation n°5 - Expérimentation de l’authentification forte sur les paiements MOTO.

Pour tout savoir sur les recommandations de l’OSMP : https://www.banque-france.fr/system/files/2024-09/OSMP-2023.pdf 

L’engagement de Voxpay face à la fraude

La solution Voxpay Assist assure déjà aux marchands une sécurité optimale pour leurs ventes à distance. Grâce à cette solution innovante et unique en France, vos clients peuvent saisir leurs coordonnées bancaires directement sur le clavier de leur téléphone, garantissant ainsi une transaction MOTO sans interruption du parcours d’achat. Cette fonctionnalité sécurisée permet de protéger les données sensibles des clients, en totale conformité avec la recommandation #4 de l'OSMP. 

Pour aller plus loin dans cet engagement, Voxpay, encouragé par l’OSMP, et en co-animation avec Mercatel, souhaite aller encore plus loin en proposant des solutions permettant d’allier les deux mondes : le paiement par téléphone et l’authentification forte.

Un nouveau Groupe de Travail a donc été créé regroupant tout l’écosystème pour améliorer la sécurité des transactions téléphoniques, avec pour objectif de maintenir la légitimité de ce canal et d’encourager l’adoption d’une authentification forte pour les commandes par téléphone, selon les dernières recommandations de l’OSMP.

Le 10 octobre prochain, une première démo sere présentée avec Voxpay en tant que prestataire d’acceptation technique et en collaboration avec un émetteur pour proposer une solution unique pour aller encore plus loin dans la sécurisation des paiements à distance hors 3Ds.