Une conformité avec la réglementation DSP2 SCA facilitée
Accor
Aider un groupe hôtelier mondial à prendre en charge la DSP2 SCA avec une expérience client sans faille.
Se conformer à la réglementation tout en maintenant une expérience de paiement sans friction
Le déploiement de la DSP2, et de ses exigences en matière d’authentification forte des clients (SCA) a eu un impact important sur la façon dont les entreprises gèrent leurs paiements. Depuis 2020, nous fournissons des solutions qui aident Accor à se conformer à la réglementation, tout en contribuant à maintenir l’expérience de paiement fluide et sans friction que leurs clients apprécient.
Le défi : comment gérer la DSP2 SCA ?
Depuis janvier 2021, l’exigence d’authentification forte des clients (SCA) de la DSP2 pour les transactions à distance a été progressivement mise en œuvre dans toute l’Europe. Cela signifie que les clients sont invités à s’authentifier plus fréquemment au cours du processus de paiement, en utilisant des informations telles qu’une empreinte digitale, un code PIN ou un mot de passe.
Il s’agit d’une mesure positive en matière de sécurité. Mais si elle n’est pas bien mise en œuvre, la SCA peut entraîner une augmentation de la durée du passage en caisse pour les clients et une mauvaise expérience de paiement (les clients doivent sortir leur téléphone portable pour récupérer leur mot de passe à usage unique, par exemple).
En tant que plus grande entreprise hôtelière d’Europe, Accor traite des milliers de paiements au quotidien. Il était impératif pour Accor de bien gérer les exigences de la DSP2 SCA, tout en maintenant une expérience de réservation et de paiement fluide. Il fallait également trouver une solution qui couvre toutes ses relations avec les banques acquéreuses.
Notre solution
Cybersource travaille avec Accor depuis 2016. L’une des raisons pour lesquelles Accor nous a choisis pour l’aider dans ses efforts de conformité à la DSP2 en 2020 est la nature modulaire de nos produits : nous avons pu intégrer rapidement de nouveaux produits dans la solution déjà en place. La solution de Cybersource est également indépendante des acquéreurs. Autrement dit, il s’agissait d’une réponse unique pour répondre aux besoins d’acquisition plus larges d’Accor.
Protocole 3-D Secure, avec Payer Authentication
La première étape pour aider Accor à répondre à ses exigences DSP2 a été d’intégrer Cybersource et Payer Authentication. Ce produit offre les avantages d’EMV® 3DS, le protocole 3-D Secure permettant de gérer la SCA. Il permet une authentification fluide des paiements sur tous les appareils à partir desquels les consommateurs font leurs achats aujourd’hui, comme les téléphones mobiles et les tablettes. Il offre également des options d’authentification plus intelligentes et plus larges, notamment des mots de passe à usage unique (OTP), une identification biométrique et une authentification hors bande.
Gestion des exemptions avec Decision Manager plus Payer Authentication (DMPA)
La SCA ne s’applique pas à toutes les transactions : certaines sont hors du champ d’application (comme les abonnements réguliers), d’autres en sont exemptées (comme les transactions de moins de 30 euros). Pour minimiser davantage les frictions, nous travaillons actuellement avec Accor pour mettre en œuvre Decision Manager plus Payer Authentication de Cybersource, ce qui permet à Accor de signaler ces transactions et de demander des exemptions.
L’objectif est que Decision Manager plus Payer Authentication filtre les transactions avant qu’Accor ne les soumette pour autorisation. Cela permet à Accor de définir des règles métier permettant d’identifier les transactions hors périmètre, de demander des exemptions et de traiter les refus occasionnés par la SCA en réessayant automatiquement de procéder à l’authentification. Cette capacité supplémentaire permet d’offrir une expérience client encore plus transparente, tout en protégeant le commerçant contre les pertes de ventes potentielles.
L’impact de notre travail
Accor est en mesure de se conformer à la réglementation DSP2 SCA grâce à nos solutions et à l’assistance de l’équipe Managed Risk Services de Cybersource.
Une expérience de paiement conviviale
Grâce à un processus d’authentification transparent et à une stratégie d’exemption, Accor a également constaté un impact négatif minimal sur les taux de conversion après l’application de la DSP2.
EMV® est une marque déposée aux États-Unis et dans d’autres pays et une marque non déposée ailleurs. La marque EMV appartient à EMVCo, LLC.