L'OSMP maintient son objectif de « haut niveau de sécurité »

Tout au long de l’année 2020, l’écosystème français des paiements a su répondre aux défis inédits de la crise sanitaire tout en contenant la fraude notamment concernant les paiements par carte pour laquelle le taux est resté stable à 0,068 %. La Banque de France a souligné, dans le rapport de l’OSMP, ce haut niveau de sécurité. 

L’adoption massive de certains modes de paiement est un point que la Banque de France a particulièrement souligné durant sa conférence du 6 juillet. Au point de vente, le paiement sans contact s’est imposé comme le mode de règlement privilégié par les utilisateurs, en raison de la fluidité du paiement et de la réduction des contacts physiques comme mesure barrière à la propagation du virus. Il représente désormais la moitié des paiements par carte, contre un tiers avant la crise. Cette adoption massive, facilitée par l’augmentation du plafond de paiement de 30 à 50 euros en mai 2020, s’est accompagnée d’un renforcement du niveau de sécurité comme en atteste la baisse du taux de fraude du sans contact qui atteint ainsi son plus bas niveau historique, à 0,013 %.

Dans le même temps, certains modes de consommation à distance, tels que le retrait en magasin de produits achetés en ligne ("click & collect") ou les services de livraison à domicile, se sont développés durant les périodes de confinement et se maintiennent depuis lors, entraînant une nette progression des paiements en ligne, alors que leur taux de fraude est resté stable à 0,174 %. Concernant les paiements par chèque, l’usage a chuté de plus de 25 % en 2020. Il reste le moyen de paiement le plus fraudé avec un taux qui se dégrade encore de façon significative, à 0,086 %. 

Enfin, concernant le virement, les chiffres de l’OSMP montrent que ce moyen de paiement reste parmi les moins fraudés :  0,0008 %, ce qui représente un euro de fraude pour 125 000 euros de paiement. Cependant, le contexte de crise sanitaire a engendré une recrudescence de ce type de fraude, en usant par exemple des circonstances exceptionnelles pour justifier d’un changement de coordonnées bancaires ou usurper l’identité d’entreprises. 

Le plan de lutte contre la fraude de l'OSMP

Face à ces constats, l’Observatoire a adopté plusieurs actions visant à renforcer la sécurité des paiements qui visent à faire baisser le taux de fraude des paiements en ligne à l’avenir. Ce plan consiste à finaliser le déploiement des solutions alternatives, en particulier le "SMS renforcé" et intensifier les actions de sensibilisation sur la sécurité des solutions d’authentification pour le second trimestre de 2021. Basé sur l'utilisation d’un mot de passe envoyé par SMS et d’un code personnel, la banque demandera donc au moins 2 éléments d’identification parmi les 3 prévus au titre de l’authentification forte. 

Dans le contexte actuel de progression des flux de paiement en ligne, le rapport annuel de l’Observatoire souligne les bons résultats du marché français quant au déploiement des exigences réglementaires (authentification forte) pour les paiements sur internet. En valeur, environ 95 % des flux émis par les e-commerçants français y sont conformes. Ces résultats, qui attestent de l’implication de l’ensemble des parties prenantes de la filière des paiements, reflètent également l’attachement de l’Observatoire à assurer cette migration vers davantage de réglementation tout en préservant l’activité du e-commerce.

En ce qui concerne les paiements par chèques dont le taux de fraude est le plus élevé, pour lutter contre ce fléau, 10 recommandations et 5 conseils de prudences sont proposés par l’institution, tournant notamment autour d’un renforcement des dispositifs de vigilance des banques, de la traçabilité des envois et d’une promotion du Fichier national des chèques irréguliers. "Le moindre élément anormal doit attirer l’attention", résume Julien Lasalle, secrétaire de l’OSMP.

Enfin, bien qu’il reste parmi les moyens de paiement les moins fraudés avec un taux de fraude de 0,0008 %, le virement a connu une recrudescence des attaques par usurpation d’identité auprès des entreprises et des administrations. Afin de préserver un haut niveau de sécurité des virements et dans la perspective du développement des virements instantanés, l’Observatoire a émis des recommandations sur les conditions de leur sécurisation et veillera à leur bonne application.