Qu'est-ce que Transaction initiée par le titulaire de la carte ?
Aussi : CIT
Une transaction initiée par le titulaire de la carte en temps réel, généralement le premier débit qui établit les informations d'identification enregistrées.
Une transaction initiée par le titulaire de la carte (CIT) est un paiement autorisé en temps réel par le titulaire de la carte, qui est activement présent dans le processus de paiement.
C'est le type de transaction le plus courant, couvrant les achats en ligne standard où un client saisit les détails de sa carte ou utilise une carte enregistrée pour effectuer un paiement.
Dans le contexte de la facturation récurrente et des abonnements, la CIT initiale joue un rôle crucial au-delà du simple traitement du premier paiement.
Elle sert à établir un accord formel, ou mandat, entre le titulaire de la carte et le commerçant, autorisant les futurs débits sur les informations d'identification stockées.
En vertu de réglementations telles que la DSP2 dans l'Espace économique européen et au Royaume-Uni, cette CIT initiale est généralement soumise à l'authentification forte du client (SCA).
Le titulaire de la carte doit vérifier son identité en utilisant une méthode telle que 3D Secure, qui implique une authentification à deux facteurs.
Au cours de cette transaction authentifiée, le commerçant doit envoyer des indicateurs de données spécifiques à l'acquéreur, indiquant que la carte est stockée pour une utilisation future. Après une autorisation réussie, le système fournit un identifiant de transaction unique.
Le commerçant est tenu de stocker cet identifiant et de l'utiliser pour lier toutes les transactions initiées par le commerçant (MIT) ultérieures à cet événement original et authentifié.
Une erreur courante est de penser que toute utilisation d'une carte enregistrée est une MIT ; si le titulaire de la carte se connecte et confirme activement un achat avec une carte stockée, il s'agit toujours d'une CIT.
Exemple concret
Un client au Royaume-Uni s'abonne à une box d'abonnement de 25 £ par mois. Il saisit les détails de sa carte sur la page de paiement et clique sur « S'abonner ».
Cette action initie une transaction initiée par le titulaire de la carte (CIT). Étant donné que le commerçant et le client se trouvent dans une région réglementée par la SCA, la passerelle du commerçant déclenche 3D Secure.
Le client est redirigé vers son application bancaire pour approuver le paiement de 25 £. Une fois approuvé, le paiement est autorisé avec succès.
En arrière-plan, le fournisseur de paiement du commerçant signale cette transaction au système comme une CIT qui établit des informations d'identification pour une utilisation future.
La réponse de l'acquéreur comprend un ID de transaction de système, que le commerçant stocke en toute sécurité dans son coffre-fort, lié au nouvel enregistrement d'abonnement du client.
Cette CIT correctement exécutée permet désormais au commerçant de débiter automatiquement la carte via des MIT chaque mois.
Notes des réseaux
Visa et Mastercard ont étroitement aligné leurs règles pour les CIT, en particulier pour le signalement des accords d'informations d'identification enregistrées.
Les deux systèmes exigent des commerçants qu'ils incluent des indicateurs spécifiques lors de la première CIT pour signaler qu'une carte est stockée et que le consentement pour les futurs débits est obtenu.
Si ces indicateurs ne sont pas envoyés, un émetteur peut refuser les futures MIT car aucun mandat valide n'a été établi. Les systèmes exigent également que cette CIT initiale soit authentifiée à l'aide de la SCA (le cas échéant).
Le non-respect de la SCA sur la CIT initiale invalide l'exemption de SCA pour toutes les MIT ultérieures, entraînant des refus généralisés.
Bien qu'Amex et Discover suivent les mêmes principes, les exigences techniques de signalement peuvent différer légèrement, ce qui rend important l'utilisation d'une passerelle qui normalise ces demandes.
Pourquoi c'est important pour les marchands
Le traitement correct de la CIT initiale est l'étape fondamentale pour toute entreprise à revenus récurrents. C'est le moment de la conformité où le commerçant obtient le consentement authentifié du titulaire de la carte pour la facturation future.
Une erreur à ce stade peut paralyser un modèle d'abonnement, car les paiements automatisés ultérieurs (MIT) seront refusés sans cela, entraînant un désabonnement involontaire massif.
Pour les commerçants opérant dans les régions SCA, l'incapacité à authentifier correctement la CIT rend essentiellement impossible la facturation récurrente automatisée.
L'utilisation d'une passerelle de paiement moderne ou d'un fournisseur d'orchestration comme Cardflo est essentielle, car la plateforme gère les exigences complexes de signalement et de soumission de données pour les CIT sur différents systèmes et acquéreurs,
garantissant qu'un mandat valide est établi dès le premier jour.
Foire aux questions
Pourquoi l'ID de transaction d'une CIT est-il important pour la facturation récurrente ?
L'ID de transaction prouve à l'émetteur qu'une authentification initiée par le titulaire de la carte a eu lieu précédemment.
Les commerçants doivent inclure cet ID original dans les futures demandes de transaction initiées par le commerçant (MIT) pour indiquer que le paiement fait partie d'une chaîne établie,
ce qui contribue à maintenir des taux d'autorisation plus élevés et à garantir la conformité aux règles du système.
Une CIT peut-elle être exemptée de l'authentification forte du client (SCA) ?
Bien que les CIT soient la cible principale de la SCA, certaines exemptions peuvent s'appliquer en fonction de la valeur de la transaction ou des taux de fraude de l'acquéreur.
Les transactions de faible valeur inférieures à trente euros ou celles considérées comme à faible risque par le biais de l'analyse des risques de transaction (TRA) peuvent contourner l'authentification renforcée, bien que l'émetteur conserve finalement le droit d'exiger une vérification.
Toutes les CIT nécessitent-elles une authentification forte du client (SCA) ?
Dans les régions réglementées par la SCA comme le Royaume-Uni et l'EEE, la plupart des CIT nécessitent une SCA. Cependant, il existe des exemptions.
Par exemple, les transactions de faible valeur (inférieures à 30 €, jusqu'à une limite cumulative de 100 € ou cinq transactions), ou les transactions identifiées comme à faible risque via une exemption d'analyse des risques de transaction (TRA), peuvent ne pas l'exiger.
Cependant, lorsqu'une CIT a pour but de mettre en place un abonnement ou un mandat récurrent, il est préférable d'effectuer toujours une SCA pour s'assurer que les MIT ultérieures sont approuvées sans problème.
Quelles données doivent être stockées à partir de la CIT initiale ?
La donnée la plus critique à stocker à partir d'une CIT réussie est l'identifiant de transaction unique fourni par le système de carte (parfois appelé ID de transaction du système, ID de transaction DS, ou similaire).
Cet identifiant est la preuve cryptographique de la transaction authentifiée originale. Vous devez stocker cet ID et l'inclure dans la demande d'autorisation pour chaque MIT ultérieure.
Le stockage de ce lien est une exigence essentielle du cadre de transaction de crédits stockés de Visa et Mastercard.
Si un client utilise une carte enregistrée, s'agit-il d'une CIT ou d'une MIT ?
Cela dépend de qui initie le débit.
Si un client est connecté à son compte, ajoute un article à son panier, passe à la caisse et clique activement sur un bouton « Payer maintenant » en utilisant les détails de sa carte enregistrée, il s'agit d'une CIT.
Le titulaire de la carte est présent et initie le paiement. Une MIT ne se produit que lorsque le commerçant initie le débit sans l'implication active du titulaire de la carte dans cette transaction spécifique, comme pour un renouvellement d'abonnement mensuel automatisé.
Une autorisation de 0 £ ou 0 € peut-elle être utilisée comme CIT initiale ?
Oui, une autorisation de valeur nulle peut être utilisée pour valider une carte et établir un mandat. C'est une pratique courante lors des inscriptions à des essais gratuits.
La transaction est toujours traitée comme une CIT, doit subir une SCA si nécessaire, et renverra un ID de transaction de système qui peut être stocké pour une utilisation future.
Cependant, certaines banques émettrices ont des taux d'approbation plus faibles pour les autorisations de valeur nulle par rapport aux transactions de faible valeur (par exemple, 1 £), il est donc conseillé de tester.
Que se passe-t-il si la CIT initiale est refusée ?
Si la CIT initiale est refusée, le paiement échoue et aucun mandat n'est créé. Le client ne peut pas finaliser son achat ou son inscription, et aucune information d'identification ne peut être stockée pour une utilisation future.
Le commerçant doit afficher la raison du refus au client si possible et lui demander de réessayer ou d'utiliser un autre mode de paiement. Aucune MIT ne peut être tentée tant qu'une CIT n'est pas autorisée et authentifiée avec succès.
See how Transaction initiée par le titulaire de la carte plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termes associés
Un prélèvement initié par le commerçant sur une information d'identification précédemment stockée, sans que le titulaire de carte ne soit présent.
Exigence PSD2 selon laquelle les paiements électroniques initiés par le client dans l'EEE et au Royaume-Uni doivent être authentifiés avec deux des éléments suivants : connaissance, possession, inhérence.
Un protocole d'authentification de réseau de cartes qui transfère la responsabilité de la fraude du commerçant à l'émetteur lorsqu'un titulaire de carte est vérifié.
Un stockage conforme à la norme PCI DSS de données de carte tokenisées qui permet à un commerçant de débiter une carte à nouveau sans détenir le PAN.
Guides associés.
Du blog
Le modèle d’abonnement génère des revenus prévisibles grâce aux frais récurrents des services SaaS et de diffusion en continu. S’il favorise la fidélité à long terme de la clientèle, les entreprises doivent toutefois gérer des coûts d’acquisition plus élevés et un éventuel taux d’attrition. Cette approche offre une certaine stabilité aux entreprises qui apportent une valeur continue grâce à un accès permanent aux produits. Elle vise à générer un flux de revenus régulier et à nouer des relations durables.
Lire l'articleLes paiements par abonnement constituent une catégorie spécifique de facturation récurrente dans laquelle les clients paient au début de chaque cycle. Ces paiements automatisés sont effectués à intervalles hebdomadaires, mensuels ou annuels jusqu’à la résiliation du service. Ce modèle aide les entreprises à réduire l’attrition et à garantir des revenus prévisibles, tout en permettant aux clients de gérer efficacement leur budget. Il s’agit d’un système idéal pour renforcer la fidélité à long terme.
Lire l'articleUn paiement récurrent est un système de facturation automatisé où un client autorise une entreprise à débiter sa carte à intervalles réguliers. Ce modèle est courant pour les abonnements de sport, les assurances et le streaming. Il offre une commodité aux consommateurs tout en assurant des revenus constants aux prestataires. Les paiements s'effectuent pour des montants fixes ou variables sans intervention manuelle.
Lire l'articlePrêt à améliorer votre système de paiement ?
Parlez-nous de votre entreprise. Nous vous mettrons en relation avec les bons partenaires acquéreurs et la bonne voie, généralement en moins d'une semaine.