Le verdict en trois phrases
A Abidjan en 2026, toucher aux donnees brutes de carte vous fait basculer dans un perimetre PCI-DSS lourd et couteux. Les champs hebergés (hosted fields) et la tokenisation vous maintiennent au niveau SAQ-A, contre le SAQ-D du formulaire auto-heberge, avec un ecart de cout d'audit de 500 000 a 3 000 000 FCFA/an. Le 3DS2 est obligatoire : il ajoute 2-5 secondes mais reduit la fraude de 40-70 %.
SAQ-A vs SAQ-D : ce qui change vraiment
La question centrale de la conformite PCI-DSS, c'est de savoir si votre serveur voit un jour le numero de carte (PAN). S'il ne le voit jamais, votre perimetre s'effondre et votre cout aussi.
| Critere | SAQ-A (champs hebergés) | SAQ-D (formulaire auto-heberge) |
|---|---|---|
| Le serveur voit le PAN | Jamais | Oui |
| Cout audit annuel (2026) | Faible | 500 000 a 3 000 000 FCFA |
| Charge de conformite | Legere | Lourde (nombreux controles) |
| Risque en cas de breche | Reduit | Amendes + penalites schemas |
| Re-attestation | Annuelle simple | Annuelle complexe |
En passant par des champs hebergés (Paystack, Flutterwave, Stripe), le formulaire de carte est servi et gere par le prestataire : votre serveur ne voit jamais le PAN, ce qui vous maintient en SAQ-A, le questionnaire le plus leger.
Tokenisation et 3DS2 : securite sans stockage
Deux briques techniques permettent d'encaisser par carte sans jamais stocker de donnees sensibles et en reduisant fortement la fraude.
| Brique | Role | Effet (ordre de grandeur 2026) |
|---|---|---|
| Champs hebergés | Isoler le PAN | Maintient en SAQ-A |
| Tokenisation | Remplacer le PAN par un jeton | Zero stockage de carte |
| 3DS2 | Authentification forte | +2-5 s, fraude -40 a -70 % |
| Re-attestation annuelle | Maintenir la conformite | Obligatoire chaque annee |
La tokenisation remplace le numero de carte par un jeton inutilisable en dehors de votre integration : vous ne stockez plus aucun PAN, ce qui elimine tout un pan du risque de breche. Le 3DS2, meme s'il ajoute quelques secondes, coupe drastiquement la fraude et les impayes.
Mini cas pratique
Kone gere un e-commerce d'electronique a Abidjan et avait construit son propre formulaire carte, le placant en SAQ-D. Son audit annuel de conformite lui coutait environ 2 000 000 FCFA/an, plus une charge de suivi lourde.
Il migre vers des champs hebergés avec tokenisation et 3DS2. Il repasse en SAQ-A : le cout d'audit tombe a une fraction du precedent, soit environ 1 800 000 FCFA economises par an. En prime, le 3DS2 reduit sa fraude de moitie, diminuant les impayes et les litiges. La migration se rembourse des la premiere annee.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Quelle difference entre SAQ-A et SAQ-D ?
Le SAQ-A concerne les marchands dont le serveur ne voit jamais le PAN (champs hebergés). Le SAQ-D, bien plus lourd, s'applique des que vous manipulez les donnees brutes de carte, avec un audit de 500 000 a 3 000 000 FCFA/an.
La tokenisation me dispense-t-elle de PCI-DSS ?
Non, mais elle reduit fortement votre perimetre : en ne stockant aucun PAN, vous restez au niveau SAQ-A, le plus simple a maintenir.
Le 3DS2 est-il obligatoire ?
Oui, le 3DS2 est desormais requis. Il ajoute 2-5 secondes au parcours mais reduit la fraude de 40 a 70 %, ce qui protege votre marge et votre reputation.
Dois-je re-attester chaque annee ?
Oui. La conformite PCI-DSS exige une re-attestation annuelle, meme en SAQ-A. Avec des champs hebergés, cette formalite reste legere.
Puis-je encaisser des cartes internationales depuis Abidjan ?
Oui, via Paystack, Flutterwave ou Stripe qui gerent les champs hebergés, la tokenisation et le 3DS2. Vous restez conforme sans jamais stocker de carte.
Discutons de votre projet. Nous integrons un checkout carte conforme SAQ-A avec tokenisation et 3DS2, sans jamais stocker vos cartes. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
