Le verdict en trois phrases
Une boutique qui accepte la carte sans 3DS2 ni conformite PCI DSS s'expose a des chargebacks non couverts, a des amendes et a la suspension du compte marchand. Le 3DS2 fait chuter la fraude carte d'environ 70 % et transfere la responsabilite du litige a la banque emettrice, en echange de 2 a 5 % de friction au paiement. Au Nigeria, la CBN impose le 3DS et Paystack est certifie PCI DSS niveau 1, ce qui vous evite de gerer vous-meme le stockage des cartes.
Les exigences de conformite et leur cout
La conformite n'est pas une case a cocher mais un arbitrage entre securite, cout et conversion. Voici les principales exigences (ordre de grandeur 2026) pour une boutique en ligne acceptant la carte.
| Exigence | Cout de conformite | Impact conversion | Reduction fraude | Responsabilite chargeback |
|---|---|---|---|---|
| 3DS2 (authentification forte) | Inclus via PSP | -2 a -5 % | -70 % | Transferee a la banque |
| PCI DSS SAQ-A (via PSP tokenise) | ~150 000 FCFA/an | Nul | Elevee | Partagee |
| PCI DSS niveau 1 (autogere) | 8 a 20 M FCFA/an | Nul | Tres elevee | Marchand |
| Chiffrement TLS 1.3 | Inclus hebergement | Nul | Moyenne | — |
| Regles anti-fraude (velocity, AVS) | 50 000 a 200 000 FCFA/mois | -1 % | -40 % | Marchand |
| Tokenisation des cartes | Inclus via PSP | Nul | Elevee | PSP |
3DS : le compromis fraude / conversion
Le 3DS ajoute une etape d'authentification (OTP, biometrie) qui rebute une partie des acheteurs mais elimine la quasi-totalite de la fraude. Le bon reglage repose sur l'exemption des petits montants et le 3DS frictionless.
| Scenario | Fraude subie | Chargebacks/mois | Cout fraude mensuel | Conversion carte |
|---|---|---|---|---|
| Sans 3DS | 1,8 % du CA carte | 22 | 540 000 FCFA | 68 % |
| 3DS sur tout | 0,5 % du CA carte | 6 | 150 000 FCFA | 63 % |
| 3DS frictionless + exemptions | 0,6 % du CA carte | 7 | 175 000 FCFA | 67 % |
| 3DS + regles anti-fraude | 0,3 % du CA carte | 4 | 90 000 FCFA | 66 % |
Le scenario gagnant combine 3DS frictionless (l'authentification passe en arriere-plan quand le risque est faible) et des regles anti-fraude ciblees : on garde 66 a 67 % de conversion tout en divisant la fraude par six.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Fatou, gerante d'une boutique de pret-a-porter en ligne a Dakar, realise 4 M FCFA/mois par carte. Sans 3DS, elle subit 1,8 % de fraude, soit 72 000 FCFA/mois, plus 22 chargebacks a 5 000 FCFA de frais bancaires chacun (110 000 FCFA). En activant le 3DS frictionless via son PSP (cout inclus) et des regles anti-fraude a 80 000 FCFA/mois, sa fraude tombe a 0,3 %, soit 12 000 FCFA : elle economise 170 000 FCFA/mois nets et securise son compte marchand contre la fermeture.
FAQ
Suis-je oblige d'etre certifie PCI DSS niveau 1 ? Non, si vous passez par un PSP tokenise (Paystack, Stripe) qui ne vous transmet jamais les numeros de carte. Vous relevez alors du SAQ-A, bien plus leger, autour de 150 000 FCFA/an.
Le 3DS fait-il vraiment fuir des clients ? Il ajoute 2 a 5 % de friction, mais le mode frictionless authentifie en arriere-plan les transactions a faible risque, limitant la perte reelle a 1 a 2 %.
Qui paie en cas de chargeback avec 3DS ? Avec le 3DS2, la responsabilite du litige pour fraude est transferee a la banque emettrice de la carte, pas au marchand. C'est l'avantage majeur au-dela de la reduction de fraude.
Le mobile money est-il concerne par le PCI DSS ? Non, Wave et Orange Money ne manipulent pas de donnees carte : le PCI DSS ne s'applique qu'aux paiements par carte bancaire. C'est un argument de plus pour prioriser le mobile money.
Combien de temps pour se mettre en conformite ? Comptez 1 a 2 semaines via un PSP tokenise : activation du 3DS, configuration des regles anti-fraude et test des scenarios de chargeback avant mise en production.
Discutons de votre projet. On securise votre checkout carte avec le 3DS2 et un PSP certifie PCI DSS, sans sacrifier votre conversion. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
