Rives de Paris Banque Populaire utilise la plateforme Cyberplus pour donner accès aux comptes en ligne. Depuis l’entrée en vigueur de la directive européenne DSP2, chaque connexion et chaque opération sensible exigent une authentification forte. Le pass Cyberplus et le dispositif Sécur’Pass sont les deux outils proposés pour répondre à cette obligation, mais leurs rôles respectifs restent souvent confondus par les clients.
Authentification forte sur Cyberplus Rives de Paris : ce que la DSP2 impose réellement
La DSP2 a rendu obligatoire la combinaison d’au moins deux facteurs d’identification pour accéder à un espace bancaire à distance ou valider un paiement en ligne.
A lire en complément : Les étapes pour remplir correctement un chèque de banque
Pour les clients Rives de Paris, cela se traduit concrètement par une sollicitation systématique lors de la connexion à Cyberplus (que ce soit via le site web ou l’application mobile) et lors de la validation de certaines opérations : ajout d’un bénéficiaire de virement, modification des plafonds carte, paiement par carte sur un site marchand.
Un point rarement mis en avant par les pages officielles : les usages dits « Direct to Authorisation », qui permettaient de contourner l’authentification forte pour certaines transactions, ont été progressivement abandonnés dans le cadre du plan de l’Observatoire de la sécurité des moyens de paiement (OSMP). Les transactions non conformes sont désormais davantage exposées aux refus automatiques (soft declines). Cela explique pourquoi la banque pousse l’adoption du pass Cyberplus et de Sécur’Pass avec une insistance croissante.
A lire en complément : Quelle est la banque la plus sûre en France ?
Pass Cyberplus et Sécur’Pass : deux dispositifs, deux cas d’usage distincts
La confusion entre le pass Cyberplus et Sécur’Pass revient régulièrement chez les utilisateurs de Rives de Paris. Ces deux outils ne remplissent pas la même fonction, même s’ils participent tous les deux à la sécurité du compte.
Le lecteur pass Cyberplus
Le pass Cyberplus est un boîtier physique. Le client insère sa carte bancaire, saisit son code, et le boîtier génère un code à usage unique. Ce code sert à valider la connexion à l’espace Cyberplus ou à authentifier une opération sensible.
Ce dispositif s’adresse aux clients qui ne possèdent pas de smartphone ou qui préfèrent ne pas installer l’application bancaire. Il reste une option valide dans le cadre de la DSP2, car il combine deux facteurs : la possession (la carte) et la connaissance (le code PIN).
Sécur’Pass sur l’application mobile Banque Populaire
Sécur’Pass fonctionne exclusivement depuis l’application mobile Banque Populaire, téléchargeable sur smartphone. Lors d’une opération nécessitant une validation, une notification est envoyée sur le téléphone. Le client ouvre l’application, saisit son code Sécur’Pass personnel, et l’opération est validée.
Les deux dispositifs coexistent, mais la banque oriente de plus en plus les clients vers Sécur’Pass, qui permet une validation plus rapide et ne nécessite pas de matériel supplémentaire.
- Le pass Cyberplus convient aux clients sans smartphone ou réticents à l’usage d’une application bancaire mobile
- Sécur’Pass est gratuit, intégré à l’application, et couvre à la fois la connexion et la validation des paiements en ligne
- Un client peut disposer des deux, mais un seul suffit pour respecter l’authentification forte DSP2
Problèmes d’accès fréquents sur Cyberplus Rives de Paris
Les retours d’utilisateurs font apparaître des difficultés récurrentes qui ne relèvent pas d’un défaut de sécurité, mais de problèmes pratiques liés à l’environnement technique du client.
Le cache du navigateur est une source fréquente de blocage. Après une mise à jour de la plateforme Cyberplus, les données stockées localement peuvent entrer en conflit avec la nouvelle version du site. Vider le cache et les cookies du navigateur résout la plupart de ces situations.
Le changement d’appareil pose aussi un problème concret. Lorsqu’un client remplace son smartphone, Sécur’Pass doit être réactivé sur le nouvel appareil. Cette étape nécessite de repasser par la procédure d’enrôlement depuis l’application, avec un code reçu par SMS sur le numéro de téléphone mobile enregistré auprès de la banque. Si ce numéro n’est plus à jour, la procédure se bloque.
Les difficultés de connexion selon l’environnement (réseau Wi-Fi d’entreprise, VPN actif, navigateur obsolète) sont également documentées. La plateforme Cyberplus utilise des protocoles de sécurité récents, et certains environnements restrictifs peuvent empêcher l’établissement de la connexion sécurisée.
Sécurité bancaire à distance : les limites à connaître
L’authentification forte réduit considérablement le risque de fraude sur les opérations bancaires à distance. Elle ne l’élimine pas. Les techniques de phishing se sont adaptées : certaines tentatives imitent désormais les notifications Sécur’Pass ou les interfaces Cyberplus pour inciter le client à saisir ses identifiants sur un site frauduleux.
La banque ne demande jamais de communiquer un code Sécur’Pass par téléphone ou par email. Toute sollicitation de ce type doit être considérée comme une tentative de fraude, quel que soit le numéro ou l’adresse qui s’affiche.
- Ne jamais valider une notification Sécur’Pass pour une opération que vous n’avez pas initiée vous-même
- Vérifier régulièrement que le numéro de téléphone mobile associé au compte est à jour
- Signaler immédiatement toute opération suspecte au service client Rives de Paris
Le cadre réglementaire autour de la DSP2 continue d’évoluer. Les recommandations de l’OSMP poussent les établissements bancaires à durcir les conditions d’authentification, y compris pour des opérations auparavant exemptées.
Les clients de Rives de Paris Banque Populaire ont intérêt à activer Sécur’Pass dès que possible, car le lecteur pass Cyberplus physique pourrait voir son usage se réduire à mesure que la banque généralise les solutions mobiles. Garder ses coordonnées téléphoniques à jour auprès de l’agence reste la précaution la plus simple pour éviter un blocage le jour où une validation urgente sera nécessaire.
