Ce document s’adresse aux commerçants et à leurs équipes techniques qui souhaitent mettre en place le chaînage de transaction sur leur site de commerce électronique, pour les moyens de paiement suivants :

• CB
• VISA/VPAY/ELECTRON
• MASTERCARD/MAESTRO
• AMEX

Pour avoir une vue d’ensemble de la solution Sogenactif, nous vous conseillons de consulter les documents suivants :

• Présentation fonctionnelle ;
• Guide de Configuration des fonctionnalités.

La réglementation prévoit donc différentes qualifications, qui déterminent l’obligation d’appliquer ou non de l’authentification forte ; parmi celles-ci, les CIT et les MIT :

Le chaînage s’effectue à l’aide d’un identifiant de chaînage ou identifiant de regroupement. C’est une référence unique de transaction renseignée par l’émetteur dans la réponse à la demande d’autorisation (ou de renseignement) de la CIT.

Selon le cas :

• On parlera de STI ou Scheme Transaction Identifier pour l’identifiant fourni par l’émetteur lors de la réponse à la demande d’autorisation (aussi appelé NTI network_transaction_id),
• On parlera de iSTI ou initial Scheme Transaction Identifier pour l’identifiant de référence qui doit être fourni dans les transactions subséquentes.

Un STI peut donc devenir un iSTI si il est utilisé pour réaliser un chaînage.

Le STI permet la mise en place du chaînage. Cet identifiant de chaînage doit être conservé, pour être retransmis dans les transactions subséquentes (MIT). Ainsi repris, l’identifiant de chaînage permettra aux émetteurs d’identifier une série de transactions liées entre elles et de garantir qu’une authentification a été mise en œuvre lors de leur initialisation.

Ce principe s'applique quel que soit la version de protocole 3DS utilisé (3DSv2, 3DSv1).

Pour bénéficier d'une garantie de paiement dans le cas de paiement multiple à l'expédition CB, sur des MIT qui interviennent dans les 30 jours qui suivent l'authentification CIT, il faut également renseigner les 4 champs suivants :

Pour la CIT: le porteur de la carte effectue le paiement d'une commande avec les coordonnées de la carte vers Sogenactif en passant par le site internet marchand. Sogenactif envoie une demande d'autorisation avec authentification vers le système bancaire. Le système bancaire retourne une réponse à la demande d'autorisation avec authentification vers Sogenactif et fournie la référence unique de transaction (dans le champ schemeTransactionIdentifier). Cet identifiant de référence unique de transaction est stocké dans le SI du marchand en cas d'usage du wallerOrder et/ou du cardOrder. Une fois la cinématique de paiement terminée, la page de résultat du paiement de la commande est affiché au porteur. Pour la MIT1 et la MITx : le marchand effectue au travers de Sogenactif une demande de débit d'une partie du montant de la commande avec adjonction de la référence unique de transaction de la CIT (dans le champ initialSchemeTransactionIdentifier). Sogenactif envoie une demande d'autorisation vers le système bancaire qui renvoie vers Sogenactif une réponse à cette demande d'autorisation. Puis Sogenactif envoie cette réponse vers le marchand.

En cas d'expiration de la carte, vous sollicitez le porteur pour qu'il revienne saisir son numéro de carte avec sa date de validité, comme lors de la commande.

Une nouvelle CIT avec authentification forte obligatoire doit être envoyée en autorisation.

Pour les échéances suivantes (MIT):

• Méthode walletOrder : Vous conservez la nouvelle valeur du champ schemeTransactionIdentifier dans votre système d'information pour initier les MIT. Il devient le nouvel identifiant de chaînage pour les transactions subséquentes
• Méthode duplicate : Vous conservez le schemeTransactionIdentifier de la nouvelle CIT qui devient la transactionReference pour les prochaines duplications.

Dans le cas où le schemeTransactionIdentifier de la transaction initiale (CIT) n'est pas connu car non restitué lors de la prise de commande ou d'abonnement, différentes solutions sont possibles selon la fonction utilisée.