Article considérant 5

(5) Afin de garantir la sûreté et la sécurité des données des utilisateurs de services de paiement, les prestataires de services de paiement devraient pouvoir à tout moment appliquer l’authentification forte du client lorsqu’ils ont des raisons objectivement motivées et documentées de le faire liées à un accès non autorisé ou frauduleux. Cela peut être le cas lorsque les mécanismes de contrôle des opérations mis en place par le prestataire de services de paiement gestionnaire du compte détectent un risque élevé d’accès non autorisé ou frauduleux. Afin de garantir une application cohérente de la dérogation, les prestataires de services de paiement gestionnaires de comptes devraient, dans de tels cas, documenter et dûment motiver auprès de leur autorité nationale compétente, à la demande de cette dernière, les raisons de l’application de l’authentification forte du client.