Ce document est le fruit d’un long travail d’enquête mené par la FEVAD avec le concours du Cabinet Praxton auprès d’un très grand nombre de sites de ventes en ligne et d’acteurs de la sécurité des paiements sur internet. La sécurité des paiements est au coeur de la confiance que porte les consommateurs à l’achat en ligne. Cette exigence doit être maintenue et renforcée. Elle doit aussi tenir compte de la réalité du parcours client et éviter les contraintes sécuritaires excessives ou inutiles qui pourraient détourner les consommateurs de l’achat en ligne. Cet ouvrage est l'occasion pour la Fevad et les e-commerçants d'exprimer 6 convictions sur la lutte contre la fraude sur les moyens de paiement à distance :

La fraude concerne tous les acteurs. Maintenir et développer la confiance du consommateur dans les paiements par cartes bancaires sur Internet et demain par tout autre moyen de paiement imaginable doit constituer l'objectif commun de l'ensemble des parties prenantes de la lutte contre la fraude : e-commerçants, cyber-acheteurs, banques, PSP, forces de police…

La sécurisation des moyens de paiement et la fluidité du parcours client sont deux objectifs indissociables pour les E-Commerçants : à cet égard la Fevad renouvelle son attachement à une approche dite « par les risques », qui laisse au e-commerçant le choix de mettre en oeuvre le moyen de sécurisation le plus adéquat en fonction de sa connaissance du client, de ces produits et du contexte de la commande.

Face à la globalisation de la fraude, il est indispensable de renforcer la coopération entre les acteurs : la mutualisation de certaines données, entre marchands et prestataires notamment, seraient en mesure d’accroître l’efficacité de la lutte contre la fraude. Cette approche est cependant limitée en France par les contraintes qu’oppose la CNIL au développement de telles solutions.

Une chaîne de paiement qui doit être sans faille : la question de la lutte contre la fraude sur les moyens de paiement sur Internet renvoie plus globalement à la question de la sécurisation des données qui transitent dans un monde de plus en plus interconnecté : on l’oublie trop souvent, la compromission des cartes utilisées sur les sites de e-commerce provient très majoritairement d’autres failles de l’économie numérique, parmi lesquelles l’usurpation de données cartes dans le monde physique.

L’outil universel de lutte contre la fraude n’existe pas : la sécurisation du paiement résulte de la conjonction de différents outils. Parmi eux, 3Dsecure trouve enfin sa place au sein des dispositifs anti-fraude déployé par les e-commerçants. Utilisé par 50 % des e-commerçants pour 27,5% des transactions en valeur (source OSCP), son utilisation optimum est atteinte en complément de dispositifs plus larges d’analyse des risques : c’est dans cette approche « par les risques » que le e-commerçant parvient le mieux à minimiser la fraude sans perturber le parcours client.

Accélérer l'adaptation de méthodes de paiement aux nouvelles formes du e-commerce : l’expansion très rapide que connaît notamment le m-commerce rend nécessaire l’évolution de méthodes de paiement plus adaptées à ces nouveaux devices : les wallets (portefeuilles électroniques) font, de ce point de vue, l’objet de toute l’attention des marchands.