Carte présente contre sans carte présente : la distinction qui tarife chaque transaction
Une transaction avec carte présente lit physiquement la carte par effleurement ou par puce, générant un cryptogramme qui prouve que la carte était là; une transaction sans carte présente — en ligne, saisie ou par téléphone — ne peut pas le prouver. Cette seule différence entraîne un interchange plus élevé, une exposition à la fraude plus grande et une responsabilité des rétrofacturations différente sur les paiements CNP, et elle est en partie sous le contrôle du commerçant : chaque paiement qui passe de saisi à effleuré, ou protégé par 3-D Secure et l'AVS, fait pencher les probabilités dans l'autre sens.
Portée : Pour les commerçants qui acceptent des paiements par plus d'un canal et qui veulent comprendre pourquoi le canal change le coût et le risque.
Une carte, deux prix : ce qui change réellement
Prenez le même client avec la même carte. À votre comptoir, il effleure : la puce génère un cryptogramme unique pour cette transaction, une preuve cryptographique que la vraie carte était physiquement présente. Sur votre site Web ce soir-là, il tape les mêmes 16 chiffres : aucune puce, aucun cryptogramme, seulement la connaissance d'un numéro qui aurait pu être copié n'importe où.
Les réseaux tarifient cette différence. Les transactions avec carte présente se règlent à un interchange plus bas parce que contrefaire une puce est impraticable; les transactions sans carte présente se règlent plus haut parce qu'un numéro volé est tout ce dont un attaquant a besoin. Sur un relevé canadien, la même carte coûte couramment des dizaines de points de base de plus acceptée en ligne qu'effleurée, et l'écart s'élargit sur les cartes haut de gamme. Multiplié sur un an de volume, le canal d'acceptation devient une véritable ligne de coût.
La répartition de la fraude et de la responsabilité
Depuis le transfert de responsabilité EMV, la fraude par contrefaçon sur une transaction lue par puce est généralement le problème de l'émetteur, pas le vôtre : vous avez accepté la carte avec la vérification la plus forte disponible, alors la perte remonte la chaîne. C'est pourquoi la fraude avec carte présente s'est effondrée comme préoccupation marchande, et pourquoi chaque terminal moderne lit les puces.
Le sans carte présente inverse le défaut. Lorsqu'un détenteur de carte conteste un débit en ligne ou saisi comme frauduleux, la présomption joue contre le commerçant, et sans preuve contraire, la rétrofacturation tient généralement. L'économie de la fraude l'a remarqué : à mesure que les puces fermaient la voie de la contrefaçon, la fraude a migré en ligne, et la fraude CNP représente maintenant l'écrasante majorité des pertes liées à la fraude par carte dans les marchés matures.
L'exception qui confirme la règle est 3-D Secure. Un paiement CNP authentifié par 3DS, où l'émetteur a vérifié l'acheteur par une application bancaire ou un défi, transfère la responsabilité des rétrofacturations pour fraude vers l'émetteur. C'est ce qui se rapproche le plus d'une puce pour le commerce en ligne.
La hiérarchie CNP : les paiements à distance ne sont pas tous égaux
À l'intérieur du sans carte présente, il existe une échelle de risque. Au sommet, une page de paiement hébergée ou des champs intégrés avec AVS, CVV et 3-D Secure : l'adresse est vérifiée par rapport au dossier de l'émetteur, le code de sécurité prouve la possession physique une fois, et l'authentification peut transférer la responsabilité. Au milieu, les paiements par identifiant enregistré sur des cartes tokenisées, où la première transaction a été vérifiée et les suivantes s'appuient sur cette vérification. Au bas, la commande téléphonique saisie : un numéro dicté à voix haute, tapé dans un terminal virtuel, avec les vérifications dont le commis se souvient.
Les commerçants ne peuvent pas toujours choisir leur canal — un grossiste ne peut pas forcer ses clients à entrer dans un magasin —, mais ils peuvent presque toujours monter l'échelle à l'intérieur de celui-ci. Remplacer les commandes saisies par téléphone par un lien de paiement fait passer la transaction dans une vraie caisse avec AVS et 3DS. Enregistrer les clients réguliers dans un coffre-fort remplace la saisie mensuelle par une facturation tokenisée. Chaque étape est la même vente, à un risque plus bas.
Quoi faire concrètement
En personne : effleurez ou insérez tout, et traitez une demande de saisir une carte au comptoir comme l'anomalie qu'elle est. Les transactions avec carte présente saisies manuellement obtiennent la tarification CNP et le risque CNP sans aucun des outils CNP.
À distance : envoyez des liens, ne prenez pas de dictée. Un lien de paiement ou de facture coûte au client dix secondes de plus et vous achète l'AVS, le CVV, 3-D Secure et une piste de vérification propre. Réservez le terminal virtuel aux cas qui en ont véritablement besoin, avec les vérifications AVS et CVV activées.
En ligne : exploitez toute la pile. AVS plus CVV plus 3-D Secure basé sur le risque attrape la plupart de la fraude opportuniste à un coût de friction négligeable, et le transfert de responsabilité sur les transactions authentifiées change l'économie des litiges qui subsistent.
Puis surveillez la répartition sur votre relevé. Les rapports RapidCents séparent le volume avec carte présente de celui sans carte présente, pour que vous puissiez voir le coût réel et le taux de fraude de chaque canal plutôt qu'un chiffre mixte, et Fee Check vous montrera la répartition à partir de n'importe quel relevé que vous téléversez.
Questions fréquentes
Pourquoi les transactions sans carte présente coûtent-elles plus cher?
Un risque de fraude plus élevé, tarifé en conséquence. Une carte effleurée ou insérée prouve sa propre présence de façon cryptographique; un numéro tapé ne prouve rien, alors les réseaux fixent un interchange plus élevé pour les catégories CNP et les émetteurs en refusent davantage.
Une transaction saisie à mon terminal est-elle une transaction avec carte présente?
Non. Si le numéro est tapé plutôt que lu à partir de la puce ou de l'antenne NFC, la transaction est traitée comme sans carte présente, peu importe que la carte soit physiquement posée sur votre comptoir, avec la tarification CNP et l'exposition aux rétrofacturations CNP.
Qui est responsable de la fraude sur un paiement en ligne?
Par défaut, le commerçant : une réclamation de fraude d'un détenteur de carte sur une transaction CNP entraîne habituellement une rétrofacturation que le commerçant finance. Authentifier le paiement avec 3-D Secure transfère la responsabilité de la fraude vers l'émetteur, ce qui est le contrôle unique le plus fort disponible en ligne.
Est-il sûr d'accepter des commandes par téléphone?
C'est la façon courante la plus risquée d'accepter une carte : aucun flux de caisse vérifié par AVS, aucun 3-D Secure, et un numéro dicté à voix haute. Lorsque la vente le permet, envoyez plutôt un lien de paiement; lorsque ce n'est pas possible, saisissez dans un terminal virtuel avec la vérification AVS et CVV activée et conservez une preuve de la commande.
Les paiements par carte enregistrée comptent-ils comme sans carte présente?
Oui, mais les identifiants enregistrés tokenisés avec une première transaction vérifiée se situent bien au-dessus des paiements saisis ponctuels sur l'échelle de risque. Les réseaux reconnaissent les cadres d'identifiant en dossier, et les émetteurs approuvent les schémas récurrents familiers à des taux plus élevés que les saisies fraîches.
