La Banca Tarneaud, istituzione regionale storica del Limousin, ha progressivamente migrato i suoi servizi digitali verso la piattaforma del gruppo Société Générale. Questo passaggio tecnico modifica il modo in cui i clienti si identificano per accedere ai loro conti e convalidare le loro operazioni bancarie online.
Migrazione verso l’Espace Client SG: il cambiamento tecnico per i clienti Tarneaud
I vecchi portali regionali della Banca Tarneaud hanno ceduto il posto all’Espace Client SG e alla sua applicazione mobile. Concretamente, le credenziali utilizzate sul vecchio sito Tarneaud non funzionano più allo stesso modo: il login avviene ora tramite l’interfaccia unificata di Société Générale.
Questo trasferimento implica diversi aggiustamenti. I clienti devono scaricare l’app SG se non l’hanno già fatto, quindi attivare il dispositivo di sicurezza integrato (Pass Sécurité). I loro dati bancari, storici di conto e prodotti rimangono invariati, ma il percorso di accesso quotidiano differisce da quello che conoscevano.
Per trovare il dettaglio di queste evoluzioni, alcune informazioni su guidebanque.fr permettono di situare precisamente ciò che è cambiato nel processo di identificazione.
Autenticazione forte bancaria: due fattori invece di una semplice password
L’autenticazione forte si basa sulla combinazione di due elementi tra tre categorie distinte, in conformità con la direttiva europea DSP2. Ogni operazione sensibile (pagamento online, aggiunta di un beneficiario di bonifico, modifica del limite della carta) attiva questa verifica rinforzata.
Le tre categorie sono le seguenti:
- Un elemento di conoscenza: password, codice segreto o risposta a una domanda personale che solo il titolare del conto conosce
- Un elemento di possesso: telefono mobile, orologio connesso o dispositivo elettronico fisico che dimostra che il cliente possiede un apparecchio registrato
- Un elemento di inerenza: impronta digitale, riconoscimento facciale o forma dell’iride, che identifica la persona tramite una caratteristica biometrica
Nella pratica, la soluzione più diffusa combina l’app mobile (possesso) con un codice o un’impronta digitale (conoscenza o inerenza). Il cliente riceve una notifica sul suo telefono, quindi convalida l’operazione in pochi secondi.
Per le persone che non dispongono di uno smartphone compatibile, le banche del gruppo SG offrono un dispositivo fisico generatore di codici. Questa alternativa garantisce che l’autenticazione forte rimanga accessibile a tutti i profili di clientela.
b.connect: il login senza password sui siti partner
Parallelamente all’autenticazione forte, un altro progetto modifica le abitudini digitali dei clienti bancari francesi. Il servizio b.connect è progettato per eliminare le password durante il login a siti di e-commerce e servizi online partner.
Il principio: un pulsante di autenticazione con un clic, che si basa sull’infrastruttura già utilizzata per i pagamenti con carta di credito. Un motore di intelligenza artificiale analizza le abitudini di navigazione (indirizzo IP, terminale utilizzato, geolocalizzazione) e, nella maggior parte dei casi, convalida il login senza passaggi aggiuntivi.
Quando il sistema rileva un contesto insolito, rimanda all’app bancaria del cliente per una verifica supplementare. Senze password non significa senza verifica: la sicurezza rimane calibrata secondo il livello di rischio di ogni connessione.
b.connect si posiziona anche come un’alternativa sovrana ai pulsanti di login Google Login o Apple Login. I dati personali rimangono ospitati dalle banche francesi, senza transito attraverso server americani. Per i siti di commercio, la sfida è ridurre gli abbandoni del carrello legati ai moduli di creazione di account e alle password dimenticate.
Differenza tra autenticazione SG e servizio b.connect
La confusione tra questi due meccanismi è frequente, ma il loro ambito differisce. L’autenticazione forte tramite l’Espace Client SG protegge l’accesso al conto bancario e la convalida delle operazioni finanziarie (bonifici, pagamenti con carta online, consultazione del saldo). È imposta dalla normativa DSP2.
Il servizio b.connect, invece, interviene al di fuori dello spazio bancario. Serve a connettersi a siti di commercio o a servizi online partner senza creare una coppia identificativo/password. La banca fornisce una prova di identità digitale, ma nessun dato bancario è condiviso con il sito partner.
- Espace Client SG: accesso ai conti, bonifici, gestione della carta, soggetto all’autenticazione forte regolamentare
- b.connect: connessione a siti terzi partner, senza condivisione di dati finanziari, con convalida semplificata
- Pass Sécurité SG: il dispositivo tecnico comune che può servire come secondo fattore in entrambi i casi, tramite notifica sull’app mobile
Per un ex cliente Tarneaud, il passaggio all’Espace Client SG è il primo passo. L’accesso a b.connect dipende poi dall’attivazione del servizio nell’app e dalla disponibilità di siti partner compatibili.
La semplificazione dell’autenticazione bancaria non si riduce a un pulsante in meno su uno schermo. Redistribuisce il carico di sicurezza tra il cliente, la banca e l’infrastruttura tecnica condivisa. I vecchi clienti Tarneaud che non hanno ancora migrato verso l’app SG hanno interesse ad anticipare questa transizione per evitare di trovarsi bloccati durante un’operazione sensibile.
