Le verdict en trois phrases
La fraude sur un e-commerce B2B de matériel informatique suit presque toujours le même schéma : un nouveau compte, une société réelle usurpée, une adresse de livraison différente du siège et une commande d'ordinateurs portables ou de cartes graphiques faciles à revendre. Un dispositif en quatre couches, 3-D Secure 2 avec exemptions DSP2, outil de scoring, règles métier et vérification SIREN, ramène le taux de fraude sous 0,1 % sans faire fuir les clients fidèles. La mise en place coûte un ordre de grandeur de 5 000 à 12 000 € HT en 2026, à comparer aux 45 000 € perdus en un an.
Comprendre où la fraude passe aujourd'hui
Depuis la DSP2, l'authentification forte est obligatoire pour la plupart des paiements par carte en Europe. Beaucoup de marchands demandent pourtant des exemptions (montant faible, analyse de risque du prestataire, bénéficiaire de confiance) pour fluidifier le paiement, et c'est par là que la fraude passe. Si une transaction est exemptée à la demande du marchand, la responsabilité en cas de fraude reste chez lui.
En B2B, une deuxième faille s'ajoute : le paiement par virement ou à 30 jours sur un compte ouvert avec un faux bon de commande. Le fraudeur utilise un SIREN réel, une adresse e-mail proche du domaine de la société et demande une livraison dans un point relais ou un entrepôt de transit.
| Signal de risque | Fréquence dans les fraudes B2B (estimation) | Règle recommandée |
|---|---|---|
| Compte créé il y a moins de 7 jours | 70 % | Revue manuelle au-delà de 1 500 € HT |
| Adresse de livraison différente du siège | 60 % | Contrôle si l'adresse n'est pas un site connu de la société |
| E-mail sur domaine gratuit ou récent | 45 % | Blocage du paiement à 30 jours |
| Produits à forte revente (portables, GPU) | 80 % | Score de risque majoré |
| Plusieurs cartes essayées en 1 heure | 35 % | Blocage automatique |
| Commande hors heures ouvrées | 40 % | Revue manuelle si autre signal présent |
Le dispositif en quatre couches et son coût
La première couche est 3-D Secure 2 activé par défaut, avec des exemptions réservées aux clients qui ont déjà au moins 3 commandes sans incident. La deuxième est un outil de scoring (Stripe Radar, Adyen RevenueProtect, Signifyd, Ravelin) qui note chaque transaction à partir de centaines de signaux, pour 0,03 à 0,10 € par transaction en ordre de grandeur. La troisième est un jeu de règles métier propres à votre activité. La quatrième est la vérification SIREN et TVA intracommunautaire via l'API Sirene de l'Insee et le service VIES, avant toute ouverture de paiement différé.
| Poste | Ordre de grandeur 2026 | Remarque |
|---|---|---|
| Configuration 3-D Secure 2 et exemptions | 1 000 à 2 000 € HT | Avec le prestataire de paiement |
| Intégration de l'outil de scoring | 1 500 à 4 000 € HT | API et webhooks |
| Règles métier et file de revue manuelle | 1 500 à 3 500 € HT | Back-office dédié |
| Vérification SIREN, TVA, domaine e-mail | 1 000 à 2 500 € HT | API Sirene et VIES |
| Mise en place totale | 5 000 à 12 000 € HT | 4 à 6 semaines |
| Coût du scoring | 0,03 à 0,10 € par transaction | Selon volume et outil |
| Revue manuelle | 5 à 10 minutes par commande signalée | Environ 2 % des commandes |
Kolonell intègre ces dispositifs dans ses projets e-commerce et peut auditer un site existant avec notre équipe cybersécurité. Le chiffrage se fait sur devis selon votre prestataire de paiement et votre back-office.
Mini cas pratique
Nathalie Ferrand, directrice financière d'un distributeur informatique à Nice, réalise 9 000 000 € HT de chiffre d'affaires en ligne, soit environ 3 200 commandes à 2 800 € HT. La fraude lui a coûté 45 000 € de marchandise, plus 15 € de frais par contestation sur 18 litiges et environ 40 heures de traitement.
- Taux de fraude actuel : 45 000 / 9 000 000 = 0,5 %.
- Taux visé : 0,1 %, soit 9 000 € de pertes résiduelles, et donc 36 000 € évités par an.
- Coût du scoring : 3 200 x 0,08 € = 256 € par an.
- Revue manuelle : 2 % de 3 200 = 64 commandes x 8 minutes = environ 9 heures par an.
- Mise en place : 9 000 € HT.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Le dispositif est rentabilisé en 3 mois environ. Nathalie suit aussi le taux d'abandon au paiement : s'il augmente de plus de 1 point après l'activation de 3-D Secure, les exemptions pour clients récurrents doivent être élargies.
FAQ
3-D Secure ne va-t-il pas faire baisser la conversion ?
Avec 3-D Secure 2, l'authentification est souvent transparente ou se fait en un clic dans l'application bancaire. La perte de conversion observée tourne généralement autour de 1 à 3 %, et les exemptions pour clients fidèles la réduisent encore.
Qui paie en cas de fraude sur une transaction authentifiée ?
Si la transaction a été authentifiée par 3-D Secure, la responsabilité est en principe transférée à la banque émettrice. Si vous avez demandé une exemption, elle reste chez vous.
Les cartes d'entreprise sont-elles concernées ?
Les cartes virtuelles ou les cartes logées utilisées par des services achats peuvent bénéficier d'une exemption spécifique. Elles représentent souvent 10 à 20 % des paiements par carte d'un distributeur B2B.
La vérification SIREN suffit-elle ?
Non, car le fraudeur utilise souvent un SIREN réel. Il faut croiser le SIREN avec le domaine de l'e-mail, l'adresse de livraison et un rappel téléphonique au numéro officiel de la société pour les premières commandes au-delà de 3 000 € HT.
Combien de temps pour mettre le dispositif en place ?
Comptez 4 à 6 semaines, dont 2 semaines de mode observation où le scoring note les commandes sans bloquer, pour calibrer les seuils avant activation.
Parlons de votre projet. Nous auditons vos flux de paiement et mettons en place 3-D Secure, le scoring et les règles de revue en 4 à 6 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
