La directive DSP2 prévoit que les transactions de moins de 30 € et celles pouvant être considérées comme très régu­lières (telles qu’un abonnement) peuvent ne pas être concernées par cette authentification forte, à la condition que le vendeur en fasse la demande auprès de son établissement bancaire.