[News] 14 septembre 2019 : E-commerce et DSP2

[daneel]

Bonjour,

L'application de la deuxième Directive Européenne sur les Services de Paiement ( DSP 2 ) aura lieu en septembre 2019.
Elle concerne donc les moyens de paiements des solutions e-commerce.

À compter du 14 septembre 2019, les banques refuseront les paiements qui nécessitent une authentification forte et ne répondent pas aux critères.
L'authentification forte s'appliquera aux paiements en ligne en Europe. En conséquence, cela concerne la plupart des paiements par carte et tous les virements bancaires.

Stripe donne une explication : https://stripe.com/fr/guides/strong-...authentication

N'hésitez pas à contacter l'éditeur de votre solution e-commerce pour plus d'informations.
Si vous avez d'autres infos, n'hésitez pas à partager notamment pour vm et hikashop !

[lesoutier]

À compter du 14 septembre 2019, les banques refuseront les paiements qui nécessitent une authentification forte

C'est l'inverse non ? L'authentification forte devient obligatoire.

[pmleconte]

C'est l'inverse non ? L'authentification forte devient obligatoire.

Il faut aller jusqu'au bout de la phrase : "et ne répondent pas aux critères"

La phrase entière : "les banques refuseront les paiements qui nécessitent une authentification forte et ne répondent pas aux critères." signifie qu'il faut répondre aux critères d'authentification forte. Pourquoi faire une phrase simple quand on peut en faire une compliquée ?

Pascal

[daneel]

pmleconte lesoutier

oui, désolé pour la formulation, il y a certaines exceptions comme par exemple les paiements à moins de 30 euros qui n'auront pas besoin d'avoir une authentification forte. Je n'ai pas voulu entrer dans le détail.

Je suis assez inquiet du délai et du manque d'informations notamment pour les solutions e-commerce pour Joomla.
Certains sites ecommerce devront se mettre à jour, d’autres pas. Cela va dépendre du système existant.
Les développeurs et utilisateurs ne semblent pas se presser... au risque de se retrouver sans moyen valide.

Pour résumer, la banque ou le système de paiement en ligne actuel devra proposer une mise à jour du plugin pour rester conforme. Assurez-vous que ce soit en cours ou prêt avant de vous retrouver en urgence à choisir une autre solution.

Des sociétés comme Lyra proposent déjà une solution intégrant bon nombre de cms, y compris Joomla avec Hikashop ( leur solution pour Virtuemart a été apparemment abandonné depuis la version 2 de vm). Elle a annoncé également leur compatibilité 3DS2 (3D Secure v2.) à partir du 14 septembre 2019 et se veut « frictionless » (je vous laisse le lien ci-dessous pour plus d'infos).
Dans les obligations supplémentaires pour le commerçant, c'est d'informer au travers de leur déclaration sur la protection des données ou dans les CGU de l'utilisation des données 3DS2.

Source :
https://www.info-ecommerce.fr/11237/...ntees-par-lyra
https://lyra.com/fr/doc/collect/modu...ement-gratuit/

Autre info intéressante, des prestataires tiers pourront avoir la possibilité de consulter le compte client et connaître si la personne a la capacité d'honorer des échéances donc aux commerce en ligne de pouvoir proposer des règlements en plusieurs fois sans passer par un organisme de crédit pour la gestion du risque. Donc on peut imaginer l'intégration de ses services sur les solutions e-commerce que l'on connait, ce qui donne un avantage concurrentiel.

Si vous avez des retours au sujet de l'authentification forte ou de la compatibilité 3DSv2 pour des solutions e-commerce sous Joomla, n'hésitez pas à partager les infos.

Exemple avec Stripe :
Vous avez l'info de stripe : https://stripe.com/fr/guides/3d-secure-2

https://stripe.com/docs/payments/payment-intents

cependant pas de réaction sur l'authentification forte (SCA) pour la solution stripe pour virtuemart :
https://extensions.joomla.org/extens...or-virtuemart/
Peut être que l'auteur de l'extension nous donnera plus de renseignements.

[electrocity]

Par rapport à l'explication de stripe, les banques ne supporte pas encore 3D Secure 2.
Le mécanisme serait dédié à la banque et non aux boutiques car contrôlé en interne(contrôle empreinte digital ou facial par mobile grace a une app). Donc je ne suis même pas sur que il est du changement au niveau des e-boutiques ?
Stripe permet de payer sans quitter le site boutique, c'est pour cela qu'il y aura surement plus de travail avec ce type de paiement, je pense.

[rvbgnu]

pmleconte lesoutier

Je suis assez inquiet du délai et du manque d'informations notamment pour les solutions e-commerce pour Joomla.
Certains sites ecommerce devront se mettre à jour, d’autres pas. Cela va dépendre du système existant.
Les développeurs et utilisateurs ne semblent pas se presser... au risque de se retrouver sans moyen valide.

Effectivement, ce n'est pas trivial d'emblée. Mais daneel a bien résumé je trouve. Et que la plupart ne sont pas en avance, j'avoue, je me serais passé de cette deadline en septembre...
Il semble y avoir une part d'interprétation des banques. Par habitude, et étant passé par 3D Secure, j'attends de voir leurs implémentations et leurs règles d'application. Histoire de ne pas avoir à refaire la moitié de l'implémentation de notre côté.

[rvbgnu]

Par rapport à l'explication de stripe, les banques ne supporte pas encore 3D Secure 2.
Le mécanisme serait dédié à la banque et non aux boutiques car contrôlé en interne(contrôle empreinte digital ou facial par mobile grace a une app). Donc je ne suis même pas sur que il est du changement au niveau des e-boutiques ?
Stripe permet de payer sans quitter le site boutique, c'est pour cela qu'il y aura surement plus de travail avec ce type de paiement, je pense.

Oui, j'ai compris cela aussi. A priori, les banques ou institutions financières n'ayant pas déployés 3DS v2 après septembre 2019, retomberont sur 3DS v1.
Même en anglais, les docs ne sont pas limpides, donc je ne me risquerais pas de traduire dans le détail pour le moment.

En fait, une bonne partie du travail est sur l'expérience utilisateur, "frictionless authentication" comme le dit stripe.com.

[rvbgnu]

pmleconte lesoutier

Si vous avez des retours au sujet de l'authentification forte ou de la compatibilité 3DSv2 pour des solutions e-commerce sous Joomla, n'hésitez pas à partager les infos.

Exemple avec Stripe :
Vous avez l'info de stripe : https://stripe.com/fr/guides/3d-secure-2

https://stripe.com/docs/payments/payment-intents

cependant pas de réaction sur l'authentification forte (SCA) pour la solution stripe pour virtuemart :
https://extensions.joomla.org/extens...or-virtuemart/
Peut être que l'auteur de l'extension nous donnera plus de renseignements.

Tu fais bien de demander ! Cela fait plsueiurs fois que je me dis que je devrais faire un post de blog, que donc je devrais finir la configuration de mon blog, et de mon nouveau template... Mes clients passent d'abord, et comme il y a de quoi coder d'ici septembre, comment dire

Bref, de notre côté, avec d'autres mises à jour majeures, 3DS v2 en cours de développement pour le plugin Stripe pour VirtueMart. Il devrait être en test dans les prochaines semaines. Il y a aussi pas mal de boulot de pédagogie pour les sites eCommerce qui ont déjà le plugin, et pour ceux qui vont mettre à jour "en urgence". Je devrais prévoir un temps de support plus long en septembre / octobre, non ?? ;-)

Je ne suis pas vraiment actif sur les forums en ce moment, et quasi "nouveau" sur celui-ci, en tant qu'immigré Je vous ferais des retours quand j'aurais du concret à partager, genre une démo, une capture vidéo.