Authentification forte

La Directive européenne relative aux services de paiement (DSP2), portée par les autorités de réglementation bancaire, instaure notamment des normes de sécurité plus strictes pour vos opérations bancaires et paiements en ligne.

La DSP2 est entrée en vigueur le 13 janvier 2018. Les mesures de sécurité décrites dans les normes techniques sont applicables depuis septembre 2019.

Les mesures de sécurité énoncées dans les normes techniques de réglementation visent à assurer la protection des consommateurs.

Ces normes techniques de réglementation instaurent des exigences de sécurité pour les banques et les autres établissements de paiement. Elles instaurent pour les utilisateurs de services bancaire en ligne une obligation d’authentification forte et elles définissent en quoi consiste l’authentification forte des utilisateurs.

L’authentification forte consiste à vérifier votre identité en vous authentifiant avec deux facteurs. Cela implique que, pour prouver son identité, l’utilisateur devra répondre au moins à deux des trois conditions suivantes :

• Un mot de passe ou un code que seul l’utilisateur connaît
• Un appareil (téléphone mobile, carte à puce, etc.) que seul l’utilisateur possède
• Une caractéristique personnelle du client (empreinte digitale, reconnaissance vocale, ou faciale).

Concrètement pour LCL, nous vous demanderons donc :

• Un code personnel (= votre code actuel pour se connecter à vos comptes en ligne) ou la biométrie
• Et un appareil de confiance (= votre smartphone) que vous devez enregistrer sur l’application LCL Mes comptes

• Si vous utilisez l’application Mobile LCL Mes comptes :
  - L’enregistrement de votre téléphone mobile ou de votre tablette comme appareil de confiance est automatiquement  demandé à la première connexion.
  - Puis lors d’opérations en ligne, la saisie de votre code personnel (ou biométrie) est nécessaire sur votre appareil de confiance.
  - Tous les 90 jours à la connexion à vos comptes, la saisie de votre code personnel est requise.
  
• Si vous n’utilisez pas l’application mobile LCL Mes comptes :
  En plus de votre code personnel, lors d’opérations en ligne et tous les 90 jours à la connexion à vos comptes, après validation de votre numéro de téléphone, un code à usage unique (appelé OTP SMS) vous est envoyé et vous devez le saisir.
  
• Pour en savoir plus consultez notre page : LCL renforce la sécurité de vos comptes en ligne, conformément à la Directive Européenne sur les Services de Paiements

L'appareil de confiance est un smartphone (ou une tablette), sur lequel vous avez téléchargé l’application LCL Mes Comptes, et que vous avez enregistré comme l’appareil de confiance auprès de LCL.

LCL prend alors en référence cet appareil pour vous reconnaître lors de la validation d’opérations et de connexions soumises à authentification forte, que ce soit sur l’application ou sur le site.

Découvrez en vidéo : Comment utiliser mon appareil de confiance pour valider des paiements sur Internet ou des opérations sur LCL.fr 

Lors de votre première connexion à l’appli LCL Mes comptes, après saisie de votre identifiant et de votre code personnel, un parcours d’enregistrement du smartphone ou de la tablette comme appareil de confiance est automatiquement demandé.

Vérifiez que votre numéro de téléphone mobile est bien enregistré et est à jour dans votre Espace client. Si ce n’est pas le cas, ou si vous devez le modifier, appelez le 09 69 36 30 30* et dîtes « parler à un conseiller » ou rendez-vous en agence (dans le respect des consignes de sécurité établies par les Autorités nationale et locales).
Si votre numéro de téléphone n'est pas à jour, vous ne pourrez plus vous connecter à vos comptes en ligne.

Découvrez en vidéo : Comment enregistrer mon appareil de confiance

Plusieurs Solutions 24h/24 sont réalisables en toute autonomie : 

• Connectez-vous à votre espace personnel sur LCL.fr et allez dans le menu « gérer mon appareil de confiance » pour désassocier l’appareil perdu ou volé
• Connectez-vous à l’application LCL Mes Comptes depuis un autre appareil et enregistrez-le comme appareil de confiance, ce qui désactive automatiquement l’ancien (lorsque LCL détecte une connexion à LCL Mes Comptes depuis un appareil qui n’est pas l’appareil de confiance, le parcours d’enregistrement de cet appareil est systématiquement proposé dès la connexion)

Une Désassociation de l’appareil de confiance peut également être demandée : 

• Contactez le 09 69 36 30 30 et dites « Parler à un conseiller »*
• Rendez-vous en agence (dans le respect des consignes de sécurité établies par les Autorités nationale et locales).

Découvrez en vidéo : Que faire de mon appareil de confiance en cas de perte/vol ?