Le 3D Secure n’est pas une obligation systématique imposée par le commerçant. Il est requis dans le cadre de l’authentification forte définie par la réglementation européenne, mais son déclenchement dépend du contexte de paiement et de l’analyse de risque réalisée par la banque du client.