Ce système de sécurité bancaire peut-il mettre en péril Apple Pay ?

Une nouvelle norme de paiement sécurisé en ligne commence à se répandre en Europe. Et Apple Pay pourrait se retrouver en retrait face à des alternatives mieux intégrées dans les navigateurs grand public.

Le « Secure Payment Confirmation », ou SPC, est une spécification développée par le W3C depuis 2019. Le principe est simple : lors d’un achat en ligne, une boîte de dialogue s’ouvre, affiche les conditions de la transaction, et demande à l’utilisateur de valider via un authentificateur FIDO, une empreinte digitale ou un code PIN. Les données sont ensuite signées cryptographiquement, ce qui rend la transaction plus difficile à contester ou à falsifier.

Les résultats des tests sont assez frappants. Comparé aux codes à usage unique envoyés par SMS, le SPC est trois fois plus rapide et augmente les conversions de 8 %. Pour les marchands, c’est une différence notable. Moins de friction à l’étape du paiement signifie moins d’abandons de panier.

Le problème pour Apple, c’est que cette technologie fonctionne aujourd’hui sur Chrome et Edge, mais pas sur Safari. Ce n’est pas un oubli technique : cela reflète les choix stratégiques d’Apple dans le domaine des paiements en ligne. Apple Pay est le système maison, et laisser une norme concurrente s’installer nativement dans Safari reviendrait à ouvrir une brèche dans ce monopole de fait.

En Europe, la directive PSD2 pousse les acteurs du secteur à adopter des méthodes d’authentification forte. Le SPC s’inscrit dans cette dynamique. Les banques, les réseaux de cartes et les prestataires de services de paiement ont tout intérêt à implémenter la norme. La question est de savoir si Apple suivra le mouvement ou continuera à jouer cavalier seul.

Ce n’est pas la première fois qu’Apple est sous pression sur ces questions. La Commission européenne a déjà ouvert des enquêtes sur les pratiques d’Apple Pay, notamment sur l’accès au module NFC des iPhone qui était longtemps réservé à Apple Pay. Les choses ont légèrement évolué depuis, mais le dossier reste sensible.

Pour l’utilisateur final, le changement serait invisible ou presque. Mais derrière cette norme technique se jouent des parts de marché considérables dans le paiement en ligne. Apple n’a pas encore communiqué sur ses intentions concernant le SPC. C’est probablement la réponse la plus éloquente.

Crédit photo : DR

Protégez vos cartes bancaires sans contact du piratage NFC

Carte bloqueur RFID/NFC – Protection contre le vol de données sans contact → voir sur Amazon

Lien affilié Amazon. En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.