Le verdict en trois phrases
À Conakry, la sécurité d'un portail de paiement B2B repose sur trois piliers : un PSP conforme PCI-DSS (les données carte ne transitent jamais par vos serveurs), le 3-D Secure (authentification forte) et la tokenisation (aucune carte stockée en clair). Le budget d'intégration sécurisée se situe entre 2 500 000 et 7 000 000 FCFA en 2026, avec un hébergement UE conforme et une TMA de 250 000 à 600 000 FCFA/mois. Le point clé du contrat : clarifier la responsabilité agence vs PSP ; comptez 5 à 9 semaines de projet.
Exigences de sécurité paiement B2B
| Exigence | Ce que ça impose | Coût indicatif 2026 (FCFA) |
|---|---|---|
| Champs carte hébergés PSP (SAQ-A) | Aucun stockage de carte côté portail | Inclus dans intégration |
| 3-D Secure / SCA | Authentification forte de l'acheteur | 0 - 900 000 |
| Tokenisation | Référence chiffrée au lieu de la carte | Inclus PSP |
| Chiffrement TLS + HSTS | HTTPS strict, en-têtes sécurisés | 300 000 - 800 000 |
| Hébergement UE conforme | Données dans l'UE, RGPD | 150 000 - 500 000 /an |
| Journalisation / audit | Tracer les tentatives et statuts | 400 000 - 1 200 000 |
| Audit sécurité / pentest | Vérifier les flux avant prod | 800 000 - 2 500 000 |
Le socle SAQ-A (champs carte hébergés par le PSP) est le choix pragmatique : il maintient votre portail hors du périmètre lourd de PCI-DSS tout en garantissant la sécurité des données carte.
Responsabilités : agence vs PSP
| Responsabilité | Agence (intégrateur) | PSP (Stripe/Adyen...) |
|---|---|---|
| Stockage des données carte | Jamais | Oui (certifié PCI-DSS) |
| Formulaire de carte | Champs hébergés PSP | Fournit et sécurisé |
| 3-D Secure / SCA | Déclenche via API | Exécuté l'authentification |
| Tokenisation | Stocke le token | Génère le token |
| HTTPS / en-têtes du portail | Oui | N/A |
| Réconciliation / webhooks | Oui | Émet les événements |
| Conformité PCI globale | SAQ-A (questionnaire) | Certification complète |
La règle d'or : l'agence ne voit jamais un numéro de carte en clair. Toute proposition qui stockerait des cartes côté portail doit être refusée — c'est un risque juridique et financier majeur.
Mini cas pratique
M. Barry, dirigeant d'une société d'import-distribution à Conakry, ouvre un portail de commande B2B. Volume visé : 90 transactions/mois, panier moyen 1 800 000 FCFA. Intégration sécurisée : 4 500 000 FCFA + TMA 400 000 FCFA/mois + hébergement UE 350 000 FCFA/an. Sans 3-D Secure, une seule fraude sur un panier de 1 800 000 FCFA (chargeback + marchandise perdue) coûte plus cher que 4 mois de TMA. Avec 3-D Secure et tokenisation, le taux de fraude tombe sous 0,1 %, protégeant un flux annuel de ~1,94 milliard FCFA (90 x 1 800 000 x 12) pour un surcoût marginal. La sécurité n'est pas une option : c'est une assurance à 400 000 FCFA/mois sur tout le chiffre d'affaires en ligne.
FAQ
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Combien coûte une intégration paiement sécurisée à Conakry en 2026 ?
Entre 2 500 000 et 7 000 000 FCFA selon les moyens de paiement, l'audit sécurité et l'hébergement. Ajoutez 250 000 à 600 000 FCFA/mois de TMA.
Dois-je stocker les cartes de mes clients ?
Non, jamais. Avec un PSP conforme PCI-DSS et des champs hébergés (SAQ-A), les cartes ne touchent jamais vos serveurs ; vous ne conservez qu'un token chiffré.
Le 3-D Secure est-il obligatoire ?
Il est fortement recommandé et souvent imposé par les réseaux : il transfère la responsabilité de la fraude à la banque de l'acheteur et fait chuter les chargebacks.
Où sont hébergées les données ?
De préférence dans l'UE, sur un hébergement conforme RGPD, avec chiffrement en transit et au repos. Cela facilite aussi les échanges avec des clients européens.
Qui est responsable en cas de fraude ?
Avec SAQ-A + 3-D Secure, le PSP porte la conformité PCI et l'authentification ; l'agence garantit un portail sécurisé (HTTPS, tokenisation, journalisation). Le contrat doit l'écrire noir sur blanc.
Parlons de votre projet. Précisez vos moyens de paiement, votre volume mensuel et vos exigences de conformité : nous chiffrons l'intégration sécurisée et la TMA en FCFA. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
