Paiements en ligne

L'optimisation des paiements en ligne n'est pas un projet ponctuel. C'est une discipline continue qui détermine directement combien de revenu vous encaissez sur le trafic et les clients que vous avez déjà payés pour acquérir. Chaque point de taux d'acceptation gagné, chaque point de base retiré de votre pile de coûts et chaque friction supprimée du tunnel se cumulent sur des millions de transactions.

La difficulté est que la plupart des leviers sont soit masqués par votre prestataire, soit contraires à ses intérêts commerciaux, soit tout simplement jamais évoqués tant que vous ne posez pas les bonnes questions. Aucun prestataire ne délivre toutes les optimisations dont vous avez besoin, et toutes celles qui vous profitent ne lui profitent pas. C'est le point de départ de toute approche sérieuse.

Cette page couvre les principaux domaines : moyens de paiement, conception du tunnel, gestion de la fraude, taux d'acceptation, orchestration des paiements, gestion des devises et conformité. Sur chacun, l'objectif est de donner assez de profondeur pour repérer où vous êtes en retrait et pour tenir une discussion plus exigeante avec votre PSP, votre acquéreur ou vos équipes. Si vous voulez une évaluation indépendante de votre situation, le PSP Upside Calculator est un bon point de départ.

Pour le détail de ce qui compose vos commissions et de l'endroit où se cache la marge, lisez Réduire vos commissions de paiement.

Choisir les moyens de paiement à proposer paraît simple. En pratique, c'est l'une des décisions que les marchands manquent le plus souvent, parce que les éléments sur lesquels ils s'appuient sont structurellement biaisés. Concrètement : un PSP ne gagne pas la même chose sur chaque moyen de paiement. Les transactions carte traitées par son infrastructure d'acquisition génèrent de l'interchange et des frais de réseau en plus de sa marge de traitement. Les moyens locaux comme le virement instantané, Bancontact, Klarna Pay Now ou Swish passent souvent par des connexions tierces où sa marge est plus mince. Cela ne veut pas dire que votre prestataire vous induit activement en erreur, mais que ses recommandations méritent une vérification indépendante.

Le bon point de départ est votre marché cible, pas le catalogue de votre prestataire. Les préférences de paiement varient fortement d'un pays à l'autre. En France, la carte CB reste dominante et le paiement fractionné prend une part croissante sur les paniers élevés. Aux Pays-Bas, iDEAL représente la majorité des transactions en ligne. En Allemagne, le prélèvement SEPA et le paiement sur facture pèsent lourd à côté des cartes. Dans les pays nordiques, wallets locaux et virements dominent des segments que les réseaux de cartes revendiquent ailleurs. Ne proposer que la carte sur ces marchés n'est pas une décision neutre. C'est un problème de conversion, et le coût de le corriger plus tard, sous forme de revenu déjà capté par des concurrents locaux, est bien réel.

Au-delà de la couverture marché, modélisez soigneusement la structure de coût de chaque moyen. Les cartes portent l'interchange, plafonné dans l'UE par le règlement IFR à 0,2 pour cent sur les cartes de débit grand public et 0,3 pour cent sur les cartes de crédit grand public, mais nettement plus élevé sur les cartes commerciales et les émetteurs hors UE, auxquels s'ajoutent les frais de réseau et la marge du prestataire. Les moyens alternatifs portent souvent une commission fixe par transaction, moins chère que la carte au-dessus d'un certain panier moyen et plus chère en dessous. Les deux côtés de l'équation comptent. Un moyen qui améliore la conversion tout en coûtant plus cher par transaction doit s'évaluer sur l'effet net, pas sur la conversion seule.

La majoration au moment du paiement mérite une note particulière. Elle est autorisée dans certaines juridictions et interdite dans d'autres. Dans l'UE, la majoration sur les cartes grand public n'est généralement pas permise sous la DSP2, et le droit français l'encadre également. Sur les cartes commerciales et certains moyens alternatifs, les règles diffèrent par marché. Si vous envisagez une majoration pour compenser des moyens coûteux, prenez un avis juridique par marché avant de la mettre en œuvre. Le risque de conformité et de réputation dépasse l'économie dans la plupart des cas.

Un point systématiquement négligé est le choix des moyens de paiement pour les ventes transfrontalières. Si vous vendez sur des marchés sans acquéreur local, votre taux d'acceptation sur carte sera plus bas et vos coûts plus élevés que ceux d'un concurrent présent localement. Ajouter des moyens locaux qui ne dépendent pas de l'acquisition carte, virements ou wallets locaux, peut améliorer la conversion et réduire le coût en même temps. Ce n'est pas une optimisation de niche. C'est un avantage structurel que la plupart laissent de côté pendant des années. Pour un panorama détaillé par marché, voir Moyens de paiement.

Le tunnel de paiement est l'endroit où tout l'investissement amont en produit, en marketing et en expérience client se transforme en vente ou s'évapore. Pourtant la plupart des marchands évaluent leur tunnel à travers un seul indicateur, le taux de conversion global, sans savoir quels éléments précis provoquent l'abandon, à quelle étape et pour quels segments. Ce chiffre agrégé n'apprend presque rien d'exploitable.

Commencez par une analyse fine de l'entonnoir. Il vous faut des données d'abandon par étape : combien de clients atteignent la page de paiement, combien engagent le paiement, combien le finalisent et combien rencontrent une erreur. À l'intérieur de l'étape de paiement, séparez ceux qui ont abandonné avant toute tentative de ceux qui ont tenté et reçu un refus. Ce sont deux problèmes de nature différente. Les traiter comme un seul mène aux mauvaises actions et à une perte de revenu qui dure.

Le paiement sans création de compte est l'un des changements uniques les plus efficaces pour qui ne le propose pas. Exiger un compte avant l'achat tue la conversion, en particulier chez les nouveaux clients sur mobile. Les observations montrent constamment que l'inscription forcée augmente l'abandon, et que les comptes créés sous contrainte sont de toute façon peu utilisés. Proposez le parcours invité par défaut et présentez la création de compte comme une option après la commande, quand le client est engagé et que la friction n'est plus un obstacle.

La conception de la page de paiement agit sur le taux d'acceptation, pas seulement sur la conversion. Un formulaire mal conçu qui pousse à saisir les données de carte de travers génère des refus techniques sans rapport avec la capacité ou la volonté de payer. Une page qui affiche des éléments inhabituels ou peu rassurants autour du formulaire génère l'abandon avant même l'envoi. Une conception claire, cohérente et simple relève donc autant de l'expérience que de la performance des paiements. Les deux sont indissociables.

L'optimisation mobile demande une attention explicite. Sur la plupart des marchés européens, plus de 60 pour cent des sessions e-commerce partent d'un mobile. Si votre tunnel n'a pas été conçu et testé spécifiquement pour le mobile, vous perdez presque certainement de la conversion sur la majorité de votre trafic. Soignez le type de clavier sur les champs numéro et date d'expiration, la compatibilité avec le remplissage automatique et le comportement du challenge 3-D Secure dans un navigateur mobile. Un challenge qui s'ouvre dans un nouvel onglet et ne revient pas proprement à votre page de confirmation est une source réelle de transactions perdues, rarement visible dans le reporting standard. Un test dédié en vaut la peine.

Les moyens de paiement enregistrés et le paiement en un clic améliorent nettement la conversion au réachat. La mise en œuvre passe par la tokenisation, soit via votre prestataire, soit par tokenisation réseau avec Visa Token Service ou Mastercard Digital Enablement Service. Les tokens réseau sont préférables parce qu'ils survivent au renouvellement et au remplacement des cartes sans nouvelle saisie. Les tokens du prestataire, eux, ne sont portables que tant que vous restez chez lui. Cela crée un coût de sortie qui grandit avec votre base de cartes enregistrées. Si votre prestataire recommande son propre coffre de tokens comme mécanisme principal, mesurez les conséquences d'une migration future avant de vous engager à l'échelle. Pour aller plus loin, voir Optimisation du tunnel de paiement.

La récupération de panier par e-mail ou SMS est bien installée, mais peu de marchands y intègrent une logique liée au paiement. Si vous savez qu'un client a atteint la page de paiement et abandonné sans tenter, le message doit le refléter. Si vous savez qu'il a tenté et reçu un refus précis, la stratégie doit traiter ce motif, par exemple en proposant un autre moyen si le refus venait de l'émetteur. Un message générique appliqué uniformément à tous les types d'abandon est nettement moins efficace que des parcours segmentés construits sur ce qui s'est réellement passé à l'étape de paiement.

La gestion de la fraude est l'un des domaines où les intérêts du marchand et ceux du prestataire divergent le plus visiblement. Votre PSP a intérêt à limiter sa propre exposition aux pertes et aux impayés. Ce n'est pas la même chose que de minimiser votre taux de fraude à un taux d'acceptation acceptable. Des règles trop agressives protègent son ratio d'impayés tout en générant des faux positifs qui refusent des clients légitimes. La perte de revenu, c'est vous qui l'absorbez. Lui absorbe moins de risque.

Le bon réglage confronte votre taux de fraude à votre taux de faux positifs, apprécié dans le contexte de votre activité. Un taux de fraude de 0,05 pour cent paraît excellent, jusqu'à ce qu'on voie que le taux de faux positifs atteint 3 pour cent : vous refusez alors 60 transactions légitimes pour chaque fraude bloquée. Le revenu détruit par les faux positifs dépasse presque toujours les pertes de fraude évitées, en particulier sur des marchés où la protection du consommateur plafonne déjà la responsabilité.

Comprenez exactement comment fonctionne l'outil de votre prestataire. La plupart proposent un système à règles, un modèle d'apprentissage automatique, ou une combinaison. Les systèmes à règles sont transparents et auditables mais statiques. Ils ne s'adaptent pas aux schémas de fraude qui évoluent et appliquent une logique uniforme sans tenir compte du contexte client. Les modèles s'adaptent mieux mais restent souvent opaques. Demandez une ventilation des motifs de refus par règle ou par sortie de modèle. Ce qu'on ne peut pas vous montrer, vous ne pouvez pas l'optimiser.

Le 3-D Secure et l'authentification forte ajoutent une couche qui déplace la responsabilité des impayés vers l'émetteur sur les transactions authentifiées. C'est précieux, mais la mise en œuvre est subtile. Appliquer le 3-D Secure partout augmente la friction et fait baisser la conversion. La bonne stratégie utilise les exemptions, en particulier l'analyse du risque de transaction, de façon sélective sur les transactions à faible risque où le gain de conversion l'emporte sur le transfert de responsabilité. L'éligibilité à l'exemption TRA dépend de seuils de fraude : sous 0,13 pour cent jusqu'à 100 euros, sous 0,06 pour cent jusqu'à 250 euros et sous 0,01 pour cent jusqu'à 500 euros selon les règles de la DSP2. Si votre prestataire pilote votre stratégie d'exemption, vérifiez qu'il surveille réellement vos taux par acquéreur face à ces seuils, et qu'il n'applique pas une règle par défaut sur l'ensemble de votre volume. Les erreurs de configuration sont fréquentes et les conséquences vont du rejet de vos exemptions par l'émetteur à une exposition réglementaire.

La gestion des impayés est une discipline distincte de la prévention de la fraude. Ils arrivent après la transaction, souvent des semaines plus tard, et les traiter efficacement suppose une bonne documentation, des processus de réponse rapides et une connaissance des codes de motif. Certains impayés sont de la vraie fraude. D'autres relèvent de la fraude amicale, où un client conteste une transaction légitime. D'autres encore sont des erreurs de traitement. Chaque catégorie appelle une réponse différente. Tout mélanger et traiter le sujet comme un seul problème opérationnel coûte cher. Suivre les codes dans la durée donne aussi un signal d'alerte précoce quand un vecteur de fraude apparaît, avant qu'il n'atteigne les seuils des programmes de surveillance.

Un risque souvent oublié : ces programmes de surveillance des réseaux. Visa et Mastercard suivent les ratios d'impayés et de fraude des marchands. Franchir les seuils, plus bas que la plupart ne le pensent, déclenche des frais croissants et, dans les cas graves, la perte du droit d'accepter les cartes. Votre prestataire devrait signaler votre position spontanément. S'il ne le fait pas, demandez un rapport mensuel montrant vos ratios face aux seuils, par BIN acquéreur.

L'optimisation du taux d'acceptation offre l'un des meilleurs rendements parmi tous les investissements accessibles à un marchand en ligne. Elle reste pourtant systématiquement reléguée au second plan, en partie parce que votre prestataire communique un taux global sans la vue segmentée nécessaire pour identifier ce qui cause réellement les refus, en partie parce que certains des leviers les plus efficaces supposent qu'il cède de la marge ou le contrôle du routage.

Commencez par la segmentation. Votre taux agrégé est presque inutile pour optimiser. Il vous le faut ventilé par type de carte, débit grand public, crédit grand public, carte commerciale et prépayée, par pays d'émission, par code de motif de refus et par nature de transaction, carte nouvellement enregistrée, transaction récurrente initiée par le marchand ou initiée par le client. Chaque combinaison se comporte différemment et répond à des actions différentes. Un fort taux de refus sur cartes commerciales hors UE appelle une autre réponse qu'un fort taux sur cartes de débit domestiques, et les confondre ne produit ni diagnostic ni solution. Pour situer votre performance actuelle, voir Optimisation de la performance des paiements.

Les codes de motif de refus sont votre principal outil de diagnostic. Les codes renvoyés par les émetteurs suivent une taxonomie standardisée chez Visa et Mastercard, mais la finesse de ce que vous recevez dépend de ce que votre prestataire fait remonter. Certains normalisent ou agrègent les codes d'une façon qui masque la cause. Exigez les codes bruts au niveau de la transaction, ou au minimum une ventilation par code à fréquence quotidienne ou hebdomadaire. Même un code large devient informatif dès qu'on le croise avec des émetteurs, des types de carte ou des montants précis. Les schémas qui s'en dégagent désignent des actions concrètes.

Les refus souples, où l'émetteur demande une authentification supplémentaire plutôt que de refuser franchement, sont récupérables. Le taux de récupération dépend cependant entièrement de votre configuration de relance. Une relance naïve, la même transaction resoumise immédiatement sans changement, récupère peu et risque de déclencher les contrôles de vélocité de l'émetteur. Une stratégie optimisée introduit un délai, utilise des données actualisées quand elles existent et ajoute, quand c'est pertinent, une étape 3-D Secure à la relance. Ce dernier point compte : pour une transaction refusée précisément parce que l'émetteur voulait une authentification, ajouter le challenge à la relance traite directement le motif. Sans cette logique, du revenu récupérable reste sur la table en permanence.

La tokenisation réseau est l'optimisation technique la plus efficace que la plupart n'ont pas encore mise en œuvre. Visa Token Service et Mastercard Digital Enablement Service remplacent le numéro de carte brut dans la demande d'autorisation par un token émis par le réseau et rattaché à votre relation marchande. Les émetteurs accordent plus de confiance aux transactions tokenisées, parce que le token signale que le marchand a été validé et que les données de carte n'ont pas circulé. Le résultat documenté, sur plusieurs mises en œuvre de grande taille, est un gain de 1 à 3 points de taux d'acceptation sur les transactions éligibles. S'y ajoute la mise à jour automatique du token quand le porteur reçoit une carte de remplacement, ce qui supprime une source importante d'attrition involontaire sur les modèles par abonnement. Si votre prestataire ne vous a pas recommandé la tokenisation réseau de lui-même, demandez une explication claire. L'effort est faible, le dossier commercial évident. L'absence de cette conversation dit déjà quelque chose de ses priorités.

Le routage vers les acquéreurs est la couche sur laquelle la plupart n'ont aucune visibilité. Quand vous soumettez une transaction, votre prestataire la dirige vers un ou plusieurs acquéreurs selon sa propre logique. Cette logique reflète ses relations commerciales, son infrastructure et l'optimisation de sa marge. Elle n'optimise pas nécessairement votre taux d'acceptation. La même carte, traitée via des acquéreurs différents, peut donner des résultats sensiblement différents, parce que les acquéreurs n'ont pas les mêmes relations au niveau des BIN ni la même infrastructure. Si vous traitez via un seul acquéreur, vous n'avez ni référence ni solution de repli. Avec un volume carte significatif, exigez de comprendre le routage et d'obtenir des données d'autorisation par acquéreur permettant une vraie évaluation. Pour un examen structuré de votre dispositif, voir Réduire vos commissions de paiement.

Pour les modèles par abonnement ou à prélèvement récurrent, le marquage correct des transactions initiées par le marchand est fondamental, et les erreurs sont plus fréquentes qu'elles ne devraient l'être. Une transaction marquée à tort comme initiée par le client peut échouer aux exigences d'authentification forte et être refusée. Une transaction soumise sans référence correcte à l'accord initial sera rejetée par de nombreux émetteurs. Poser correctement ce cadre, de l'accord initial du porteur au marquage des transactions suivantes et au dispositif de conservation des identifiants, conditionne la fiabilité de vos encaissements récurrents.

L'orchestration des paiements recouvre un large éventail de capacités, de la simple redondance entre prestataires au routage temps réel sophistiqué entre plusieurs acquéreurs, outils de fraude et moyens de paiement sur une seule API. Distinguer ce dont vous avez besoin de ce qu'on vous vend demande de la précision.

Au fond, l'orchestration répond à un seul problème : dépendre d'un prestataire unique crée un risque de concentration et vous prive de la possibilité d'optimiser le routage. Si votre PSP tombe, vous n'encaissez plus. Si ses taux sont mauvais sur un type de carte ou une géographie, vous n'avez pas d'alternative. Si son prix n'est pas compétitif, le coût de sortie est élevé parce que tout votre dispositif est logé dans son infrastructure. L'orchestration traite les trois en détachant votre logique de paiement d'un prestataire unique.

La question pratique est de savoir à partir de quand cet investissement se justifie. En dessous d'environ 20 millions d'euros de volume carte annuel, un dispositif bien négocié chez un seul prestataire, avec une redondance inscrite au contrat, suffit souvent. Le gain marginal de taux d'acceptation apporté par le routage multi-acquéreurs ne justifie généralement pas, à faible volume, la charge d'intégration et d'exploitation. Au-dessus de ce seuil, en particulier sur plusieurs marchés aux mix différents, le calcul change nettement.

La cascade, parfois appelée routage de repli, est la forme la plus simple. Quand une transaction est refusée chez l'acquéreur principal, elle est automatiquement représentée chez un acquéreur secondaire. Cela récupère une partie des refus liés à l'acquéreur plutôt qu'à l'émetteur. Le taux varie, mais sur des marchés où la qualité des infrastructures est inégale, ou pour des transactions transfrontalières sans acquisition locale, la cascade peut produire des gains réels pour un coût de mise en œuvre modéré.

Le routage intelligent, la version plus élaborée, utilise des données au niveau de la transaction, BIN, pays d'émission, montant et performance historique, pour diriger chaque transaction en temps réel vers l'acquéreur le plus susceptible de l'approuver. Cela suppose soit une plateforme d'orchestration dédiée, soit un prestataire doté d'un vrai routage multi-acquéreurs, ce qui est plus rare que le discours commercial ne le laisse entendre. Beaucoup se présentent comme plateformes d'orchestration tout en routant exclusivement via leur propre acquisition. Posez la question directement : vers combien d'acquéreurs indépendants la plateforme route-t-elle, pouvez-vous voir les taux d'acceptation par acquéreur et par plage de BIN, et la logique optimise-t-elle votre taux ou la marge de la plateforme ?

L'optimisation des coûts par l'orchestration est le second bénéfice majeur. Au-delà du taux d'acceptation, le routage intelligent peut diriger les transactions vers l'acquéreur le moins cher pour un type de carte donné, ce qui réduit sensiblement le coût de traitement sur les volumes importants. Cela demande une modélisation fine des grilles d'acquéreurs et des frais de réseau, mais pour qui a le volume, les économies sont réelles.

Une réalité commerciale qui mérite d'être dite clairement : si votre prestataire actuel est aussi votre orchestrateur, vous devriez douter de la neutralité de son routage. Un prestataire qui gagne une marge d'acquisition a intérêt à router via sa propre infrastructure plutôt que vers un acquéreur externe moins cher ou plus performant. Une véritable indépendance suppose soit une couche dédiée et neutre vis-à-vis de l'acquisition, soit un engagement contractuel de votre prestataire à fournir un routage réellement neutre, avec des données auditables à l'appui.

Vendre en plusieurs devises paraît simple sur le plan opérationnel. En pratique, la gestion des devises est un domaine de coût et de risque important, que la plupart des marchands ne comprennent qu'après y avoir perdu de l'argent, souvent sans avoir vu la fuite.

La première question est de savoir si vous affichez les prix dans la devise du client ou dans votre devise de référence. Les clients convertissent mieux et abandonnent moins quand ils voient les prix dans leur propre devise et savent exactement ce qui sera débité. Afficher des euros à un client suédois qui verra un montant en couronnes sur son relevé crée un problème de transparence qui érode la confiance, augmente les contestations après achat et fait baisser la conversion. La solution est d'afficher en devise locale, de débiter en devise locale et de régler d'une façon qui rende votre économie prévisible et lisible.

La conversion dynamique de devise mérite une attention particulière, parce qu'elle est souvent mise en œuvre au bénéfice du prestataire et de l'acquéreur, aux dépens du client. Elle permet à un porteur étranger de payer dans sa devise au moment de la transaction, la conversion étant faite par la banque acquéreuse ou le prestataire plutôt que par l'émetteur du client. Le taux est généralement défavorable, et la marge revient à la banque ou au prestataire, parfois avec une petite part pour le marchand. Le cadre réglementaire s'est nettement resserré sous la DSP2, qui impose une information claire sur le taux et un accord explicite du client. Les mises en œuvre qui n'y répondent pas créent un risque réglementaire et de réputation. Si votre prestataire présente cette conversion comme une source de revenu, mesurez soigneusement l'effet sur l'expérience client. Le partage de revenu à court terme justifie rarement l'effet sur la conversion et l'exposition à la conformité.

Les frais de change cachés comptent parmi les postes les plus constants et les moins visibles pour qui vend en plusieurs devises. Le schéma est simple : vous vendez en livres à un client britannique, votre prestataire traite et vous règle en euros, et quelque part dans cette conversion s'applique un écart ni communiqué ni détaillé sur votre relevé de règlement. Cet écart va de 0,5 à 2 pour cent ou davantage selon le prestataire et la paire de devises. Sur un volume significatif, cela représente un coût annuel important que beaucoup n'ont jamais chiffré. Le diagnostic est simple : pour chaque devise sans règlement à l'identique, comparez le revenu total au taux utilisé pour fixer vos prix et le montant réellement réglé, converti au même taux de référence. L'écart est votre fuite de change. Si votre prestataire ne peut pas vous montrer un taux transparent et un rapprochement de règlement par devise, supposez que la fuite existe et chiffrez-la avant votre prochaine échéance. Pour un appui sur cette analyse, voir Réduire vos commissions de paiement.

L'optimisation de la devise de règlement en découle naturellement. Si vous portez des charges dans plusieurs devises, régler dans ces devises plutôt que tout convertir vers une devise unique réduit directement votre exposition. Cela suppose que votre prestataire gère le règlement multidevise, ce que tous ne font pas. Si le vôtre ne le fait pas, l'alternative est de couvrir l'exposition avec votre trésorerie, à un coût inférieur à l'écart que vous payez aujourd'hui.

La licence et la conformité dans le paiement en ligne forment un domaine où les conséquences d'une erreur sont lourdes, où les règles changent régulièrement, et où le conseil des prestataires n'est pas toujours complet ni désintéressé. Votre prestataire a intérêt à ce que vous continuiez à traiter chez lui. Si une question de licence ou de conformité devait vous obliger à changer de modèle ou d'infrastructure, il ne la soulèvera pas forcément de lui-même.

La conformité PCI DSS est la base. La norme s'applique à toute entreprise qui accepte, traite, stocke ou transmet des données de carte. Le niveau applicable dépend de votre volume annuel et de la façon dont ces données circulent dans vos systèmes. La plupart des marchands qui traitent via une page hébergée par le prestataire ou un tunnel entièrement externalisé relèvent du SAQ A, le questionnaire le plus simple, parce qu'ils ne touchent jamais aux données de carte. Mais si vous utilisez un formulaire sur mesure où les données sont saisies sur votre propre domaine, même brièvement avant l'envoi à l'API, votre périmètre s'élargit nettement et vos obligations augmentent. C'est une question d'architecture aux conséquences sérieuses, à évaluer explicitement plutôt qu'à supposer.

La tokenisation, réseau comme prestataire, réduit votre périmètre PCI parce que les données de carte sont remplacées par un token avant d'entrer dans vos systèmes. C'est l'un des bénéfices pratiques de conformité qui s'ajoute au gain de taux d'acceptation évoqué plus haut.

La DSP2 et l'authentification forte constituent le changement réglementaire le plus important pour le paiement en ligne européen depuis dix ans. L'authentification forte impose plusieurs facteurs pour les transactions électroniques initiées par le client dans l'UE et l'EEE, avec des exemptions précises qui doivent être correctement configurées pour s'appliquer. Pour le marchand, cela signifie que le 3-D Secure 2 doit être proprement mis en œuvre, que les exemptions doivent être demandées par le bon canal technique et que le cadre de responsabilité attaché à chacune doit être compris. Une exemption mal demandée ne vous protège pas de la responsabilité. Une exemption non demandée là où elle était possible laisse de la friction inutile dans votre tunnel.

La dimension place de marché de la DSP2 est plus complexe et plus lourde de conséquences que la plupart des opérateurs de plateformes ne le perçoivent. La DSP2 a restreint l'exemption dite d'agent commercial sur laquelle beaucoup de places de marché s'appuyaient pour éviter d'avoir à obtenir un agrément d'établissement de paiement. Si votre modèle consiste à encaisser pour le compte de vendeurs tiers, à détenir des fonds avant reversement ou à compenser des paiements entre plusieurs parties, vous êtes peut-être dans un périmètre qui exige un agrément, délivré en France par l'ACPR. Les seuils et conditions sont précis et dépendent des faits, mais les conséquences d'une activité sans l'agrément requis, de l'action du régulateur aux sanctions financières et à la suspension du traitement, en font une question à trancher avec un conseil juridique qualifié plutôt qu'avec une supposition.

Le RGPD croise les données de paiement de façons qui ne sautent pas toujours aux yeux. Les données de transaction sont des données personnelles. Comportement de paiement, historique d'achat et identifiants de paiement conservés entrent tous dans le périmètre. Si votre prestataire fournit des analyses, du scoring de fraude ou des services comportementaux qui traitent des données de transaction à l'échelle de sa base de marchands, les accords de partage et les mécanismes de consentement méritent un examen attentif. Cela vaut particulièrement lors de l'évaluation de nouveaux prestataires ou d'outils de fraude bâtis sur des modèles de données mutualisées, où les données de vos clients alimentent et reçoivent un ensemble plus large issu des clients d'autres marchands.

Curieux de savoir ce que cela donne chez vous ?

Le PSP Upside Calculator vous donne un ordre de grandeur sur votre propre dispositif en trois minutes environ, sur le coût, l'acceptation et la conversion. Sans engagement.