La Bangko Sentral ng Pilipinas (BSP) a adopté une nouvelle réglementation obligeant les institutions financières concernées à abandonner les mots de passe à usage unique (OTP) par SMS et par courriel pour les transactions financières à haut risque d’ici le 25 juin 2026, et à les remplacer par des moyens de vérification d’identité renforcés résistants à l’hameçonnage, afin de lutter contre la fraude financière en ligne et de renforcer la sécurité des services bancaires numériques.
Cette disposition figure dans la circulaire n° 1213, qui met en œuvre les clauses pertinentes de la « Loi sur la lutte contre la fraude aux comptes financiers ». Elle s’applique aux institutions financières réglementées dont le volume mensuel moyen de transactions en ligne dépasse 75 millions de pesos philippins, couvrant la grande majorité des banques commerciales, l’ensemble des banques numériques ainsi que certaines banques rurales et coopératives. Les transactions à faible risque peuvent continuer d’utiliser la vérification par OTP par SMS.
Les méthodes de vérification alternatives autorisées par la nouvelle réglementation incluent des technologies telles que la biométrie, la vérification des caractéristiques comportementales, les mécanismes de sécurité adaptatifs et l’authentification sans mot de passe. La biométrie comprend la reconnaissance des empreintes digitales, du visage et de la voix ; l’authentification comportementale recueille des données sur les habitudes de saisie de l’utilisateur et les trajectoires d’opération sur l’appareil ; l’authentification adaptative ajuste dynamiquement l’intensité de la vérification en fonction du lieu de connexion, de l’appareil utilisé et du comportement historique de l’utilisateur, et prend également en charge des solutions sans mot de passe comme les notifications push d’application et les clés d’accès.
Outre le remplacement des moyens de vérification, les institutions financières doivent également mettre à niveau leurs systèmes de lutte contre la fraude, afin de détecter les comportements suspects tels que les virements anormaux, les connexions depuis des appareils inconnus et l’ajout de nouveaux bénéficiaires, et de bloquer rapidement les transactions non autorisées. La Bangko Sentral ng Pilipinas a déclaré que cette politique concilie innovation financière et sécurité des fonds des consommateurs, et que de nombreuses institutions ont déjà achevé la mise à niveau de leurs systèmes en amont du délai.
