Qu'est-ce qu'une exemption SCA pour les achats de jeux ?

Une exemption de SCA pour les achats de jeux est une condition réglementaire dans laquelle un prestataire de services de paiement peut choisir de ne pas appliquer l'authentification forte du client à une transaction éligible. Ces exemptions peuvent parfois se traduire par un nombre réduit d'étapes de paiement pour certains achats de jeux en ligne, tandis que le paiement reste couvert par le cadre réglementaire de la PSD2.

Ces exemptions sont utilisées dans les cas impliquant des éditeurs de jeux qui proposent des produits numériques, des articles en jeu, des abonnements ou des contenus similaires à des clients de l'Espace économique européen.

La SCA, ou authentification forte du client, fait référence à certaines exigences appliquées lors des paiements électroniques. Conformément à la réglementation PSD2, la plupart des prestataires de services de paiement appliquent généralement la SCA lors du traitement des transactions en ligne.

Pour faire simple, le processus utilise au moins deux des trois types d'informations possibles issus de catégories distinctes. Ces catégories sont :

• La connaissance, qui couvre les éléments que l'utilisateur connaît, comme un mot de passe ou un code PIN
• La possession, qui fait référence aux objets que l'utilisateur détient, comme un appareil ou une carte
• L'inhérence, basée sur des caractéristiques permanentes telles qu'une empreinte digitale ou une caractéristique faciale

Pour les paiements à distance, le processus d'authentification associe également le montant de la transaction au destinataire prévu.

L'article 97 de la PSD2 énonce une exigence fondamentale : les prestataires de services de paiement doivent généralement utiliser l'authentification forte du client. Pour plus de détails sur les conditions et les exemptions, les normes techniques de réglementation (RTS) sur la SCA et la communication sécurisée décrivent les différents scénarios de manière plus détaillée.

L'article 97 ne fournit pas de liste fixe de ce qui constitue des exceptions en termes de non-authentification ; les RTS définissent plutôt les scénarios qui peuvent constituer de telles exemptions et les facteurs à prendre en compte.

Pour les achats de jeux en ligne, les exemptions de SCA détaillées dans les normes techniques de réglementation (RTS) peuvent être utilisées si une transaction remplit des conditions spécifiques. Les exemples courants applicables aux paiements de jeux comprennent :

• Transactions de faible valeur : les paiements à distance qui entrent dans les seuils définis pour la valeur individuelle et l'utilisation cumulative.
• Analyse des risques liés aux transactions (TRA) : les paiements éligibles identifiés comme présentant un risque suffisamment faible, sous réserve des exigences relatives à la valeur de la transaction et au taux de fraude.
• Bénéficiaires de confiance : lorsqu'un payeur inscrit un marchand sur une liste de confiance auprès de son prestataire de services de paiement, certains paiements futurs effectués à ce marchand peuvent être évalués pour cette exemption conformément aux règles réglementaires.
• Transactions récurrentes : une fois l'authentification utilisée pour un paiement initial dans une série fixe vers le même bénéficiaire pour le même montant, les paiements suivants de ce groupe peuvent être exemptés au titre des transactions récurrentes.

D'autres exemptions peuvent s'appliquer aux achats professionnels, à certaines transactions sans contact en personne, aux terminaux de transport ou de stationnement sans personnel, mais ces situations ne concernent généralement pas les paiements de jeux.

L'exemption de SCA pour faible valeur peut s'appliquer lorsqu'un paiement électronique à distance est inférieur ou égal à 30 €, ce qui permet à une transaction de se dérouler sans authentification forte du client dans certaines circonstances.

Pourtant, le montant de la transaction n'est pas le seul facteur déterminant. L'exemption prend également en compte la valeur totale de plusieurs paiements exemptés, ainsi qu'une limite sur le nombre de fois consécutives où la SCA n'a pas été utilisée – par exemple, des seuils de 100 € cumulés ou cinq transactions consécutives depuis la dernière SCA.

Lorsque ces conditions définies sont remplies, les transactions peuvent se dérouler plus facilement ; mais une fois ces limites atteintes, la SCA peut devoir être appliquée à nouveau.

Il est essentiel pour l'éditeur de jeux de savoir que même lorsque la valeur de la transaction est, par exemple, de 5 € ou 20 €, l'utilisation de la SCA sera toujours requise à un certain moment si l'activité récente du titulaire de la carte atteint les limites.

Le processus technique varie en fonction du prestataire de paiement, Acquéreuret du système de traitement des cartes utilisé, de sorte que chaque situation peut se présenter différemment.

Un marchand ou un acquéreur envoie les détails de la transaction pour l'exemption qu'il souhaite demander. Le fournisseur de services de paiement vérifie ensuite si les exigences réglementaires nécessaires sont en place.

Pour les paiements par carte, c'est souvent la banque émettrice du moyen de paiement au payeur qui décidera s'il est possible de finaliser la transaction sans que la SCA ne soit requise.

Par conséquent, les éditeurs doivent veiller à ne pas considérer tous ces paiements comme faisant partie d'une seule et même catégorie d'exemption.

Paiements récurrents se connectent à la SCA d'une manière qui dépend de plusieurs conditions. Par exemple, lorsqu'il y a une série de paiements où le montant et le bénéficiaire restent inchangés après que la SCA a été effectuée au début, les paiements futurs de cette séquence peuvent bénéficier de l'exemption RTS.

Les transactions récurrentes initiées par le marchand peuvent suivre une analyse de champ d'application différente si elles sont réellement initiées par le marchand en vertu d'un mandat préalablement convenu et sans implication active du payeur.

Dans l'ensemble, il est donc logique d'examiner chaque type d'abonnement, de renouvellement ou de paiement récurrent individuellement, car les directives et procédures réglementaires peuvent varier en fonction de la configuration du paiement.