Vous souhaitez renforcer la sécurité de vos transactions financières et vous conformer aux exigences de la réglementation européenne ? Découvrez la solution de Strong Customer Authentication (SCA / Authentification Forte) proposée par Treezor.
Conçue pour répondre aux normes strictes de la directive DSP2 et des standards techniques RTS, notre solution allie technologie cryptographique de pointe et parcours utilisateur fluide pour protéger vos clients contre la fraude et l’usurpation d’identité.
Contactez-nous !Le dispositif repose sur la combinaison d’au moins deux facteurs d’authentification indépendants (ce que je connais, ce que je possède, ce qui me caractérise) et s’adapte à la sensibilité de chaque opération.
Lors de l’onboarding, un composant représentant l’identité de l’appareil est créé localement :
Ce composant génère et conserve des clés cryptographiques asymétriques uniques.
Lorsqu’une opération sensible est initiée, le deuxième facteur est requis. Le SDK mobile ou le protocole WebAuthn demande à l’utilisateur de valider son identité via son code PIN (facteur de connaissance) ou sa biométrie (facteur d’inhérence) en s’appuyant de manière fluide sur les interfaces natives de l’appareil.
Une fois authentifié localement par l’environnement sécurisé de l’appareil, le Passkey ou le SDK utilise sa clé privée pour générer une signature cryptographique (Json Web Signature – JWS). C’est la preuve d’authentification infalsifiable.
La preuve SCA (JWS) est transmise avec la requête à l’API de Treezor. Treezor vérifie l’authenticité de la signature grâce à la clé publique associée. Si la preuve est valide, l’opération financière ou l’accès au compte est autorisé en toute sécurité.
facteurs minimum combinés à chaque authentification
minutes de validité pour la session active, renouvelée automatiquement à chaque action API
jours de validité d’exemption pour la consultation de compte à la session
de conformité réglementaire DSP2 / RTS
La solution SCA de Treezor se distingue par quatre éléments clés :
Sécurité cryptographique asymétrique : Reposant sur la génération de clés privées conservées dans un coffre-fort numérique local (SCA Wallet), les preuves SCA (JWS) garantissent la non-répudiation et la protection absolue de chaque payload de transaction.
Mode Délégué ou Mode Normal : Si vous disposez déjà de votre propre solution SCA agréée, Treezor propose un mode délégué soumis à un audit de conformité. Si ce n’est pas le cas, vous bénéficiez du mode normal de Treezor clé en main.
Gestion du cycle de vie & Anti-fraude : Un contrôle total via API et Dashboard permettant de bloquer instantanément un SCA Wallet en cas de suspicion de fraude, de réinitialiser un code PIN ou de débloquer un appareil en toute transparence.
Multi-plateforme & flexibilité d’intégration : Nous proposons une couverture universelle grâce à notre solution WebNative (WebAuthn). Basée sur la technologie des Passkeys, elle fonctionne de manière totalement omnicanale : aussi bien sur les navigateurs web de bureau (desktop) que nativement sur les appareils mobiles (Android et iOS). Pour des besoins d’intégration spécifiques au cœur de vos applications, nous mettons également à disposition des SDK natifs (iOS, Android) et des bridges hybrides (React Native, Flutter, Capacitor).
Pour s’adapter parfaitement à votre architecture technique et à vos parcours utilisateurs, Treezor propose deux approches complémentaires pour mettre en œuvre l’authentification forte :
Basée sur le standard mondial WebAuthn (Passkeys & Passcode), la solution WebNative est la réponse la plus polyvalente et moderne.
Dédiée aux acteurs opérant principalement via une application mobile propriétaire et souhaitant un niveau maximal de personnalisation visuelle et technique.
Conformité réglementaire : Répondez pleinement aux obligations de la Directive européenne DSP2 (UE 2015/2366) et des normes RTS, validées par la Banque de France et les régulateurs européens.
Protection renforcée contre la fraude : Réduisez drastiquement les risques d’usurpation d’identité et de vol de données de paiement grâce à la validation systématique de chaque action sensible au nom de l’utilisateur final.
Expérience utilisateur (UX) optimisée et native : L’authentification s’effectue directement via les interfaces système de l’appareil (code PIN et biométrie), offrant un parcours familier et sans friction. De plus, la gestion intelligente des sessions (exemption 180 jours pour la consultation et session active de 5 minutes avec renouvellement automatique) limite l’authentification forte aux seules opérations à fort risque.
Vous souhaitez concrétiser votre projet de paiement ? Il vous suffit de compléter ce formulaire. Un de nos experts prendra contact avec vous dans les meilleurs délais.
