Autenthification forte

bonjour . ma question est assez pointue.

l'UE a préconisé une authentification forte pour les achats via internet chez un commerçant de l'EEE et dont le montant est supérieur à 30 € . Or j'ai fait un achat sur internet qui devait être de 89 € mais au moment de valider la commande le site du commerçant a rajouter la même commande qui était enregistrée dans les cookies. ce qui fait que la commande est en double et j'ai payer 178€. et le problème c'est que d'habitude j'ai toujours une demande d’authentification sur mon portable .mais là aucune authentification n'as été demandée. je suis vraiment en colère contre ce site. mais ma question est qui de la banque ou du site (ou son prestataire de paiement) doit demander l'authentification du paiement? merci