CBD et PayPal : pourquoi vos paiements sont bloqués (et comment encaisser durablement)

Vous vendez du CBD parfaitement légal (moins de 0,3 % de THC, fournisseurs européens tracés, certificats d'analyse à jour) et PayPal vient de limiter votre compte, ou refuse de l'ouvrir. Ce n'est ni un malentendu ni une erreur de paramétrage : PayPal interdit le CBD par principe, partout dans le monde, et aucune conformité française ou européenne ne changera sa décision. Voici pourquoi, ce qui vous attend concrètement si vous insistez, et surtout comment encaisser vos ventes par carte bancaire de façon pérenne.

Pourquoi PayPal bloque les paiements CBD

Le refus de PayPal n'a rien d'arbitraire au sens où il serait laissé à l'appréciation d'un conseiller : il est inscrit noir sur blanc dans sa politique d'utilisation acceptable (Acceptable Use Policy), le document contractuel que chaque marchand accepte en ouvrant un compte. Cette politique interdit les transactions liées aux stupéfiants et aux produits dérivés du cannabis, et range le cannabidiol parmi les activités soumises à approbation préalable : une approbation qui, en pratique, n'est pas accordée aux e-commerçants CBD européens.

Cette position s'explique par l'histoire réglementaire américaine. PayPal est une société américaine, soumise à un cadre fédéral où le cannabis reste une substance contrôlée. Plutôt que de gérer la complexité juridique pays par pays, l'entreprise applique la même règle partout : pas de cannabis, pas de dérivés, pas d'exception. Peu importe que le cannabidiol à moins de 0,3 % de THC soit légal en France et dans l'Union européenne depuis l'arrêt Kanavape de la Cour de justice de l'UE du 19 novembre 2020, confirmé côté français par le Conseil d'État.

Trois facteurs aggravent le dossier du point de vue d'un gestionnaire de risque :

• les réseaux Visa et Mastercard classent le cannabis et ses dérivés parmi les activités sensibles, avec des pénalités possibles pour les acquéreurs qui traitent des marchands non conformes ;
• le taux de litiges du secteur CBD est légèrement supérieur à la moyenne du e-commerce (environ 1,2 % contre 0,8 %) ;
• la réglementation évolue régulièrement (Novel Food, statut des fleurs), ce qui exige une veille juridique que PayPal ne souhaite pas financer pour un segment marginal de son volume.

Résultat : une boutique CBD peut être déclarée, fiscalisée, contrôlée par la DGCCRF et totalement légale : elle restera interdite de PayPal.

Ce qui se passe concrètement quand PayPal détecte du CBD

Beaucoup de boutiques ouvrent un compte PayPal sans préciser la nature exacte de leurs produits, ou sous une activité déclarée plus générique (« bien-être », « cosmétiques »). Cela fonctionne quelques semaines ou quelques mois, jusqu'au premier contrôle. Et le contrôle finit presque toujours par arriver : un mot-clé dans un libellé de commande, un litige client, une hausse de volume ou un simple audit aléatoire suffisent à le déclencher.

La limitation de compte

PayPal commence par une « limitation » : impossible d'encaisser, impossible de retirer. Le marchand reçoit alors une demande de justificatifs : c'est le KYC rétroactif : factures fournisseurs, descriptif détaillé des produits vendus, identité du dirigeant, parfois certificats d'analyse. Le piège est complet : fournir des documents mentionnant le CBD revient à confirmer la violation de la politique d'utilisation ; ne pas les fournir entraîne la clôture pour absence de coopération. L'issue est la même dans les deux cas.

Le gel des fonds pendant 180 jours

Vient ensuite la sanction la plus douloureuse : les conditions d'utilisation autorisent PayPal à conserver le solde du compte jusqu'à 180 jours après la clôture, officiellement pour couvrir d'éventuels litiges et rétrofacturations. Six mois de trésorerie immobilisée, sans intérêts, précisément au moment où il faut financer le stock et mettre en place une solution d'encaissement de remplacement. Pour une boutique qui encaisse 20 000 € par mois via PayPal, le gel peut représenter plusieurs dizaines de milliers d'euros.

Le bannissement définitif

Enfin, le compte est généralement banni sans retour possible : même dirigeant, même SIREN, même IBAN, même adresse : toute nouvelle tentative est détectée par recoupement et fermée encore plus vite. Les solutions qui s'appuient sur PayPal (boutons de paiement, checkout express, certaines marketplaces) deviennent elles aussi inaccessibles. Un détour par un compte au nom d'un proche ne fait que retarder l'échéance et peut être qualifié de contournement frauduleux.

Les alternatives qui fonctionnent pour encaisser le CBD

La bonne nouvelle : le problème n'est pas le paiement par carte bancaire en lui-même, mais le choix du prestataire. Des PSP (prestataires de services de paiement) spécialisés dans les secteurs à risque travaillent avec des banques acquéreuses européennes qui acceptent le CBD conforme, sur la base d'un dossier documenté. C'est leur métier : évaluer le risque réel d'un marchand au lieu d'appliquer une interdiction générale.

Les critères qui distinguent un PSP réellement adapté au CBD :

• Acceptation explicite du CBD : le secteur figure par écrit dans la liste des activités acceptées, pas une tolérance officieuse susceptible de s'inverser au premier audit.
• Acquéreurs européens : la banque qui traite les flux reconnaît la légalité du cannabidiol à moins de 0,3 % de THC au sens du droit de l'Union.
• Exigences de conformité claires : certificats d'analyse par lot, traçabilité des fournisseurs, interdiction de vente aux mineurs, absence d'allégations thérapeutiques.
• Réserve encadrée : une réserve de précaution (rolling reserve) est normale en high-risk, mais elle doit être contractuelle, plafonnée (10 % typiquement) et dégressive avec l'historique.
• Stabilité contractuelle : pas de fermeture sans préavis tant que la conformité est maintenue.
• Intégrations e-commerce : modules WooCommerce, Shopify, PrestaShop ou API, avec 3D Secure inclus.

En contrepartie, les frais sont plus élevés que chez un PSP grand public : comptez 4 à 5 % par transaction contre 1,5 à 3 % chez Stripe ou PayPal. C'est le coût réel de l'accès au réseau carte pour un secteur classé à risque, et il se compare très favorablement à six mois de chiffre d'affaires gelés.

PayPal vs Stripe vs PSP spécialisé : le comparatif

La ligne décisive n'est pas le prix affiché mais la pérennité : un taux bas ne sert à rien si le compte ferme au premier contrôle avec la trésorerie bloquée. Le calcul à faire est celui du coût total de possession, gel et perte de ventes inclus.

Comment migrer sans perdre de ventes

Si vous encaissez encore du CBD via PayPal ou un compte Stripe générique, la migration doit être organisée avant la fermeture, pas après. Le scénario à éviter : découvrir la limitation un lundi matin et perdre deux semaines de ventes le temps d'ouvrir un compte ailleurs.

• 1. Constituez le dossier de conformité dès maintenant : certificats d'analyse THC par lot, factures fournisseurs, Kbis, pièce d'identité du dirigeant, CGV mentionnant l'interdiction de vente aux mineurs. C'est l'étape la plus longue, autant la lancer à froid.
• 2. Ouvrez le compte PSP spécialisé en parallèle : l'activation prend 5 à 7 jours ouvrés chez un prestataire qui connaît le secteur. Votre moyen de paiement actuel continue de tourner pendant l'instruction.
• 3. Basculez le checkout proprement : installez le nouveau module de paiement (WooCommerce, Shopify, PrestaShop ou API), passez une transaction de test réelle, puis désactivez l'ancien moyen de paiement. La bascule technique se fait en moins d'une heure.
• 4. Videz le solde PayPal progressivement : effectuez des retraits réguliers vers votre compte bancaire avant d'arrêter le compte. Un solde vidé brutalement juste après un pic de volume attire l'attention des algorithmes de risque.
• 5. Ne re-routez jamais de CBD vers PayPal : même pour « dépanner » sur quelques commandes, chaque transaction supplémentaire augmente le risque de gel et la base de calcul des 180 jours.

Pensez enfin aux paiements récurrents : si vous vendez des abonnements (box CBD, réassort automatique), exportez votre base clients, prévenez-la du changement de moyen de paiement et faites réenregistrer les cartes sur le nouveau checkout. Annoncé clairement, ce changement se traduit par très peu d'attrition : bien moins qu'une interruption de paiement subie.

Ce qu'il faut retenir

PayPal n'acceptera pas votre boutique CBD : l'interdiction est structurelle, mondiale et contractuelle. Continuer à encaisser du CBD via PayPal, c'est accepter un risque permanent de gel de trésorerie de 180 jours, de KYC rétroactif et de bannissement définitif. La solution n'est pas de contourner les contrôles, mais de passer sur une infrastructure de paiement conçue pour le secteur.

Bridge Pay accompagne les e-commerces CBD depuis 2019 : acceptation des produits conformes (moins de 0,3 % de THC), validation des certificats d'analyse par une équipe compliance dédiée, taux d'acceptation de 78 % sur les dossiers complets et activation en 5 à 7 jours ouvrés. Votre activité est légale ; vos paiements peuvent l'être aussi : durablement.