Journal de Monaco
4notify · Bulletin officiel
OFFICIEL · CFM Indosuez · CMB · Barclays Monaco · Banque Havilland
Journal n°
JDM-MC-001
Date
2026-05-27
État
En vigueur
Rubrique
Banque et paiements

Authentification forte DSP2 et SEPA Instant : remise d'OTP aux banques de la Place monégasque par Monaco Telecom

La Place financière monégasque concentre une banque privée de premier plan : CFM Indosuez, la Compagnie Monégasque de Banque (CMB), Barclays Monaco et la Banque Havilland. Chaque virement SEPA Instant et chaque connexion à la banque en ligne exigent une authentification forte au sens de la DSP2. 4notify remet les codes à usage unique avec un P50 inférieur à 4 secondes sur le réseau de Monaco Telecom par interconnexion tier-1 directe. Le code arrive avant la fermeture de la fenêtre.

SMSPushCourriel
Préambule

Article 1er — Vu l'Ordonnance Souveraine portant transposition à Monaco des règles d'authentification forte du client en matière de services de paiement, et vu les obligations prudentielles de la Place, il est publié au présent Journal les modalités de remise des codes à usage unique aux établissements bancaires monégasques.

Fondement réglementaire
Directive (UE) 2015/2366 (DSP2) — règles d'authentification forte

Application à Monaco par voie d'accord monétaire avec l'Union européenne ; double facteur obligatoire pour l'accès aux comptes et l'initiation de paiement.

Règlement délégué (UE) 2018/389 — normes techniques SCA

Éléments de connaissance, de possession et d'inhérence ; fenêtre de validité et limites de tentatives du code.

Cadre prudentiel de la Place monégasque

Obligations de sécurité des canaux numériques applicables aux établissements établis à Monaco.

Mise en œuvre
01

Déclaration auprès de la DPRN + interconnexion tier-1

4notify est déclaré auprès de la Direction des Plateformes et Ressources Numériques et maintient une interconnexion tier-1 directe avec Monaco Telecom pour le trafic d'authentification.

02

L'OTP est généré dans le HSM de la banque

Le code à usage unique est généré dans le module de sécurité de l'établissement ; 4notify ne reçoit que l'empreinte et le numéro de téléphone.

03

Fenêtre de 60 secondes + chaîne de repli

Le SMS est remis en moins de 60 secondes ; en cas d'échec du DLR, le relais passe au push puis au courriel. Aucune route grise.

04

Conservation probante pendant cinq ans

Chaque remise est signée et conservée cinq ans, conformément aux exigences prudentielles et de lutte contre le blanchiment.

Enveloppe de remise
json
{
  "evenement": "banque.sca.otp",
  "etablissement_id": "MC-XXXX",
  "transaction_id": "TX-2026-05-27-948210",
  "montant": 4500.00,
  "devise": "EUR",
  "rail": "sepa_instant",
  "remise": {
    "canal": "sms",
    "repli": ["push", "email"],
    "fenetre_secondes": 60,
    "modele": "sca_otp_mc_v3"
  },
  "signature_audit": "https://4notify.net/sig/banque/948210"
}
Message d'exemple
SMS

CFM Indosuez : votre code pour valider le virement SEPA Instant de 4 500 € vers J. Grimaldi est 482193. Valable 5 min. Ne le communiquez à personne.

Liste de conformité
  • Déclaration de prestataire de remise auprès de la DPRN à jour
  • Interconnexion tier-1 directe avec Monaco Telecom active
  • OTP avec P50 ≤ 4 secondes mesuré par trimestre
  • Conservation probante de cinq ans documentée
La différence 4notify

4notify est le seul prestataire A2P en interconnexion tier-1 directe avec Monaco Telecom et à fournir un sceau d'audit signé de cinq ans pour la remise d'authentification forte conforme à la DSP2 aux établissements de la Place monégasque.

Questions fréquentes
4notify remet-il directement aux banques monégasques ou via agrégateur ?

Interconnexion tier-1 directe avec Monaco Telecom. Nous n'utilisons aucune agrégation par route grise pour le trafic d'authentification.

Les notifications push valent-elles second facteur ?

Oui — le push lié à l'application est un facteur de possession reconnu par la DSP2. Mais comme l'application ne garantit pas un support durable, nous le combinons toujours avec le SMS ou le courriel.

Publié
4notify · Service des opérations
2026-05-27 · JDM-MC-001

Commencez gratuitement

14 jours, sans carte. Assistance en français en semaine. Tarification en euros.

Autres entrées de cette édition