La seconde directive européenne concernant les services de paiement dans le marché intérieur, dite « DSP2 » (Dir. UE 2015/2366 du 25-11-2015), impose une authentification forte pour déclencher une opération de paiement électronique qui devait s’appliquer le 14 septembre 2019. Un avis de l’Autorité bancaire européenne du 21 juin 2019 avait suspendu cette entrée en vigueur mais sans fixer une nouvelle date (voir R. Motroni et L. Posocco, « Directive services de paiement 2… en attendant la mise en conformité » : BRDA 19/19 inf. 23).
C’est chose faite : les mesures d’authentification forte devront être mises en place pour le 31 décembre 2020.