Article 29. Authentification

Article 29. Authentification

1. Les prestataires de services de paiement doivent appliquer l'authentification forte du client lorsque le payeur :

a) Accède à son compte de paiement en ligne ;

b) Initie une opération de paiement électronique ;

c) Exécute, par un canal à distance, une action susceptible de comporter un risque de fraude au paiement ou d'autres abus.

2. En ce qui concerne l'initiation d'opérations de paiement électronique visées à la lettre

b) du paragraphe 1 ci-dessus pour les opérations de paiement électronique à distance, les prestataires de service de paiement doivent appliquer une authentification forte du client comprenant des éléments qui établissent un lien dynamique entre l'opération, un montant spécifique et un bénéficiaire déterminé.

3. En ce qui concerne le paragraphe 1, les prestataires de services de paiement doivent disposer de mesures de sécurité adéquates pour protéger la confidentialité et l'intégrité des données de sécurité personnalisées des utilisateurs des services de paiement.

4. De même, les paragraphes 2 et 3 sont applicables lorsque les paiements sont initiés par l'intermédiaire d'un prestataire de services d'initiation de paiement. Les paragraphes 1 et 3 s'appliquent également lorsque les informations sont demandées par l'intermédiaire d'un prestataire de services d'information sur les comptes.

5. Le prestataire de services de paiement gestionnaire du compte doit permettre au prestataire de services d'initiation de paiement et au prestataire de services d'information sur les comptes d'utiliser les procédures d'authentification fournies à l'utilisateur de services de paiement par le prestataire de services de paiement gestionnaire du compte conformément aux paragraphes 1 et 3 et, lorsque le prestataire de services d'initiation de paiement intervient, conformément aux paragraphes 1, 2 et 3.