Le Pass Cyberplus et Sécur’Pass de la Banque Populaire Centre Atlantique Aquitaine reposent sur des mécanismes d’authentification forte distincts, dont la cohabitation génère régulièrement des blocages côté client. Comprendre leur articulation technique évite la majorité des incidents de connexion et de validation sur l’espace Cyberplus.
Appareil de confiance unique sur Cyberplus : contrainte technique sous-estimée
L’activation de Sécur’Pass lie le service à un seul terminal mobile déclaré comme appareil de confiance. Cette liaison repose sur un identifiant matériel propre au smartphone, couplé à l’installation de l’application Banque Populaire. Le résultat : impossible de valider une opération sensible depuis un second téléphone ou une tablette non enregistrée.
En cas de changement de smartphone, la procédure impose une désactivation de Sécur’Pass sur l’ancien appareil (ou via le service client si l’ancien terminal est inaccessible), puis une réactivation complète sur le nouveau. Nous observons que ce processus prend généralement plusieurs jours lorsque le client ne dispose plus de l’ancien mobile, car la banque doit procéder à une vérification d’identité avant de débloquer l’enrôlement.
La perte ou le vol du téléphone entraîne donc une interruption fonctionnelle de l’accès aux opérations protégées par authentification forte. Pendant cette période, seule la consultation de solde reste accessible sur Cyberplus, les virements externes et ajouts de bénéficiaires étant verrouillés.
Sécur’Pass et SMS : hiérarchie des canaux d’authentification forte
Le SMS OTP (mot de passe à usage unique reçu par SMS) n’est plus le canal principal de validation sur Cyberplus. Sécur’Pass le remplace progressivement pour la majorité des opérations, conformément aux exigences de la directive DSP2 entrée en application depuis le 14 septembre 2019.
Le SMS subsiste comme mécanisme de repli dans deux situations précises :
- Lorsque le client n’a pas encore activé Sécur’Pass et que la banque autorise temporairement la validation par code SMS sur certaines opérations à faible risque
- Lorsqu’une défaillance technique de l’application mobile empêche la réception de la notification Sécur’Pass (absence de connexion data sur le smartphone, par exemple)
- Pour les clients équipés du lecteur physique Pass Cyberplus, qui constitue une troisième voie d’authentification forte indépendante du mobile
Nous recommandons de ne pas considérer le SMS comme une solution pérenne. Les établissements du réseau Banque Populaire restreignent progressivement le périmètre des opérations validables par SMS seul. Un client sans Sécur’Pass activé se retrouve fonctionnellement limité sur son espace Cyberplus.
Opérations bloquées sans Sécur’Pass sur Banque Populaire Centre Atlantique
Le point que les pages officielles ne formalisent pas clairement : certaines opérations sur Cyberplus ne sont plus simplement sécurisées par Sécur’Pass, elles y sont conditionnées. Sans activation préalable, ces opérations deviennent inaccessibles, pas seulement moins sécurisées.
Opérations concernées par le blocage
L’ajout d’un nouveau bénéficiaire de virement est la première opération impactée. Toute tentative sans Sécur’Pass actif renvoie un message d’erreur ou une redirection vers la procédure d’activation. Les virements externes vers un bénéficiaire non enregistré sont également bloqués.
La modification des plafonds de carte bancaire, le paramétrage de prélèvements SEPA depuis l’espace Cyberplus et certaines opérations de gestion de compte (changement de coordonnées, par exemple) exigent aussi cette validation renforcée.
Ajouter un bénéficiaire en urgence sans Sécur’Pass actif est impossible. C’est la situation qui génère le plus de contacts avec le service client, notamment pour les virements à échéance courte (règlement de notaire, paiement de travaux).
Lecteur Pass Cyberplus : alternative au mobile
Le lecteur physique Pass Cyberplus reste une option pour les clients qui ne souhaitent pas dépendre d’un smartphone. Ce boîtier génère un code d’authentification après insertion de la carte bancaire et saisie du code PIN. Il couvre le même périmètre d’opérations que Sécur’Pass.
Son usage recule nettement. La Banque Populaire ne le propose plus systématiquement aux nouveaux clients, et son remplacement en cas de panne n’est pas garanti dans toutes les agences. Le lecteur Pass Cyberplus fonctionne hors connexion internet, ce qui constitue son avantage principal face à Sécur’Pass.
Activation de Sécur’Pass sur l’application Banque Populaire : points de friction
L’activation passe par l’application mobile Banque Populaire, disponible sur Android et iOS. La procédure demande l’identifiant Cyberplus, le mot de passe de connexion, puis la création d’un code personnel Sécur’Pass distinct (généralement composé de plusieurs chiffres).
Les blocages les plus fréquents surviennent à trois étapes :
- Version obsolète de l’application : l’activation échoue silencieusement si l’application n’est pas à jour, sans message d’erreur explicite
- Numéro de téléphone mobile non déclaré auprès de l’agence : la banque envoie un SMS de vérification au numéro enregistré, et toute discordance empêche la finalisation
- Smartphone non compatible avec les exigences de sécurité de l’application (version d’OS trop ancienne, appareil rooté ou jailbreaké)
Une fois activé, le code Sécur’Pass ne doit pas être confondu avec le code de connexion Cyberplus. Le premier valide les opérations sensibles, le second ouvre la session. Utiliser le même code pour les deux est techniquement possible mais déconseillé du point de vue de la sécurité.
Connexion Cyberplus depuis un ordinateur : articulation avec le mobile
L’accès à l’espace Cyberplus depuis un navigateur web ne supprime pas la dépendance au smartphone. La consultation courante (solde, historique des opérations) reste accessible avec l’identifiant et le mot de passe seuls, sous réserve d’une authentification forte périodique.
La DSP2 impose une ré-authentification forte au minimum tous les 90 jours, même pour la simple consultation. Concrètement, le site Cyberplus déclenche alors une notification Sécur’Pass sur le mobile enregistré, ou demande un code généré par le lecteur Pass Cyberplus.
Un client qui utilise exclusivement l’ordinateur sans avoir son smartphone à portée se retrouve donc bloqué à intervalles réguliers. La connexion sur ordinateur exige le mobile à portée au moins une fois par trimestre.
Le couple Sécur’Pass et Pass Cyberplus couvre l’ensemble des scénarios d’authentification forte sur l’espace Banque Populaire Centre Atlantique Aquitaine. Le choix entre les deux dépend avant tout de la disponibilité d’un smartphone compatible et de la fréquence des opérations sensibles. Pour les clients qui réalisent régulièrement des virements externes, l’activation de Sécur’Pass sur un appareil fiable reste la configuration la plus fluide, à condition d’anticiper les procédures de transfert en cas de changement de terminal.
