Il a été développé par Visa pour augmenter le niveau de sécurité des transactions, et il a été adopté par Mastercard.
Il permet une meilleure authentification du détenteur de la carte de paiement lors d'achats effectués sur des sites web.
3-D Secure ne doit pas être confondu avec le code de sécurité de la puce inclus dans la carte bancaire.

Ce programme repose sur la mise en place d'un contrôle supplémentaire lors d'un achat en ligne.
Ce système permet de vérifier que vous êtes bien le titulaire de la carte que vous êtes en train d'utiliser.
Désormais, à chaque fois que vous souhaitez passer commande sur notre site, après avoir enregistrés vos coordonnées bancaires de façon classique, votre banque vous demandera en plus (accepter les pop-up pour
les sites de ventes en ligne) de confirmer votre identité en saisissant le code que vous aurez défini avec votre banque...

Modalités

Selon la banque émettrice de la carte, les modalités d'authentification varient :

• LCL (Crédit Lyonnais) : le client doit donner un code personnel (de 6 à 10 caractères),
  qu'il a choisi lors de la première utilisation.


• Crédit Mutuel : le client doit s'authentifier avec son identifiant de banque en ligne,
  identifiant et mot de passe pour accéder à son espace internet cybermut,
  puis indiquer un des codes inscrit sur sa "carte de clés personnelles"
  (une grille de 64 codes à 4 chiffres dans laquelle il faut piocher le bon code
  en fonction de la ligne et de la colonne demandée par le site web).


• Société Générale, BNP Paribas, Axa Banque et Caisse d'Epargne :
  le client doit indiquer sa date de naissance.


• Crédit Agricole : le client doit indiquer un mot de passe personnel,
  crée lors de la première utilisation.


• BRED (Banques Populaires): le client doit fournir sa date de naissance lors de la transaction.


• Banque Postale, etc.

La technologie 3D-Secure permet notamment l'authentification des porteurs lors d'un achat en ligne.
Protocole commun de communication entre le marchand, la banque acquéreur et la banque émettrice, la technologie 3D-Secure (voir Paiement Sécurisé 3D-Secure) a été présentée sur le stand de Cartes Bancaires lors du dernier salon Cartes.
La demande de paiement par carte :
Lors d'un achat en ligne chez un commerçant acceptant les paiements 3D-Secure, le client saisit, sur ce site, son numéro de carte bancaire et la date de validité.
La demande d'authentification :
A la réception de données fournies par le client, le MPI du marchand (le merchant plug-in chargé de traiter l'opération de paiement) émet une demande d'authentification vers la banque du client. Il reçoit en retour une réponse signée avec l'accord du client.
La vérification de l'authentification :
La banque du client demande à celui-ci de s'authentifier en ligne (par exemple, par un mot de passe). Son serveur de contrôle d'accès vérifie l'authentification et transmet l'accord au commerçant.
La demande d'autorisation :
La banque du commerçant effectue une demande d'autorisation systématique à la banque du client. La chaîne monétique classique prend ensuite le relais pour traiter la transaction.