Qu'est-ce que Fast Identity Online (FIDO) ?
La FIDO (Fast Identity Online) Alliance est une association ouverte à tous les secteurs dont la mission est de réduire la dépendance mondiale aux mots de passe. Elle fournit un ensemble de normes mondiales créées pour faciliter et sécuriser l’authentification en ligne. Les normes FIDO sont utilisées pour développer des clés d’accès et d’autres technologies qui contribuent à protéger vos comptes en ligne.
Pour plus d’informations sur FIDO et les clés d’accès, visitez : https://fidoalliance.org.
Que sont les clés d’accès de paiement ?
Mastercard lance les clés d’accès de paiement afin d’offrir aux titulaires de carte un moyen plus sûr et plus simple de s’authentifier lors de transactions en ligne. Les clés d’accès de paiement peuvent être utilisées lors du paiement avec Click to Pay ou lorsque vous enregistrez votre carte auprès d’un commerçant.
Qu’est-ce qu’une clé d’accès ?
Les clés d’accès sont un moyen sécurisé de se connecter à des sites Web et à des applications à l’aide de données biométriques ou d’un code PIN. Basées sur les normes FIDO (Fast Identity Online), elles offrent une méthode plus rapide, plus simple et plus sécurisée pour authentifier votre identité à l’aide de votre appareil personnel.
Les clés d’accès sont faciles à utiliser, car elles reposent sur la même technologie que celle que vous utilisez déjà pour déverrouiller vos appareils intelligents. Elles offrent une protection efficace contre les attaques frauduleuses en ligne, ce qui les rend plus sûres que les mots de passe classiques.
Que dois-je faire avant de créer une clé d’accès de paiement avec Mastercard ?
La création d’une clé d’accès de paiement est simple et sécurisée. Tout d’abord, assurez-vous d’avoir ajouté votre carte Mastercard à un service qui enregistre les détails de votre carte pour faciliter les paiements, comme Card on File ou Click to Pay.
Ensuite, assurez-vous d’utiliser un appareil ou un navigateur qui prend en charge les clés d’accès. La plupart des smartphones et navigateurs modernes le font, mais vous pouvez vérifier les paramètres de votre appareil ou de votre navigateur ou visiter https://fidoalliance.org pour plus d’informations.
Enfin, lorsque vous êtes invité à créer une clé d’accès, confirmez votre identité auprès de votre banque à l’aide de votre appareil. Cette étape s’effectue généralement via la méthode d’authentification de votre banque, telle que la vérification d’identité, et permet de garantir que vous seul pouvez ajouter votre carte à votre clé d’accès de paiement.
Comment créer et utiliser une clé d’accès de paiement avec Mastercard ?
Vous pouvez créer une clé d’accès de paiement avec Mastercard :
- Lors d’un paiement : si un commerçant ou un prestataire de services de paiement participe au service d’authentification par jeton de Mastercard, vous pouvez créer une clé d’accès de paiement lors du passage en caisse. Cela peut se faire lorsque vous enregistrez les détails de votre carte pour de futurs achats, à l’aide de solutions telles que Card on File ou Click to Pay.
- Via votre banque : vous pouvez également avoir la possibilité de créer une clé d’accès de paiement directement auprès de l’émetteur de votre carte Mastercard.
Veuillez noter que la disponibilité des clés d’accès de paiement Mastercard peut varier selon les pays et les banques.
Une fois que vous avez créé une clé d’accès de paiement et qu’elle a été activée pour être utilisée avec votre carte Mastercard, vous pouvez effectuer des paiements sécurisés à l’aide du mécanisme d’authentification biométrique fourni par le système d’exploitation de votre appareil, comme la reconnaissance d’empreintes digitales ou faciale. Votre appareil peut également utiliser votre identifiant personnel (PIN) ou votre code d’accès, de la même manière que vous déverrouillez votre appareil, pour l’authentification.
L’utilisation des clés d’accès de paiement est-elle sécurisée ?
Oui, l’utilisation d’une clé d’accès est sécurisée. Lorsque vous créez une clé d’accès de paiement avec Mastercard, vous devez d’abord confirmer votre identité auprès de votre banque sur votre appareil. Cela permet de garantir que personne d’autre ne puisse ajouter votre carte à son appareil. Une fois votre identité confirmée et votre clé d’accès créée, celle-ci sera prête à être utilisée pour l’authentification des paiements.
Qu’est-ce qu’un profil de clé d’accès de paiement ?
Un profil de clé d’accès de paiement est un profil numérique sécurisé qui relie votre carte Mastercard à votre appareil et à votre clé d’accès afin de confirmer votre identité. Lorsque vous créez une clé d’accès de paiement, vous acceptez les conditions d’utilisation et la politique de confidentialité de Mastercard, qui créent ensuite ce profil.
Votre profil comprend vos cartes Mastercard associées et peut contenir vos informations personnelles, par exemple votre e-mail ou votre numéro de téléphone portable.
Qu'est-ce que le service d'authentification par jeton de Mastercard ?
Le service d’authentification par jeton de Mastercard permet aux commerçants participants de confirmer votre identité à l’aide des clés d’accès de paiement Mastercard lors du paiement. Même si les commerçants ne font pas la promotion de ce service, vous le reconnaîtrez lorsqu’ils vous demanderont de créer ou d’authentifier votre clé d’accès de paiement lors du paiement.
Puis-je associer plusieurs cartes à ma clé d’accès ? Comment cela fonctionne-t-il ?
Oui, si vous utilisez le même appareil que celui sur lequel vous avez précédemment créé une clé d’accès de paiement, vous pouvez associer d’autres cartes Mastercard à votre profil de clé d’accès de paiement existant. Lorsque vous ajoutez une nouvelle carte à votre profil, vous devez vérifier votre identité auprès de votre banque. Au cours de ce processus, vous verrez s’afficher une invite « associer la clé » au lieu de « créer une clé », indiquant que vous ajoutez une carte à votre clé d’accès de paiement existante.
Puis-je utiliser ma clé d’accès de paiement sur différents appareils (par exemple, téléphone portable, ordinateur, etc.) ?
Pour utiliser une clé d’accès de paiement Mastercard sur un autre appareil, vous devez d’abord vérifier votre identité auprès de votre banque sur le nouvel appareil. Cela permet de garantir la sécurité de votre clé d’accès de paiement.
Pour plus d’informations sur la sécurité des clés d’accès et la synchronisation entre appareils, consultez le fournisseur de votre système d’exploitation (OS) (Apple, Android, Microsoft, etc.).
Comment puis-je supprimer ma clé d’accès de paiement et/ou mon profil de clé d’accès de paiement ?
Pour supprimer une clé d’accès de votre appareil, consultez le fournisseur de votre système d'exploitation (OS). La clé privée associée à votre clé d’accès de paiement est stockée sur votre appareil et peut être Access via les paramètres de votre appareil.
Pour supprimer votre profil de clé d’accès de paiement, contactez Mastercard via le portail Mes données de Mastercard afin de soumettre une demande de suppression de votre profil.
Que dois-je faire si ma carte Mastercard est perdue ou volée et que la banque la remplace ? Ou si je ferme mon compte Mastercard ?
Si votre banque remplace votre carte Mastercard parce qu’elle a été perdue ou volée, votre numéro de carte physique changera. Si vous utilisez cette carte en ligne, vous devrez soit créer une nouvelle clé d’accès de paiement avec Mastercard, soit associer la nouvelle carte à votre profil de clé d’accès de paiement existant. Cependant, aucune action supplémentaire n’est requise de votre part. Vous serez invité à configurer votre nouvelle carte ou votre nouvelle clé d’accès de paiement la prochaine fois que vous effectuerez un paiement chez l’un des commerçants participants. Mastercard supprimera également l’ancienne carte de votre profil de clé d’accès de paiement une fois que le compte de cette dernière aura été clôturé.
Si vous fermez votre compte carte Mastercard et qu’il est lié à votre profil de clé d’accès de paiement, vous avez la possibilité de supprimer la clé d’accès de paiement localement dans les paramètres de votre appareil. Cependant, si plusieurs cartes Mastercard sont connectées à la même clé d’accès de paiement, la suppression locale ne vous permettra pas de continuer à utiliser cette clé d’accès de paiement pour les différentes cartes. Sinon, Mastercard supprimera la carte Mastercard de votre profil de clé d’accès de paiement une fois que la carte aura été clôturée ou après 13 mois d’inactivité.
Toutes mes cartes Mastercard sont-elles compatibles avec les clés d’accès de paiement ?
La possibilité de créer une clé d’accès de paiement avec votre carte Mastercard dépend de votre pays de résidence. Les clés d’accès de paiement Mastercard sont disponibles dans certains pays uniquement, comme indiqué dans nos Conditions d’utilisation.
Que dois-je faire si je perds mon appareil ou si j’en change ?
Si vous changez d’appareil mobile ou de fournisseur de système d’exploitation, vous devrez créer une nouvelle clé d’accès sur le nouvel appareil. Il est recommandé de supprimer vos clés d’accès et toutes vos informations de connexion de votre ancien appareil. Veuillez noter que si votre profil de clé d’accès de paiement reste inactif pendant 13 mois, il sera supprimé. Vous pouvez également supprimer votre profil via le portail Mes données de Mastercard si vous perdez l’accès à votre ancien appareil.
Si vos clés d’accès de paiement se trouvent toujours sur votre ancien appareil et que quelqu’un d’autre peut le déverrouiller, par exemple à l’aide d’un code PIN, veillez à supprimer vos clés d’accès.
Puis-je utiliser des clés d’accès de paiement sur un appareil partagé ?
Vous pouvez créer une clé d’accès sur n’importe quel appareil compatible FIDO. Lorsque vous créez une clé d’accès de paiement avec Mastercard, vous acceptez que vous seul puissiez accéder à cet appareil. Les Conditions d’utilisation des clés d’accès de paiement Mastercard stipulent que vous ne devez pas utiliser ce service sur des appareils partagés.
Mastercard conserve-t-elle mes informations biométriques ?
Non, vos données biométriques permettent uniquement de déverrouiller votre appareil afin d’accéder aux informations de paiement sécurisées liées à Mastercard.com. Si vous utilisez la biométrie, vos données restent sur votre appareil et ne sont jamais partagées.
Pour plus d’informations sur la manière dont Mastercard traite vos données dans le cadre de ce service, consultez la Politique de confidentialité.
Que se passe-t-il si je change de numéro de téléphone ? Dois-je supprimer ma clé d’accès de paiement ?
Pour plus de sécurité, vous pouvez associer un numéro de téléphone à votre profil de clé d’accès de paiement. Cependant, pour accéder à votre clé d’accès de paiement, vous devez utiliser vos données biométriques sur votre appareil mobile. Par conséquent, si votre numéro de téléphone change, vous n’avez aucune mesure à prendre et il n’y a aucun risque pour la sécurité.
Le commerçant a-t-il accès à ma clé d’accès de paiement lorsque j'effectue des achats ?
Lorsqu’un commerçant vous permet d’authentifier votre paiement à l’aide de votre clé d’accès de paiement Mastercard, il reçoit une notification indiquant seulement que vous avez bien authentifié la transaction à l’aide de votre clé d’accès de paiement. Le commerçant n’a accès à aucune information associée à votre clé d’accès de paiement et vos données biométriques ne quittent jamais votre appareil.