Authentification 3D Secure 2.0

EMV 3DS 2.0 (3DS2) envoie plus de 100 éléments de données — notamment l'empreinte de l'appareil, les caractéristiques du navigateur et l'historique des transactions — au serveur de contrôle d'accès de l'émetteur, permettant une authentification sans friction basée sur le risque. Le 3DS 1.0, en revanche, déclenche toujours une redirection vers une page de mot de passe statique ou OTP, provoquant une friction significative au paiement et des abandons de panier. Fyatu prend en charge les deux protocoles pour la rétrocompatibilité, mais utilise par défaut le 3DS2 lorsque le MPI du marchand le prend en charge.

Le flux sans friction est utilisé lorsque le score de risque de l'émetteur pour la transaction est inférieur au seuil de challenge configuré. Les entrées du modèle de risque comprennent l'historique des transactions du titulaire, la correspondance de l'empreinte de l'appareil, la cohérence de l'adresse de facturation et le montant de la transaction par rapport au comportement habituel. Les paramètres par défaut de Fyatu sont réglés pour challenger moins de 5 % des transactions tout en maintenant un faible taux de fraude.

Oui. Un résultat d'authentification 3DS2 sans friction porte le même transfert de responsabilité qu'une authentification avec flux de challenge. L'émetteur (le programme Fyatu) accepte la responsabilité des transactions authentifiées, et les rétrofacturations de fraude qui vous incomberaient autrement sont redirigées vers l'acquéreur du marchand — que le titulaire ait été ou non invité à un challenge.

Le serveur 3DS de Fyatu évalue chaque transaction par rapport aux exemptions des articles 10 à 18 de la PSD2 : faible valeur (moins de 30 € avec plafonds cumulatifs), bénéficiaires de confiance, paiements récurrents et cartes d'entreprise. Lorsqu'une exemption s'applique, Fyatu inclut l'indicateur d'exemption correct dans le message d'autorisation. Si l'acquéreur n'honore pas l'exemption et effectue un refus logiciel, Fyatu réessaie automatiquement avec un flux de challenge SCA complet.

Oui. Fyatu émet des événements `authentication.frictionless`, `authentication.challenge_initiated`, `authentication.challenge_completed` et `authentication.failed` vers votre flux d'événements configuré. Chaque événement inclut la valeur d'authentification (CAVV/AAV), l'indicateur ECI et l'identifiant de transaction, vous permettant de corréler les résultats d'authentification avec les enregistrements d'autorisation en aval.