Le verdict en trois phrases
Une boutique 100 % mobile money (Wave, Orange Money, MTN MoMo) ne manipule aucun numéro de carte : votre périmètre PCI-DSS est minimal, voire quasi nul. Payer un audit SAQ-D lourd "au cas où" est un gaspillage tant que vous ne touchez pas de carte. Le vrai déclencheur, c'est le jour où vous ajoutez Stripe : les cartes reintroduisent le périmètre, que des champs hébergés (SAQ-A) et la tokenisation permettent de garder au minimum.
Ce qui déclenche le périmètre PCI
PCI-DSS s'applique dès que vous "stockez, traitez ou transmettez" des données de carte. Le mobile money ne touche pas ces données : c'est l'opérateur qui gère tout.
| Mode d'encaissement | Données carte manipulées ? | Périmètre PCI | Effort |
|---|---|---|---|
| Mobile money seul | Non | Minimal / hors scope | Très faible |
| Carte via champs hébergés | Non (iframe prestataire) | SAQ-A | Faible |
| Carte via redirection | Non (page prestataire) | SAQ-A | Faible |
| Carte saisie sur votre site | Oui | SAQ-D | Élevé |
| Stockage du PAN | Oui | SAQ-D + audit | Très élevé |
Avec un wallet, aucun PAN n'est stocké chez vous : le numéro de carte n'existe simplement pas dans votre système.
Décision de périmètre et coûts
Le bon réflexe : choisir le mode d'encaissement en fonction du périmètre qu'il impose, pas l'inverse.
| Scénario | SAQ | Charge de preuve | Coût indicatif 2026 |
|---|---|---|---|
| Mobile money uniquement | Aucun/allégé | Contrats opérateurs | Quasi nul |
| + Stripe champs hébergés | SAQ-A | ~22 questions | Faible (auto-eval) |
| + Carte redirigée | SAQ-A | ~22 questions | Faible |
| Carte sur votre serveur | SAQ-D | 300+ questions | Élevé (audit QSA) |
| Volume très élevé (cartes) | Audit annuel QSA | Rapport formel | Très élevé |
Le saut de coût entre SAQ-A et SAQ-D est énorme : rester en champs hébergés ou en mobile money vous garde du bon côté. Ne payez la lourdeur SAQ-D que si vous saisissez vraiment des cartes chez vous.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Awa, gérante d'une boutique de cosmétiques à Douala, encaisse uniquement en MTN MoMo et Orange Money. Un consultant lui propose un accompagnement "conformité PCI-DSS complète" à 1 500 000 FCFA. Comme elle ne touche aucune carte, son périmètre est minimal : cette dépense est inutile. Plus tard, pour vendre à la diaspora, elle ajoute Stripe en champs hébergés (SAQ-A) : la carte est saisie dans l'iframe de Stripe, jamais sur son serveur, et son périmètre reste léger (auto-évaluation). Économie immédiate : 1 500 000 FCFA de conformité non requise, tout en gardant l'option carte pour l'international.
FAQ
Le mobile money me sort-il vraiment du périmètre PCI ? Oui, largement : PCI-DSS concerne les données de carte, que le mobile money ne manipule pas. Votre conformité se limite alors aux bonnes pratiques de sécurité générales et aux contrats opérateurs.
Qu'est-ce que le SAQ-A exactement ? C'est le questionnaire d'auto-évaluation le plus léger (~22 questions), réservé aux marchands qui externalisent totalement la saisie de carte (champs hébergés ou redirection). Aucun audit QSA lourd n'est requis.
Ajouter Stripe m'oblige-t-il au SAQ-D ? Non, si vous utilisez ses champs hébergés ou une redirection : la carte ne transite jamais par votre serveur, vous restez en SAQ-A. Vous ne basculez en SAQ-D que si vous saisissez la carte vous-même.
Faut-il stocker le numéro de carte pour les remboursements ? Non. Utilisez la tokenisation du prestataire : vous gardez un jeton, jamais le PAN. Cela permet remboursements et abonnements sans alourdir votre périmètre.
Combien coûte un audit SAQ-D ? L'ordre de grandeur 2026 est élevé (accompagnement + QSA), sans commune mesure avec une auto-évaluation SAQ-A. C'est pourquoi on évite le SAQ-D tant qu'on ne saisit pas de carte en propre.
Discutons de votre projet. Nous cadrons votre périmètre PCI et branchons mobile money + carte hébergée pour minimiser vos coûts de conformité. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
