Le verdict en trois phrases
Une boutique qui accepte la carte sans 3DS2 ni conformité PCI DSS s'expose à des chargebacks non couverts, à des amendes et à la suspension du compte marchand. Le 3DS2 fait chuter la fraude carte d'environ 70 % et transfère la responsabilité du litige à la banque émettrice, en échange de 2 à 5 % de friction au paiement. Au Nigeria, la CBN impose le 3DS et Paystack est certifié PCI DSS niveau 1, ce qui vous évite de gérer vous-même le stockage des cartes.
Les exigences de conformité et leur coût
La conformité n'est pas une case à cocher mais un arbitrage entre sécurité, coût et conversion. Voici les principales exigences (ordre de grandeur 2026) pour une boutique en ligne acceptant la carte.
| Exigence | Coût de conformité | Impact conversion | Réduction fraude | Responsabilité chargeback |
|---|---|---|---|---|
| 3DS2 (authentification forte) | Inclus via PSP | -2 à -5 % | -70 % | Transférée à la banque |
| PCI DSS SAQ-A (via PSP tokenisé) | ~150 000 FCFA/an | Nul | Élevée | Partagée |
| PCI DSS niveau 1 (autogéré) | 8 à 20 M FCFA/an | Nul | Très élevée | Marchand |
| Chiffrement TLS 1.3 | Inclus hébergement | Nul | Moyenne | — |
| Règles anti-fraude (velocity, AVS) | 50 000 à 200 000 FCFA/mois | -1 % | -40 % | Marchand |
| Tokenisation des cartes | Inclus via PSP | Nul | Élevée | PSP |
3DS : le compromis fraude / conversion
Le 3DS ajoute une étape d'authentification (OTP, biométrie) qui rebute une partie des acheteurs mais élimine la quasi-totalité de la fraude. Le bon réglage repose sur l'exemption des petits montants et le 3DS frictionless.
| Scénario | Fraude subie | Chargebacks/mois | Coût fraude mensuel | Conversion carte |
|---|---|---|---|---|
| Sans 3DS | 1,8 % du CA carte | 22 | 540 000 FCFA | 68 % |
| 3DS sur tout | 0,5 % du CA carte | 6 | 150 000 FCFA | 63 % |
| 3DS frictionless + exemptions | 0,6 % du CA carte | 7 | 175 000 FCFA | 67 % |
| 3DS + règles anti-fraude | 0,3 % du CA carte | 4 | 90 000 FCFA | 66 % |
Le scénario gagnant combine 3DS frictionless (l'authentification passe en arrière-plan quand le risque est faible) et des règles anti-fraude ciblées : on garde 66 à 67 % de conversion tout en divisant la fraude par six.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Fatou, gérante d'une boutique de prêt-à-porter en ligne à Dakar, réalise 4 M FCFA/mois par carte. Sans 3DS, elle subit 1,8 % de fraude, soit 72 000 FCFA/mois, plus 22 chargebacks à 5 000 FCFA de frais bancaires chacun (110 000 FCFA). En activant le 3DS frictionless via son PSP (coût inclus) et des règles anti-fraude à 80 000 FCFA/mois, sa fraude tombe à 0,3 %, soit 12 000 FCFA : elle économise 170 000 FCFA/mois nets et sécurise son compte marchand contre la fermeture.
FAQ
Suis-je obligé d'être certifié PCI DSS niveau 1 ? Non, si vous passez par un PSP tokenisé (Paystack, Stripe) qui ne vous transmet jamais les numéros de carte. Vous relevez alors du SAQ-A, bien plus léger, autour de 150 000 FCFA/an.
Le 3DS fait-il vraiment fuir des clients ? Il ajoute 2 à 5 % de friction, mais le mode frictionless authentifié en arrière-plan les transactions à faible risque, limitant la perte réelle à 1 à 2 %.
Qui paie en cas de chargeback avec 3DS ? Avec le 3DS2, la responsabilité du litige pour fraude est transférée à la banque émettrice de la carte, pas au marchand. C'est l'avantage majeur au-delà de la réduction de fraude.
Le mobile money est-il concerné par le PCI DSS ? Non, Wave et Orange Money ne manipulent pas de données carte : le PCI DSS ne s'applique qu'aux paiements par carte bancaire. C'est un argument de plus pour prioriser le mobile money.
Combien de temps pour se mettre en conformité ? Comptez 1 à 2 semaines via un PSP tokenisé : activation du 3DS, configuration des règles anti-fraude et test des scénarios de chargeback avant mise en production.
Discutons de votre projet. On sécurise votre checkout carte avec le 3DS2 et un PSP certifié PCI DSS, sans sacrifier votre conversion. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
