L’authentification forte du client, ou SCA (Strong Customer Authentication) en anglais, est une exigence réglementaire européenne pour réduire la fraude et sécuriser les paiements en ligne.
La SCA requiert une authentification qui utilise au moins deux des trois éléments suivants :
Quelque chose que le client connaît (par exemple, mot de passe ou code PIN)
Quelque chose que le client possède (par exemple, un jeton de téléphone ou de matériel ou OTP)
Quelque chose qui fait partie du client (par exemple, empreinte digitale ou reconnaissance faciale).