Intégration en production
Le processus d'intégration en production de Cardflo est conçu pour l'efficacité et la clarté.
Nous guidons les commerçants à travers les étapes nécessaires pour configurer leur infrastructure de paiement pour les transactions en direct, en veillant à ce que toutes les exigences de conformité et de sécurité soient respectées.
Notre approche rationalisée minimise les retards et permet un déploiement rapide de votre solution de paiement.
- Catégorie
- Développeur
- Capacités
- 10
- Disponible sur
- Tous les plans
L'aperçu
L'intégration en production représente la transition technique et opérationnelle finale d'un environnement de sandbox à un état de traitement en direct.
Cette phase implique la validation rigoureuse des identifiants du commerçant, la configuration des numéros d'identification de commerçant (MID) et l'activation formelle des connexions acquéreurs au sein de la passerelle de paiement ou de la couche d'orchestration. Au cours de ce processus,
le prestataire de services de paiement (PSP) vérifie que l'intégration du commerçant respecte les exigences de la norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS) et les mandats régionaux pertinents tels que l'authentification forte du client (SCA) en vertu de la DSP2.
Le flux de travail garantit que les identifiants API en direct sont échangés en toute sécurité et que tous les paramètres de gestion des risques, y compris les contrôles anti-blanchiment d'argent (AML) et Know Your Business (KYB), sont entièrement satisfaits.
En alignant systématiquement les points d'extrémité techniques et les comptes financiers, cette étape atténue le risque d'échecs de transaction ou de retards de règlement au moment du lancement.
Comment ça marche
Validation des identifiants et évaluation KYB
Le processus commence par un examen complet du statut juridique de l'entité commerciale et du profil de risque opérationnel. Les équipes de conformité évaluent la documentation de l'entreprise pour satisfaire aux exigences AML et KYB.
Cela garantit que l'entité est autorisée à traiter les données des titulaires de carte et à recevoir des règlements via les partenaires bancaires et les acquéreurs spécifiés.
Configuration MID et acquéreur
Après approbation, le système facilite la configuration des numéros d'identification de commerçant de production. Cela implique de lier la passerelle à des banques acquéreuses spécifiques et de s'assurer que les codes de catégorie de commerçant (MCC) sont correctement attribués.
Ces identifiants sont essentiels pour le routage précis des demandes d'autorisation et le traitement et le règlement ultérieurs des fonds.
Protocole de sécurité et application 3DS
Les équipes techniques vérifient la mise en œuvre des mesures de sécurité, y compris le versioning TLS et les configurations 3-D Secure (3DS).
Le flux de travail d'intégration garantit que l'environnement du commerçant est préparé à gérer les signaux SCA, réduisant la probabilité de refus doux par les émetteurs qui exigent une authentification supplémentaire pour les transactions transfrontalières ou de grande valeur en direct.
Synchronisation des clés API en direct
Les identifiants de sandbox sont désactivés au profit des clés et secrets de production en direct. Cette étape exige que le commerçant mette à jour ses variables d'environnement pour pointer vers les points d'extrémité de production.
Un test de connectivité final est souvent effectué pour confirmer que la passerelle reconnaît correctement les requêtes authentifiées du serveur du commerçant.
Règlement final et vérification des paiements
La dernière étape implique la vérification des coordonnées bancaires du commerçant à des fins de règlement. Cela garantit que le flux de fonds de l'acquéreur via le PSP vers le compte d'entreprise du commerçant est sans entrave.
Toutes les exigences de réserve ou les réserves glissantes sont également finalisées au cours de cette phase administrative finale.
Pourquoi c'est important
Atténuation des risques et assurance de la conformité
Un processus d'intégration en production structuré garantit que tous les obstacles réglementaires sont levés avant le traitement de la première transaction en direct.
En vérifiant la conformité PCI DSS et le statut KYB tôt, les commerçants évitent le risque de suspension soudaine de compte ou de gel de fonds.
Ce contrôle rigoureux protège à la fois le commerçant et l'acquéreur contre la fraude et la non-conformité légale, établissant une base stable pour le traitement des transactions à long terme.
Optimisation du taux d'autorisation
La configuration correcte des MID, MCC et protocoles 3DS pendant l'intégration influence directement les taux de réussite d'autorisation. Si un commerçant est mal catégorisé ou si des signaux d'authentification sont manquants, les émetteurs sont plus susceptibles d'émettre des refus stricts.
Une configuration précise garantit que les métadonnées de transaction sont transmises avec précision, permettant aux moteurs de risque des émetteurs de traiter les requêtes avec une plus grande confiance et moins de friction pour le consommateur final.
Continuité opérationnelle et précision du règlement
Les retards d'intégration peuvent entraîner des pertes de revenus et des goulots d'étranglement opérationnels. Un chemin formalisé vers la production garantit que le déploiement technique correspond aux délais financiers.
En confirmant les routes de règlement et les calendriers de paiement pendant la phase d'intégration, les entreprises maintiennent un flux de trésorerie constant et peuvent rapprocher leurs comptes sans les écarts souvent causés par des configurations de passerelle précipitées ou incomplètes.
Cas d'usage
Expansion du marché transfrontalier
Les commerçants qui entrent dans de nouvelles régions géographiques utilisent l'intégration en production pour configurer les MID locaux et les méthodes de paiement alternatives (APM).
Cela garantit la conformité aux lois fiscales locales et aux exigences de traitement régionales, telles que des exemptions SCA spécifiques ou le routage des cartes de débit nationales.
Migration vers de nouvelles couches d'orchestration
Lorsqu'une entreprise passe d'un PSP unique à une plateforme d'orchestration de paiement, l'intégration permet la configuration parallèle de plusieurs acquéreurs. Cela permet de tester et d'activer les capacités de routage intelligent sans perturber les volumes de traitement existants.
Événements de mise à l'échelle à volume élevé
Les détaillants d'entreprise qui se préparent aux pics saisonniers utilisent la phase d'intégration pour vérifier que leurs points d'extrémité de production et l'équilibrage de charge peuvent gérer un débit de transactions accru,
garantissant que les limites de débit API et l'infrastructure de l'acquéreur sont adéquatement provisionnées.
Lancement de la plateforme SaaS B2B
Les plateformes logicielles agissant en tant que facilitateurs de paiement utilisent une intégration structurée pour vérifier les sous-commerçants qu'elles représentent. Cela garantit que chaque utilisateur en aval est correctement catégorisé et que les flux de règlement respectent les accords contractuels et les normes réglementaires.
En chiffres
Ceci représente une fourchette typique observée par les commerçants qui configurent correctement les MID et 3DS pendant le processus d'intégration en direct par rapport aux configurations non optimisées.
Norme de l'industrie pour les outils KYB automatisés utilisés pendant l'intégration pour assurer la conformité aux réglementations mondiales anti-blanchiment d'argent et au filtrage des sanctions.
La période de règlement standard pour de nombreux commerçants une fois qu'un compte de production est entièrement activé et que la phase de vérification initiale est terminée.
Termes associés
Talk to our team about a live rollout on your acquiring stack.
Ce que vous obtenez avec Intégration en production
- Validation des documents juridiques de l'entreprise pour satisfaire les exigences réglementaires mondiales en matière de KYB et d'AML.
- Vérification technique des niveaux de conformité PCI DSS requis pour les environnements de traitement des transactions en direct.
- Attribution et activation de numéros d'identification de commerçant (MID) spécifiques pour les acquéreurs nationaux et internationaux.
- Configuration des codes de catégorie de commerçant (MCC) pour s'aligner sur les classifications de l'industrie des systèmes de cartes.
- Échange de clés API de qualité production et de jetons d'authentification sécurisés pour la communication avec le serveur en direct.
- Mise en œuvre et test des protocoles 3-D Secure pour satisfaire les exigences SCA en vertu de la DSP2.
- Mise en place de méthodes de paiement alternatives (APM) et de portefeuilles numériques dans l'environnement de paiement en direct.
- Vérification des comptes bancaires de règlement et confirmation des cycles de paiement pour les fonds compensés.
- Configuration des webhooks pour les mises à jour de l'état des transactions en temps réel et les processus de rapprochement automatisés.
- Réglage fin des paramètres de seuil de risque et des filtres de prévention de la fraude au sein de la couche de passerelle de production.
A short scoping call, then a written plan for your MIDs.
Questions à propos de Intégration en production
Combien de temps prend généralement le processus d'intégration en production pour un commerçant standard ?
La durée de l'intégration en production varie en fonction de la complexité des exigences de trésorerie du commerçant et de la rapidité de la vérification KYB. Pour les entreprises standard à faible risque, le processus peut se conclure en trois à cinq jours ouvrables.
Cependant, pour les commerçants à haut risque ou ceux nécessitant plusieurs connexions d'acquéreurs internationaux, le délai peut s'étendre à plusieurs semaines.
Cette période comprend le temps nécessaire à la banque acquéreuse pour examiner la demande, la configuration technique des MID et la validation finale des protocoles de sécurité de l'intégration.
Quelle est la différence entre les tests en sandbox et l'intégration en production ?
Les tests en sandbox se déroulent dans un environnement simulé où aucun argent réel n'est déplacé et les transactions sont traitées par rapport à des réponses d'émetteurs fictives. L'intégration en production est le processus de déplacement de cette intégration vers l'écosystème financier réel.
Cela nécessite de vraies clés API, des documents juridiques vérifiés et des connexions actives aux banques acquéreuses.
Alors que les tests en sandbox se concentrent sur la logique du code, l'intégration en production se concentre sur la conformité réglementaire, le règlement financier et le mouvement réel des fonds via les systèmes de cartes.
Plusieurs MID sont-ils requis pendant la phase d'intégration en production ?
La nécessité de plusieurs MID dépend du modèle commercial du commerçant et de son empreinte géographique. Un commerçant opérant sur différents continents ou utilisant différentes devises peut nécessiter des MID distincts pour chaque région afin d'optimiser les coûts d'interchange et les taux d'autorisation.
De plus, certaines entreprises choisissent de séparer différentes gammes de produits sous différents MID pour mieux gérer les profils de risque ou pour se conformer aux règles spécifiques des systèmes de cartes concernant les codes de catégorie de commerçant.
Pourquoi la documentation KYB est-elle nécessaire à ce stade de l'intégration ?
La documentation Know Your Business (KYB) est une exigence légale pour les prestataires de services de paiement et les acquéreurs afin de prévenir le blanchiment d'argent et le financement du terrorisme.
Lors de l'intégration, le prestataire doit vérifier les bénéficiaires effectifs ultimes de l'entreprise et s'assurer que l'entreprise ne figure sur aucune liste de sanctions internationales.
Cette diligence raisonnable protège l'intégrité du réseau de paiement et est une étape non négociable avant que les transactions en direct puissent être autorisées ou réglées.
Comment les mises à jour logicielles ou les modifications de l'API affectent-elles un commerçant déjà intégré ?
Une fois qu'un commerçant a terminé l'intégration en production, les mises à jour mineures de l'API sont généralement gérées par versioning pour assurer la rétrocompatibilité.
Cependant, des changements significatifs dans le traitement des données ou l'introduction de nouvelles exigences réglementaires, telles que la DSP3, peuvent nécessiter une brève réintégration ou une étape de validation.
Une surveillance continue est pratiquée pour s'assurer que la configuration technique du commerçant reste en adéquation avec l'évolution des règles des systèmes de cartes et des normes de sécurité.
Que se passe-t-il si un commerçant échoue au contrôle de conformité pendant l'intégration ?
Si un commerçant échoue au contrôle initial de conformité ou de KYB, le processus d'intégration est mis en pause. Le prestataire émettra généralement une demande d'informations ou de clarifications supplémentaires concernant les opérations, la propriété ou la situation financière de l'entreprise.
Si les risques ne peuvent pas être atténués ou si le modèle commercial viole les conditions de service de l'acquéreur ou des systèmes de cartes, la demande de compte de production peut être refusée.
Prêt à accélérer ?
Parlez-nous de votre activité. Nous vous mettrons en relation avec les bons partenaires acquéreurs et la bonne route, généralement en moins d'une semaine.