Le verdict en trois phrases
Un marchand qui n'a aucune parade anti-fraude perd en moyenne 2 à 4 % de son chiffre d'affaires en impayés, litiges et faux paiements. La bonne nouvelle: quatre contrôles simples — vérification du numéro, limite de velocity, score de risque et 3DS sur carte — ramènent ce coût sous 0,5 %. Le tout se câble en quelques jours sur une boutique bien conçue, sans friction pour le client honnête.
Les signaux de fraude que tout marchand doit reconnaître
La fraude mobile money ne ressemble pas à la fraude carte occidentale. Elle exploite l'urgence, la confiance et les captures d'écran falsifiées. Un faux justificatif Wave ou Orange Money circule en quelques secondes sur WhatsApp: le client montre une capture, le vendeur libère la marchandise, l'argent n'arrive jamais.
| Signal d'alerte | Ce qu'il révèle | Parade recommandée |
|---|---|---|
| Capture d'écran comme "preuve" | Aucun crédit réel sur le compte | Attendre la notification webhook officielle |
| 5+ tentatives en 10 minutes | Test de cartes ou de numéros volés | Blocage velocity automatique |
| Numéro crée il y a moins de 24 h | Compte jetable | Score de risque + vérification |
| Panier très élevé d'un nouveau client | Blanchiment ou carte volée | Plafond 1re commande + 3DS |
| Adresse de livraison != zone du numéro | Réexpédition frauduleuse | Vérification manuelle |
| Demande de remboursement immédiat | Arnaque au trop-perçu | Délai de sécurité 48 h |
La règle d'or: ne jamais libérer un produit ou un service sur la base d'une capture d'écran. Seule la confirmation serveur (webhook signé du PSP) fait foi.
Le coût réel d'un impayé et les parades chiffrées
Un impayé ne coûte pas seulement le montant du panier. Il faut ajouter les frais logistiques déjà engagés, le temps de traitement et parfois la marchandise perdue. Ordre de grandeur 2026 pour une boutique sénégalaise ou ivoirienne:
| Poste | Sans parade | Avec parades activés |
|---|---|---|
| Taux de fraude / impayé | 2 à 4 % du CA | < 0,5 % du CA |
| Chargeback carte bancaire | ~0,5 % des transactions | < 0,1 % |
| Coût moyen d'un impayé | panier + 3 000 FCFA | évite en amont |
| Blocage velocity | aucun | > 5 tentatives / 10 min |
| Vérification numéro (OTP) | non | oui, systématique |
| 3DS sur paiement carte | non | oui, obligatoire |
| Perte annuelle (CA 30 M FCFA) | 600 000 à 1,2 M FCFA | < 150 000 FCFA |
Les quatre parades à câbler en priorité: (1) vérification du numéro par OTP avant validation, (2) limite de velocity qui bloque au-delà de 5 tentatives en 10 minutes, (3) score de risque combinant ancienneté du compte, montant et géolocalisation, (4) 3D Secure obligatoire sur tout paiement carte pour transférer la responsabilité du chargeback à la banque émettrice.
Mini cas pratique
Awa gère une boutique de cosmétiques à Dakar, CA mensuel de 4 000 000 FCFA. Avant, elle acceptait les captures d'écran Wave et subissait environ 3 % d'impayés, soit 120 000 FCFA perdus par mois, plus 8 faux paiements par mois à 3 000 FCFA de frais logistiques chacun, soit 24 000 FCFA. Total: 144 000 FCFA / mois, environ 1 728 000 FCFA / an.
Après avoir active la confirmation webhook, l'OTP et le blocage velocity, ses impayés tombent à 0,4 %, soit 16 000 FCFA / mois. Économie nette: 128 000 FCFA / mois, soit 1 536 000 FCFA / an — pour un câblage facturé une fois et amorti en moins d'un mois.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Une capture d'écran de paiement Wave est-elle une preuve valable?
Non, jamais. Une capture se falsifie en 30 secondes. Seule la notification webhook signée par le PSP confirme un crédit réel. C'est la première cause de fraude chez les commerçants, responsable de la majorité des 2 à 4 % de pertes.
Le 3D Secure fait-il fuir les clients honnêtes?
Marginalement. On observe 1 à 3 % d'abandon supplémentaire sur carte, mais le 3DS transfère la responsabilité du chargeback (0,5 % des transactions) à la banque émettrice. Le solde est très largement positif pour le marchand.
Qu'est-ce que la limite de velocity concrètement?
C'est une règle qui bloque automatiquement un client après 5 tentatives de paiement échouées en 10 minutes. Elle stoppe net le test de cartes volées, qui représente une part importante des fraudes carte.
Combien coûte la mise en place de ces parades?
Sur une boutique bien architecturée, le câblage OTP + velocity + score de risque + webhook se réalise en quelques jours. L'investissement est amorti en moins d'un mois dès que le CA dépasse 3 000 000 FCFA, vu les pertes évitées.
Faut-il un module différent pour Wave et Orange Money?
Non si vous utilisez un module de paiement unifié: la logique de confirmation webhook, de velocity et de score s'applique de la même manière quel que soit l'opérateur, avec une seule interface à maintenir.
Discutons de votre projet. On audite votre tunnel de paiement et on câble les parades anti-fraude adaptées à votre volume. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
