Les banques des Émirats arabes unis abandonneront les mots de passe à usage unique par SMS à partir du 6 janvier, imposant l'approbation biométrique via l'application.

Plusieurs grandes banques des Émirats arabes unis — dont Emirates NBD, ADCB et Mashreq — ont informé leurs clients qu’à partir du 6 janvier, elles n’enverront plus de mots de passe à usage unique (OTP) par SMS pour les transactions e-commerce. Dorénavant, les titulaires de cartes devront valider leurs paiements directement via l’application mobile de la banque, en utilisant l’empreinte digitale, la reconnaissance faciale ou un code PIN sécurisé. Cette mesure suit les recommandations de la Banque centrale visant à lutter contre la fraude par échange de carte SIM et s’inscrit dans le cadre de l’authentification forte à la manière de la directive européenne PSD2.

Pour les expatriés et les voyageurs fréquents, ce changement dépasse la simple amélioration de la cybersécurité. Les SMS échouent souvent lorsque les téléphones sont en itinérance ou équipés de cartes SIM étrangères, ce qui entraîne des refus de dépôt d’hôtel, de blocage de location de voiture ou de rechargement aux bornes automatiques. En privilégiant la validation via l’application, les banques suppriment la dépendance aux réseaux locaux et, en théorie, assurent une continuité de paiement plus fluide pour les expatriés en déplacement.



Les cartes professionnelles émises par les banques des Émirats passeront également à l’autorisation via l’application. Les spécialistes de la mobilité doivent s’assurer que les employés mettent à jour leurs applications bancaires et activent la biométrie avant leur départ en mission. Les équipes financières pourraient devoir adapter les politiques de dépenses pour prendre en compte les situations où les voyageurs ne peuvent pas accéder à leur téléphone enregistré aux Émirats.

Les banques précisent que le déploiement sera progressif; une période de transition avec recours au SMS pourrait être maintenue temporairement, mais les clients qui négligent les notifications de l’application risquent un refus de transaction. Les entreprises comptant un grand nombre d’expatriés sont invitées à lancer dès maintenant des campagnes de sensibilisation, notamment auprès des collaborateurs dont les numéros mobiles sont liés à des comptes gérés par l’employeur.