Le verdict en trois phrases
La fraude au paiement ne se combat pas avec un seul outil mais avec une pile de règles simples qui filtrent 90 % des tentatives avant même le débit. Les velocity checks (limiter le nombre de transactions par numéro, carte ou appareil sur une fenêtre de temps) sont la première ligne de défense, gratuite et efficace. Bien calibrées, ces règles font tomber le taux de fraude de 2,4 % à 0,7 % tout en gardant les faux positifs sous 1,5 %.
Les types de fraude et leur coût réel
En 2026, un marchand africain qui accepte carte et mobile money affronte trois familles de fraude. La carte volée (numéro achète sur un marché parallèle), la friendly fraud (le client conteste un achat qu'il a bien reçu) et le chargeback abusif. Chaque incident coûte le montant de la transaction, plus des frais de traitement, plus le temps administratif.
| Type de fraude | Fréquence relative | Coût moyen par incident | Taux avant règles | Taux après règles |
|---|---|---|---|---|
| Carte volée (CNP) | 45 % | Montant + 8 000 FCFA | 1,1 % | 0,3 % |
| Friendly fraud | 30 % | Montant + 6 000 FCFA | 0,7 % | 0,25 % |
| Chargeback abusif | 15 % | Montant + 12 000 FCFA | 0,4 % | 0,1 % |
| Compte mobile money piraté | 10 % | Montant + 5 000 FCFA | 0,2 % | 0,05 % |
| Total | 100 % | — | 2,4 % | 0,7 % |
Ces chiffres sont un ordre de grandeur 2026 observé sur des boutiques e-commerce de taille moyenne au Sénégal et en Côte d'Ivoire. Le message est clair : sans règles, on perd près d'un quart de FCFA sur quarante.
Les règles de velocity à mettre en place
Une règle de velocity compte les événements sur une fenêtre glissante et bloque ou met en revue au-delà d'un seuil. Elles ne demandent aucun outil payé : quelques lignes côté serveur suffisent.
| Règle | Seuil recommandé | Action | Faux positifs attendus |
|---|---|---|---|
| Transactions par numéro / heure | Max 3 | Revue manuelle | < 0,5 % |
| Transactions par carte / jour | Max 5 | Blocage | < 0,3 % |
| Même carte, numéros différents | 2 numéros en 10 min | Blocage | < 0,2 % |
| Montant > 5x panier moyen | Selon boutique | 3-D Secure force | < 0,8 % |
| Pays IP != pays carte | Incohérence géo | Revue + 3DS | < 1,0 % |
| Échecs de paiement répétés | 4 échecs / 15 min | Blocage 1 h | < 0,4 % |
Le couple gagnant : velocity pour couper les attaques automatisées, et 3-D Secure (authentification par code envoyé au titulaire) pour les cartes à risque. Le 3DS transfère en plus la responsabilité du chargeback vers la banque émettrice sur les cartes éligibles.
Le scoring de risque, en pratique
Plutôt que bloquer sec, on additionne des points de risque et on décide selon le total : moins de 30 points on laisse passer, de 30 à 60 on demande le 3DS, au-delà de 60 on met en revue. Chaque signal (nouvelle carte, email jetable, incohérence géo, panier anormal) ajoute des points. Ce système réduit les faux positifs car un client fidèle avec une légère anomalie n'est pas puni comme un attaquant qui cumule tous les signaux.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Awa gère une boutique de cosmétiques à Dakar qui fait 6 000 000 FCFA de ventes par mois. Avant règles, son taux de fraude est de 2,4 %, soit 144 000 FCFA perdus chaque mois. Elle met en place trois règles de velocity et le 3-D Secure sur les cartes à risque. Son taux tombe à 0,7 %, soit 42 000 FCFA de pertes. Économie mensuelle : 102 000 FCFA, soit plus de 1 200 000 FCFA par an, pour un coût de développement unique estimé à 350 000 FCFA. Retour sur investissement en moins de quatre mois.
FAQ
Les velocity checks bloquent-ils mes vrais clients ?
Bien calibrés, non : les seuils (3 tx/numéro/heure) sont largement au-dessus du comportement normal. Les faux positifs restent sous 1,5 %, et une règle en revue manuelle plutôt qu'en blocage sec évite de perdre une vente légitime.
Le 3-D Secure fait-il fuir les acheteurs ?
Il ajoute une étape, donc quelques abandons, mais on ne l'active que sur les transactions à risque (montant élevé, incohérence géo). Sur les cartes éligibles, il transfère la responsabilité du chargeback vers la banque, ce qui vaut largement le léger frottement.
Le mobile money est-il moins exposé que la carte ?
Moins à la carte volée, mais expose au compte piraté et à la friendly fraud. Les règles de velocity par numéro et la vérification stricte du webhook (statut re-vérifié côté API) restent indispensables.
Combien coûte la mise en place ?
Un ordre de grandeur 2026 : 300 000 à 600 000 FCFA de développement pour un jeu de règles complet intégré au checkout, sans abonnement mensuel obligatoire. Le gain dépasse très vite ce coût dès que le CA dépasse 3 000 000 FCFA par mois.
Faut-il un outil anti-fraude payé ?
Pas au début. Un jeu de règles maison couvre l'essentiel. Les solutions payantes deviennent intéressantes au-delà de 30-50 millions FCFA de CA mensuel, quand le machine learning sur gros volumes apporte un vrai gain marginal.
Discutons de votre projet. Nous intégrons velocity checks, scoring de risque et 3-D Secure directement dans votre checkout pour couper la fraude sans perdre vos vrais clients. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
