Découvrez les nouvelles exigences réglementaires de la CBUAE
Le 23 mai 2025, la Banque centrale des Émirats arabes unis a publié l'avis n° CBUAE/FCMCP/2025/3057, exigeant des institutions financières qu'elles adoptent des méthodes d'authentification des utilisateurs plus strictes. La CBUAE a également introduit des exigences visant à améliorer la détection et la prévention des fraudes pour les services bancaires numériques.
Téléchargez le livre blanc pour en savoir plus.
En quoi cela est-il important ?
- L'avis interdit aux IF d'utiliser l'OTP par SMS, l'OTP par courriel ou des informations d'identification statiques (par exemple, des mots de passe) comme seule méthode d'authentification pour les transactions financières ou le provisionnement des comptes.
- Les IF doivent mettre en place une authentification progressive dans les applications de banque mobile ou de banque en ligne pour les actions sensibles.
- Les IF doivent mettre en œuvre un mécanisme de "confirmation du bénéficiaire" pour les paiements instantanés.
- Les IF doivent équiper leurs applications bancaires mobiles de contrôles permettant de détecter le partage d'écran (par exemple, par des outils d'accès à distance), les logiciels malveillants et les appels téléphoniques actifs à partir de l'appareil mobile.
- Et plus encore..
Date limite de mise en conformité : 31 mars 2026