Le verdict en trois phrases
À Abidjan en 2026, toucher aux données brutes de carte vous fait basculer dans un périmètre PCI-DSS lourd et coûteux. Les champs hébergés (hosted fields) et la tokenisation vous maintiennent au niveau SAQ-A, contre le SAQ-D du formulaire auto-hébergé, avec un écart de coût d'audit de 500 000 à 3 000 000 FCFA/an. Le 3DS2 est obligatoire : il ajoute 2-5 secondes mais réduit la fraude de 40-70 %.
SAQ-A vs SAQ-D : ce qui change vraiment
La question centrale de la conformité PCI-DSS, c'est de savoir si votre serveur voit un jour le numéro de carte (PAN). S'il ne le voit jamais, votre périmètre s'effondre et votre coût aussi.
| Critère | SAQ-A (champs hébergés) | SAQ-D (formulaire auto-hébergé) |
|---|---|---|
| Le serveur voit le PAN | Jamais | Oui |
| Coût audit annuel (2026) | Faible | 500 000 à 3 000 000 FCFA |
| Charge de conformité | Légère | Lourde (nombreux contrôles) |
| Risque en cas de brèche | Réduit | Amendes + pénalités schémas |
| Re-attestation | Annuelle simple | Annuelle complexe |
En passant par des champs hébergés (Paystack, Flutterwave, Stripe), le formulaire de carte est servi et géré par le prestataire : votre serveur ne voit jamais le PAN, ce qui vous maintient en SAQ-A, le questionnaire le plus léger.
Tokenisation et 3DS2 : sécurité sans stockage
Deux briques techniques permettent d'encaisser par carte sans jamais stocker de données sensibles et en réduisant fortement la fraude.
| Brique | Rôle | Effet (ordre de grandeur 2026) |
|---|---|---|
| Champs hébergés | Isoler le PAN | Maintient en SAQ-A |
| Tokenisation | Remplacer le PAN par un jeton | Zéro stockage de carte |
| 3DS2 | Authentification forte | +2-5 s, fraude -40 à -70 % |
| Re-attestation annuelle | Maintenir la conformité | Obligatoire chaque année |
La tokenisation remplace le numéro de carte par un jeton inutilisable en dehors de votre intégration : vous ne stockez plus aucun PAN, ce qui élimine tout un pan du risque de brèche. Le 3DS2, même s'il ajoute quelques secondes, coupe drastiquement la fraude et les impayés.
Mini cas pratique
Koné gère un e-commerce d'électronique à Abidjan et avait construit son propre formulaire carte, le plaçant en SAQ-D. Son audit annuel de conformité lui coûtait environ 2 000 000 FCFA/an, plus une charge de suivi lourde.
Il migre vers des champs hébergés avec tokenisation et 3DS2. Il repasse en SAQ-A : le coût d'audit tombe à une fraction du précédent, soit environ 1 800 000 FCFA économisés par an. En prime, le 3DS2 réduit sa fraude de moitié, diminuant les impayés et les litiges. La migration se rembourse dès la première année.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Quelle différence entre SAQ-A et SAQ-D ?
Le SAQ-A concerne les marchands dont le serveur ne voit jamais le PAN (champs hébergés). Le SAQ-D, bien plus lourd, s'applique dès que vous manipulez les données brutes de carte, avec un audit de 500 000 à 3 000 000 FCFA/an.
La tokenisation me dispense-t-elle de PCI-DSS ?
Non, mais elle réduit fortement votre périmètre : en ne stockant aucun PAN, vous restez au niveau SAQ-A, le plus simple à maintenir.
Le 3DS2 est-il obligatoire ?
Oui, le 3DS2 est désormais requis. Il ajoute 2-5 secondes au parcours mais réduit la fraude de 40 à 70 %, ce qui protège votre marge et votre réputation.
Dois-je re-attester chaque année ?
Oui. La conformité PCI-DSS exige une re-attestation annuelle, même en SAQ-A. Avec des champs hébergés, cette formalité reste légère.
Puis-je encaisser des cartes internationales depuis Abidjan ?
Oui, via Paystack, Flutterwave ou Stripe qui gèrent les champs hébergés, la tokenisation et le 3DS2. Vous restez conforme sans jamais stocker de carte.
Discutons de votre projet. Nous intégrons un checkout carte conforme SAQ-A avec tokenisation et 3DS2, sans jamais stocker vos cartes. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
