SCA (authentification forte du client)

La SCA (Strong Customer Authentication, ou authentification forte du client) est l'obligation, issue de la directive européenne DSP2, d'authentifier un client à l'aide d'au moins 2 facteurs indépendants choisis parmi 3 catégories : la connaissance (mot de passe), la possession (téléphone) et l'inhérence (biométrie). Elle s'applique notamment aux paiements en ligne et à l'accès aux comptes de paiement. Des exemptions existent pour les petits montants ou les bénéficiaires de confiance. Son objectif est de réduire la fraude au paiement et la prise de contrôle de compte.