3D Secure sur une carte virtuelle : définition et où trouver votre code
Le 3D Secure est la vérification que certains paiements en ligne exigent. Rôle de Visa Secure et Mastercard ID Check, et où trouver votre code 3DS.
Le 3D Secure (3DS) est une étape d'authentification supplémentaire que certains sites marchands déclenchent pour confirmer que c'est bien le titulaire de la carte qui paie. Sur une carte virtuelle, il prend généralement la forme d'une demande de code à usage unique. Avec USDT Crypto Card, ces codes 3D Secure sont envoyés à l'adresse e-mail confirmée sur votre compte : vous ouvrez votre boîte de réception, copiez le code et le saisissez sur la page de paiement.
Qu'est-ce que le 3D Secure ?
Le 3D Secure est un protocole géré par les réseaux de cartes qui ajoute une étape d'authentification entre le commerçant et l'émetteur de la carte. Le nom fait référence aux trois « domaines » impliqués : celui du commerçant, celui de l'émetteur, et le réseau de cartes entre les deux.
Chaque réseau lui donne un nom différent :
| Réseau | Nom actuel | Anciens noms que vous croiserez peut-être |
|---|---|---|
| Visa | Visa Secure | Verified by Visa |
| Mastercard | Mastercard Identity Check | Mastercard SecureCode |
La version moderne, souvent appelée 3DS2 ou EMV 3-D Secure, échange davantage de données entre commerçant et émetteur, si bien que de nombreux paiements à faible risque passent sans rien vous demander. Seuls certains paiements font l'objet d'une « demande d'authentification » avec code.
Sans friction ou avec authentification
- Sans friction : les données reçues suffisent à l'émetteur, et le paiement passe sans que vous voyiez d'écran 3DS.
- Avec authentification (challenge) : l'émetteur veut une confirmation, et la page de paiement affiche une fenêtre 3D Secure qui demande un code.
C'est la configuration du commerçant, les règles de risque de l'émetteur et, dans certaines régions, la réglementation qui décident si un paiement est soumis à authentification. Vous ne pouvez pas le désactiver depuis la carte.
Pourquoi un code 3DS vous est demandé
Une demande 3D Secure n'est pas le signe d'un problème. Déclencheurs courants :
- Le commerçant l'exige pour la totalité ou la plupart des paiements.
- La réglementation. Dans certaines régions, comme l'Espace économique européen et le Royaume-Uni avec les règles d'authentification forte du client, de nombreux paiements en ligne doivent être authentifiés sauf exemption.
- Un premier achat chez un commerçant, ou un nouvel appareil ou navigateur.
- Un montant plus élevé que d'habitude.
- L'enregistrement de la carte pour des paiements futurs, comme un abonnement : le premier paiement authentifié permet aux prélèvements suivants de passer sans nouvelle demande.
Où trouver votre code 3D Secure sur USDT Crypto Card
Quand une page de paiement affiche un écran 3D Secure pour l'une de vos cartes, le code est envoyé à votre adresse e-mail confirmée, et non par SMS. Déroulement type :
- Saisissez les données de la carte sur la page de paiement et validez.
- Une fenêtre 3D Secure s'ouvre et demande un code à usage unique.
- Ouvrez la boîte de réception de l'e-mail confirmé sur votre compte USDT Crypto Card, dans un autre onglet ou sur votre téléphone.
- Repérez l'e-mail 3D Secure correspondant à ce paiement et copiez le code.
- Saisissez-le dans la fenêtre de paiement et confirmez.
Quelques conseils pour éviter les échecs :
- Gardez votre boîte de réception ouverte avant de lancer un paiement susceptible de déclencher une authentification.
- Utilisez le code rapidement. Les codes à usage unique ont une durée de vie courte.
- N'actualisez pas la fenêtre de paiement pendant que vous récupérez le code : cela peut relancer une demande avec un nouveau code.
- Vérifiez la carte. Si vous en avez plusieurs, prenez bien le code de la carte avec laquelle vous payez.
Comme les codes arrivent par e-mail, la sécurité de votre messagerie compte aussi : protégez cette boîte de réception avec un mot de passe solide et sa propre 2FA, gardez votre phrase seed secrète et laissez la 2FA de votre compte activée ; voir sécuriser votre compte avec une phrase seed et la 2FA.
3D Secure et cartes virtuelles : situations courantes
Abonnements
Le premier paiement d'un abonnement peut déclencher une authentification ; les renouvellements suivants, souvent pas. Si vous utilisez une carte par abonnement, comme expliqué dans cartes virtuelles jetables pour les abonnements, attendez-vous à une demande lors du premier prélèvement de chaque nouvelle carte.
Plateformes publicitaires
Les régies publicitaires effectuent parfois une petite autorisation ou une vérification 3DS à l'ajout d'une carte. Consultez cartes virtuelles pour la publicité pour éviter les problèmes de paiement.
Apple Pay et Google Pay
L'ajout d'une carte à un portefeuille mobile suit sa propre procédure de vérification, distincte d'une authentification 3DS au paiement. Les étapes sont détaillées dans ajouter une carte crypto à Apple Pay et Google Pay.
Quand le 3D Secure échoue
Un échec de la vérification 3D Secure entraîne généralement un paiement refusé. Causes fréquentes :
| Ce qui s'est passé | Que faire |
|---|---|
| Code saisi après son expiration | Relancez le paiement et utilisez vite le nouveau code |
| Mauvais code, ou code d'un e-mail plus ancien | Utilisez l'e-mail 3D Secure le plus récent pour ce paiement |
| Fenêtre de paiement fermée ou expirée | Recommencez le paiement depuis le début |
| Le navigateur a bloqué la fenêtre pop-up ou l'iframe 3DS | Autorisez les pop-ups pour le site, ou essayez un autre navigateur |
| Erreur chez le prestataire 3DS du commerçant | Patientez un peu et réessayez |
Les transactions refusées sont gratuites sur USDT Crypto Card ; seules les transactions acceptées sont facturées 0,30 $. Cela dit, des échecs répétés chez un même commerçant peuvent rendre ses contrôles antifraude plus méfiants : corrigez la cause avant de multiplier les tentatives. Pour les autres motifs de refus, lisez pourquoi ma carte virtuelle a-t-elle été refusée ?
3D Secure, CVV et autres vérifications
Le 3D Secure n'est qu'un des contrôles qu'un paiement peut traverser, et chacun protège contre un risque différent :
| Contrôle | Ce qu'il confirme | Qui le demande |
|---|---|---|
| CVV | La personne qui paie dispose des données de la carte, y compris le code à 3 chiffres | La plupart des sites marchands |
| Vérification d'adresse | L'adresse de facturation correspond aux données de l'émetteur | Certains commerçants, surtout dans certains pays |
| 3D Secure | Le titulaire peut s'authentifier auprès de l'émetteur, ici via un code à usage unique | Les commerçants qui l'activent, ou là où la réglementation l'impose |
| Score antifraude du commerçant | Le paiement correspond à un comportement normal | Le commerçant ou son prestataire de paiement |
Le CVV seul prouve uniquement que quelqu'un possède les données de la carte. Le 3D Secure va plus loin en exigeant un élément auquel seul le titulaire du compte a accès. C'est pourquoi il est plus efficace contre les numéros de carte volés, et pourquoi certains commerçants l'imposent pour les premiers paiements ou les montants élevés.
Le 3D Secure est-il dans votre intérêt ?
Globalement, oui. Le 3D Secure complique fortement l'utilisation de la carte par quelqu'un qui n'aurait que votre numéro, la date d'expiration et le CVV, chez les commerçants qui l'appliquent, car il lui faudrait aussi le code à usage unique envoyé à votre adresse e-mail. Pour une carte virtuelle prépayée, c'est une couche de protection utile en plus de celle que vous offrent déjà le fait de ne charger que ce que vous comptez dépenser et le gel des cartes inutilisées.
La contrepartie, c'est un peu de friction au paiement. Savoir où apparaît votre code réduit cela à quelques secondes.
Questions fréquentes
Qu'est-ce que le 3D Secure sur une carte virtuelle ?
C'est une étape d'authentification supplémentaire gérée par Visa (Visa Secure) et Mastercard (Identity Check). La page de paiement peut demander un code à usage unique pour confirmer que vous êtes le titulaire avant d'accepter le paiement.
Où trouver mon code 3DS ?
Sur USDT Crypto Card, les codes 3D Secure sont envoyés à l'adresse e-mail confirmée sur votre compte. Gardez votre boîte de réception ouverte pendant que la page de paiement attend, puis copiez le code et saisissez-le.
Pourquoi tous les paiements ne demandent-ils pas de code ?
Le 3D Secure moderne approuve souvent les paiements à faible risque sans rien demander. Seuls certains paiements déclenchent une authentification, selon le commerçant, les règles de risque de l'émetteur et la réglementation locale.
Puis-je désactiver le 3D Secure ?
Non. C'est le commerçant et l'émetteur qui décident si un paiement est soumis à authentification, pas un réglage de votre carte.
Verified by Visa et Visa Secure, c'est la même chose ?
Oui. Verified by Visa était l'ancien nom ; Visa Secure est le nom actuel. De même, Mastercard SecureCode est devenu Mastercard Identity Check.
