Le verdict en trois phrases
La fraude n'est pas une fatalité : 80 % des tentatives viennent de bots et de scripts qu'une règle de vélocité arrête net. Un marchand qui empile trois couches — règles automatiques, 3D Secure sur carte et vérification du device — ramène ses pertes sous 0,3 % du CA. Le mobile money et la carte n'ont pas le même profil de risque, et traiter les deux avec les mêmes règles vous fait perdre soit des ventes, soit de l'argent.
Les signaux de fraude et l'action automatique
Une bonne politique anti-fraude ne dit pas « oui » ou « non » : elle attribue un score et déclenche une action graduée. Voici les signaux les plus rentables à surveiller en 2026, avec le seuil d'alerte et la réponse recommandée.
| Signal de fraude | Seuil d'alerte | Action automatique |
|---|---|---|
| Vélocité (transactions/carte/heure) | > 3 tentatives | Blocage temporaire 60 min |
| Montant anormal vs panier moyen | > 5× le panier moyen | Revue manuelle + 3DS forcé |
| Cartes multiples, même device | > 2 cartes / 24 h | Blocage device |
| Adresse IP / pays incohérent | IP ≠ pays carte | Challenge 3DS |
| Numéro momo sur blacklist | Match exact | Refus immédiat |
| Échecs répétés puis succès | > 4 échecs | Score risque +40 |
| E-mail créé < 24 h | Nouveau compte | Plafond première commande |
Le principe : un signal isolé challenge (3DS, OTP), plusieurs signaux cumulés refusent. On évite ainsi de bloquer un client fidèle qui voyage, tout en arrêtant le fraudeur qui teste 20 cartes volées.
Mobile money vs carte : deux profils de risque
À Lagos comme à Dakar, la fraude carte et la fraude mobile money ne se ressemblent pas. La carte subit le vol de données et le chargeback ; le mobile money subit l'ingénierie sociale (faux SMS, arnaque au remboursement) mais ne connaît quasiment pas de rétrofacturation.
| Critère | Fraude carte | Fraude mobile money |
|---|---|---|
| Vecteur principal | Données volées, testing | Ingénierie sociale, faux agent |
| Rétrofacturation possible | Oui (chargeback) | Rare (litige par preuve) |
| Coût moyen d'un incident | 25 000 - 80 000 FCFA | 10 000 - 40 000 FCFA |
| Délai de contestation | 7 à 45 jours | 24 h à 7 jours |
| Outil de défense clé | 3D Secure 2 | OTP + vérification device |
| Part des tentatives (ordre de grandeur 2026) | 55 % | 45 % |
Mini cas pratique
Chinedu gère une boutique d'électronique en ligne à Lagos, avec 12 000 000 FCFA de CA mensuel. Avant protection, il perdait 2 % en fraude, soit 240 000 FCFA/mois. Après avoir activé la règle de vélocité, le 3DS sur les paniers > 100 000 FCFA et une blacklist de numéros, son taux de fraude est tombé à 0,3 %, soit 36 000 FCFA/mois. Économie nette : 204 000 FCFA/mois, soit près de 2 448 000 FCFA/an, pour un coût de mise en place unique bien inférieur.
FAQ
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Le 3D Secure fait-il fuir les clients ?
Mal configuré, oui : il peut ajouter 10 à 20 % d'abandon. Bien configuré avec exemption sur les petits montants, il ne challenge que les transactions risquées et récupère plus de ventes qu'il n'en perd.
Combien de temps pour mettre en place des règles anti-fraude ?
Sur une boutique moderne connectée à un PSP, comptez 2 à 5 jours de paramétrage. Les règles de vélocité et de blacklist sont souvent incluses côté PSP ; le reste est de la configuration.
Une petite boutique est-elle vraiment ciblée ?
Oui. Les bots ne trient pas par taille : ils cherchent des checkouts sans protection pour tester des cartes volées. Une boutique à 2 000 000 FCFA de CA peut perdre 30 000 à 60 000 FCFA/mois sans le savoir.
Faut-il une équipe dédiée à la revue manuelle ?
Non, pas au début. Une file de « revue manuelle » de 2 à 5 commandes/jour se traite en 15 minutes. Ce n'est qu'au-delà de plusieurs dizaines de commandes suspectes/jour qu'un profil dédié se justifie.
Le mobile money étant sans chargeback, puis-je ignorer la fraude ?
Non. Vous évitez les rétrofacturations, mais l'ingénierie sociale et les faux remboursements coûtent 10 000 à 40 000 FCFA par incident. La vérification du device et l'OTP restent indispensables.
Discutons de votre projet. On configure vos règles anti-fraude et votre 3DS pour bloquer les bots sans casser vos ventes. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
