Les banques des Émirats arabes unis supprimeront les codes OTP par SMS à partir du 6 janvier ; l'approbation biométrique intégrée à l'application devient obligatoire

Plusieurs grandes banques des Émirats arabes unis ont confirmé qu’à partir du 6 janvier 2026, elles n’utiliseront plus les mots de passe à usage unique (OTP) envoyés par SMS pour authentifier les transactions par carte en ligne. Dorénavant, les clients devront valider leurs paiements via l’application mobile de leur banque, en utilisant la biométrie ou un code PIN sécurisé, conformément aux directives de la Banque centrale des Émirats visant à lutter contre la fraude numérique.

Pour les expatriés internationaux et les voyageurs fréquents, ce changement dépasse une simple amélioration de la cybersécurité. Les OTP par SMS échouent souvent lorsque les téléphones sont en itinérance ou équipés de cartes SIM étrangères, entraînant des refus de paiement qui peuvent bloquer les voyageurs dans les hôtels, aux guichets de location de voitures ou aux bornes de recharge des e-gates. Le passage à l’authentification via application élimine la dépendance aux réseaux mobiles locaux et devrait, en théorie, fluidifier les paiements pour les expatriés et les voyageurs d’affaires.



Les responsables de la mobilité internationale doivent informer les employés en mobilité de télécharger et d’enregistrer les applications bancaires concernées, d’activer les notifications push et de configurer la reconnaissance faciale ou l’empreinte digitale avant la date limite. Ne pas se préparer pourrait empêcher les nouveaux arrivants de régler les dépôts liés au logement, à la scolarité ou aux services publics dès leur arrivée.

Les cartes de voyage d’entreprise émises par les banques des Émirats seront soumises aux mêmes règles; les gestionnaires de programmes doivent s’assurer que les titulaires disposent bien de l’accès à l’application et d’un appareil compatible avec la biométrie. Les équipes financières pourraient devoir mettre à jour les directives de politique de dépenses pour intégrer ce nouveau processus d’approbation et accompagner les voyageurs dont les transactions seraient refusées faute d’authentification via l’application.

Cette évolution illustre une tendance régionale plus large vers la vérification d’identité numérique, les régulateurs du Conseil de coopération du Golfe (CCG) étant attendus pour suivre de près le déploiement aux Émirats, qui pourrait servir de modèle pour la sécurisation des paiements transfrontaliers.