Le téléphone reste un canal essentiel de la relation client. Pourtant, son modèle de paiement repose encore largement sur la transaction MOTO, historiquement séparée de l’authentification forte appliquée au commerce électronique. À l’heure d’EMV 3-D Secure, des applications bancaires et des agents vocaux intelligents, cette frontière peut-elle encore durer ?
V-SCA®, pour Voice Strong Customer Authentication, propose une réponse : ne plus traiter l’appel comme le lieu où le paiement doit être exécuté, mais comme le canal dans lequel l’intention de payer est exprimée. La transaction est alors déplacée vers une session numérique sécurisée et reliée à une authentification réalisée sous le contrôle de la banque du payeur.
L’idée centrale de V-SCA n’est pas de faire de la voix une preuve d’identité. Elle consiste à donner à une transaction initiée dans une conversation un chemin vérifiable vers l’authentification bancaire.
Le paradoxe du paiement par téléphone
La voix demeure irremplaçable lorsque le client a besoin d’être conseillé, rassuré ou accompagné : réservation complexe, service public, assurance, santé, voyage, vente à forte valeur ou centre de relation client. Mais dès qu’il faut payer, la fluidité de la conversation se heurte à un modèle conçu à une autre époque.
Dans l’Union européenne, l’Autorité bancaire européenne a confirmé que les paiements initiés par téléphone, y compris ceux réalisés au moyen d’un serveur vocal interactif, relèvent des transactions MOTO et sont exclus du champ d’application obligatoire de l’authentification forte prévu par la DSP2. Cette exclusion juridique ne signifie toutefois pas qu’une authentification forte serait impossible ou inutile. Elle décrit la qualification de la transaction, pas l’expérience de sécurité idéale.
Le paradoxe est donc simple : le téléphone permet une relation humaine riche, mais la transaction qui s’y rattache peut disposer de moins de contexte numérique exploitable par l’émetteur qu’un achat réalisé sur un site web ou dans une application.
MOTO et V-SCA : deux logiques différentes
| Dimension | Transaction MOTO traditionnelle | Approche V-SCA |
|---|---|---|
| Point de départ | Commande ou paiement communiqué par téléphone | Intention de payer exprimée pendant une interaction vocale |
| Saisie sensible | Données parfois dictées à un agent ou saisies dans un SVI | Données collectées dans un environnement sécurisé, séparé du conseiller |
| Authentification | SCA non obligatoire au titre de la DSP2 pour une véritable transaction MOTO | Parcours numérique pouvant mobiliser EMV 3DS et l’authentification de l’émetteur |
| Contexte transmis | Contexte téléphonique difficile à relier nativement au paiement | Corrélation entre l’appel, la session de paiement et le résultat d’authentification |
| Finalité | Accepter un paiement à distance par téléphone | Rendre authentifiable une transaction assistée par la voix |
V-SCA ne prétend pas « ajouter du 3D Secure à une transaction MOTO » par simple changement d’étiquette. L’objectif est de faire basculer le paiement vers un véritable parcours numérique, tout en conservant l’accompagnement vocal qui a permis au client de prendre sa décision.
EMV 3-D Secure change la perspective
EMV 3-D Secure est un protocole d’authentification des paiements de carte à distance. Il permet l’échange de données entre le marchand et l’émetteur afin que ce dernier évalue la légitimité de la transaction. Selon le risque, le parcours peut rester fluide ou déclencher une étape supplémentaire : code à usage unique, biométrie ou confirmation dans l’application bancaire.
Cette dernière possibilité est appelée authentification hors bande, ou Out-of-Band authentication. Le titulaire confirme alors l’opération directement auprès de sa banque, sur un canal distinct du parcours marchand. EMVCo souligne que cette séparation peut réduire le risque de fraude et offrir au client une expérience familière, commune à ses différents achats.
Les travaux publiés par EMVCo en février 2026 montrent aussi que ce mécanisme continue d’évoluer. L’organisme recommande notamment des parcours dans lesquels le résultat de l’authentification revient automatiquement vers le marchand, afin d’éviter qu’un client ayant validé l’opération dans son application bancaire oublie de retourner achever le paiement.
Le paiement téléphonique peut ainsi bénéficier du même changement de paradigme que l’e-commerce : transmettre du contexte à l’émetteur, laisser la banque choisir la méthode d’authentification et ramener le résultat dans le parcours initial.
Comment fonctionne le principe V-SCA ?
Le parcours exact dépend du PSP, de l’acquéreur, de l’émetteur et du canal utilisé. Le principe peut néanmoins être décrit en six étapes.
- La conversation établit l’intention : le client dialogue avec un conseiller, un serveur vocal ou un agent logiciel et confirme qu’il souhaite payer un montant déterminé.
- Une session numérique unique est créée : le système génère une transaction identifiée, associée au montant, au marchand et au contexte autorisé.
- Les données sensibles sont isolées : le conseiller n’entend pas et ne voit pas les informations de carte saisies dans l’environnement sécurisé.
- L’authentification est demandée : le parcours de paiement peut déclencher EMV 3DS et, lorsque l’émetteur le décide, une confirmation hors bande dans l’application bancaire.
- Les événements sont corrélés : l’identifiant de l’appel, la session web, la transaction et le résultat d’authentification sont reliés de manière vérifiable.
- Le résultat revient dans la conversation : le conseiller ou l’agent vocal est informé du succès, du refus ou de l’abandon sans accéder aux données bancaires du client.
Conserver l’accompagnement
Le client reste guidé pendant l’opération, sans devoir recommencer seul un parcours déconnecté de l’appel.
Rendre la banque décisionnaire
L’émetteur conserve le choix du niveau et de la méthode d’authentification appropriés.
Relier les preuves
La conversation, la demande de paiement et l’authentification appartiennent à une même chaîne d’événements.
Protéger les données
Le paiement est séparé de la conversation afin de réduire l’exposition des informations sensibles.
La voix n’est pas, à elle seule, l’identité
L’expression « paiement vocal » peut prêter à confusion. Elle désigne parfois une commande donnée à un assistant vocal, parfois une transaction réalisée pendant un appel, parfois encore une authentification biométrique fondée sur la voix. Ces situations ne sont ni techniquement ni juridiquement équivalentes.
V-SCA sépare trois actes qui doivent rester distincts :
- exprimer une demande dans la conversation ;
- consentir à une transaction dont le montant et le bénéficiaire sont identifiés ;
- authentifier le payeur selon une méthode choisie et contrôlée par l’émetteur.
Cette distinction devient déterminante avec l’essor des voix synthétiques et des agents conversationnels. Une voix peut être imitée, reproduite ou générée. Elle peut faciliter l’interaction, mais elle ne devrait pas constituer à elle seule la preuve qu’une personne déterminée autorise une transaction déterminée.
Ce que les agents vocaux vont changer
Le futur du paiement au téléphone ne se limitera probablement pas aux centres d’appels traditionnels. Une conversation pourra être conduite par un conseiller humain, assistée par une intelligence artificielle, transférée à un serveur vocal ou prise en charge par un agent logiciel capable de comprendre une demande et de préparer une transaction.
Plus l’interface devient naturelle, plus l’infrastructure de confiance doit être explicite. Un agent vocal peut comprendre « je confirme la réservation à 840 euros ». Il ne doit pas pour autant être seul juge de l’identité du payeur, de la validité de son consentement ou du niveau de risque bancaire.
Un protocole de corrélation devient alors essentiel pour répondre à des questions très concrètes : quelle conversation a déclenché la demande ? Quel montant a été présenté ? Quelle session a recueilli les données ? Quel émetteur a authentifié le porteur ? Quel résultat a été retourné ?
À mesure que la conversation devient automatisée, la confiance ne peut plus reposer sur l’apparence humaine de l’échange. Elle doit reposer sur des événements techniques reliés, horodatés et vérifiables.
VoicePay, première application opérationnelle
VoicePay® est la solution développée par Paytweak pour permettre à un client de payer pendant une interaction téléphonique sans communiquer ses données de carte au conseiller. Le parcours peut combiner saisie sécurisée, session numérique, authentification 3D Secure hors bande et retour du résultat dans le contexte de l’appel.
V-SCA formalise le cadre qui sous-tend cette approche. VoicePay représente l’usage opérationnel ; V-SCA décrit la manière dont l’interaction vocale, la transaction et l’authentification peuvent être reliées.
Cette distinction est importante. Un produit répond à un besoin immédiat. Une proposition de protocole cherche à rendre le modèle compréhensible, reproductible et interopérable pour les banques, réseaux de cartes, PSP, acquéreurs, centres de contact et fournisseurs de technologies vocales.
Vers un indicateur de transaction assistée par la voix
Les systèmes de paiement savent distinguer de nombreux contextes : paiement en présence, e-commerce, transaction initiée par le marchand, paiement récurrent ou MOTO. La transaction assistée par la voix reste pourtant difficile à qualifier lorsqu’elle commence dans un appel et se termine dans un parcours numérique authentifié.
L’une des ambitions de V-SCA est que cet enchaînement puisse être identifié comme tel. Un indicateur partagé permettrait aux acteurs de la chaîne de paiement de reconnaître qu’une transaction numérique a été initiée dans une interaction vocale et que les événements nécessaires à sa corrélation ont été conservés.
Une telle reconnaissance ne peut pas être décrétée par un seul fournisseur. Elle suppose une discussion avec les banques, les PSP, les acquéreurs, les réseaux et les organismes techniques. À la date de publication, V-SCA est un protocole et une proposition de standard portés par Paytweak ; il ne s’agit pas d’une norme publiée ou reconnue par EMVCo ou par un réseau de cartes.
Le paiement par téléphone ne disparaîtra pas : il deviendra numérique
Opposer le téléphone au numérique est devenu artificiel. Un client peut converser avec un conseiller sur son smartphone, saisir ses données dans un environnement sécurisé sur ce même appareil et confirmer la transaction dans son application bancaire. Plusieurs canaux coexistent, mais ils participent à une seule expérience.
Le véritable avenir du paiement au téléphone n’est donc probablement ni la dictée du numéro de carte ni la reconnaissance magique d’une voix. C’est un paiement numérique déclenché et accompagné par la conversation, authentifié par la banque et documenté de bout en bout.
V-SCA cherche à donner un nom et une architecture à ce futur : Voice Assisted, Bank Authenticated — une transaction assistée par la voix, mais authentifiée par la banque.
Construisons le paiement vocal de confiance
Banques, acquéreurs, réseaux, PSP, centres de contact et acteurs de l’IA vocale peuvent contribuer à faire évoluer ce cadre d’authentification.
Découvrir V-SCAQuestions fréquentes
V-SCA, pour Voice Strong Customer Authentication, est un protocole proposé par Paytweak pour 1) relier une interaction vocale, 2) une session de paiement numérique et 3) l’authentification du payeur par sa banque.
Non. À la date de publication, V-SCA est un protocole et une proposition de standard portés par Paytweak. Il ne s’agit pas d’une norme publiée ou reconnue par EMVCo ou par les réseaux de cartes.
Une transaction MOTO est une transaction de carte initiée par courrier ou téléphone et exclue du champ obligatoire de la SCA au titre de la DSP2. V-SCA vise à transformer l’intention exprimée pendant l’appel en un parcours numérique pouvant être authentifié via EMV 3-D Secure.
La voix n’est pas présentée comme l’unique preuve d’identité. Le principe consiste à faire authentifier le payeur par sa banque, par exemple dans son application bancaire, puis à corréler cette authentification avec la transaction initiée pendant l’appel.
VoicePay est l’application opérationnelle développée par Paytweak pour les paiements assistés par téléphone. V-SCA formalise le cadre d’authentification et de corrélation sur lequel repose cette approche.
Le protocole peut être pertinent pour une conversation conduite par un humain, un serveur vocal ou un agent logiciel, à condition que la demande, le consentement, la transaction et le résultat d’authentification soient clairement distingués et reliés.
Note éditoriale : V-SCA est une initiative de Paytweak. Les références à EMV 3-D Secure, à la DSP2 et aux travaux de l’EBA décrivent le cadre extérieur dans lequel cette proposition s’inscrit ; elles ne constituent ni une homologation ni une reconnaissance de V-SCA par ces organismes.
Sources et références
- Paytweak, « V-SCA — Voice Strong Customer Authentication », présentation du protocole, consultée le 13 août 2026. Consulter le site V-SCA.
- European Banking Authority, Q&A 2018_4058, « Transactions initiated via Interactive Voice Response system », réponse publiée le 28 juin 2018. Consulter la réponse de l’EBA.
- European Banking Authority, Q&A 2019_4790, « Keyed Mail Order or Telephone Order transactions », réponse publiée le 12 mars 2021. Consulter la réponse de l’EBA.
- EMVCo, « EMV 3-D Secure », présentation du protocole et de ses capacités d’authentification, consultée le 13 août 2026. Consulter EMVCo.
- Tabitha Odom, EMVCo 3DS Working Group, « How Merchants and Issuers Can Enhance Browser-Based Out-Of-Band Authentication », 4 février 2026. Consulter l’article EMVCo.
- European Banking Authority, « Opinion on new types of payment fraud and possible mitigations », EBA-Op-2024-01, 29 avril 2024. Consulter l’avis.