Le verdict en trois phrases
Une boutique 100 % mobile money (Wave, Orange Money, MTN MoMo) ne manipule aucun numero de carte : votre perimetre PCI-DSS est minimal, voire quasi nul. Payer un audit SAQ-D lourd "au cas ou" est un gaspillage tant que vous ne touchez pas de carte. Le vrai declencheur, c'est le jour ou vous ajoutez Stripe : les cartes reintroduisent le perimetre, que des champs hebergés (SAQ-A) et la tokenisation permettent de garder au minimum.
Ce qui declenche le perimetre PCI
PCI-DSS s'applique des que vous "stockez, traitez ou transmettez" des donnees de carte. Le mobile money ne touche pas ces donnees : c'est l'operateur qui gere tout.
| Mode d'encaissement | Donnees carte manipulees ? | Perimetre PCI | Effort |
|---|---|---|---|
| Mobile money seul | Non | Minimal / hors scope | Tres faible |
| Carte via champs hebergés | Non (iframe prestataire) | SAQ-A | Faible |
| Carte via redirection | Non (page prestataire) | SAQ-A | Faible |
| Carte saisie sur votre site | Oui | SAQ-D | Eleve |
| Stockage du PAN | Oui | SAQ-D + audit | Tres eleve |
Avec un wallet, aucun PAN n'est stocke chez vous : le numero de carte n'existe simplement pas dans votre systeme.
Decision de perimetre et couts
Le bon reflexe : choisir le mode d'encaissement en fonction du perimetre qu'il impose, pas l'inverse.
| Scenario | SAQ | Charge de preuve | Cout indicatif 2026 |
|---|---|---|---|
| Mobile money uniquement | Aucun/allege | Contrats operateurs | Quasi nul |
| + Stripe champs hebergés | SAQ-A | ~22 questions | Faible (auto-eval) |
| + Carte redirigee | SAQ-A | ~22 questions | Faible |
| Carte sur votre serveur | SAQ-D | 300+ questions | Eleve (audit QSA) |
| Volume tres eleve (cartes) | Audit annuel QSA | Rapport formel | Tres eleve |
Le saut de cout entre SAQ-A et SAQ-D est enorme : rester en champs hebergés ou en mobile money vous garde du bon cote. Ne payez la lourdeur SAQ-D que si vous saisissez vraiment des cartes chez vous.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Awa, gerante d'une boutique de cosmetiques a Douala, encaisse uniquement en MTN MoMo et Orange Money. Un consultant lui propose un accompagnement "conformite PCI-DSS complete" a 1 500 000 FCFA. Comme elle ne touche aucune carte, son perimetre est minimal : cette depense est inutile. Plus tard, pour vendre a la diaspora, elle ajoute Stripe en champs hebergés (SAQ-A) : la carte est saisie dans l'iframe de Stripe, jamais sur son serveur, et son perimetre reste leger (auto-evaluation). Economie immediate : 1 500 000 FCFA de conformite non requise, tout en gardant l'option carte pour l'international.
FAQ
Le mobile money me sort-il vraiment du perimetre PCI ? Oui, largement : PCI-DSS concerne les donnees de carte, que le mobile money ne manipule pas. Votre conformite se limite alors aux bonnes pratiques de securite generales et aux contrats operateurs.
Qu'est-ce que le SAQ-A exactement ? C'est le questionnaire d'auto-evaluation le plus leger (~22 questions), reserve aux marchands qui externalisent totalement la saisie de carte (champs hebergés ou redirection). Aucun audit QSA lourd n'est requis.
Ajouter Stripe m'oblige-t-il au SAQ-D ? Non, si vous utilisez ses champs hebergés ou une redirection : la carte ne transite jamais par votre serveur, vous restez en SAQ-A. Vous ne basculez en SAQ-D que si vous saisissez la carte vous-meme.
Faut-il stocker le numero de carte pour les remboursements ? Non. Utilisez la tokenisation du prestataire : vous gardez un jeton, jamais le PAN. Cela permet remboursements et abonnements sans alourdir votre perimetre.
Combien coute un audit SAQ-D ? L'ordre de grandeur 2026 est eleve (accompagnement + QSA), sans commune mesure avec une auto-evaluation SAQ-A. C'est pourquoi on evite le SAQ-D tant qu'on ne saisit pas de carte en propre.
Discutons de votre projet. Nous cadrons votre perimetre PCI et branchons mobile money + carte hebergée pour minimiser vos couts de conformite. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
