Le verdict en trois phrases
A Conakry, la securite d'un portail de paiement B2B repose sur trois piliers : un PSP conforme PCI-DSS (les donnees carte ne transitent jamais par vos serveurs), le 3-D Secure (authentification forte) et la tokenisation (aucune carte stockee en clair). Le budget d'integration securisee se situe entre 2 500 000 et 7 000 000 FCFA en 2026, avec un hebergement UE conforme et une TMA de 250 000 a 600 000 FCFA/mois. Le point cle du contrat : clarifier la responsabilite agence vs PSP ; comptez 5 a 9 semaines de projet.
Exigences de securite paiement B2B
| Exigence | Ce que ca impose | Cout indicatif 2026 (FCFA) |
|---|---|---|
| Champs carte heberges PSP (SAQ-A) | Aucun stockage de carte cote portail | Inclus dans integration |
| 3-D Secure / SCA | Authentification forte de l'acheteur | 0 - 900 000 |
| Tokenisation | Reference chiffree au lieu de la carte | Inclus PSP |
| Chiffrement TLS + HSTS | HTTPS strict, en-tetes securises | 300 000 - 800 000 |
| Hebergement UE conforme | Donnees dans l'UE, RGPD | 150 000 - 500 000 /an |
| Journalisation / audit | Tracer les tentatives et statuts | 400 000 - 1 200 000 |
| Audit securite / pentest | Verifier les flux avant prod | 800 000 - 2 500 000 |
Le socle SAQ-A (champs carte heberges par le PSP) est le choix pragmatique : il maintient votre portail hors du perimetre lourd de PCI-DSS tout en garantissant la securite des donnees carte.
Responsabilites : agence vs PSP
| Responsabilite | Agence (integrateur) | PSP (Stripe/Adyen...) |
|---|---|---|
| Stockage des donnees carte | Jamais | Oui (certifie PCI-DSS) |
| Formulaire de carte | Champs heberges PSP | Fournit et securise |
| 3-D Secure / SCA | Declenche via API | Execute l'authentification |
| Tokenisation | Stocke le token | Genere le token |
| HTTPS / en-tetes du portail | Oui | N/A |
| Reconciliation / webhooks | Oui | Emet les evenements |
| Conformite PCI globale | SAQ-A (questionnaire) | Certification complete |
La regle d'or : l'agence ne voit jamais un numero de carte en clair. Toute proposition qui stockerait des cartes cote portail doit etre refusee — c'est un risque juridique et financier majeur.
Mini cas pratique
M. Barry, dirigeant d'une societe d'import-distribution a Conakry, ouvre un portail de commande B2B. Volume vise : 90 transactions/mois, panier moyen 1 800 000 FCFA. Integration securisee : 4 500 000 FCFA + TMA 400 000 FCFA/mois + hebergement UE 350 000 FCFA/an. Sans 3-D Secure, une seule fraude sur un panier de 1 800 000 FCFA (chargeback + marchandise perdue) coute plus cher que 4 mois de TMA. Avec 3-D Secure et tokenisation, le taux de fraude tombe sous 0,1 %, protegeant un flux annuel de ~1,94 milliard FCFA (90 x 1 800 000 x 12) pour un surcout marginal. La securite n'est pas une option : c'est une assurance a 400 000 FCFA/mois sur tout le chiffre d'affaires en ligne.
FAQ
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Combien coute une integration paiement securisee a Conakry en 2026 ?
Entre 2 500 000 et 7 000 000 FCFA selon les moyens de paiement, l'audit securite et l'hebergement. Ajoutez 250 000 a 600 000 FCFA/mois de TMA.
Dois-je stocker les cartes de mes clients ?
Non, jamais. Avec un PSP conforme PCI-DSS et des champs heberges (SAQ-A), les cartes ne touchent jamais vos serveurs ; vous ne conservez qu'un token chiffre.
Le 3-D Secure est-il obligatoire ?
Il est fortement recommande et souvent impose par les reseaux : il transfere la responsabilite de la fraude a la banque de l'acheteur et fait chuter les chargebacks.
Ou sont hebergees les donnees ?
De preference dans l'UE, sur un hebergement conforme RGPD, avec chiffrement en transit et au repos. Cela facilite aussi les echanges avec des clients europeens.
Qui est responsable en cas de fraude ?
Avec SAQ-A + 3-D Secure, le PSP porte la conformite PCI et l'authentification ; l'agence garantit un portail securise (HTTPS, tokenisation, journalisation). Le contrat doit l'ecrire noir sur blanc.
Parlons de votre projet. Precisez vos moyens de paiement, votre volume mensuel et vos exigences de conformite : nous chiffrons l'integration securisee et la TMA en FCFA. Devis detaille sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
