Authentification forte et 3-D Secure : comment ça marche pour vos réservations ?

L'authentification forte (en anglais SCA, Strong Customer Authentication) est une obligation européenne issue de la directive sur les services de paiement, dite DSP2 : pour la plupart des paiements en ligne, la banque du payeur doit vérifier son identité avec au moins deux éléments indépendants. Pour les cartes, elle passe par le protocole 3-D Secure, souvent une validation dans l'application bancaire. Avec GDA Kraft Booking, cette étape est gérée par la page de paiement de Stripe à la réservation, et par un lien envoyé au voyageur si sa banque l'exige lors du prélèvement du solde.

Que dit la réglementation ?

• La directive (UE) 2015/2366 (DSP2) pose le principe de l'authentification forte : texte sur EUR-Lex.
• Le règlement délégué (UE) 2018/389 en fixe les normes techniques et les exemptions ; il s'applique pour l'essentiel depuis le 14 septembre 2019 : texte sur EUR-Lex.

Sources consultées le 12 octobre 2026. En France, la généralisation aux paiements par carte sur internet a été organisée progressivement sous l'égide de l'Observatoire de la sécurité des moyens de paiement de la Banque de France.

Quels sont les deux éléments demandés ?

L'authentification forte combine au moins deux éléments parmi trois catégories :

Le numéro de carte et le cryptogramme seuls ne suffisent donc plus en général. Selon le guide de Stripe sur l'authentification forte (consulté le 12 octobre 2026), Apple Pay et Google Pay intègrent déjà une authentification de l'utilisateur sur l'appareil.

Comment se déroule l'authentification à la réservation ?

1. Le voyageur ou le client choisit ses dates ou son créneau, puis est dirigé vers la page de paiement hébergée par Stripe.
2. Il saisit sa carte ou choisit Apple Pay ou Google Pay.
3. Si sa banque l'exige, une fenêtre 3-D Secure s'ouvre : il valide dans son application bancaire ou saisit un code.
4. Une fois le paiement accepté, il revient sur votre site et la réservation est confirmée.

Vous n'avez rien à configurer : 3-D Secure est intégré au parcours dès que vos paiements sont actifs (voir Activer les paiements Stripe). C'est la banque du payeur qui décide de demander ou non l'authentification, y compris lorsqu'une exemption serait possible.

Et pour le solde prélevé avant l'arrivée ?

Un paiement hors session est un débit effectué sans que le payeur soit présent sur le site, comme le prélèvement automatique du solde dans GDA Kraft Booking, l'extension de Global Digital Agency.

• Lors du paiement de l'acompte, le voyageur accepte explicitement que sa carte, enregistrée par Stripe, soit débitée du solde à la date prévue. Cette première opération est authentifiée.
• Les paiements initiés par le commerçant sur cette base sont en principe traités sans nouvelle authentification. Mais la banque du voyageur peut tout de même l'exiger.
• Dans ce cas, le voyageur reçoit l'e-mail « Le solde de votre réservation est à régler » : son bouton « Régler le solde » ouvre une page de paiement Stripe sécurisée où il valide l'opération. L'espace voyageur ne permet pas, à ce jour, de régler le solde.

Le déroulé complet du prélèvement et ses trois issues possibles sont décrits dans Acompte, solde et taxe de séjour. Vous recevez une alerte par e-mail (« Échec du prélèvement du solde ») et suivez les cas en attente dans Kraft Console › « Réservations », onglet « Paiements à suivre ».

Que conseiller à vos voyageurs ?

• Avoir son téléphone et son application bancaire à portée de main au moment de payer.
• Vérifier que les coordonnées enregistrées auprès de sa banque (numéro de téléphone) sont à jour.
• Surveiller ses e-mails autour de la date de prélèvement du solde, y compris les indésirables.
• En cas d'échec répété, contacter sa banque : voir Paiement refusé : que faire ?.

Questions fréquentes

Puis-je désactiver 3-D Secure pour simplifier le paiement ?

Non. L'authentification forte est une obligation réglementaire et la décision de la demander appartient à la banque du payeur. Le parcours de Stripe l'intègre automatiquement.

Le voyageur doit-il s'authentifier à nouveau pour le solde ?

En général non, car il a accepté ce prélèvement lors de l'acompte. Si sa banque le demande malgré tout, il reçoit un e-mail avec un bouton « Régler le solde » pour valider le paiement sur la page de Stripe.

L'authentification forte s'applique-t-elle aux cartes émises hors d'Europe ?

L'obligation vise principalement les paiements dont le commerçant et la banque du payeur sont situés dans l'Espace économique européen. Une carte émise ailleurs peut néanmoins être soumise à 3-D Secure si sa banque le prévoit.

Que se passe-t-il si le voyageur ne valide pas l'authentification du solde ?

Le solde reste dû : la réservation apparaît dans l'onglet « Paiements à suivre » de Kraft Console, et le prélèvement automatique n'est pas retenté. S'il vous règle autrement, enregistrez le paiement avec « Enregistrer un règlement reçu hors ligne » (Kraft Console) ou « Ajouter un règlement hors ligne » (onglet « 05 Paiements » du dossier).