Les clients d'ING se passeront "progressivement" du lecteur de carte : les autres grandes banques belges vont-elles suivre le mouvement ?

Les critiques ont néanmoins fusé depuis l'annonce faite ce mercredi 22 octobre. Dans un communiqué, l'asbl Financité, qui soutient une finance durable et solidaire, a notamment reproché à la banque d'exclure la population qui n'utilise pas de smartphone.

"Selon les derniers chiffres de Statbel, 91 % des personnes de 16 à 74 ans possèdent un smartphone. Selon Digital Wallonia, 43 % des 75 ans et plus et 24 % des 70 à 74 ans ne possèdent qu'un simple GSM", soulignait notamment l'asbl.

Une transition "progressive et inclusive"

Ce vendredi 24 octobre, la banque orange a tenu à réagir à "certains éléments parus dans la presse". ING confirme ainsi l'évolution de ses outils d'authentification, mais précise que celle-ci sera "progressive, accompagnée et inclusive." Elle rappelle que les clients qui en feront la demande pourront encore utiliser le lecteur de carte.

La banque propose ainsi d'accompagner les clients peu à l'aise avec le numérique, mais aussi les personnes porteuses d'un handicap ou qui rencontrent des problèmes d'accessibilité. "La première phase de cette transition concerne les clients déjà à l'aise avec les canaux numériques, c'est-à-dire principalement ceux ayant déjà utilisé ou utilisant une méthode de connexion, à savoir l'ING QR Code ou Itsme. Ceux-ci ont été invités à ne plus utiliser le lecteur de carte pour l'identification sur ing.be".

En outre, "le maintien de l'utilisation du lecteur de carte restera possible sur demande pour ceux qui ne peuvent ou ne souhaitent pas adopter les nouvelles méthodes de connexion digitales".

Mieux protéger les clients contre la fraude

Comme indiqué dans sa communication à la clientèle, ING martèle que l'évolution du lecteur de carte vers des méthodes comme l'ING QR Code ou Itsme vise à protéger les clients contre la fraude, de la manière la plus optimale possible.

"Avec l'ING QR Code ou Itsme, le client visualise le détail de la transaction directement dans l'app avant de valider, ce qui n'est pas le cas avec le lecteur de carte. Les fraudeurs exploitent d'ailleurs le manque d'informations contextuelles du lecteur de carte pour convaincre leurs victimes de générer des mots de passe à usage unique. Avec ceux-ci, les fraudeurs peuvent effectuer des transactions, configurer une fausse application, etc. Ces méthodes d'authentification offrent donc une meilleure protection à nos clients."

ING, isolée à ce stade

Mais ING est-elle un cas isolé dans le paysage bancaire belge ? A priori oui, puisque les autres grandes banques du pays n'envisagent pas de supprimer le lecteur de carte. C'est notamment ce que nous répond CBC, qui affirme vouloir "laisser aux clients la possibilité de recourir à un lecteur de carte pour signer leurs transactions." Cette option existe conjointement à l'appli bancaire et à Itsme.

Même écho du côté de Belfius et de BNP Paribas Fortis qui souligne son intention de maintenir des canaux d'identification différents et complémentaires. "Ainsi, nous proposons encore à notre clientèle qui le souhaite d'utiliser et d'obtenir gratuitement un lecteur de carte." BNP Paribas Fortis n'a par ailleurs pas d'agenda concernant la suppression du DigiPass. "Actuellement, nous n'avons pas de plans concrets pour supprimer ou remplacer le lecteur de carte."

"Le lecteur de carte est surtout maintenu pour offrir à nos clients une alternative non basée sur le smartphone, en plus d'Itsme", note encore Belfius.

Des lecteurs de carte moins fiables ?

Les trois grandes banques semblent plus mesurées qu'ING sur la moindre fiabilité du lecteur de carte. Ainsi, selon CBC, le recours au DigiPass ne pose pas de problème de sécurité. "Lorsqu'un client utilise son lecteur de carte pour signer une transaction, il peut d'ailleurs lire les détails de l'opération sur l'écran."

BNP Paribas Fortis relève pour sa part que "le lecteur de carte garantit une forme d'authentification forte dans de nombreux cas de figure puisqu'il faut la carte, le code PIN et le "card reader". Et il est également indépendant du smartphone ou de l'application bancaire."

Belfius avance même que la combinaison d'une application bancaire et d'Itsme n'est pas "nécessairement plus sûre ou moins sûre que l'utilisation d'un lecteur de carte". Dans les deux cas, les authentifications sont tout aussi sensibles à "l'ingénierie sociale". En effet, d'autres facteurs importants peuvent entrer en ligne de compte. Ainsi, il faut avant tout que le client ait conscience de l'intérêt de ne jamais partager ou valider ses mots de passe à la demande d'une autre personne. Belfius pointe encore l'importance de l'utilisation de mots de passe hors bande, "par exemple, à utiliser une seule fois". Autrement dit, tout ne serait pas qu'une question de canal d'authentification.