À compter du 14 septembre 2019, si une opération de paiement non autorisée a été effectuée sans que le prestataire de services de paiement du payeur n’exige l’authentification forte de son client, le payeur ne supporte aucune conséquence financière, y compris s’il a fait preuve de négligence grave en transmettant ses données de sécurité personnalisées à une personne lui racontant une histoire peu crédible.