Qu'est-ce que Passerelle de paiement ?
Une couche technique qui chiffre les données de carte, transmet les demandes d'autorisation à un acquéreur et renvoie le résultat au commerçant.
Une passerelle de paiement est la couche technologique sécurisée qui agit comme l'équivalent numérique d'un terminal de point de vente physique pour les transactions en ligne.
Sa fonction principale est de capturer, chiffrer et transmettre en toute sécurité les informations de paiement sensibles de l'environnement de paiement du commerçant à une banque acquéreuse ou à un processeur de paiement.
Lorsqu'un client soumet les détails de sa carte, la passerelle chiffre ces données à l'aide de normes telles que Transport Layer Security (TLS) avant de les envoyer.
Cette étape cruciale garantit que les données brutes des titulaires de carte ne transitent pas par les propres serveurs du commerçant, réduisant considérablement leur charge de conformité PCI DSS.
La passerelle gère le flux de communication pour le processus d'autorisation, envoyant la demande à l'acquéreur, qui la transmet ensuite via les systèmes de cartes à la banque émettrice du titulaire de carte pour approbation ou refus.
La passerelle est également responsable de l'interprétation de la réponse de la banque et de sa transmission au site Web du commerçant pour confirmer la commande ou demander au client de réessayer.
De manière critique, elle facilite également les processus requis par la réglementation, tels que la présentation des défis 3D Secure pour se conformer aux mandats d'authentification forte du client (SCA) comme la DSP2 en Europe.
Une idée fausse courante est que la passerelle de paiement détient ou déplace les fonds du commerçant ; ce n'est pas le cas.
La passerelle est purement un conduit de données, transmettant les messages d'autorisation et, plus tard, les fichiers d'instructions de règlement à l'acquéreur, qui est responsable du mouvement réel de l'argent.
Exemple concret
Un détaillant en ligne en Irlande vend un produit pour 150 €. Un client sur son site Web passe à la caisse et saisit les détails de sa carte Visa.
- Le client clique sur « Payer ». Le navigateur Web envoie les données de la carte directement aux serveurs de la passerelle de paiement, et non à ceux du commerçant.
- La passerelle chiffre les données et construit une demande d'autorisation, la transmettant à l'acquéreur choisi par le commerçant. Cela prend environ 100 à 200 millisecondes.
- L'acquéreur achemine la demande à Visa, qui identifie la banque émettrice à partir du BIN de la carte et la transmet. Cette étape prend 200 à 300 ms.
- Les systèmes de l'émetteur vérifient les fonds, appliquent les règles de fraude et renvoient un code de réponse « Approuvé » (00) via le système et l'acquéreur. Ce trajet de retour prend encore 300 à 400 ms.
- La passerelle reçoit la réponse « Approuvé » et transmet un message de succès à la plateforme de commerce électronique du commerçant, qui affiche ensuite une page de confirmation de commande. Le temps total écoulé est inférieur à une seconde. Plus tard dans la journée, la passerelle regroupera cette transaction approuvée avec d'autres dans un fichier de règlement soumis à l'acquéreur.
Notes des réseaux
Du point de vue du système, la fonction la plus critique de la passerelle est la gestion correcte des protocoles de sécurité. Toutes les passerelles doivent être certifiées en tant que fournisseurs de services PCI DSS de niveau 1.
Elles sont responsables de la mise en œuvre technique de 3D Secure, qui diffère légèrement selon les systèmes.
Pour Visa Secure et Mastercard Identity Check, le Merchant Plug-In (MPI) de la passerelle doit collecter et formater correctement les données de l'appareil et du navigateur pour les transmettre au serveur de répertoire du système.
Si ces données sont incomplètes ou mal formatées, l'émetteur est plus susceptible de « renforcer » la transaction vers un défi d'authentification complet, augmentant la friction pour le titulaire de carte et pouvant entraîner un abandon,
même si la transaction aurait autrement été approuvée sans friction.
Pourquoi c'est important pour les marchands
Le choix de la passerelle de paiement a un impact direct sur la sécurité du commerçant, la charge de conformité et l'expérience utilisateur. Une passerelle fiable minimise la latence et les temps d'arrêt, évitant ainsi les ventes perdues.
En utilisant une passerelle moderne avec Tokenisation intégrée, les commerçants peuvent offrir aux clients réguliers une expérience de paiement en un clic sans stocker de données de carte sensibles, ce qui simplifie la conformité PCI DSS en remplissant un questionnaire d'auto-évaluation (SAQ A) de base.
Pour les commerçants opérant avec plusieurs acquéreurs, une passerelle indépendante, souvent intégrée à une plateforme d'orchestration des paiements comme Cardflo, offre la flexibilité d'acheminer les transactions vers différents processeurs sans être lié à la passerelle propriétaire d'un seul PSP.
Foire aux questions
Quelle est la différence entre une passerelle autonome et un PSP complet ?
Une passerelle autonome fournit la connexion technique mais exige que le commerçant dispose d'un numéro d'identification de commerçant (MID) distinct d'une banque acquéreuse.
En revanche, un fournisseur de services de paiement (PSP) complet regroupe à la fois la technologie de passerelle et les services d'acquisition dans un seul contrat et une seule intégration technique.
Comment une passerelle impacte-t-elle la vitesse et la latence des transactions ?
La passerelle introduit un saut de traitement où elle doit valider les signatures, effectuer des contrôles anti-fraude et attendre la réponse de l'acquéreur.
Bien que cela se produise généralement en moins de deux secondes, la latence peut augmenter si l'emplacement du serveur de la passerelle est éloigné de la clientèle du commerçant ou si plusieurs appels d'API tiers sont nécessaires pour l'évaluation des risques.
La passerelle de paiement stocke-t-elle les numéros de carte de mes clients ?
Le rôle principal d'une passerelle est la transmission, pas le stockage. Cependant, la plupart des passerelles modernes offrent un service de Tokenisation ou de « coffre-fort ».
Dans ce modèle, la passerelle Capture le numéro de carte, l'échange contre un jeton sécurisé et stocke les données de carte originales dans son propre environnement hautement sécurisé et conforme à la norme PCI DSS.
Le commerçant ne stocke alors que le jeton non sensible, qui peut être utilisé pour des paiements futurs ou récurrents sans le risque et le coût de conformité liés à la gestion des données de carte brutes.
Quelle est la différence entre une passerelle et un acquéreur ?
La passerelle est la technologie qui déplace en toute sécurité les *données* de transaction.
L'acquéreur est l'institution financière (une banque) qui détient le compte du commerçant, reçoit les données de transaction de la passerelle et gère le *règlement des fonds* de l'émetteur via les systèmes de cartes.
Certaines entreprises, connues sous le nom de PSP complets, fournissent à la fois la technologie de passerelle et le service d'acquisition sous un même toit.
Une passerelle de paiement peut-elle m'aider à réduire la fraude et les rétrofacturations ?
Oui, de nombreuses passerelles modernes intègrent des outils de détection de fraude pré-traitement. Ces outils peuvent filtrer les transactions par rapport aux listes noires, aux règles de vélocité et aux données de géolocalisation avant même que la demande d'autorisation ne soit envoyée à l'acquéreur.
Cela permet de bloquer les tentatives manifestement frauduleuses dès le début. Ils gèrent également le processus 3D Secure, ce qui peut transférer la responsabilité de certains types de rétrofacturations liées à la fraude du commerçant à la banque émettrice.
J'ai plusieurs MID avec différents acquéreurs. Puis-je utiliser une seule passerelle pour tous ?
Oui, c'est un cas d'utilisation principal pour une passerelle de paiement indépendante ou « agnostique », qui est un composant essentiel de l'orchestration des paiements. Une passerelle agnostique vous permet de connecter plusieurs comptes acquéreurs via une seule intégration.
Vous pouvez ensuite utiliser un moteur de routage pour décider quel acquéreur utiliser pour chaque transaction en fonction de facteurs tels que le coût, la devise ou le type de carte, tout en maintenant une connexion technique cohérente.
Combien coûte une passerelle de paiement ?
Les modèles de tarification des passerelles varient. Certains PSP intègrent les frais de passerelle dans leur taux de transaction mixte.
Les passerelles autonomes facturent souvent des frais mensuels (par exemple, 10 £ à 50 £) plus de petits frais par transaction (par exemple, 3p à 10p). Ces frais sont distincts des frais d'Interchange, de système et d'acquéreur associés au traitement réel du paiement.
Le coût dépend du fournisseur et des fonctionnalités incluses, telles que la Tokenisation et les outils de fraude.
See how Passerelle de paiement plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termes associés
Un fournisseur qui propose une technologie d'acceptation des paiements, une passerelle, un coffre-fort numérique, des rapports, parfois l'acquisition, sous un seul contrat.
La banque ou l'institution financière agréée qui détient le MID du commerçant et règle les transactions par carte pour le compte du commerçant.
Un stockage conforme à la norme PCI DSS de données de carte tokenisées qui permet à un commerçant de débiter une carte à nouveau sans détenir le PAN.
Le Payment Card Industry Data Security Standard, le cadre imposé par les systèmes de cartes pour le traitement des données des titulaires de carte.
Guides associés.
Prêt à améliorer votre système de paiement ?
Parlez-nous de votre entreprise. Nous vous mettrons en relation avec les bons partenaires acquéreurs et la bonne voie, généralement en moins d'une semaine.