Not Found (404)

The requested URL /content/ca/national/npc/fr/particulier/_jcr_content/tms_header.nocache.html/content/ca/national/npc/fr/particulier/conseils/magazine/tout-un-mag/paiements-en-ligne-la-double-authentification-devient-la-regle resulted in an error in org.apache.sling.servlets.get.DefaultGetServlet.

Request Progress:

0 TIMER_START{Request Processing} 1 COMMENT timer_end format is {<elapsed microseconds>,<timer name>} <optional message> 3 LOG Method=GET, PathInfo=null 3 TIMER_START{handleSecurity} 1484 TIMER_END{1479,handleSecurity} authenticator org.apache.sling.auth.core.impl.SlingAuthenticator@140a26c1 returns true 1680 TIMER_START{ResourceResolution} 2926 TIMER_END{1245,ResourceResolution} URI=/content/ca/national/npc/fr/particulier/_jcr_content/tms_header.nocache.html/content/ca/national/npc/fr/particulier/conseils/magazine/tout-un-mag/paiements-en-ligne-la-double-authentification-devient-la-regle resolves to Resource=JcrNodeResource, type=ca/npc/components/content/tms/tms_header, superType=null, path=/content/ca/national/npc/fr/particulier/jcr:content/tms_header 2930 LOG Resource Path Info: SlingRequestPathInfo: path='/content/ca/national/npc/fr/particulier/jcr:content/tms_header', selectorString='nocache', extension='html', suffix='/content/ca/national/npc/fr/particulier/conseils/magazine/tout-un-mag/paiements-en-ligne-la-double-authentification-devient-la-regle' 2930 TIMER_START{ServletResolution} 2931 TIMER_START{resolveServlet(/content/ca/national/npc/fr/particulier/jcr:content/tms_header)} 2943 TIMER_END{11,resolveServlet(/content/ca/national/npc/fr/particulier/jcr:content/tms_header)} Using servlet org.apache.sling.servlets.get.DefaultGetServlet 2944 TIMER_END{14,ServletResolution} URI=/content/ca/national/npc/fr/particulier/_jcr_content/tms_header.nocache.html/content/ca/national/npc/fr/particulier/conseils/magazine/tout-un-mag/paiements-en-ligne-la-double-authentification-devient-la-regle handled by Servlet=org.apache.sling.servlets.get.DefaultGetServlet 2945 LOG Applying REQUESTfilters 2949 LOG Calling filter: com.adobe.granite.resourceresolverhelper.impl.ResourceResolverHelperImpl 3031 LOG Calling filter: fr.ca.cat.npc.socle.contexte.filter.RequestWrapperFilter 3047 LOG Calling filter: org.apache.sling.security.impl.ContentDispositionFilter 3055 LOG Calling filter: com.adobe.granite.csrf.impl.CSRFFilter 3062 LOG Calling filter: org.apache.sling.i18n.impl.I18NFilter 3069 LOG Calling filter: com.adobe.granite.httpcache.impl.InnerCacheFilter 3077 LOG Calling filter: org.apache.sling.rewriter.impl.RewriterFilter 3082 LOG Calling filter: com.day.cq.wcm.core.impl.WCMRequestFilter 3091 LOG Calling filter: fr.ca.cat.npc.socle.contexte.logfraude.InitMDCAccessLogFilter 3114 LOG Calling filter: fr.ca.cat.npc.socle.contexte.log.InitMDCFilter 3209 LOG Calling filter: com.adobe.fd.core.security.internal.CurrentUserServiceImpl 3447 LOG Calling filter: com.adobe.cq.wcm.core.components.internal.servlets.CoreFormHandlingServlet 3462 LOG Calling filter: com.adobe.granite.optout.impl.OptOutFilter 3468 LOG Calling filter: com.day.cq.wcm.foundation.forms.impl.FormsHandlingServlet 3474 LOG Calling filter: com.adobe.cq.social.commons.cors.CORSAuthenticationFilter 3484 LOG Calling filter: fr.ca.cat.npc.commun.filters.CookiePageFilter 3503 LOG Calling filter: fr.ca.cat.npc.socle.contexte.interstitielles.PagesInterstitiellesFilter 3524 LOG Calling filter: fr.ca.cat.npc.authentification.transactions.servlets.TransactionTimeoutServletFilter 3538 LOG Calling filter: fr.ca.cat.npc.authentification.transactions.servlets.TransactionServletFilter 3559 LOG Calling filter: fr.ca.cat.npc.authentification.dsp2.servlets.filter.DSP2ServletFilter 3572 LOG Calling filter: com.adobe.livecycle.dsc.clientsdk.internal.ResourceResolverHolderFilter 3630 LOG Calling filter: org.apache.sling.engine.impl.debug.RequestProgressTrackerLogFilter 3636 LOG Calling filter: com.adobe.cq.wcm.core.extensions.amp.internal.AmpModeForwardFilter 3785 LOG Calling filter: fr.ca.cat.cms.commun.siteadmin.filters.SiteAdminFilter 3793 LOG Calling filter: fr.ca.cat.npc.socle.commun.designimporter.filter.DesignImporterFilter 3968 LOG Calling filter: org.apache.sling.dynamicinclude.CacheControlFilter 3988 LOG Calling filter: fr.ca.cat.npc.formulaires.filters.GuideContainerFilter 3993 LOG Calling filter: com.adobe.livecycle.content.appcontext.impl.AppContextFilter 4000 LOG Calling filter: com.day.cq.wcm.mobile.core.impl.redirect.RedirectFilter 4006 LOG Calling filter: com.day.cq.wcm.core.impl.AuthoringUIModeServiceImpl 4013 LOG Calling filter: com.adobe.granite.rest.assets.impl.AssetContentDispositionFilter 4076 LOG Calling filter: com.adobe.granite.requests.logging.impl.RequestLoggerImpl 4083 LOG Calling filter: com.adobe.granite.rest.impl.servlet.ApiResourceFilter 4116 LOG Calling filter: com.day.cq.dam.core.impl.servlet.ActivityRecordHandler 4128 LOG Calling filter: com.adobe.cq.social.ugcbase.security.impl.SaferSlingPostServlet 4172 LOG Calling filter: com.day.cq.dam.core.impl.assetlinkshare.AdhocAssetShareAuthHandler 4182 LOG Calling filter: org.apache.sling.dynamicinclude.SyntheticResourceFilter 4199 LOG Applying Componentfilters 4201 LOG Calling filter: com.day.cq.personalization.impl.TargetComponentFilter 4207 LOG Calling filter: com.day.cq.wcm.core.impl.page.PageLockFilter 4213 LOG Calling filter: com.day.cq.wcm.core.impl.WCMComponentFilter 4378 LOG Calling filter: com.day.cq.wcm.core.impl.WCMDebugFilter 4390 LOG Calling filter: com.adobe.acs.commons.wcm.impl.ComponentErrorHandlerImpl 4402 TIMER_START{org.apache.sling.servlets.get.DefaultGetServlet#0} 4414 LOG No renderer for extension html 4428 LOG Applying Error filters 4437 LOG Calling filter: org.apache.sling.i18n.impl.I18NFilter 4447 LOG Calling filter: org.apache.sling.rewriter.impl.RewriterFilter 4453 TIMER_START{handleError:status=404} 4880 TIMER_END{425,handleError:status=404} Using handler Sling (Ad Hoc) Default Error Handler Servlet 8715 LOG Found processor for config ProcessorConfiguration: {contentTypes=[text/html], processErrorResponse=true, order=1, active=true, valid=true, pipeline=(generator=Config(type=htmlparser, config={includeTags=[A, /A, IMG, AREA, OPTION, /OPTION, FORM, BASE, LINK, SCRIPT, /SCRIPT, BODY, /BODY, HEAD, /HEAD, IFRAME, /IFRAME]}), transformers=(Config(type=cssrewriter, config={}), Config(type=linkchecker, config={}), Config(type=contexthubrewriter, config={}), Config(type=mobile, config={component-optional=true}), Config(type=mobiledebug, config={component-optional=true}), Config(type=contentsync, config={component-optional=true}), Config(type=versioned-clientlibs, config={}), serializer=Config(type=htmlwriter, config={}))} : Pipeline Processor (org.apache.sling.rewriter.impl.PipelineImpl@23726cdb) : generator: Adobe AEM HTML Parser Generator, transformers: [Adobe AEM HTML Parser Transformer, com.day.cq.mcm.core.newsletter.NewsletterTransformerFactory$NewsletterTransformer@79038a76, fr.ca.cat.npc.socle.rewriter.CssTransformerFactory$CssTransformer@6f0e908c, com.day.cq.rewriter.linkchecker.impl.LinkCheckerTransformer@628fe0fe, fr.ca.cat.npc.socle.rewriter.ContextHubTransformerFactory$ContextHubTransformer@52ab5cc0, com.day.cq.wcm.mobile.core.impl.rewriter.MobileTransformer@371e2cd9, com.day.cq.wcm.mobile.core.impl.device.DeviceInfoTransformerFactory$NullTransformer@2c0f5046, com.day.cq.wcm.contentsync.impl.rewriter.PathRewriterTransformer@311add29, com.adobe.acs.commons.rewriter.impl.VersionedClientlibsTransformerFactory$VersionableClientlibsTransformer@39dfca96], serializer: com.day.cq.rewriter.processor.impl.SAXWriterFactory$1@7f614190 12155 TIMER_END{12154,Request Processing} Dumping SlingRequestProgressTracker Entries

Crédit Agricole

Paiements en ligne : la double authentification devient la règle

28/01/2026 - 2 min de lecture

Rubrique : Moyens de Paiement

Vie Quotidienne Argent Décryptage

tout un mag pour vous

Paiements en ligne : la double authentification devient la règle

Afin de sécuriser davantage les transactions via internet, la double authentification se généralise lors du paiement par carte bancaire, au moment de la validation d’une commande.

--------------------------------------------------------------------------------------------------------------------------------------------------------------

La double authentification : l’essentiel en 150 mots

La double authentification (ou authentification forte) est la règle pour la majorité de vos paiements en ligne par carte bancaire.
Elle est requise par la directive européenne DSP2 pour renforcer la sécurité et réduire la fraude.
Elle nécessite de combiner deux facteurs d'authentification différents parmi trois catégories : connaissance (code secret), possession (votre téléphone) et inhérence (empreinte, reconnaissance faciale).
Le simple code unique reçu par SMS n'est plus suffisant seul dans la plupart des cas.
Les banques utilisent souvent une notification envoyée sur leur application mobile pour vous permettre de valider l'achat avec un code secret ou la biométrie.
Il existe des exceptions, notamment pour les transactions de moins de 30€, les paiements récurrents, ou lorsque le commerçant est un bénéficiaire de confiance.
Activez les notifications et la biométrie sur l'application de votre banque pour fluidifier la validation de vos achats.

Pour plus de détails ou compléments, lisez l’article complet !

--------------------------------------------------------------------------------------------------------------------------------------------------------------

L’ensemble des paiements en ligne est soumis à une double authentification, dite aussi « authentification forte ».

Certaines opérations sont exemptées d’authentification forte, notamment les paiements de moins de 30€, les paiements récurrents au même montant/bénéficiaire, ou selon l’analyse de risque.

BON À SAVOIR

Au Crédit Agricole, bénéficiez gratuitement du service d’authentification forte « SécuriPass » en installant l’application « Ma Banque » sur votre appareil mobile.

Si vous n’utilisez pas encore « SécuriPass », le Crédit Agricole vous transmettra un nouveau code personnel et confidentiel appelé « SécuriCode ».

La double authentification : une sécurité supplémentaire

L’authentification forte requiert la combinaison de 2 facteurs d’authentification pour vérifier l’identité du payeur. Ces facteurs sont classés en 3 catégories :

« Connaissance » (quelque chose que seul l’utilisateur connaît) : un mot de passe, un code secret…

« Possession » (quelque chose que seul l’utilisateur possède) : un téléphone, un ordinateur, un boitier fourni par la banque…

« Inhérence » (quelque chose que seul l’utilisateur est) : empreinte digitale, reconnaissance faciale…

La double authentification en pratique

Pour les achats en ligne, cela signifie que le seul code à usage unique reçu par SMS n’est pas suffisant seul dans la plupart des cas.

Pour répondre à cette nouvelle obligation, les banques ont majoritairement orienté leurs clients vers un service disponible via leur application mobile bancaire :

Pour s’authentifier, une notification est envoyée sur l’application de la banque du titulaire de la carte ;
Cette notification invite alors le client à saisir soit un code secret (connaissance), soit une empreinte biométrique (inhérence). Le second facteur est vérifié de fait par l’appareil sur lequel est reçue la notification (possession).

À lire également : Achats en ligne, que faire en cas de problème ?

Assurez-vous donc d’avoir activé les notifications et, si possible, un mode de reconnaissance biométrique (empreinte digitale, reconnaissance faciale…) pour valider plus facilement vos paiements.

Si vous ne disposez pas de smartphone compatible, d’autres solutions existent : par exemple un code unique transmis par SMS ou via un boîtier fourni par votre banque. Ces dispositifs, imposés par la directive européenne DSP2, renforcent la sécurité de vos achats en ligne tout en vous offrant plus de sérénité au quotidien.

BON À SAVOIR

Découvrez dans le guide « Cybersécurité et lutte contre la fraude », tous les conseils et services du Crédit Agricole afin d’utiliser, en toute sécurité, vos moyens de paiement et réaliser sereinement vos opérations en ligne.

Vous aimerez aussi : VOP : éviter les erreurs de virement SEPA ou un mauvais bénéficiaire

Article à caractère informatif et publicitaire.
Certains produits et services mentionnés dans cet article peuvent être commercialisés par le Crédit Agricole : renseignez-vous sur leur disponibilité dans votre Caisse régionale.
La souscription à ces produits et services peut être soumise à conditions ou à la réglementation en vigueur, ainsi qu’à l’étude et à l’acceptation de votre dossier par votre Caisse régionale. Accédez au détail de ces produits et services en cliquant sur les liens hypertexte prévus à cet effet dans la présente page Internet.

#Vie Quotidienne #Argent #Décryptage #Article

NOS SOLUTIONS ASSOCIÉES

Assurance protection juridique

Pour régler les litiges de la vie privée

TOUT UN MAG POUR VOUS

4 solutions pour placer votre argent sans risque
Suivant le montant dont vous disposez et la durée envisagée, voici 4 pistes qui s’offrent à vous selon vos objectifs pour mettre à l’abri vos économies sans craindre de perdre votre capital.
Compte bancaire : comment l’approvisionner et l’utiliser ?
Que ce soit pour approvisionner votre compte ou pour utiliser les moyens de paiement qui lui sont associés, il existe de multiples façons de gérer votre compte bancaire.
Compte bancaire bloqué : causes et démarches de déblocage
Un compte bancaire peut être bloqué par la banque à l’issue d’une procédure de recouvrement judiciaire ou dans différents autres cas de figure. Explications et mode d’emploi pour résoudre cette situation.
Comment investir et payer moins d’impôts ?
Les Français disposent d’une large palette de solutions d’investissement assorties d’incitations fiscales, à adapter selon leur profil.

Accéder à tous les articles du Mag