Le verdict en trois phrases
La fraude au paiement ne se combat pas avec un seul outil mais avec une pile de regles simples qui filtrent 90 % des tentatives avant meme le debit. Les velocity checks (limiter le nombre de transactions par numero, carte ou appareil sur une fenetre de temps) sont la premiere ligne de defense, gratuite et efficace. Bien calibrees, ces regles font tomber le taux de fraude de 2,4 % a 0,7 % tout en gardant les faux positifs sous 1,5 %.
Les types de fraude et leur cout reel
En 2026, un marchand africain qui accepte carte et mobile money affronte trois familles de fraude. La carte volee (numero achete sur un marche parallele), la friendly fraud (le client conteste un achat qu'il a bien recu) et le chargeback abusif. Chaque incident coute le montant de la transaction, plus des frais de traitement, plus le temps administratif.
| Type de fraude | Frequence relative | Cout moyen par incident | Taux avant regles | Taux apres regles |
|---|---|---|---|---|
| Carte volee (CNP) | 45 % | Montant + 8 000 FCFA | 1,1 % | 0,3 % |
| Friendly fraud | 30 % | Montant + 6 000 FCFA | 0,7 % | 0,25 % |
| Chargeback abusif | 15 % | Montant + 12 000 FCFA | 0,4 % | 0,1 % |
| Compte mobile money pirate | 10 % | Montant + 5 000 FCFA | 0,2 % | 0,05 % |
| Total | 100 % | — | 2,4 % | 0,7 % |
Ces chiffres sont un ordre de grandeur 2026 observe sur des boutiques e-commerce de taille moyenne au Senegal et en Cote d'Ivoire. Le message est clair : sans regles, on perd pres d'un quart de FCFA sur quarante.
Les regles de velocity a mettre en place
Une regle de velocity compte les evenements sur une fenetre glissante et bloque ou met en revue au-dela d'un seuil. Elles ne demandent aucun outil paye : quelques lignes cote serveur suffisent.
| Regle | Seuil recommande | Action | Faux positifs attendus |
|---|---|---|---|
| Transactions par numero / heure | Max 3 | Revue manuelle | < 0,5 % |
| Transactions par carte / jour | Max 5 | Blocage | < 0,3 % |
| Meme carte, numeros differents | 2 numeros en 10 min | Blocage | < 0,2 % |
| Montant > 5x panier moyen | Selon boutique | 3-D Secure force | < 0,8 % |
| Pays IP != pays carte | Incoherence geo | Revue + 3DS | < 1,0 % |
| Echecs de paiement repetes | 4 echecs / 15 min | Blocage 1 h | < 0,4 % |
Le couple gagnant : velocity pour couper les attaques automatisees, et 3-D Secure (authentification par code envoye au titulaire) pour les cartes a risque. Le 3DS transfere en plus la responsabilite du chargeback vers la banque emettrice sur les cartes eligibles.
Le scoring de risque, en pratique
Plutot que bloquer sec, on additionne des points de risque et on decide selon le total : moins de 30 points on laisse passer, de 30 a 60 on demande le 3DS, au-dela de 60 on met en revue. Chaque signal (nouvelle carte, email jetable, incoherence geo, panier anormal) ajoute des points. Ce systeme reduit les faux positifs car un client fidele avec une legere anomalie n'est pas puni comme un attaquant qui cumule tous les signaux.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Awa gere une boutique de cosmetiques a Dakar qui fait 6 000 000 FCFA de ventes par mois. Avant regles, son taux de fraude est de 2,4 %, soit 144 000 FCFA perdus chaque mois. Elle met en place trois regles de velocity et le 3-D Secure sur les cartes a risque. Son taux tombe a 0,7 %, soit 42 000 FCFA de pertes. Economie mensuelle : 102 000 FCFA, soit plus de 1 200 000 FCFA par an, pour un cout de developpement unique estime a 350 000 FCFA. Retour sur investissement en moins de quatre mois.
FAQ
Les velocity checks bloquent-ils mes vrais clients ?
Bien calibres, non : les seuils (3 tx/numero/heure) sont largement au-dessus du comportement normal. Les faux positifs restent sous 1,5 %, et une regle en revue manuelle plutot qu'en blocage sec evite de perdre une vente legitime.
Le 3-D Secure fait-il fuir les acheteurs ?
Il ajoute une etape, donc quelques abandons, mais on ne l'active que sur les transactions a risque (montant eleve, incoherence geo). Sur les cartes eligibles, il transfere la responsabilite du chargeback vers la banque, ce qui vaut largement le leger frottement.
Le mobile money est-il moins expose que la carte ?
Moins a la carte volee, mais expose au compte pirate et a la friendly fraud. Les regles de velocity par numero et la verification stricte du webhook (statut re-verifie cote API) restent indispensables.
Combien coute la mise en place ?
Un ordre de grandeur 2026 : 300 000 a 600 000 FCFA de developpement pour un jeu de regles complet integre au checkout, sans abonnement mensuel obligatoire. Le gain depasse tres vite ce cout des que le CA depasse 3 000 000 FCFA par mois.
Faut-il un outil anti-fraude paye ?
Pas au debut. Un jeu de regles maison couvre l'essentiel. Les solutions payantes deviennent interessantes au-dela de 30-50 millions FCFA de CA mensuel, quand le machine learning sur gros volumes apporte un vrai gain marginal.
Discutons de votre projet. Nous integrons velocity checks, scoring de risque et 3-D Secure directement dans votre checkout pour couper la fraude sans perdre vos vrais clients. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
