Le verdict en trois phrases
Sécuriser les encaissements à Nantes sans stocker de données carte, en déléguant à un PSP conforme PCI-DSS (Stripe, Adyen), réduit votre périmètre au questionnaire SAQ A et évite un audit lourd chiffré 5 000 à 30 000 EUR en 2026. La tokenisation et le 3-D Secure v2 limitent la fraude et transfèrent la responsabilité en cas de litige. Prévoir la gestion des litiges (chargebacks à 15-25 EUR pièce) et le monitoring : la conformité protège la réputation et évite des sanctions coûteuses.
PCI-DSS : réduire son périmètre plutôt que subir un audit
Le niveau de conformité dépend de la façon dont vous manipulez les données carte. La règle d'or : ne jamais les toucher. En redirigeant vers le PSP ou en utilisant ses champs hébergés, vous tombez dans le SAQ le plus léger.
| Scénario technique | Niveau PCI | Coût conformité 2026 | Effort |
|---|---|---|---|
| Champs hébergés PSP (Stripe Elements) | SAQ A | 0 - 2 000 EUR | Minimal |
| Redirection page PSP | SAQ A | 0 - 2 000 EUR | Minimal |
| Formulaire intégré non-tokenisé | SAQ A-EP | 5 000 - 12 000 EUR | Moyen |
| Stockage données carte (à éviter) | SAQ D | 15 000 - 30 000 EUR | Lourd, audit |
| Audit QSA (gros volumes) | Niveau 1 | 20 000 - 50 000 EUR | Très lourd |
Message clef : rester en SAQ A en déléguant tout au PSP évite quasi tous les coûts et risques de conformité. Stocker une donnée carte fait exploser le périmètre.
Fraude, 3-D Secure et litiges
| Mesuré | Effet 2026 | Coût |
|---|---|---|
| 3-D Secure v2 | Transfère la responsabilité au émetteur | Inclus PSP |
| Tokenisation | Zéro donnée carte stockée | Inclus PSP |
| Règles anti-fraude (scoring) | -30 à -60 % de fraude | 0,1-0,3 % ou inclus |
| Gestion chargeback | Contestation litige | 15-25 EUR / cas |
| Monitoring temps réel | Alerte anomalies | 100-500 EUR/mois |
Le 3-D Secure v2 est central : une fois le client authentifie, la responsabilité d'un impayé frauduleux passe à la banque émettrice, pas à vous.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Sophie, DSI d'une PME de services à Nantes (encaissements en ligne, 2 500 transactions/mois), envisageait un formulaire de paiement maison stockant les cartes, ce qui l'aurait fait basculer en SAQ D avec un audit estimé à 22 000 EUR plus 8 000 EUR/an de maintenance conformité. Elle choisit les champs hébergés Stripe : périmètre réduit au SAQ A, coût de conformité quasi nul, tokenisation et 3-D Secure v2 inclus. Elle économise ainsi 22 000 EUR d'audit et ~8 000 EUR/an. Côté fraude, les règles de scoring font tomber les chargebacks de 1,2 % à 0,4 %, soit sur 2 500 transactions à 90 EUR, une économie d'environ 1 800 EUR/mois de litiges évités.
FAQ
Faut-il être certifié PCI-DSS soi-même ? Non, si vous déléguez tout au PSP via champs hébergés ou redirection : vous restez sur le questionnaire SAQ A, le plus léger, sans audit externe.
Qu'est-ce que la tokenisation apporte ? Elle remplace le numéro de carte par un jeton inutilisable ailleurs. Vous ne stockez jamais la vraie carte, ce qui élimine le risque de fuite de données sensibles.
Le 3-D Secure protège-t-il vraiment des impayés ? Oui pour la fraude : une fois le client authentifié en 3-D Secure v2, la responsabilité d'une transaction frauduleuse contestée passe à la banque émettrice.
Combien coûte un chargeback ? Entre 15 et 25 EUR de frais par cas, sans compter le montant contesté. Réduire la fraude en amont (scoring, 3-D Secure) est bien moins coûteux que de subir les litiges.
Que risque-t-on en cas de non-conformité ? Amendes des réseaux carte, suspension du compte marchand, et surtout perte de confiance en cas de fuite. La conformité protège la continuité d'activité et la réputation.
Parlons de votre projet. Décrivez votre flux d'encaissement actuel et votre volume mensuel ; nous chiffrons une architecture SAQ A sécurisée (tokenisation, 3-D Secure v2, monitoring) sans audit lourd. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
