Quels fournisseurs de paiement proposent des clés d'accès (passkeys) ?

Quels fournisseurs de paiement proposent des clés d'accès ?#

Les clés d'accès dans le domaine des paiements transforment la façon dont les utilisateurs autorisent les transactions de manière sécurisée, sans mots de passe ni OTP. Aux États-Unis, en Australie, en Europe, en Inde et en Asie, les fournisseurs de paiement adoptent les clés d'accès pour réduire la fraude et améliorer la sécurité. Cet article couvre quels fournisseurs de paiement prennent en charge les clés d'accès et pourquoi elles représentent l'avenir de l'authentification des paiements en ligne.

Les clés d'accès sont une méthode d'authentification sécurisée et sans mot de passe, basée sur les normes FIDO2 et WebAuthn. Elles offrent aux utilisateurs un moyen plus rapide et plus sûr d'accéder à leurs comptes de paiement en remplaçant les mots de passe par une authentification biométrique. Parmi les fournisseurs de paiement ayant entièrement mis en œuvre les clés d'accès, on trouve PayPal, Klarna et SumUp. D'autres en sont à divers stades de développement ou proposent une disponibilité limitée.

Avantages des clés d'accès pour les fournisseurs de paiement#

• Les clés d'accès dans les paiements préviennent le phishing et la fraude : Les clés d'accès éliminent le phishing et les violations liées aux mots de passe, car elles sont résistantes au phishing et empêchent les attaques telles que le bourrage d'identifiants (credential stuffing) ou les piratages de compte.
• Une meilleure expérience utilisateur lors des processus de paiement, de connexion et d'inscription : Le processus de connexion et d'inscription rapide et simple avec la biométrie (par ex. Face ID, Touch ID, Windows Hello, Android Biometrics) est quelque chose que les utilisateurs connaissent déjà. Aucune application supplémentaire ni aucun périphérique matériel n'a besoin d'être acheté, ce qui facilite la tâche de l'utilisateur.
• Les clés d'accès réduisent les coûts opérationnels des fournisseurs de paiement : Les clés d'accès diminuent la dépendance des fournisseurs vis-à-vis des méthodes 2FA coûteuses basées sur les SMS ou d'autres coûts opérationnels pour l'équipe du support client ou informatique (par ex. pour récupérer des comptes ou aider aux réinitialisations de mots de passe / MFA). De plus, la réduction de la fraude grâce aux clés d'accès aide à prévenir les cas coûteux où les clients pourraient être victimes d'escroqueries.

---

Pourquoi les fournisseurs de paiement adoptent-ils les clés d'accès ?#

Les fournisseurs de paiement adoptent les clés d'accès pour faire face aux menaces croissantes de cybersécurité et aux demandes des clients pour des expériences numériques fluides. Les méthodes d'authentification traditionnelles, telles que les mots de passe et les OTP par SMS, sont vulnérables au phishing, aux attaques par échange de carte SIM (SIM-swapping) et offrent une mauvaise expérience utilisateur. Les clés d'accès résolvent ces problèmes en s'appuyant sur la cryptographie à clé publique et privée.

Caractéristiques des clés d'accès pour les fournisseurs de paiement#

• Résistance au phishing : Les clés d'accès sont liées à des domaines spécifiques, empêchant ainsi leur utilisation sur des sites frauduleux.
• Prise en charge multi-appareils : Les clés d'accès dans les applications de paiement garantissent un accès fluide aux utilisateurs sur plusieurs appareils. Que vous utilisiez Face ID sur un iPhone, Windows Hello sur un ordinateur portable ou la biométrie Android, les clés d'accès peuvent se synchroniser via le trousseau iCloud ou le gestionnaire de mots de passe Google, rendant les paiements en ligne sans effort.
• Amélioration de l'expérience utilisateur (UX) : Les clés d'accès offrent un processus d'authentification sans friction lors de la validation du paiement, réduisant considérablement l'abandon de transactions et augmentant les finalisations de paiement réussies.

Aperçu des fournisseurs de paiement prenant en charge les clés d'accès#

Dans ce qui suit, vous trouverez un aperçu des fournisseurs de paiement qui utilisent des clés d'accès pour protéger leurs utilisateurs.

Quels fournisseurs de paiement aux États-Unis proposent des clés d'accès ?#

De nombreux fournisseurs de paiement de premier plan aux États-Unis prennent déjà en charge les clés d'accès ou travaillent à leur mise en œuvre.

PayPal propose-t-il des clés d'accès ?#

Oui ! PayPal prend entièrement en charge les clés d'accès. Les utilisateurs peuvent utiliser des clés d'accès depuis fin 2022. PayPal plaide activement pour que les clés d'accès synchronisées soient conformes à ces réglementations (par ex. dans la DSP3) et promeut une approche plus axée sur les résultats pour la SCA.

Lisez notre analyse complète sur les clés d'accès PayPal ici.

Stripe prend-il en charge les clés d'accès ?#

Stripe offre une prise en charge complète des clés d'accès pour ses utilisateurs, en particulier pour une connexion sécurisée et sans mot de passe au tableau de bord Stripe en utilisant l'authentification biométrique. Cependant, les clés d'accès ne sont pas utilisées pour authentifier les transactions au sein du processus de paiement lui-même.

Link (by Stripe) prend-il en charge les clés d'accès ?#

Link (by Stripe) offre une prise en charge complète des clés d'accès pour ses utilisateurs. Vous pouvez configurer une clé d'accès via votre profil d'utilisateur, permettant une connexion sécurisée et sans mot de passe au tableau de bord Stripe à l'aide de l'authentification biométrique.

Clés d'accès sur Link

Square (Block, Inc.) prend-il en charge les clés d'accès ?#

Square offre une prise en charge complète des clés d'accès pour ses utilisateurs, spécifiquement pour une connexion sécurisée et sans mot de passe au tableau de bord Square en utilisant l'authentification biométrique. Cependant, les clés d'accès ne sont pas utilisées pour authentifier les transactions au sein du processus de paiement lui-même.

Brex propose-t-il des clés d'accès ?#

Oui, Brex prend en charge les clés d'accès pour se connecter à sa plateforme de cartes d'entreprise et de gestion des dépenses. Brex a annoncé la connexion par clé d'accès en juillet 2026 : un bouton "Se connecter avec une clé d'accès" se trouve à côté de l'option de mot de passe, et les utilisateurs peuvent configurer une ou plusieurs clés d'accès dans leurs paramètres personnels.

• Remplace le mot de passe et le MFA : Une vérification biométrique (par ex. Touch ID ou Windows Hello) ou un code PIN d'appareil remplace le mot de passe plus le code à usage unique.
• Clés d'accès synchronisées : Les clés d'accès se synchronisent sur tous les appareils via le trousseau iCloud, le gestionnaire de mots de passe Google et 1Password.
• Journal d'audit : Chaque clé d'accès ajoutée ou supprimée est enregistrée dans le journal d'audit de l'entreprise.
• Adhésion de l'administrateur : Les administrateurs activent les clés d'accès pour leur organisation sous Settings > Early Access. La connexion par mot de passe et MFA reste disponible.

Adyen prend-il en charge les clés d'accès ?#

Adyen ne prend actuellement pas en charge l'authentification par clé d'accès pour les comptes d'utilisateurs. L'entreprise utilise d'autres méthodes d'authentification multifacteur (MFA), notamment les mots de passe à usage unique (OTP) et les applications d'authentification, pour sécuriser l'accès des utilisateurs.

Authorize .net (une solution Visa) propose-t-il des clés d'accès ?#

Authorize. net n'a pas mis en œuvre la prise en charge des clés d'accès. La plateforme sécurise les comptes des utilisateurs à l'aide d'une authentification multifacteur (MFA), exigeant la vérification d'un code d'accès à usage unique ou d'un code PIN envoyé à l'adresse e-mail enregistrée lors de chaque connexion.

Fiserv (Clover) prend-il en charge les clés d'accès ?#

Clover de Fiserv ne prend actuellement pas en charge les clés d'accès pour les connexions aux comptes marchands, se concentrant plutôt sur OAuth.

Quels fournisseurs de paiement en Australie proposent des clés d'accès ?#

Bien que l'adoption des clés d'accès parmi les fournisseurs de paiement australiens soit encore limitée, plusieurs acteurs clés ont commencé à prendre en charge les clés d'accès ou explorent leur mise en œuvre.

Afterpay propose-t-il des clés d'accès ?#

Afterpay ne propose actuellement pas de clés d'accès. Il utilise une authentification à deux facteurs basée sur un e-mail/mot de passe et des SMS, sans aucun plan annoncé pour la mise en œuvre des clés d'accès pour le moment.

Zip Co propose-t-il des clés d'accès ?#

Zip Co prend entièrement en charge les clés d'accès, permettant aux clients de se connecter en toute sécurité à l'aide de méthodes d'authentification biométriques telles que les empreintes digitales ou la reconnaissance faciale.

Azupay (Pay by Bank) prend-il en charge les clés d'accès ?#

Pay by Bank prend entièrement en charge les clés d'accès, permettant des paiements sécurisés et sans mot de passe directement depuis votre compte bancaire. Les utilisateurs peuvent facilement configurer des clés d'accès via leurs appareils mobiles ou de bureau et authentifier les transactions récurrentes avec la biométrie ou un code PIN d'appareil, garantissant des paiements sûrs et fluides sans avoir besoin d'applications tierces ou de portefeuilles numériques.

pay.com.au prend-il en charge les clés d'accès ?#

pay.com.au offre une prise en charge complète des clés d'accès, permettant aux clients de se connecter en toute sécurité en utilisant des méthodes d'authentification biométriques telles que les empreintes digitales ou la reconnaissance faciale.

Airwallex propose-t-il des clés d'accès ?#

Airwallex propose des clés d'accès de paiement pour le paiement par carte, une méthode liée à l'appareil intégrée aux flux Visa et Mastercard : les acheteurs peuvent créer une clé d'accès lorsqu'ils enregistrent une carte ou lors du paiement, puis confirmer les paiements ultérieurs avec la biométrie de l'appareil, avec moins d'invites 3DS. Airwallex indique que la fonctionnalité est disponible pour les entreprises à Hong Kong, Singapour, en Australie, au Japon, en Malaisie et en Nouvelle-Zélande. La connexion au compte Airwallex lui-même utilise toujours l'application Airwallex, une application d'authentification ou des SMS.

Tyro Payments propose-t-il des clés d'accès ?#

Tyro Payments ne dispose d'aucune information publique sur la mise en œuvre des clés d'accès. Actuellement, l'entreprise ne prend pas en charge les clés d'accès ni n'indique de plans pour les adopter.

Quels fournisseurs de paiement en Europe proposent des clés d'accès ?#

Les fournisseurs de paiement et les fintechs européens adoptent progressivement les clés d'accès, poussés par les exigences DSP2/SCA et la demande des utilisateurs.

Klarna propose-t-il des clés d'accès ?#

Oui, depuis janvier 2026, Klarna prend en charge les clés d'accès. Cependant, la création de clés d'accès n'est possible qu'à partir de l'application iOS ou Android (pas sur le site Web). De plus, la connexion biométrique native est également disponible dans l'application Klarna.

Adyen propose-t-il des clés d'accès ?#

Adyen ne prend pas en charge les clés d'accès. L'entreprise utilise des méthodes d'authentification multifacteur (MFA), notamment des applications d'authentification et la vérification par SMS, pour sécuriser l'accès des utilisateurs.

SumUp propose-t-il des clés d'accès ?#

SumUp propose la connexion par clé d'accès pour les comptes d'utilisateurs, permettant un accès sécurisé via la biométrie de l'appareil ou un code PIN via les navigateurs Web pris en charge. Cependant, les clés d'accès ne sont pas utilisées pour authentifier les transactions au sein du processus de paiement lui-même.

Points clés :

• Authentification par navigateur : Prend entièrement en charge les clés d'accès sur les navigateurs Web modernes.
• Axé sur la commodité pour l'utilisateur : L'adoption précoce a favorisé des processus de connexion conviviaux pour les marchands.

Connexion sécurisée – SumUp

Wise propose-t-il des clés d'accès ?#

Wise (anciennement TransferWise) propose les clés d'accès comme méthode de connexion à ses clients. Actuellement, vous pouvez utiliser une clé d'accès pour vous connecter au portail. Cependant, les paiements doivent toujours être authentifiés de manière classique.

Trustly propose-t-il des clés d'accès ?#

Oui, Trustly prend en charge les clés d'accès grâce à son produit Trustly ID, lancé en mars 2025. Trustly ID permet aux utilisateurs de vérifier leur identité via leur banque et de configurer une clé d'accès pour les connexions futures à l'aide de Face ID ou de l'authentification par empreinte digitale. Une fois configurée, les utilisateurs peuvent se connecter instantanément via la biométrie, Trustly partageant de manière sécurisée les informations KYC vérifiées avec les marchands pour un accès immédiat au compte et aux paiements.

Les premiers projets pilotes ont été lancés en Finlande en avril 2025, avec des plans pour un déploiement plus large sur d'autres marchés Pay N Play. La solution cible principalement l'industrie du jeu, avec de grandes entreprises comme Bet365, William Hill, LeoVegas, Betsson et Kindred utilisant déjà la plateforme Pay by Bank de Trustly.

Annonce de Trustly ID

Mangopay propose-t-il des clés d'accès ?#

Oui, Mangopay prend entièrement en charge les clés d'accès dans le cadre de son flux d'authentification forte du client (SCA). Les clés d'accès et WebAuthn sont directement intégrés au parcours d'authentification, permettant aux utilisateurs de s'authentifier avec Face ID, une empreinte digitale ou un code PIN d'appareil au lieu de mots de passe ou de codes SMS.

Mangopay propose une intégration dédiée des clés d'accès pour iOS et Android, avec la prise en charge du trousseau iCloud et des gestionnaires d'identifiants Android. Depuis décembre 2025, les clés d'accès sont automatiquement utilisées lorsque l'appareil de l'utilisateur les prend en charge. Des méthodes de secours sont disponibles pour les utilisateurs sans prise en charge des clés d'accès.

L'expérience SCA de Mangopay

Worldline propose-t-il des clés d'accès ?#

Worldline ne prend actuellement pas en charge les clés d'accès. L'entreprise utilise des méthodes d'authentification à deux facteurs (2FA), notamment des applications d'authentification, pour sécuriser l'accès des utilisateurs.

Quels fournisseurs de paiement en Asie proposent des clés d'accès ?#

L'Asie est une région clé pour l'adoption des clés d'accès, les grandes plateformes de paiement numérique intégrant une authentification avancée.

AliPay propose-t-il des clés d'accès ?#

AliPay ne prend actuellement pas en charge les clés d'accès. La plateforme s'appuie sur une authentification traditionnelle basée sur un mot de passe et une authentification à deux facteurs (2FA) par SMS ou e-mail. Il n'y a aucune indication publique de mise en œuvre de clés d'accès pour le moment.

Cashfree Payments propose-t-il des clés d'accès ?#

Oui. Cashfree Payments (Inde) prend en charge l'authentification biométrique par carte avec des clés d'accès de paiement intégrées à sa pile de traitement de cartes : lorsqu'un titulaire de carte s'inscrit pour l'authentification par clé d'accès, l'appareil crée une clé d'accès liée à la carte et à l'appareil (avec des normes de réseau telles que le programme Mastercard), afin que le paiement puisse être complété par une confirmation biométrique au lieu de redirections OTP. Cashfree positionne la fonctionnalité comme prête à être activée pour les marchands en accord avec les directives de la RBI sur les alternatives aux OTP basés sur les SMS, et sans chemin d'intégration distinct pour les clés d'accès uniquement au-delà de leur pile de cartes.

L'avenir des paiements par carte est là — Authentification biométrique avec clés d'accès (Cashfree)

GrabPay propose-t-il des clés d'accès ?#

Grab a introduit l'authentification par clé d'accès au sein de son application principale depuis décembre 2024, permettant des méthodes de connexion biométriques. Cependant, la prise en charge spécifique pour les transactions GrabPay n'a pas encore été confirmée publiquement. La mise en œuvre des clés d'accès spécifiquement pour GrabPay reste en cours de développement.

Razorpay propose-t-il des clés d'accès ?#

Oui. Razorpay propose l'authentification biométrique Razorpay pour les paiements en ligne par carte en Inde : les clients peuvent approuver les transactions avec la biométrie de l'appareil au lieu des OTP par SMS, conformément aux directives de la RBI sur une authentification plus forte. Le flux est proposé comme un service destiné aux marchands et s'intègre à la pile existante de cartes et de tokenisation de Razorpay.

Authentification biométrique Razorpay

WeChat Pay propose-t-il des clés d'accès ?#

WeChat Pay a partiellement mis en œuvre la prise en charge des clés d'accès. Depuis novembre 2024, la connexion par clé d'accès est disponible pour les utilisateurs iOS en dehors de la Chine, permettant l'authentification via Face ID, Touch ID ou le code d'accès de l'appareil. Cette fonctionnalité n'est pas encore disponible pour les utilisateurs en Chine ou sur les appareils Android.

La clé d'accès iOS est là – Compte WeChat

Les fournisseurs de paiement prennent-ils en charge les clés de sécurité matérielles (par ex. YubiKeys) ?#

Certaines plateformes de paiement peuvent prendre en charge des clés de sécurité matérielles comme les YubiKeys, généralement en tant que méthode d'authentification à deux facteurs (2FA) résistante au phishing, en plus des mots de passe.

Principales informations :

• L'authentification multifacteur (MFA) autonome utilisant des YubiKeys pour tous les comptes de fournisseurs de paiement n'est pas encore universelle.
• La connexion sans mot de passe basée sur FIDO (clés d'accès) gagne du terrain, les clés matérielles servant souvent de couche de sécurité supplémentaire plutôt que de méthode de connexion principale pour les consommateurs.
• À mesure que l'industrie évolue vers des paiements sans mot de passe, les clés d'accès deviendront probablement la méthode privilégiée par rapport aux clés de sécurité physiques pour l'usage général des consommateurs, en raison de leur facilité d'utilisation et de la compatibilité des appareils.

L'authentification sans mot de passe dans les paiements#

Les fournisseurs de paiement du monde entier transitionnent activement vers l'authentification sans mot de passe en raison des risques croissants de phishing, d'attaques d'ingénierie sociale et de vols d'identifiants. Avec l'utilisation croissante de tactiques de phishing basées sur l'IA, les mots de passe traditionnels sont devenus une vulnérabilité de sécurité majeure.

Phase hybride : La transition vers les clés d'accès#

Bien que les fournisseurs de paiement visent à éliminer les mots de passe, la transition se fera par phases :

1. État actuel : Un modèle hybride où les fournisseurs proposent à la fois des méthodes d'authentification basées sur un mot de passe et sans mot de passe, telles que les clés d'accès.
2. Avenir proche : Adoption accrue des clés d'accès de paiement, les mots de passe étant progressivement abandonnés.
3. Objectif à long terme : Une expérience de paiement entièrement sans mot de passe pour les comptes de consommateurs et d'entreprises/marchands.

À mesure que de plus en plus de fournisseurs de paiement intègrent les clés d'accès, les clients s'attendront à ce que l'authentification sans mot de passe devienne la norme par défaut. Gardez une longueur d'avance en adoptant les clés d'accès pour les paiements dès aujourd'hui !

À propos de Corbado

Corbado est la Passkey Intelligence Platform pour les équipes CIAM qui gèrent l'authentification client à grande échelle. Nous vous montrons ce que les logs IDP et les outils d'analytics génériques ne voient pas : quels appareils, versions d'OS, navigateurs et gestionnaires de credentials prennent en charge les passkeys, pourquoi les enrôlements ne deviennent pas des connexions, où le flux WebAuthn échoue et quand une mise à jour OS ou navigateur casse silencieusement la connexion, le tout sans remplacer Okta, Auth0, Ping, Cognito ni votre IDP interne. Deux produits : Corbado Observe ajoute l'observabilité pour les passkeys et toute autre méthode de connexion. Corbado Connect apporte des passkeys managés avec analytics intégrés (aux côtés de votre IDP). VicRoads gère les passkeys pour plus de 5M d'utilisateurs avec Corbado (+80 % d'activation passkey). Parler à un expert Passkey →