Paiements MOTO : le réajustement des recommandations du plan d’action de l’OSMP pour lutter contre la fraude

L'Observatoire de la Sécurité des Moyens de Paiement (OSMP) a publié ce 23 janvier 2025 de nouvelles propositions pour faciliter le déploiement des recommandations présentes dans son plan d’action, publié en juin 2024, visant à renforcer la sécurité des paiements à distance hors authentification forte - avec un accent particulier sur les transactions MOTO (Mail Order Telephone Order).

Revenons ensemble sur les points clés de cette annonce et leur impact pour les commerçants et PSP émetteurs.

Sécurisation des transactions MOTO : rappel des mesures principales

Un constat est à l’origine de l’adoption de ce nouveau plan d’action : bien que les paiements MOTO représentent 2 % des transactions par carte en 2023, elles concentrent 9 % de la fraude. Pour remédier à cela, l’OSMP a adopté plusieurs mesures en juin 2024 :

• Limite de vélocité à 500 € par transaction, pour réduire les abus sur les paiements à distance sans authentification forte, souvent exploités pour contourner les exigences de sécurité.

• Encouragement à adopter des solutions alternatives, telles que le paiement par lien ou les TPE mobiles, pour limiter l’usage non conforme du MOTO.

• Expérimentation de l’authentification forte pour ces paiements, prévue d’ici fin 2025.

Premières observations sur la transition

De premières observations ont été effectuées sur ces 6 derniers mois et l’OSMP a identifié que la transition vers des solutions plus sécurisées nécessite davantage de temps et d’accompagnement auprès des principaux acteurs concernés. 

Le Comité de pilotage a donc décidé de suspendre le plafonnement progressif sur les paiements MOTO, initialement prévu à 250€ dès septembre 2024, et devant être abaissé jusqu’à 100€ le 14 octobre 2024. Plusieurs facteurs expliquent cette décision, notamment la difficulté pour les PSP émetteurs à distinguer les usages légitimes et illégitimes des paiements MOTO. 

Un accompagnement renforcé est mis en place avec les commerçants, pour adopter des parcours alternatifs, et avec les PSP pour standardiser le processus et faciliter l’implémentation de nouvelles normes.

Une avancée majeure sur l’expérimentation de l’authentification forte sur les paiements MOTO

Le 10 octobre 2024, Voxpay a réalisé un premier pas ambitieux vers la mise en place d’une authentification forte sur les paiements par téléphone lors de la réunion du groupe de travail co-animé par Mercatel, et soutenu par la Banque de France. Nous avons réalisé une première démo d’un PoC créée en collaboration avec un émetteur, visant à proposer une solution unique pour sécuriser les paiements par téléphone. Cette démo a pu confirmer la faisabilité de cette authentification et des itérations de cette solution sont en cours pour permettre une mise en œuvre opérationnelle d’ici fin 2025.

Perspectives pour 2025

L’année à venir verra une montée en puissance des solutions d’authentification forte et une réduction progressive des exemptions pour les transactions à risque. L'objectif est clair : renforcer la confiance dans les paiements à distance tout en minimisant la fraude.

Pour les commerçants, investir dans des solutions conformes aux recommandations de l’OSMP et aux normes PCI-DSS (lien de paiement sécurisé et paiement par téléphone sécurisé) devient une priorité stratégique pour répondre aux exigences croissantes du marché, mais aussi conserver la confiance du consommateur.

La version consolidée du plan de lutte contre la fraude aux paiements à distance hors 3Ds est disponible ici : https://www.banque-france.fr/system/files/2025-01/250121_OSMP_Prevention_de_la_fraude_sur_les_paiements_a_distance_hors_3DS.pdf