Le 3-D Secure est un protocole d'authentification qui oblige le titulaire d'une carte bancaire à confirmer son identité auprès de sa banque avant qu'un paiement en ligne ne soit autorisé.
Ce contrôle n'est pas une préférence du commerçant : il met en œuvre l'exigence d'authentification forte du client posée par la deuxième directive européenne sur les services de paiement, la directive (UE) 2015/2366, dite DSP2. L'étape s'ajoute donc à toute commande à distance, quel que soit le site, et elle fait partie des mécanismes décrits dans notre guide de l'achat en ligne. Sur maisontanger.com, elle intervient après la saisie des coordonnées de carte, que le paiement passe par Shopify Payments ou par PayPal.
Comment se déroule la validation
La banque demande deux éléments indépendants parmi trois familles : ce que la cliente sait (un mot de passe), ce qu'elle possède (un téléphone appairé à son application bancaire), ce qu'elle est (empreinte ou reconnaissance faciale). Dans la pratique actuelle, la validation se fait le plus souvent par confirmation dans l'application bancaire plutôt que par un simple code reçu par SMS, ce dernier n'étant plus jugé suffisant à lui seul par la plupart des établissements.
Pendant cette poignée de secondes, la page de paiement doit rester ouverte. Fermer l'onglet ou revenir en arrière interrompt la session et fait échouer l'opération, même lorsque la banque a répondu favorablement.
Un refus qui n'est pas un manque de fonds
L'erreur la plus fréquente consiste à lire un paiement refusé comme un défaut de provision. Le plus souvent, le compte est approvisionné et c'est l'authentification qui n'a pas abouti : téléphone hors réseau au moment de la notification, application bancaire installée sur un appareil qui n'est plus celui déclaré à la banque, changement récent de numéro, ou délai de validation dépassé.
La marche à suivre est simple : reprendre le panier, relancer le paiement avec le téléphone à portée de main et une connexion active, et déverrouiller l'application bancaire avant de valider. Si le refus persiste sur deux tentatives, seule la banque voit le motif exact du rejet. Un autre moyen de paiement passe par un parcours d'authentification distinct.
Il arrive aussi qu'une empreinte apparaisse sur le relevé alors que la commande n'a pas été confirmée. Il s'agit d'une pré-autorisation : le montant est réservé le temps de la vérification, puis libéré lorsque la transaction n'aboutit pas. En cas de doute, écrivez à support@maisontanger.com en indiquant l'heure de la tentative.
Ce que le protocole ne garantit pas
Le 3-D Secure sécurise l'identité du payeur, rien d'autre. Il ne dit rien de la qualité du vendeur ni de la sincérité de sa communication : c'est du côté des avis vérifiés, des conditions générales de vente et de la formulation des allégations environnementales qu'il faut chercher. Il ne protège pas non plus contre un colis perdu en transit, qui relève de la responsabilité du vendeur et non du prestataire de paiement.
Le parcours est par ailleurs identique quel que soit le panier : un sac, un caftan ou un article de petite maroquinerie déclenchent la même vérification, dont la fréquence dépend surtout des règles de la banque émettrice.