Glossaire du paiement : parlez le langage des banques.

Protocole d'authentification qui ajoute une couche de sécurité lors des paiements par carte. L'acheteur doit confirmer son identité via sa banque (code SMS, application bancaire). Version 2.0 améliore l'expérience utilisateur avec l'authentification frictionless.

Ensemble des lois et procédures visant à prévenir le blanchiment d'argent. Les PSP doivent mettre en place des contrôles pour détecter et signaler les transactions suspectes.

Interface permettant à deux systèmes de communiquer. Les API de paiement permettent d'intégrer des fonctionnalités de paiement directement dans un site web ou une application.

Première étape d'une transaction par carte où la banque émettrice vérifie la validité de la carte et la disponibilité des fonds. Une autorisation réussie ne garantit pas le paiement final.

Annulation d'une transaction autorisée mais non encore capturée. Sans frais, contrairement aux remboursements. Doit intervenir avant le règlement.

Institution financière qui traite les paiements par carte pour le compte du commerçant. Elle reçoit les fonds des banques émettrices et les transfère au commerçant après déduction des frais.

Les 6 premiers chiffres d'une carte bancaire qui identifient la banque émettrice et le type de carte. Utilisé pour le routage des transactions et la détection de fraude.

Banque qui a émis la carte de paiement du client. Elle autorise ou refuse les transactions et débite le compte du porteur.

Action de finaliser une transaction préalablement autorisée. La capture déclenche le transfert effectif des fonds. Peut être immédiate ou différée selon le modèle commercial.

Transaction où la carte physique n'est pas présentée (achats en ligne, téléphone). Ces transactions présentent un risque de fraude plus élevé et des frais généralement supérieurs.

Annulation d'une transaction par la banque du client, généralement suite à une contestation. Le montant est débité du compte du commerçant avec des frais additionnels. Un taux de chargeback élevé peut entraîner la fermeture du compte marchand.

Page ou processus permettant au client de finaliser son achat et d'effectuer le paiement. Un checkout optimisé réduit l'abandon de panier.

Respect des réglementations et normes applicables aux paiements (PCI-DSS, RGPD, DSP2). La non-conformité peut entraîner des sanctions financières et la perte de la capacité à accepter les paiements.

Monnaie numérique décentralisée utilisant la cryptographie. Bitcoin, Ethereum, USDT sont acceptés par certains PSP. Avantages : pas de chargebacks, frais réduits. Inconvénients : volatilité.

Code de sécurité à 3 ou 4 chiffres imprimé sur la carte. Requis pour les transactions CNP, il prouve que le payeur a physiquement accès à la carte.

Compte bancaire spécialisé permettant d'accepter les paiements par carte. Les fonds y transitent avant d'être transférés vers le compte bancaire principal.

Réglementation européenne renforçant la sécurité des paiements électroniques. Impose l'authentification forte (SCA) pour la plupart des transactions en ligne.

Standard mondial pour les cartes à puce (Europay, Mastercard, Visa). Les puces EMV génèrent un code unique par transaction, réduisant la fraude par carte contrefaite.

Qualification attribuée à certains secteurs présentant des risques élevés de chargebacks ou de fraude : gaming, CBD, crypto, coaching, nutraceutiques. Ces secteurs nécessitent des PSP spécialisés.

International Bank Account Number - numéro de compte bancaire international standardisé. Utilisé pour les virements SEPA en Europe.

Frais payés par la banque acquéreuse à la banque émettrice pour chaque transaction. Ces frais varient selon le type de carte, le pays et le secteur d'activité.

Procédures de vérification d'identité obligatoires pour les services financiers. Inclut la vérification des documents d'identité, de l'adresse et parfois de la source des fonds.

Code à quatre chiffres qui classe votre activité auprès de Visa et Mastercard. Il détermine votre niveau de risque et vos commissions d'interchange ; certains MCC sont classés high-risk.

Identifiant unique attribué à chaque commerçant par l'acquéreur. Permet de tracer les transactions et d'identifier le bénéficiaire des paiements.

Ensemble des techniques pour détecter et bloquer les transactions frauduleuses : machine learning, vérification d'adresse, analyse comportementale, 3D Secure.

Système qui transmet les informations de paiement entre le site marchand et les réseaux de traitement. Elle chiffre les données sensibles et gère la communication avec les banques.

Paiement effectué via un smartphone ou tablette. Inclut Apple Pay, Google Pay, Samsung Pay et les paiements in-app.

Transfert des fonds collectés vers le compte bancaire du commerçant. La fréquence et le délai varient selon le PSP et le profil de risque.

Payment Card Industry Data Security Standard - norme de sécurité pour les entreprises traitant des données de cartes. 12 exigences couvrant la sécurité réseau, le chiffrement et les contrôles d'accès.

Prestataire de services de paiement offrant une solution complète : passerelle, compte marchand, gestion des risques. Simplifie l'acceptation des paiements pour les commerçants.

Prélèvement automatique régulier (abonnements, adhésions). Nécessite le consentement initial du client et le stockage sécurisé des données de carte (tokenisation).

Rejet d'une transaction par la banque émettrice. Causes possibles : fonds insuffisants, carte expirée, suspicion de fraude. Les soft declines peuvent être retentés.

Retour volontaire des fonds au client par le commerçant. Plus rapide et moins coûteux qu'un chargeback. Préserve la relation client.

Pourcentage de chaque encaissement (souvent 5 à 10 %, plus dans les secteurs high-risk) retenu par le prestataire en garantie contre les chargebacks et remboursements à venir, puis libéré par roulement avec 90 à 180 jours de décalage. Appliquée surtout les premiers mois, elle est réduite ou supprimée avec un historique propre.

Processus de transfert final des fonds entre les parties d'une transaction. Intervient après la compensation des transactions.

Authentification forte du client imposée par DSP2. Requiert 2 facteurs parmi : connaissance (mot de passe), possession (téléphone), inhérence (biométrie).

Single Euro Payments Area - zone de paiement unique pour les virements et prélèvements en euros. Couvre 36 pays européens.

Refus temporaire d'une transaction pouvant être résolu en réessayant. Causes : problème réseau, timeout. Contrairement aux hard declines, un retry peut réussir.

Pourcentage de visiteurs qui finalisent un achat. Dans le contexte des paiements, il mesure le ratio entre les tentatives de paiement et les paiements réussis.

Remplacement des données sensibles de carte par un identifiant unique (token). Permet le stockage sécurisé pour les paiements récurrents sans conserver les vraies données de carte.

Notification automatique envoyée par le PSP au système du marchand lors d'événements (paiement réussi, chargeback). Permet de synchroniser les systèmes en temps réel.

Solution de paiement personnalisable aux couleurs du marchand. L'utilisateur reste sur le site du commerçant sans redirection vers une page de paiement externe.