Le verdict en trois phrases
Pour une PME algéroise, la question de conformité se résume à une décision structurante : ne jamais toucher les données carte en s'appuyant sur un checkout hébergé (SAQ-A), ou les manipuler et assumer un SAQ-D à 8 000-20 000 EUR d'audit annuel. Le 3-D Secure 2 réduit la fraude d'environ 60 % mais coûte 1 à 3 points de conversion, un arbitrage à calibrer selon votre panier. Un chargeback coûte 15 à 25 EUR de frais fixes en plus du montant remboursé, ce qui rend la prévention de fraude directement rentable.
SAQ-A ou SAQ-D : le vrai coût de conformité
Le niveau de questionnaire PCI-DSS dépend de votre architecture. Voici les ordres de grandeur 2026.
| Scénario | Périmètre carte | Coût conformité/an |
|---|---|---|
| Checkout hébergé (SAQ-A) | aucune donnée carte | quasi gratuit |
| Champs iframe (SAQ-A-EP) | redirigé | 1 500-3 500 EUR |
| Tokenisation via PSP | token uniquement | 2 000-4 000 EUR |
| Données carte en interne (SAQ-D) | complet | 8 000-20 000 EUR |
| Audit QSA sur site | niveau 1 | 20 000 EUR+ |
La recommandation par défaut pour une PME est claire : rester en SAQ-A via un PSP hébergé. Manipuler les données carte n'a de sens qu'au-delà d'un très gros volume avec une équipe sécurité dédiée.
Mise en conformité applicative et fraude
Au-delà du questionnaire, la conformité applicative a un coût projet. Voici les postes 2026 HT.
| Poste | Coût EUR | Délai |
|---|---|---|
| Migration vers checkout hébergé | 3 500-6 000 | 4-6 semaines |
| Tokenisation + suppression données | 2 500-5 000 | 3-5 semaines |
| Intégration 3-D Secure 2 | 1 500-3 000 | 2-3 semaines |
| Règles anti-fraude / scoring | 2 000-4 500 | 2-4 semaines |
| Mise en conformité complète | 3 500-9 000 | 4-8 semaines |
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Le 3-D Secure 2 est le meilleur levier anti-fraude : il réduit la fraude de l'ordre de 60 % et transfère la responsabilité à l'émetteur, mais chaque friction coûte 1 à 3 points de conversion. On l'active donc de façon ciblée, via des règles basées sur le montant et le risque.
Mini cas pratique
Nadia, gérante d'une boutique en ligne de cosmétique à Alger, traitait les données carte dans son ancien système, l'exposant à un SAQ-D à 12 000 EUR d'audit annuel. En migrant vers un checkout hébergé avec tokenisation pour 5 500 EUR HT, elle repasse en SAQ-A, économise 12 000 EUR par an d'audit, et active le 3-D Secure 2 ciblé au-dessus de 100 EUR. Résultat : fraude réduite d'environ 60 %, une vingtaine de chargebacks évités par an à 20 EUR de frais, soit un investissement amorti en moins de 6 mois.
FAQ
Le SAQ-A est-il vraiment gratuit ? Le questionnaire est déclaratif et sans audit externe, donc quasi gratuit. Le coût réel est celui du projet de migration vers un checkout hébergé, 3 500 à 6 000 EUR HT une seule fois.
Le 3-D Secure fait-il baisser les ventes ? Oui, de 1 à 3 points de conversion selon la friction. Mais il réduit la fraude d'environ 60 % et transfère la responsabilité, ce qui le rend rentable dès que votre taux de fraude dépasse quelques dixièmes de point.
Combien coûte un chargeback ? 15 à 25 EUR de frais fixes en plus du montant remboursé, sans compter le produit perdu. Une trentaine de chargebacks par an, c'est vite 1 500 EUR de frais.
En combien de temps est-on conforme ? Comptez 4 à 8 semaines pour une mise en conformité applicative complète, tokenisation et 3-D Secure 2 inclus.
Parlons de votre projet. Décrivez votre architecture de paiement actuelle et votre volume : nous auditons votre niveau SAQ et chiffrons la mise en conformité. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
