Vous consultez votre solde, vous lancez un virement, vous téléchargez un relevé. Ces gestes prennent quelques secondes sur Progéliance espace client. Mais chaque opération en ligne ouvre une porte que des tiers peuvent tenter de forcer. La sécurité de votre espace bancaire dépend autant des dispositifs mis en place par la banque que de vos propres réflexes.
Pass Sécurité et authentification forte sur Progéliance espace client
Pendant longtemps, un code reçu par SMS suffisait à valider une opération sensible. Ce n’est plus le mécanisme privilégié. La tendance observée chez SG, notamment pour les utilisateurs de Progéliance Net et de l’Appli SG, est un passage de la validation SMS vers le Pass Sécurité intégré à l’application.
Concrètement, lorsque vous effectuez un virement ou ajoutez un bénéficiaire, l’application vous envoie une notification. Vous confirmez l’opération directement dans l’appli, souvent avec votre empreinte digitale ou un code personnel. Le SMS n’intervient plus, ou seulement en solution de repli.
Pourquoi ce changement ? Un SMS peut être intercepté. Le Pass Sécurité lie la validation à votre téléphone physique et à un facteur biométrique. C’est une couche supplémentaire qui réduit le risque d’usurpation.
Ce que l’authentification forte exige vraiment
La réglementation européenne (DSP2) impose de combiner au moins deux facteurs parmi trois catégories : quelque chose que vous connaissez (un code), quelque chose que vous possédez (votre téléphone), quelque chose qui vous caractérise (empreinte, reconnaissance faciale).
L’accès à votre espace client Progéliance est soumis à une authentification renforcée tous les 180 jours au minimum. Entre deux vérifications complètes, certaines opérations courantes restent accessibles avec un simple identifiant. Les opérations à risque (virements vers un nouveau bénéficiaire, modification de plafonds) déclenchent systématiquement le Pass Sécurité.
Fraude par SIM swap : le piège qui contourne le SMS
Vous avez peut-être entendu parler du spoofing, ces appels où un faux conseiller bancaire connaît votre nom, votre agence, parfois votre numéro de compte. Une variante moins connue mais en forte hausse est le SIM swap.
Le principe : un fraudeur contacte votre opérateur téléphonique en se faisant passer pour vous. Il demande le transfert de votre numéro vers une nouvelle carte SIM. Une fois le transfert effectué, il reçoit vos SMS de validation bancaire sur son propre téléphone.
Ce scénario a une conséquence directe : même si votre banque envoie un code par SMS, le fraudeur le reçoit à votre place. C’est l’une des raisons pour lesquelles le Pass Sécurité dans l’application est plus fiable qu’un simple SMS.
Comment limiter ce risque
- Activez le Pass Sécurité dans l’Appli SG dès l’ouverture de votre espace Progéliance, pour que la validation ne dépende plus du SMS
- Contactez votre opérateur mobile pour demander un verrouillage de votre carte SIM contre les demandes de portabilité non sollicitées
- Si vous recevez un message signalant une perte de réseau inattendue, vérifiez immédiatement auprès de votre opérateur qu’aucun transfert de SIM n’a été effectué
Spoofing bancaire et limites de l’authentification forte
Le spoofing consiste à usurper le numéro de téléphone de votre banque. L’appelant s’affiche avec le vrai numéro de SG. Il connaît des détails sur vos comptes, ce qui rend l’appel crédible. Il vous pousse à valider une opération via votre Pass Sécurité, en vous faisant croire à une fraude en cours.
Voici le point clé : valider vous-même l’opération dans l’appli ne protège pas la banque juridiquement si vous avez été manipulé. Plusieurs analyses juridiques récentes rappellent que la banque doit prouver que l’opération a été authentifiée, enregistrée et comptabilisée sans défaillance technique. Le simple fait qu’une authentification forte ait été utilisée ne suffit pas à démontrer le consentement du client en cas de manipulation.
Réflexes face à un appel suspect
Un conseiller bancaire légitime ne vous demandera jamais de valider une opération par téléphone. Si quelqu’un vous appelle en urgence pour « bloquer une fraude », raccrochez. Rappelez votre agence au numéro figurant sur votre contrat ou dans l’Appli SG.
Les escrocs jouent sur la pression du temps. Ils affirment que chaque seconde compte. Prendre trente secondes pour raccrocher et rappeler votre agence désamorce la majorité des tentatives de spoofing.
Réglages de sécurité à vérifier dans votre espace Progéliance
Au-delà de l’authentification, quelques réglages dans votre espace client méritent une vérification régulière. Ces paramètres ne sont pas toujours activés par défaut.
- Les alertes par notification : activez-les pour chaque mouvement sur votre compte courant. Un virement sortant que vous n’avez pas initié sera visible immédiatement
- Le plafond de virement : réduisez-le au niveau de vos besoins réels. Un plafond bas limite les dégâts en cas de compromission
- Les bénéficiaires enregistrés : passez en revue la liste de vos bénéficiaires de virement. Supprimez ceux que vous n’utilisez plus
- Le numéro de téléphone associé : vérifiez qu’il est à jour. Un ancien numéro encore rattaché à votre espace peut devenir une faille si la ligne est réattribuée
Ces ajustements prennent quelques minutes. Ils ne remplacent pas l’authentification forte, mais ils réduisent la surface d’attaque disponible pour un fraudeur.
Progéliance Net ou Appli SG : quel accès privilégier
Les deux donnent accès aux mêmes comptes. L’application mobile intègre nativement le Pass Sécurité et la biométrie, ce qui en fait le canal le plus sécurisé pour valider des opérations sensibles. L’accès depuis un navigateur sur ordinateur reste pratique pour la consultation ou le téléchargement de relevés, mais la validation des virements passera dans tous les cas par l’application.
Si vous utilisez Progéliance espace client principalement depuis un ordinateur, gardez l’Appli SG installée et à jour sur votre téléphone pour ne pas être bloqué lors d’une opération nécessitant le Pass Sécurité.
La sécurisation d’un espace bancaire en ligne repose sur un mécanisme simple : multiplier les barrières indépendantes. Le Pass Sécurité protège la validation, les alertes détectent l’anomalie, les plafonds limitent l’impact. Aucune de ces couches ne suffit seule, mais leur combinaison complique considérablement le travail d’un fraudeur.
