Définition - Dispositif de sécurité personnalisé

Un dispositif de sécurité personnalisé est, au sens de la directive européenne sur les services de paiement (DSP2), tout moyen d'authentification individuel fourni par un prestataire de services de paiement à un utilisateur pour sécuriser l'accès à son compte et valider ses opérations de paiement.

Il comprend les codes confidentiels (code PIN de carte bancaire, mot de passe d'accès à la banque en ligne), les dispositifs physiques (carte à puce, clé USB de sécurité, boîtier générateur de codes à usage unique) et les données biométriques (empreinte digitale, reconnaissance faciale, reconnaissance vocale). Ces éléments sont au coeur de l'authentification forte (SCA – Strong Customer Authentication) imposée par la DSP2 pour les paiements en ligne et l'accès aux comptes, qui exige la combinaison d'au moins deux facteurs parmi trois catégories : connaissance (mot de passe), possession (téléphone, carte) et inhérence (biométrie).

Le titulaire du compte est tenu de préserver la confidentialité de ses dispositifs de sécurité personnalisés. En cas de négligence grave (communication du code PIN à un tiers, par exemple), sa responsabilité peut être engagée pour les opérations frauduleuses réalisées avant opposition.

À retenir

• Le dispositif de sécurité personnalisé est un moyen d'authentification individuel (code, biométrie, dispositif physique).
• Il est au coeur de l'authentification forte imposée par la DSP2.
• Le titulaire doit en préserver la confidentialité sous peine d'engager sa responsabilité.