Comment payer en ligne sans smartphone ?

La mise en place de la DSP2, la directive européenne sur les services de paiement, est venue bouleverser les transactions en ligne. Désormais, il est souvent obligatoire de valider la transaction dans son application bancaire. Alors, comment fait-on pour payer en ligne sans avoir de smartphone ?

📱 Comment payer en ligne sans smartphone ?

Le paiement en ligne passe beaucoup par la validation sur smartphone depuis la mise en place de la DSP2. Toutefois, 21% des plus de 15 ans ne posséderaient pas encore de smartphone… Comment faire, alors, pour payer en ligne sans avoir de smartphone ?

Deux alternatives existent : 

1️⃣ Code par SMS + code personnel

Le client peut choisir de s’authentifier via deux codes secrets, non liés à l’application bancaire.

Lors d’un paiement, il devra remplir deux champs sur le site marchand :

• Le premier : un code unique reçu par SMS
• Le deuxième : un code permanent fixé au préalable avec sa banque. Il peut s’agir du code d’accès à son espace client.

2️⃣ Validation via un appareil physique

Autre solution également valable, la banque fournit un boitier, un appareil qui permettra de générer un code unique à renseigner lors du paiement. Cette solution est intéressante pour ceux qui n’ont pas de téléphone portable, mais le boitier peut être payant.

Le boitier peut être remplacé par un lecteur de QR Code.

🔗 Quelle banque propose la meilleure application bancaire ?

👉 Les solutions pour payer en ligne sans smartphone – banque par banque

Toutes les banques ne proposent cependant pas ces solutions alternatives. Nous listons, banque par banque, les solutions disponibles pour payer en ligne sans avoir de smartphone.

Chez les banques en ligne, Monabanq et Fortuneo permettent de payer en ligne sans smartphone en renseignant un code par SMS + le code secret de son espace personnel. C’est un bon point, même s’il semble évident de penser qu’un client d’une banque en ligne détient probablement un smartphone et peut télécharger l’application bancaire.

Chez les banques physiques :

• La plupart permettent de valider le paiement via un code par SMS + un code fixe, souvent le code secret servant à se connecter à l’espace client.
• Les banques qui proposent un boitier (dont le prix n’est pas forcément précisé) sont moins nombreuses. Quand un boitier est disponible, la banque ne précise pas toujours s’il est également possible de valider son paiement avec un code fixe.

Si le client ne possède pas de smartphone et ne compte pas en acquérir, nous lui conseillons de contacter son conseiller pour mettre en place la solution la plus adaptée pour lui : double code ou boitier.

💳 Concrètement, comment se passe un paiement en ligne ?

Le client se rend sur le site marchand, met les articles dans son panier puis procède au paiement. Là, le site lui demande ses codes de carte bancaire. C’est à l’étape suivante que les démarches sont différentes selon le moyen de validation utilisé :

Avec un un smartphone : 

1. Le client rentre ses codes de carte bancaire dans l’espace dédié sur le site marchand
2. Le site marchand indique que le client doit valider la transaction sur son smartphone
3. Le client reçoit une notification sur son smartphone et doit se rendre dans son application bancaire pour valider la transaction en renseignant son code secret, ou en validant son identité par empreinte digitale ou par reconnaissance faciale.

Avec code par SMS + code fixe :

1. Le client rentre ses codes de carte bancaire dans l’espace dédié sur le site marchand
2. Le site marchand affiche deux champs, un pour le code secret qui sera envoyé par SMS, un autre pour le code fixé avec la banque. Le client doit remplir ces champs (sans se tromper entre les deux) pour valider la transaction.

Avec un boitier :

1. Le client rentre ses codes de carte bancaire dans l’espace dédié sur le site marchand
2. Le site marchand affiche un champ où rentrer le code secret unique que le client doit générer sur son boitier.

C’est le site marchand qui, après que le client ait renseigné ses codes de carte bancaire, va détecter la méthode de double authentification à utiliser automatiquement.

Ainsi, il est pour l’instant toujours possible de payer en ligne sans détenir de smartphone. À l’avenir, le smartphone sera-t-il cependant obligatoire ?

🔒 Retour sur l’obligation de l’authentification forte

L’authentification forte a été mise en place par la DSP2, la directive européenne sur les services de paiement. Elle oblige les prestataires de service de paiement à sécuriser les transactions en ligne.

Le consommateur doit, lors d’un paiement, prouver son identité en répondant à au moins deux des trois conditions suivantes : 

• Un mot de passe ou un code que seul l’utilisateur connaît
• Un appareil (téléphone mobile, carte à puce, etc) que seul l’utilisateur possède
• Une caractéristique personnelle du client (empreinte digitale, reconnaissance vocale, ou faciale)

L’authentification forte s’applique aussi pour se connecter à son application bancaire. Ainsi, tous les 90 jours, la banque demande de renseigner à nouveau son code secret.

Chez nombre de banques, le service d’authentification forte s’est fait attribuer un nom : clé digitale à la BNP Paribas, Sécuripass au Crédit Agricole ou encore Certicode Plus à la Banque Postale.

Rédigé par Claire Krust - Publié le 31/10/2023