De Banque Tarneaud, een historisch regionaal instituut in Limousin, heeft geleidelijk haar digitale diensten gemigreerd naar het platform van de Société Générale-groep. Deze technische overstap verandert de manier waarop klanten zich identificeren om toegang te krijgen tot hun rekeningen en hun online banktransacties te valideren.
Overstap naar de SG Klantenruimte: de technische verandering voor Tarneaud-klanten
De oude regionale portalen van de Banque Tarneaud hebben plaatsgemaakt voor de SG Klantenruimte en de bijbehorende mobiele applicatie. Concreet functioneren de inloggegevens die op de oude Tarneaud-website werden gebruikt niet meer op dezelfde manier: de verbinding verloopt nu via de uniforme interface van Société Générale.
Deze overdracht vereist verschillende aanpassingen. Klanten moeten de SG-app downloaden als ze deze nog niet hebben, en vervolgens het geïntegreerde beveiligingsmechanisme (Pass Sécurité) activeren. Hun bankgegevens, rekeninghistorie en producten blijven onveranderd, maar het dagelijkse inlogproces verschilt van wat ze gewend waren.
Om de details van deze evoluties terug te vinden, bieden informatie op guidebanque.fr een nauwkeurig overzicht van wat er veranderd is in het identificatieproces.
Sterke bankauthenticatie: twee factoren in plaats van een eenvoudig wachtwoord
De sterke authenticatie is gebaseerd op de combinatie van twee elementen uit drie verschillende categorieën, in overeenstemming met de Europese richtlijn DSP2. Elke gevoelige transactie (online betaling, toevoegen van een begunstigde voor een overschrijving, wijziging van het kaartplafond) activeert deze versterkte verificatie.
De drie categorieën zijn als volgt:
- Een kennis-element: wachtwoord, geheime code of antwoord op een persoonlijke vraag die alleen de rekeninghouder kent
- Een bezit-element: mobiele telefoon, smartwatch of fysiek elektronisch apparaat dat bewijst dat de klant een geregistreerd apparaat bezit
- Een inherentie-element: vingerafdruk, gezichtsherkenning of irisvorm, die de persoon identificeert aan de hand van een biometrisch kenmerk
In de praktijk combineert de meest voorkomende oplossing de mobiele applicatie (bezit) met een code of vingerafdruk (kennis of inherentie). De klant ontvangt een melding op zijn telefoon en valideert de transactie in enkele seconden.
Voor mensen die geen compatibele smartphone hebben, bieden de banken van de SG-groep een fysiek codegenerator-apparaat. Dit alternatief garandeert dat sterke authenticatie toegankelijk blijft voor alle klantprofielen.
b.connect: inloggen zonder wachtwoord op partnerwebsites
Tegelijkertijd met de sterke authenticatie verandert een ander project de digitale gewoonten van Franse bankklanten. De b.connect service is ontworpen om wachtwoorden te verwijderen bij het inloggen op partner-e-commerce en online diensten.
Het principe: een één-klik authenticatieknop, die gebruikmaakt van de infrastructuur die al wordt gebruikt voor betalingen met een bankkaart. Een kunstmatige intelligentiemotor analyseert het surfgedrag (IP-adres, gebruikt apparaat, geolocatie) en valideert in de meeste gevallen de verbinding zonder extra stappen.
Wanneer het systeem een ongebruikelijke context detecteert, verwijst het naar de bankapp van de klant voor een aanvullende verificatie. Zonder wachtwoord betekent niet zonder verificatie: de veiligheid blijft afgestemd op het risiconiveau van elke verbinding.
b.connect positioneert zich ook als een soevereine alternatieve optie voor de inlogknoppen van Google Login of Apple Login. Persoonlijke gegevens blijven gehost door Franse banken, zonder transit via Amerikaanse servers. Voor webwinkels is het doel om het aantal verlaten winkelwagentjes te verminderen dat verband houdt met accountaanmaakformulieren en vergeten wachtwoorden.
Verschil tussen SG-authenticatie en b.connect-service
De verwarring tussen deze twee mechanismen is vaak aanwezig, maar hun reikwijdte verschilt. De sterke authenticatie via de SG Klantenruimte beschermt de toegang tot de bankrekening en de validatie van financiële transacties (overschrijvingen, online betalingen, saldo-inzichten). Dit is verplicht volgens de DSP2-regelgeving.
De b.connect-service daarentegen werkt buiten de bankomgeving. Het dient om in te loggen op webwinkels of partneronline diensten zonder een combinatie van gebruikersnaam/wachtwoord te creëren. De bank biedt een digitale identiteitsbewijs, maar er worden geen bankgegevens gedeeld met de partnerwebsite.
- SG Klantenruimte: toegang tot rekeningen, overschrijvingen, kaartbeheer, onderworpen aan de wettelijke sterke authenticatie
- b.connect: inloggen op partnerwebsites, zonder delen van financiële gegevens, met vereenvoudigde validatie
- Pass Sécurité SG: het gemeenschappelijke technische systeem dat als tweede factor in beide gevallen kan dienen, via melding op de mobiele applicatie
Voor een voormalige Tarneaud-klant is de overstap naar de SG Klantenruimte de eerste stap. De toegang tot b.connect hangt vervolgens af van de activatie van de service in de applicatie en de beschikbaarheid van compatibele partnerwebsites.
De vereenvoudiging van bankauthenticatie beperkt zich niet tot een knop minder op een scherm. Het herverdeelt de beveiligingslast tussen de klant, de bank en de gedeelde technische infrastructuur. Voormalige Tarneaud-klanten die nog niet zijn gemigreerd naar de SG-app, doen er goed aan deze overgang te anticiperen om te voorkomen dat ze vast komen te zitten tijdens een gevoelige transactie.
