{"id":13837,"date":"2026-10-15T10:03:46","date_gmt":"2026-10-15T10:03:46","guid":{"rendered":"https:\/\/digitechpayments.com\/fraude-carte-non-presente-pourquoi-les-paiements-en-ligne-comportent-des-risques-differents\/"},"modified":"2026-10-15T10:03:46","modified_gmt":"2026-10-15T10:03:46","slug":"fraude-carte-non-presente-pourquoi-les-paiements-en-ligne-comportent-des-risques-differents","status":"publish","type":"post","link":"https:\/\/digitechpayments.com\/fr\/fraude-carte-non-presente-pourquoi-les-paiements-en-ligne-comportent-des-risques-differents\/","title":{"rendered":"Fraude carte non pr\u00e9sente : pourquoi les paiements en ligne comportent des risques diff\u00e9rents"},"content":{"rendered":"<h2><b>TL;DR : 5 choses \u00e0 savoir sur la fraude CNP <\/b><\/h2>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">La fraude carte non pr\u00e9sente correspond \u00e0 l\u2019utilisation non autoris\u00e9e d\u2019identifiants de paiement lorsque la carte n\u2019est pas physiquement pr\u00e9sent\u00e9e.<\/span><a href=\"https:\/\/corporate.visa.com\/en\/solutions\/visa-protect\/insights\/ecommerce-fraud.html\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">Visa\u2019s Ecommerce Fraud Insights<\/span><\/a><span style=\"font-weight: 400;\"> indique que la plupart des fraudes e-commerce surviennent dans des transactions CNP, o\u00f9 aucune carte physique n\u2019est requise.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Le<\/span><a href=\"https:\/\/www.ftc.gov\/system\/files\/ftc_gov\/pdf\/csn-annual-data-book-2024.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">FTC\u2019s Consumer Sentinel Network Data Book 2024<\/span><\/a><span style=\"font-weight: 400;\"> a enregistr\u00e9 plus de 6,47 millions de signalements Consumer Sentinel en 2024, dont 2,6 millions de signalements de fraude et 1,1 million de signalements de vol d\u2019identit\u00e9, l\u2019utilisation abusive de cartes de cr\u00e9dit \u00e9tant la principale cat\u00e9gorie de vol d\u2019identit\u00e9 avec 449\u202f032 signalements.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Le<\/span><a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2025_IC3Report.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">FBI\u2019s 2025 IC3 Annual Report<\/span><\/a><span style=\"font-weight: 400;\"> a recens\u00e9 282,7 millions $ de pertes li\u00e9es \u00e0 des plaintes en 2025 au titre de la fraude \u00e0 la carte de cr\u00e9dit\/aux ch\u00e8ques, contre 199,9 millions $ en 2024 et 173,6 millions $ en 2023, preuve que l\u2019environnement d\u00e9clar\u00e9 s\u2019alourdit, et ne s\u2019all\u00e8ge pas.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><a href=\"https:\/\/www.mastercard.com\/content\/dam\/public\/mastercardcom\/na\/global-site\/documents\/transaction-processing-rules.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Mastercard\u2019s Transaction Processing Rules<\/span><\/a><span style=\"font-weight: 400;\"> montrent qu\u2019un \u00e9metteur peut approuver un paiement m\u00eame si la v\u00e9rification AVS ou CVC \u00e9choue : l\u2019autorisation seule n\u2019est donc pas une preuve qu\u2019une commande est l\u00e9gitime. Pour cette raison, <\/span><a href=\"https:\/\/usa.visa.com\/content\/dam\/VCOM\/global\/support-legal\/documents\/merchants-dispute-management-guidelines.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Visa\u2019s Merchant Dispute Management Guidelines<\/span><\/a><span style=\"font-weight: 400;\"> indiquent que les r\u00e8gles de refus syst\u00e9matique rejettent des acheteurs r\u00e9els en m\u00eame temps que les mauvais. <\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Le<\/span><a href=\"https:\/\/blog.pcisecuritystandards.org\/coffee-with-the-council-podcast-guidance-for-pci-dss-e-commerce-requirements-effective-after-31-march-2025\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">podcast PCI SSC\u2019s E-Commerce Requirements<\/span><\/a><span style=\"font-weight: 400;\"> confirme que les exigences PCI DSS e-commerce 6.4.3 et 11.6.1, couvrant l\u2019autorisation des scripts de page de paiement et la surveillance des alt\u00e9rations, sont entr\u00e9es en vigueur le 31 mars 2025, faisant de la s\u00e9curit\u00e9 de la page de paiement un volet du risque de fraude. <\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h2><b>L\u2019\u00e9cart de fraude e-commerce : pourquoi les paiements en ligne exigent des strat\u00e9gies diff\u00e9rentes <\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Si vous acceptez les cartes en personne avec des<\/span><a href=\"https:\/\/digitechpayments.com\/fr\/produits\/\"> <span style=\"font-weight: 400;\">produits POS physiques<\/span><\/a><span style=\"font-weight: 400;\"> s\u00e9curis\u00e9s, vous obtenez des signaux qu\u2019un site web ne verra jamais : une puce ins\u00e9r\u00e9e, un t\u00e9l\u00e9phone tap\u00e9, une carte que vous pouvez regarder. D\u00e9placez cette m\u00eame vente en ligne, vers une commande par t\u00e9l\u00e9phone ou un lien de paiement, et tout cela dispara\u00eet. Il ne vous reste que des donn\u00e9es, et les donn\u00e9es peuvent \u00eatre <\/span><b>vol\u00e9es<\/b><span style=\"font-weight: 400;\">, <\/span><b>rejou\u00e9es<\/b><span style=\"font-weight: 400;\"> ou <\/span><b>fabriqu\u00e9es<\/b><span style=\"font-weight: 400;\">.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">C\u2019est dans cet \u00e9cart que vit l\u2019essentiel de la fraude aux paiements e-commerce. C\u2019est aussi l\u00e0 que de nombreux commer\u00e7ants commettent des erreurs de bonne foi, comme refuser toute commande qui \u00e9choue \u00e0 un contr\u00f4le d\u2019adresse ou supposer qu\u2019une autorisation approuv\u00e9e signifie qu\u2019une commande peut \u00eatre exp\u00e9di\u00e9e sans risque.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Gr\u00e2ce \u00e0 nos<\/span><a href=\"https:\/\/digitechpayments.com\/fr\/nos-solutions\/\"> <span style=\"font-weight: 400;\">solutions de paiement sur mesure<\/span><\/a><span style=\"font-weight: 400;\">, nous avons pass\u00e9 <\/span><b>15 ans<\/b><span style=\"font-weight: 400;\"> entre les commer\u00e7ants et le syst\u00e8me de paiement au Canada et aux \u00c9tats-Unis, dans la restauration, le commerce de d\u00e9tail, les services professionnels, les entreprises par abonnement et le pur e-commerce. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><b>Le constat est constant : <\/b><span style=\"font-weight: 400;\">les commer\u00e7ants qui perdent le moins ne sont pas ceux qui ont les r\u00e8gles les plus strictes. Ce sont ceux qui comprennent ce que chaque contr\u00f4le prouve r\u00e9ellement et qui superposent plusieurs signaux imparfaits plut\u00f4t que d\u2019en croire un seul.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Si vous voulez savoir comment pr\u00e9venir la fraude \u00e0 la carte de cr\u00e9dit en ligne, ce guide d\u00e9taille quatre domaines critiques de r\u00e9duction du risque CNP : <\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>La m\u00e9canique de la fraude CNP :<\/b><span style=\"font-weight: 400;\"> comment l\u2019utilisation non autoris\u00e9e d\u2019identifiants op\u00e8re au-del\u00e0 du passage en caisse du site.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Diff\u00e9rences de profil de risque :<\/b><span style=\"font-weight: 400;\"> pourquoi les transactions en ligne comportent des menaces distinctes par rapport aux ventes en personne.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Tactiques d\u2019attaque du checkout :<\/b><span style=\"font-weight: 400;\"> ce que les fraudeurs ex\u00e9cutent sp\u00e9cifiquement contre les formulaires de paiement num\u00e9riques.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>R\u00e9duction pratique du risque :<\/b><span style=\"font-weight: 400;\"> quels contr\u00f4les r\u00e9duisent l\u2019exposition inutile sans faire fuir les clients l\u00e9gitimes.<\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h2><b>Qu\u2019est-ce que la fraude carte non pr\u00e9sente, exactement ?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">La fraude carte non pr\u00e9sente est l\u2019utilisation non autoris\u00e9e d\u2019identifiants de paiement dans une transaction o\u00f9 la carte physique n\u2019est jamais pr\u00e9sent\u00e9e au commer\u00e7ant. Cela couvre bien plus qu\u2019un passage en caisse sur un site web. <\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Le <\/span><a href=\"https:\/\/www.pcisecuritystandards.org\/glossary\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">PCI SSC\u2019s Glossary<\/span><\/a><span style=\"font-weight: 400;\"> traite la carte non pr\u00e9sente comme un canal qui inclut \u00e0 la fois l\u2019e-commerce et l\u2019acceptation par correspondance\/commande t\u00e9l\u00e9phonique, la carte pr\u00e9sente \u00e9tant l\u2019autre grand mode d\u2019acceptation des paiements par les commer\u00e7ants. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Cette distinction compte, car les commer\u00e7ants pensent souvent que CNP signifie \u00ab notre boutique en ligne \u00bb et oublient le reste. Les \u00e9l\u00e9ments suivants sont tous des transactions carte non pr\u00e9sente : <\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Liens de facture envoy\u00e9s par e-mail<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Terminaux virtuels pour commandes par t\u00e9l\u00e9phone<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Facturation d\u2019abonnements automatis\u00e9e<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Commandes via les r\u00e9seaux sociaux<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Cartes saisies au back-office<\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Chacun comporte le m\u00eame probl\u00e8me de fond : vous ne voyez pas la carte, vous ne voyez pas le client, et vous ne pouvez pas confirmer d\u2019un coup d\u2019\u0153il que les deux vont ensemble. <\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Il est aussi utile de distinguer CNP de la fraude en g\u00e9n\u00e9ral. La carte non pr\u00e9sente est un canal, pas un synonyme de fraude. La plupart des transactions CNP sont des achats parfaitement normaux de vrais clients.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Ce qui change, c\u2019est la preuve \u00e0 votre disposition. Une vente en personne peut capter la preuve qu\u2019une carte ou un portefeuille a \u00e9t\u00e9 physiquement pr\u00e9sent\u00e9 via l\u2019interaction avec le terminal. Une vente en ligne ou par t\u00e9l\u00e9phone doit plut\u00f4t s\u2019appuyer sur des signaux num\u00e9riques : l\u2019identifiant de paiement lui-m\u00eame, les informations d\u2019appareil et de session, l\u2019historique du compte client, les d\u00e9tails de livraison, les r\u00e9sultats d\u2019authentification et les sch\u00e9mas de transaction dans le temps.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Ces signaux num\u00e9riques sont r\u00e9ellement utiles. Aucun n\u2019est concluant \u00e0 lui seul. Une adresse correspondante peut \u00eatre r\u00e9cup\u00e9r\u00e9e dans une fuite de donn\u00e9es. Un appareil peut \u00eatre usurp\u00e9. Un compte tout neuf peut appartenir \u00e0 un primo-acheteur ou \u00e0 un fraudeur qui l\u2019a cr\u00e9\u00e9 il y a dix minutes.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">La d\u00e9finition op\u00e9rationnelle, c\u00f4t\u00e9 commer\u00e7ant, est donc pratique plut\u00f4t que technique. La fraude \u00e0 la carte de cr\u00e9dit en environnement CNP se produit lorsqu\u2019une personne qui n\u2019est pas le titulaire de la carte parvient \u00e0 assembler suffisamment de donn\u00e9es apparemment correctes pour passer votre checkout. Votre travail n\u2019est pas de trouver un test parfait. C\u2019est de rendre cet assemblage plus difficile et de rep\u00e9rer quand quelqu\u2019un essaie.<\/span><\/p>\n<p>&nbsp;<\/p>\n<h2><b>Pourquoi les paiements en ligne comportent-ils plus de risque de fraude que les paiements par carte en personne ?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Les paiements en ligne comportent des risques de fraude diff\u00e9rents, car les contr\u00f4les qui prot\u00e8gent les ventes en personne ne peuvent pas \u00eatre appliqu\u00e9s physiquement lorsqu\u2019aucune carte n\u2019est pr\u00e9sente.<\/span><a href=\"https:\/\/usa.visa.com\/support\/small-business\/fraud-protection.html\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\"> <\/span><\/a><\/p>\n<p>&nbsp;<\/p>\n<p><a href=\"https:\/\/usa.visa.com\/support\/small-business\/fraud-protection.html\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Visa\u2019s Small Business Fraud Protection guidance<\/span><\/a><span style=\"font-weight: 400;\"> recommande aux commer\u00e7ants qui acceptent les cartes en face \u00e0 face d\u2019utiliser un lecteur de bande magn\u00e9tique, un appareil de lecture de puce ou un terminal sans contact et, lorsque possible, d\u2019inspecter les \u00e9l\u00e9ments de s\u00e9curit\u00e9 physiques de la carte. <\/span><a href=\"https:\/\/usa.visa.com\/support\/small-business\/fraud-protection.html\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Visa<\/span><\/a><span style=\"font-weight: 400;\"> conseille s\u00e9par\u00e9ment aux commer\u00e7ants en absence de carte de prendre des pr\u00e9cautions suppl\u00e9mentaires, pr\u00e9cis\u00e9ment parce que tous les \u00e9l\u00e9ments de s\u00e9curit\u00e9 de la carte ne sont pas disponibles lorsque la carte ne peut pas \u00eatre vue. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Il y a une deuxi\u00e8me raison, plus int\u00e9ressante. Les d\u00e9fenses en magasin ont fonctionn\u00e9. <\/span><a href=\"https:\/\/www.nccoe.nist.gov\/publication\/1800-17\/VolB\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">NIST\u2019s MFA for E-Commerce guide<\/span><\/a><span style=\"font-weight: 400;\"> montre que les cartes \u00e0 puce et les terminaux prot\u00e8gent les paiements en magasin, et que ces avanc\u00e9es de s\u00e9curit\u00e9 ont pouss\u00e9 les acteurs disposant de donn\u00e9es de carte vol\u00e9es vers la fraude aux cartes de paiement en ligne. Les criminels ne se sont pas arr\u00eat\u00e9s ; ils ont chang\u00e9 de canal, vers un endroit o\u00f9 un num\u00e9ro de carte vol\u00e9 suffit encore pour tenter un achat. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><a href=\"https:\/\/corporate.visa.com\/en\/solutions\/visa-protect\/insights\/ecommerce-fraud.html\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Visa\u2019s Ecommerce Fraud analysis<\/span><\/a><span style=\"font-weight: 400;\"> conclut que la majorit\u00e9 de la fraude e-commerce se produit dans des transactions CNP, o\u00f9 la carte physique n\u2019est pas requise pour finaliser l\u2019achat. Visa attribue cette opportunit\u00e9 suppl\u00e9mentaire \u00e0 l\u2019absence de v\u00e9rification en personne et \u00e0 l\u2019utilisation potentielle d\u2019identifiants vol\u00e9s ou synth\u00e9tiques. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Au fond, il s\u2019agit d\u2019un probl\u00e8me d\u2019identit\u00e9, pas d\u2019un probl\u00e8me de carte. Le<\/span><a href=\"https:\/\/fedpaymentsimprovement.org\/strategic-initiatives\/payments-security\/remote-authentication-fraud\/\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">Federal Reserve\u2019s Remote Authentication Fraud brief<\/span><\/a><span style=\"font-weight: 400;\"> d\u00e9finit la fraude \u00e0 l\u2019authentification \u00e0 distance comme survenant lorsqu\u2019une personne qui n\u2019est pas le propri\u00e9taire l\u00e9gitime d\u2019une identit\u00e9 ou d\u2019un compte financier cr\u00e9e ou prend le contr\u00f4le d\u2019un compte num\u00e9rique afin de mener une activit\u00e9 ill\u00e9gale en utilisant des identifiants de paiement vol\u00e9s ou des informations de paiement non autoris\u00e9es. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Relisez bien : la fraude commence souvent \u00e0 la cr\u00e9ation du compte ou \u00e0 la prise de contr\u00f4le du compte, bien avant le formulaire de paiement. <\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Cela recadre la question pour les commer\u00e7ants. R\u00e9duire le risque de fraude aux paiements en ligne ne consiste pas seulement \u00e0 filtrer le paiement final. Il s\u2019agit de savoir qui se trouve \u00e0 l\u2019autre bout de la session et d\u2019avoir un plan lorsque vous n\u2019\u00eates pas certain. <\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Les commer\u00e7ants qui acceptent \u00e0 la fois des paiements en personne et en ligne doivent aussi cesser de traiter leurs chiffres de fraude comme un seul et m\u00eame ensemble. Les canaux se comportent diff\u00e9remment, et les m\u00e9langer masque le probl\u00e8me. <\/span><\/p>\n<p>&nbsp;<\/p>\n<h2><b>\u00c0 quoi ressemble r\u00e9ellement l\u2019environnement de fraude au sens large ?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">L\u2019environnement de fraude d\u00e9clar\u00e9 est vaste, en croissance dans certaines cat\u00e9gories, et utile \u00e0 comprendre comme contexte plut\u00f4t que comme pr\u00e9vision de vos propres pertes. Le<\/span><a href=\"https:\/\/www.ftc.gov\/system\/files\/ftc_gov\/pdf\/csn-annual-data-book-2024.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">FTC\u2019s Consumer Sentinel Network Data Book 2024<\/span><\/a><span style=\"font-weight: 400;\"> a enregistr\u00e9 <\/span><b>plus de 6,47 millions de signalements<\/b><span style=\"font-weight: 400;\"> dans son r\u00e9seau Sentinel, couvrant la fraude, le vol d\u2019identit\u00e9 et d\u2019autres probl\u00e8mes de consommateurs. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">D\u00e9composez ce total, et la pertinence pour les paiements devient plus claire.<\/span> <span style=\"font-weight: 400;\">Ce <\/span><a href=\"https:\/\/www.ftc.gov\/system\/files\/ftc_gov\/pdf\/csn-annual-data-book-2024.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">m\u00eame data book de la FTC<\/span><\/a><span style=\"font-weight: 400;\"> et le<\/span> <a href=\"https:\/\/search.ftc.gov\/news-events\/news\/press-releases\/2025\/03\/new-ftc-data-show-big-jump-reported-losses-fraud-125-billion-2024\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">communiqu\u00e9 FTC sur les pertes li\u00e9es \u00e0 la fraude en 2024<\/span><\/a><span style=\"font-weight: 400;\"> confirment :<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>2,6 millions<\/b><span style=\"font-weight: 400;\"> de signalements de fraude.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>1,1 million<\/b><span style=\"font-weight: 400;\"> de signalements de vol d\u2019identit\u00e9.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>12,5 milliards $<\/b><span style=\"font-weight: 400;\"> de pertes de consommateurs li\u00e9es \u00e0 la fraude en 2024.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>449\u202f032 signalements<\/b><span style=\"font-weight: 400;\"> d\u2019utilisation abusive de cartes de cr\u00e9dit (premi\u00e8re cat\u00e9gorie de vol d\u2019identit\u00e9).<\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Les achats en ligne apparaissent aussi de fa\u00e7on marqu\u00e9e.<\/span><a href=\"https:\/\/search.ftc.gov\/news-events\/news\/press-releases\/2025\/03\/new-ftc-data-show-big-jump-reported-losses-fraud-125-billion-2024\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">Ce communiqu\u00e9 de la FTC<\/span><\/a><span style=\"font-weight: 400;\"> identifie les probl\u00e8mes d\u2019achats en ligne comme la deuxi\u00e8me cat\u00e9gorie la plus fr\u00e9quemment signal\u00e9e dans les signalements de fraude en 2024. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Pour un commer\u00e7ant, c\u2019est un signal qui va au-del\u00e0 du filtrage des paiements. Cela renvoie \u00e0 la clart\u00e9 de la facturation, \u00e0 la communication de livraison et au fait qu\u2019un client confus puisse joindre un humain avant d\u2019appeler sa banque. <\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Les chiffres du FBI vont dans le m\u00eame sens. Le<\/span><a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2025_IC3Report.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">FBI\u2019s 2025 IC3 Annual Report<\/span><\/a><span style=\"font-weight: 400;\"> confirme cette tendance \u00e0 la hausse, en enregistrant <\/span><b>282,7 millions $ de pertes<\/b><span style=\"font-weight: 400;\"> li\u00e9es \u00e0 la fraude \u00e0 la carte de cr\u00e9dit et aux ch\u00e8ques en 2025, contre 199,9 millions $ en 2024 et 173,6 millions $ en 2023. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Ce <\/span><a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2025_IC3Report.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">m\u00eame rapport du FBI<\/span><\/a><span style=\"font-weight: 400;\"> a recens\u00e9 <\/span><b>56\u202f478 plaintes pour non-paiement\/non-livraison<\/b><span style=\"font-weight: 400;\"> et environ <\/span><b>503,4 millions $ de pertes d\u00e9clar\u00e9es<\/b><span style=\"font-weight: 400;\"> dans cette cat\u00e9gorie. La non-livraison n\u2019est pas n\u00e9cessairement une fraude \u00e0 la carte de cr\u00e9dit, mais c\u2019est une rupture de confiance client qui m\u00e8ne malgr\u00e9 tout \u00e0 des litiges. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><b>Maintenant, la mise en garde honn\u00eate :<\/b><span style=\"font-weight: 400;\"> planifiez bien plut\u00f4t que de paniquer. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Il s\u2019agit d\u2019exp\u00e9riences d\u00e9clar\u00e9es, pas d\u2019un recensement complet de la fraude, et aucune ne mesure sp\u00e9cifiquement les pertes CNP des commer\u00e7ants. Ne les utilisez pas pour calculer votre taux de perte attendu. Utilisez plut\u00f4t ces chiffres pour comprendre trois r\u00e9alit\u00e9s : <\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">La pression des r\u00e9seaux de fraude organis\u00e9s est r\u00e9elle et s\u2019intensifie.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">La fraude \u00e0 la carte de cr\u00e9dit repr\u00e9sente le principal type de plainte pour vol d\u2019identit\u00e9.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Les probl\u00e8mes d\u2019achats en ligne et de livraison g\u00e9n\u00e8rent leur propre vague de plaintes de consommateurs, en plus de la fraude aux paiements r\u00e9elle.<\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h2><b>Comment les fraudeurs attaquent-ils r\u00e9ellement un checkout num\u00e9rique ?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Les fraudeurs attaquent le commerce num\u00e9rique via plusieurs points d\u2019entr\u00e9e, et le formulaire de paiement n\u2019en est qu\u2019un. Comprendre les techniques sp\u00e9cifiques, c\u2019est la diff\u00e9rence entre deviner la pr\u00e9vention de la fraude aux paiements et la cibler.<\/span><\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Credential stuffing.<\/b><span style=\"font-weight: 400;\"> Le<\/span><a href=\"https:\/\/community.owasp.org\/attacks\/Credential_stuffing\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">OWASP Foundation\u2019s Credential Stuffing overview<\/span><\/a><span style=\"font-weight: 400;\"> le d\u00e9finit comme l\u2019injection automatis\u00e9e de paires identifiant\/mot de passe vol\u00e9es dans des formulaires de connexion afin d\u2019acc\u00e9der frauduleusement \u00e0 des comptes. Ce n\u2019est pas du devinage de mots de passe. C\u2019est la r\u00e9utilisation d\u2019identifiants d\u00e9j\u00e0 expos\u00e9s dans la fuite de quelqu\u2019un d\u2019autre, en pariant que vos clients les ont r\u00e9utilis\u00e9s. Cet <\/span><a href=\"https:\/\/community.owasp.org\/attacks\/Credential_stuffing\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">aper\u00e7u OWASP<\/span><\/a><span style=\"font-weight: 400;\"> note qu\u2019apr\u00e8s une connexion r\u00e9ussie, les attaquants effectuent des achats ou siphonnent de la valeur depuis des comptes compromis, acc\u00e8dent \u00e0 des donn\u00e9es sensibles et revendent des identifiants d\u00e9sormais confirm\u00e9s comme valides. <\/span> <\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Prise de contr\u00f4le de compte.<\/b> <a href=\"https:\/\/www.nccoe.nist.gov\/publication\/1800-17\/VolB\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">NIST\u2019s MFA for E-Commerce guide<\/span><\/a><span style=\"font-weight: 400;\"> explique que des comptes clients e-commerce compromis sont utilis\u00e9s pour des achats frauduleux, des achats et utilisations de cartes-cadeaux, et le d\u00e9tournement de programmes de fid\u00e9lit\u00e9.<\/span> <span style=\"font-weight: 400;\">Ce <\/span><a href=\"https:\/\/www.nccoe.nist.gov\/publication\/1800-17\/VolB\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">guide NIST<\/span><\/a><span style=\"font-weight: 400;\"> identifie aussi ce qui rend un site vuln\u00e9rable : des syst\u00e8mes qui permettent des tentatives de connexion incorrectes r\u00e9p\u00e9t\u00e9es, des clients qui r\u00e9utilisent des mots de passe entre syst\u00e8mes, des mots de passe faibles et des options de r\u00e9initialisation de mot de passe faciles \u00e0 contourner. <\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Carding et card cracking.<\/b><span style=\"font-weight: 400;\"> On les confond constamment. Le<\/span><a href=\"https:\/\/wiki.owasp.org\/images\/3\/33\/Automated-threat-handbook.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">OWASP Automated Threat Handbook<\/span><\/a><span style=\"font-weight: 400;\"> d\u00e9finit le carding comme des tentatives d\u2019autorisation multiples visant \u00e0 v\u00e9rifier la validit\u00e9 de lots de donn\u00e9es de cartes de paiement vol\u00e9es. Le card cracking est diff\u00e9rent : il consiste \u00e0 identifier des d\u00e9tails manquants de la carte, comme la date d\u2019expiration ou le code de s\u00e9curit\u00e9, en essayant des valeurs alternatives jusqu\u2019\u00e0 ce que l\u2019une fonctionne. Les deux apparaissent dans votre syst\u00e8me comme des rafales de tentatives plut\u00f4t que comme une seule mauvaise commande. <\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>E-skimming.<\/b><span style=\"font-weight: 400;\"> Le<\/span><a href=\"https:\/\/www.cisa.gov\/sites\/default\/files\/publications\/NCSAM_ESkimming_2020.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">CISA E-Skimming awareness sheet<\/span><\/a><span style=\"font-weight: 400;\"> explique que des criminels introduisent du code de skimming dans des pages e-commerce de traitement de cartes de paiement afin de capturer des donn\u00e9es de carte et des informations personnellement identifiables, puis de les envoyer vers un domaine qu\u2019ils contr\u00f4lent. Cette <\/span><a href=\"https:\/\/www.cisa.gov\/sites\/default\/files\/publications\/NCSAM_ESkimming_2020.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">fiche CISA<\/span><\/a><span style=\"font-weight: 400;\"> identifie trois points d\u2019entr\u00e9e courants : l\u2019exploitation d\u2019une vuln\u00e9rabilit\u00e9 de la plateforme e-commerce, l\u2019obtention d\u2019un acc\u00e8s r\u00e9seau via phishing ou force brute sur des identifiants administrateur, et la compromission de tiers ou de cha\u00eenes d\u2019approvisionnement en dissimulant du code malveillant dans du JavaScript charg\u00e9 par le site. <\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Tout le reste qui est automatis\u00e9.<\/b><span style=\"font-weight: 400;\"> La<\/span><a href=\"https:\/\/cheatsheetseries.owasp.org\/cheatsheets\/Bot_Management_and_Anti-Automation_Cheat_Sheet.html\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">OWASP Foundation\u2019s Bot Management and Anti-Automation Cheat Sheet<\/span><\/a><span style=\"font-weight: 400;\"> liste le credential stuffing, la cr\u00e9ation de faux comptes, l\u2019\u00e9num\u00e9ration de cartes-cadeaux, le test de cartes, la r\u00e9tention d\u2019inventaire, le scraping et les faux avis parmi les menaces automatis\u00e9es visant les applications web. Si vos d\u00e9fenses ne se situent qu\u2019au niveau du formulaire de paiement, vous laissez les endpoints de connexion, d\u2019inscription, de solde de carte-cadeau et d\u2019API compl\u00e8tement ouverts. <\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h2><b>Pourquoi la s\u00e9curit\u00e9 de la page de paiement fait-elle partie de la pr\u00e9vention de la fraude aux paiements ?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">La s\u00e9curit\u00e9 de la page de paiement doit faire partie de toute discussion sur la pr\u00e9vention de la fraude aux paiements, car une page de paiement compromise vole les donn\u00e9es de carte avant m\u00eame que vos r\u00e8gles antifraude ne s\u2019ex\u00e9cutent. Aucune surveillance des transactions n\u2019aide si les identifiants sont copi\u00e9s pendant que les clients les saisissent.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Le m\u00e9canisme repose sur du code c\u00f4t\u00e9 navigateur. Le<\/span> <a href=\"https:\/\/www.pcisecuritystandards.org\/glossary\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">PCI SSC\u2019s Glossary<\/span><\/a><span style=\"font-weight: 400;\"> d\u00e9finit les scripts de page de paiement comme des commandes ou instructions de langage de programmation sur une page de paiement, que le navigateur du consommateur traite ou interpr\u00e8te, y compris des scripts qui interagissent avec le document object model de la page. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Chaque balise d\u2019analytics, widget de chat, outil de personnalisation et pixel publicitaire que vous chargez sur une page de paiement est du code qui s\u2019ex\u00e9cute dans le navigateur de votre client, juste \u00e0 c\u00f4t\u00e9 de son num\u00e9ro de carte. <\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">C\u2019est pourquoi les standards ont \u00e9volu\u00e9. La <\/span><a href=\"https:\/\/blog.pcisecuritystandards.org\/new-information-supplement-payment-page-security-and-preventing-e-skimming\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">publication PCI SSC\u2019s E-Skimming guidance<\/span><\/a><span style=\"font-weight: 400;\"> explique que les exigences PCI DSS 6.4.3 et 11.6.1 se concentrent sur trois d\u00e9fenses de base :<\/span> <\/p>\n<ul>\n<li aria-level=\"1\"><span style=\"font-weight: 400;\">S\u2019assurer que les scripts de page de paiement sont autoris\u00e9s.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><span style=\"font-weight: 400;\">V\u00e9rifier l\u2019int\u00e9grit\u00e9 de ces scripts.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><span style=\"font-weight: 400;\">Surveiller les pages de paiement et les en-t\u00eates HTTP ayant un impact sur la s\u00e9curit\u00e9 afin de d\u00e9tecter des changements non autoris\u00e9s.<\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Le<\/span><a href=\"https:\/\/blog.pcisecuritystandards.org\/coffee-with-the-council-podcast-guidance-for-pci-dss-e-commerce-requirements-effective-after-31-march-2025\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">podcast PCI SSC\u2019s E-Commerce Requirements<\/span><\/a><span style=\"font-weight: 400;\"> confirme que les exigences PCI DSS v4.0.1 \u00e0 date future, dont ces deux exigences e-commerce, sont entr\u00e9es en vigueur le 31 mars 2025. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Voici la partie que les commer\u00e7ants se trompent le plus souvent. Utiliser un formulaire de paiement h\u00e9berg\u00e9 ou int\u00e9gr\u00e9 ne transf\u00e8re pas automatiquement toute la responsabilit\u00e9. <\/span><a href=\"https:\/\/www.pcisecuritystandards.org\/faqs\/1588\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">PCI SSC\u2019s FAQ 1588<\/span><\/a><span style=\"font-weight: 400;\"> indique qu\u2019un commer\u00e7ant e-commerce utilisant une page ou un formulaire de paiement int\u00e9gr\u00e9, comme un iframe, doit confirmer que son site n\u2019est pas vuln\u00e9rable \u00e0 des attaques par script qui affectent le syst\u00e8me e-commerce.<\/span><a href=\"https:\/\/www.pcisecuritystandards.org\/faqs\/1588\/?utm_source=gemini\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\"> <\/span><\/a><\/p>\n<p>&nbsp;<\/p>\n<p><a href=\"https:\/\/www.pcisecuritystandards.org\/faqs\/1588\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Cette FAQ du PCI SSC<\/span><\/a><span style=\"font-weight: 400;\"> pr\u00e9cise qu\u2019un commer\u00e7ant satisfait \u00e0 cette exigence en appliquant lui-m\u00eame les protections pertinentes ou en obtenant la confirmation de son prestataire de services de paiement conforme PCI DSS que la solution inclut de telles protections lorsqu\u2019elle est mise en \u0153uvre conform\u00e9ment aux instructions du prestataire. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Cette <\/span><a href=\"https:\/\/www.pcisecuritystandards.org\/faqs\/1588\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">m\u00eame FAQ du PCI SSC<\/span><\/a><span style=\"font-weight: 400;\"> note que le crit\u00e8re d\u2019\u00e9ligibilit\u00e9 cit\u00e9 ne s\u2019applique pas aux commer\u00e7ants dont les sites redirigent les clients vers un prestataire de services de paiement, ou qui externalisent enti\u00e8rement des fonctions de paiement comme l\u2019envoi d\u2019un lien de paiement vers le site du prestataire. Lisez cela comme une d\u00e9claration sur l\u2019applicabilit\u00e9 de ce crit\u00e8re pr\u00e9cis, et non comme l\u2019affirmation qu\u2019un paiement redirig\u00e9 est sans risque. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Et n\u2019auto-diagnostiquez pas votre parcours de validation. Cette <\/span><a href=\"https:\/\/www.pcisecuritystandards.org\/faqs\/1588\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">documentation du PCI SSC<\/span><\/a><span style=\"font-weight: 400;\"> demande aux commer\u00e7ants de consulter l\u2019entit\u00e9 qui accepte la conformit\u00e9, g\u00e9n\u00e9ralement un acqu\u00e9reur ou une marque de paiement, afin de d\u00e9terminer si un SAQ doit \u00eatre soumis et lequel correspond \u00e0 l\u2019environnement. C\u2019est exactement le type de question \u00e0 poser \u00e0 votre courtier avant de supposer. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<h2><b>Que v\u00e9rifient r\u00e9ellement AVS, CVV\/CVC et 3-D Secure ?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Chaque outil de v\u00e9rification r\u00e9pond \u00e0 une question \u00e9troite, et conna\u00eetre cette question, c\u2019est toute la comp\u00e9tence. Traiter l\u2019un d\u2019eux comme un verdict de fraude est l\u2019erreur la plus fr\u00e9quente que nous voyons dans les comptes commer\u00e7ants CNP.<\/span><\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>AVS :<\/b><a href=\"https:\/\/www.mastercard.com\/content\/dam\/public\/mastercardcom\/na\/global-site\/documents\/transaction-processing-rules.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">Mastercard\u2019s Transaction Processing Rules<\/span><\/a><span style=\"font-weight: 400;\"> d\u00e9finissent l\u2019Address Verification Service comme un processus dans lequel l\u2019\u00e9metteur v\u00e9rifie l\u2019adresse fournie pour une transaction CNP. C\u2019est un signal de v\u00e9rification sur un seul \u00e9l\u00e9ment de donn\u00e9es. Ce n\u2019est pas une preuve d\u2019identit\u00e9, et cela ne confirme pas que l\u2019acheteur est le titulaire de la carte. <\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>CVC\/CVV :<\/b><a href=\"https:\/\/www.mastercard.com\/content\/dam\/public\/mastercardcom\/na\/global-site\/documents\/transaction-processing-rules.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">Ces r\u00e8gles Mastercard<\/span><\/a><span style=\"font-weight: 400;\"> d\u00e9finissent un contr\u00f4le CVC 2\/AVS comme une v\u00e9rification automatis\u00e9e c\u00f4t\u00e9 \u00e9metteur du code de validation de carte fourni et des d\u00e9tails d\u2019adresse pour une transaction CNP. Pris ensemble, le code et l\u2019adresse sont des signaux compl\u00e9mentaires. Un num\u00e9ro de carte vol\u00e9 sans le code de s\u00e9curit\u00e9 est plus difficile \u00e0 utiliser, ce qui explique pr\u00e9cis\u00e9ment l\u2019existence du card cracking. <\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Autorisation :<\/b><span style=\"font-weight: 400;\"> celle-ci m\u00e9rite une \u00e9tiquette d\u2019avertissement.<\/span> <a href=\"https:\/\/www.mastercard.com\/content\/dam\/public\/mastercardcom\/na\/global-site\/documents\/transaction-processing-rules.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Les r\u00e8gles Mastercard<\/span><\/a><span style=\"font-weight: 400;\"> montrent qu\u2019un paiement peut r\u00e9ussir apr\u00e8s un \u00e9chec CVC ou AVS, car les \u00e9metteurs prennent en compte de nombreux signaux lorsqu\u2019ils prennent des d\u00e9cisions d\u2019autorisation. Approuv\u00e9 ne signifie pas v\u00e9rifi\u00e9. Et cela ne signifie certainement pas \u00ab pr\u00eat \u00e0 exp\u00e9dier \u00bb sans revue. <\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>3-D Secure :<\/b><a href=\"https:\/\/www.emvco.com\/emv-technologies\/3-d-secure\/\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">EMVCo\u2019s EMV 3-D Secure overview<\/span><\/a><span style=\"font-weight: 400;\"> le d\u00e9finit comme permettant l\u2019\u00e9change d\u2019informations de transaction, de moyen de paiement et d\u2019appareil entre le commer\u00e7ant et l\u2019\u00e9metteur afin d\u2019authentifier le consommateur et d\u2019approuver une transaction e-commerce.<\/span> <span style=\"font-weight: 400;\">Cet <\/span><a href=\"https:\/\/www.emvco.com\/emv-technologies\/3-d-secure\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">aper\u00e7u EMVCo<\/span><\/a><span style=\"font-weight: 400;\"> note que de nombreuses transactions EMV 3DS sont approuv\u00e9es imm\u00e9diatement apr\u00e8s que le consommateur a cliqu\u00e9 sur Acheter, tandis que les \u00e9metteurs exigent une authentification suppl\u00e9mentaire pour les transactions \u00e0 risque plus \u00e9lev\u00e9, via des m\u00e9thodes comme des codes \u00e0 usage unique, des questions bas\u00e9es sur la connaissance ou la biom\u00e9trie. <\/span> <\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Signaux de risque :<\/b><a href=\"https:\/\/pages.nist.gov\/800-63-FAQ\/\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">NIST\u2019s Special Publication 800-63 FAQ<\/span><\/a><span style=\"font-weight: 400;\"> confirme que l\u2019adresse IP, la g\u00e9olocalisation, l\u2019heure de la journ\u00e9e, le type de transaction, les mouvements de souris, les frappes au clavier et les \u00e9carts par rapport \u00e0 l\u2019usage normal sont utilis\u00e9s dans des syst\u00e8mes adaptatifs.<\/span> <span style=\"font-weight: 400;\">Cette <\/span><a href=\"https:\/\/pages.nist.gov\/800-63-FAQ\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">FAQ NIST<\/span><\/a><span style=\"font-weight: 400;\"> les classe comme des contr\u00f4les additionnels pour l\u2019authentification num\u00e9rique, et non comme des authentificateurs en eux-m\u00eames. <\/span> <\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><a href=\"https:\/\/usa.visa.com\/content\/dam\/VCOM\/global\/support-legal\/documents\/merchants-dispute-management-guidelines.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Visa\u2019s Merchant Dispute Management Guidelines<\/span><\/a><span style=\"font-weight: 400;\"> synth\u00e9tisent le tout en demandant aux commer\u00e7ants en absence de carte de consid\u00e9rer les outils disponibles comme Visa Secure, CVV2 et AVS, et de demander une autorisation pour les transactions par correspondance, par t\u00e9l\u00e9phone, internet et r\u00e9currentes. Des couches, pas une solution miracle. Voil\u00e0 la r\u00e9ponse \u00e0 \u00ab comment pr\u00e9venir la fraude \u00e0 la carte de cr\u00e9dit \u00bb en environnement CNP. <\/span><\/p>\n<h2><b>Comment r\u00e9duire la fraude sans refuser de bons clients ?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Vous r\u00e9duisez le risque de fraude sans perdre de revenus en rendant la friction proportionnelle au risque, plut\u00f4t qu\u2019en appliquant une friction maximale \u00e0 tout le monde. Les r\u00e8gles syst\u00e9matiques donnent une impression de s\u00e9curit\u00e9 et co\u00fbtent discr\u00e8tement de l\u2019argent.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><a href=\"https:\/\/usa.visa.com\/content\/dam\/VCOM\/global\/support-legal\/documents\/merchants-dispute-management-guidelines.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Visa\u2019s Merchant Dispute Management Guidelines<\/span><\/a><span style=\"font-weight: 400;\"> le rappellent clairement : de nombreux paiements l\u00e9gitimes ont un code postal ou un CVC incorrect, et des r\u00e8gles syst\u00e9matiques qui bloquent chaque \u00e9chec AVS ou CVC peuvent bloquer des transactions l\u00e9gitimes autoris\u00e9es par l\u2019\u00e9metteur. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Pensez \u00e0 vos propres clients. Les gens d\u00e9m\u00e9nagent. Ils utilisent une adresse professionnelle. Ils se trompent d\u2019un chiffre sur un clavier de t\u00e9l\u00e9phone. Une r\u00e8gle qui traite chaque non-correspondance comme une fraude refuse un vrai acheteur qui a les fonds. <\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">L\u2019alternative, c\u2019est la d\u00e9cision fond\u00e9e sur le risque.<\/span> <a href=\"https:\/\/www.nccoe.nist.gov\/publication\/1800-17\/VolB\/\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">NIST\u2019s MFA for E-Commerce guide<\/span><\/a><span style=\"font-weight: 400;\"> pr\u00e9sente un mod\u00e8le o\u00f9 une authentification plus forte est d\u00e9clench\u00e9e lorsque des seuils de risque sont d\u00e9pass\u00e9s, plut\u00f4t qu\u2019appliqu\u00e9e \u00e0 chaque session. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Appliqu\u00e9 au checkout, cela signifie qu\u2019un client r\u00e9current livrant \u00e0 une adresse enregistr\u00e9e qu\u2019il utilise depuis deux ans passe sans friction, tandis qu\u2019un compte cr\u00e9\u00e9 pour la premi\u00e8re fois qui passe une commande de forte valeur vers une adresse de r\u00e9exp\u00e9dition \u00e0 3 h du matin m\u00e9rite un second regard. <\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">La<\/span> <a href=\"https:\/\/cheatsheetseries.owasp.org\/cheatsheets\/Bot_Management_and_Anti-Automation_Cheat_Sheet.html\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">OWASP Foundation\u2019s Bot Management and Anti-Automation Cheat Sheet<\/span><\/a><span style=\"font-weight: 400;\"> soutient la m\u00eame logique en associant les contr\u00f4les \u00e0 l\u2019endpoint \u00e0 risque. Ses exemples incluent :<\/span> <\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Connexion :<\/b><span style=\"font-weight: 400;\"> limites de d\u00e9bit, contr\u00f4les de mots de passe compromis et MFA.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Inscription :<\/b><span style=\"font-weight: 400;\"> v\u00e9rification e-mail ou t\u00e9l\u00e9phone et limites de v\u00e9locit\u00e9.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Environnements panier et checkout :<\/b><span style=\"font-weight: 400;\"> files d\u2019attente, limites d\u2019achat et 3-D Secure.<\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Des portes diff\u00e9rentes, des serrures diff\u00e9rentes. <\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">CAPTCHA m\u00e9rite une mention sp\u00e9ciale, car les commer\u00e7ants s\u2019y fient trop. La<\/span><a href=\"https:\/\/cheatsheetseries.owasp.org\/cheatsheets\/Credential_Stuffing_Prevention_Cheat_Sheet.html\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">OWASP Foundation\u2019s Credential Stuffing Prevention Cheat Sheet<\/span><\/a><span style=\"font-weight: 400;\"> indique que CAPTCHA et des puzzles similaires peuvent identifier et ralentir les attaques de connexion automatis\u00e9es, mais note aussi que CAPTCHA est imparfait et peut \u00eatre facilement contourn\u00e9. Cette <\/span><a href=\"https:\/\/cheatsheetseries.owasp.org\/cheatsheets\/Credential_Stuffing_Prevention_Cheat_Sheet.html\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">cheat sheet OWASP<\/span><\/a><span style=\"font-weight: 400;\"> conseille de l\u2019utiliser de mani\u00e8re s\u00e9lective pour les demandes de connexion suspectes ou \u00e0 haut risque, afin de r\u00e9duire la friction pour tous les autres. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Le cadrage pratique que nous donnons aux commer\u00e7ants repose sur trois \u00e9tapes op\u00e9rationnelles pour construire une voie m\u00e9diane : <\/span><\/p>\n<ul>\n<li aria-level=\"1\"><b>D\u00e9finir les issues :<\/b><span style=\"font-weight: 400;\"> d\u00e9cider \u00e0 l\u2019avance \u00e0 quoi ressemble une commande \u00ab \u00e0 revoir \u00bb versus une commande \u00ab \u00e0 refuser \u00bb, car des choix binaires approuver\/refuser garantissent des erreurs co\u00fbteuses.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Reconna\u00eetre le co\u00fbt de la friction :<\/b><span style=\"font-weight: 400;\"> accepter qu\u2019un parcours de revue co\u00fbte quelques minutes de temps d\u2019\u00e9quipe, alors qu\u2019un faux refus co\u00fbte la vente enti\u00e8re et possiblement la relation client.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Documenter et ajuster :<\/b><span style=\"font-weight: 400;\"> consigner qui g\u00e8re la voie de revue et les d\u00e9cisions prises, afin d\u2019affiner en continu les r\u00e8gles sur la base de r\u00e9sultats r\u00e9els.<\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">S\u2019associer \u00e0 un processeur qui offre des<\/span><a href=\"https:\/\/digitechpayments.com\/fr\/nos-solutions\/\"> <span style=\"font-weight: 400;\">solutions de paiement compl\u00e8tes<\/span><\/a><span style=\"font-weight: 400;\"> vous assure la visibilit\u00e9 des donn\u00e9es n\u00e9cessaire pour ajuster ces seuils avec pr\u00e9cision. <\/span><\/p>\n<h2><b>Pr\u00e9vention de la fraude et pr\u00e9vention des r\u00e9trofacturations se recoupent, mais ce n\u2019est pas le m\u00eame travail<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Arr\u00eater la fraude avant l\u2019ex\u00e9cution et r\u00e9duire les litiges apr\u00e8s la vente sont des disciplines li\u00e9es, avec des outils diff\u00e9rents. Les commer\u00e7ants qui les confondent finissent par surinvestir dans le filtrage tout en laissant en place des d\u00e9clencheurs de litiges \u00e9vidents.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Commencez par ce qui cause r\u00e9ellement un litige de fraude CNP.<\/span><a href=\"https:\/\/usa.visa.com\/content\/dam\/VCOM\/global\/support-legal\/documents\/merchants-dispute-management-guidelines.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">Visa\u2019s Merchant Dispute Management Guidelines<\/span><\/a><span style=\"font-weight: 400;\"> indiquent qu\u2019un litige de fraude en absence de carte est caus\u00e9 par l\u2019utilisation frauduleuse d\u2019un identifiant de paiement, le vol de l\u2019identifiant de paiement du titulaire, ou un nom de commer\u00e7ant flou ou confus qui am\u00e8ne le titulaire \u00e0 croire que la transaction est frauduleuse. Cette troisi\u00e8me cause n\u2019est pas une fraude. C\u2019est un client qui ne reconna\u00eet pas une ligne sur un relev\u00e9. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Ce seul fait devrait pousser les commer\u00e7ants \u00e0 v\u00e9rifier leur libell\u00e9 de facturation d\u00e8s aujourd\u2019hui. Si un nom d\u2019entit\u00e9 juridique appara\u00eet sur les relev\u00e9s mais que les clients connaissent l\u2019entreprise sous un nom d\u2019enseigne ou de marque, ce d\u00e9calage fabrique des litiges. <\/span><\/p>\n<p>&nbsp;<\/p>\n<p><b>La correction ne co\u00fbte rien :<\/b><span style=\"font-weight: 400;\"> un libell\u00e9 reconnaissable, une confirmation de commande qui arrive vite, des coordonn\u00e9es de support que le client peut r\u00e9ellement trouver et une communication de livraison r\u00e9aliste. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Rappelez-vous que le<\/span><a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2025_IC3Report.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">FBI\u2019s 2025 IC3 Annual Report<\/span><\/a><span style=\"font-weight: 400;\"> a recens\u00e9 56\u202f478 plaintes pour non-paiement\/non-livraison. La confusion sur le fait qu\u2019un article ait \u00e9t\u00e9 exp\u00e9di\u00e9 se transforme en litige, qu\u2019un criminel ait \u00e9t\u00e9 impliqu\u00e9 ou non. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Ensuite, il y a la preuve en cas de litige.<\/span> <span style=\"font-weight: 400;\">Ce <\/span><a href=\"https:\/\/usa.visa.com\/content\/dam\/VCOM\/global\/support-legal\/documents\/merchants-dispute-management-guidelines.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">guide Visa sur les litiges<\/span><\/a><span style=\"font-weight: 400;\"> identifie les signaux num\u00e9riques suivants comme pertinents pour une preuve convaincante :<\/span> <\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">ID d\u2019appareil et empreinte d\u2019appareil<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Adresse IP<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Compte client ou ID de connexion<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Adresse de livraison<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Descriptions des marchandises ou services<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Dates de fourniture des biens ou services<\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Ce sont les m\u00eames signaux num\u00e9riques que ceux collect\u00e9s pour le filtrage antifraude, d\u2019o\u00f9 l\u2019int\u00e9r\u00eat d\u2019une conservation des dossiers organis\u00e9e et respectueuse de la vie priv\u00e9e : elle paie deux fois. <\/span><a href=\"https:\/\/usa.visa.com\/content\/dam\/VCOM\/global\/support-legal\/documents\/merchants-dispute-management-guidelines.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Ces directives Visa<\/span><\/a><span style=\"font-weight: 400;\"> demandent aussi aux commer\u00e7ants qui r\u00e9pondent \u00e0 cette condition de fraude CNP d\u2019informer leur processeur si la transaction a \u00e9t\u00e9 authentifi\u00e9e via Visa Secure lors de l\u2019autorisation. Une preuve pertinente, pas une victoire automatique. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Une autre chose surprend les commer\u00e7ants qui adoptent 3-D Secure.<\/span> <span style=\"font-weight: 400;\">Le<\/span><a href=\"https:\/\/usa.visa.com\/dam\/VCOM\/download\/merchants\/verified-by-visa-acquirer-merchant-implementation-guide.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">Verified by Visa Acquirer and Merchant Implementation Guide<\/span><\/a><span style=\"font-weight: 400;\"> impose aux commer\u00e7ants de maintenir leurs fonctions existantes de gestion des risques e-commerce pendant et apr\u00e8s la mise en \u0153uvre, y compris la compr\u00e9hension des risques de fraude et de r\u00e9trofacturation et des proc\u00e9dures de suivi des all\u00e9gations de fraude et des pertes. L\u2019authentification est un ajout \u00e0 un programme antifraude, pas un remplacement.<\/span><\/p>\n<p>&nbsp;<\/p>\n<h2><b>Comment rep\u00e9rer la fraude aux paiements dans votre entreprise avant qu\u2019elle ne s\u2019amplifie ?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Vous rep\u00e9rez la fraude aux paiements dans votre entreprise en surveillant des sch\u00e9mas \u00e0 travers les endpoints et dans le temps, pas en inspectant des commandes individuelles isol\u00e9ment. Une commande suspecte, c\u2019est du bruit. Un groupe, c\u2019est une attaque.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Les commer\u00e7ants doivent surveiller des signes pr\u00e9cis d\u2019un sch\u00e9ma de transactions frauduleuses, lorsque des attaquants valident de gros volumes de donn\u00e9es vol\u00e9es (carding) ou it\u00e8rent sur des dates d\u2019expiration et des codes de s\u00e9curit\u00e9 (card cracking) : <\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Pics d\u2019autorisations :<\/b><span style=\"font-weight: 400;\"> une hausse soudaine de tentatives d\u2019autorisation de faible montant indique un test automatis\u00e9 d\u2019identifiants.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Taux de refus \u00e9lev\u00e9s :<\/b><span style=\"font-weight: 400;\"> un ratio \u00e9lev\u00e9 de refus par rapport aux approbations sur une courte fen\u00eatre signale une attaque active.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Tests s\u00e9quentiels :<\/b><span style=\"font-weight: 400;\"> des tentatives r\u00e9p\u00e9t\u00e9es sur des num\u00e9ros de carte s\u00e9quentiels r\u00e9v\u00e8lent une g\u00e9n\u00e9ration algorithmique de num\u00e9ros.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Commandes group\u00e9es :<\/b><span style=\"font-weight: 400;\"> de nombreuses commandes partageant un m\u00eame appareil ou une m\u00eame destination de livraison sugg\u00e8rent un effort coordonn\u00e9.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Ex\u00e9cution \u00e0 haut risque :<\/b><span style=\"font-weight: 400;\"> une livraison express de biens de forte valeur vers un nouveau compte contourne les d\u00e9lais habituels de revue manuelle.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Incoh\u00e9rences de localisation :<\/b><span style=\"font-weight: 400;\"> des \u00e9carts entre la r\u00e9gion de facturation et la g\u00e9olocalisation IP peuvent indiquer une usurpation d\u2019appareil. <\/span> <\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Les r\u00e8gles de v\u00e9locit\u00e9 les d\u00e9tectent, mais seulement si elles sont correctement construites. La<\/span> <a href=\"https:\/\/cheatsheetseries.owasp.org\/cheatsheets\/Bot_Management_and_Anti-Automation_Cheat_Sheet.html\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">OWASP Foundation\u2019s Bot Management and Anti-Automation Cheat Sheet<\/span><\/a><span style=\"font-weight: 400;\"> montre qu\u2019une approche uniquement bas\u00e9e sur l\u2019IP \u00e9choue lorsque les attaquants r\u00e9partissent les tentatives sur de nombreux identifiants. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">En pratique, cela signifie surveiller des combinaisons : <\/span><b>compte<\/b><span style=\"font-weight: 400;\">, <\/span><b>appareil<\/b><span style=\"font-weight: 400;\">, <\/span><b>IP<\/b><span style=\"font-weight: 400;\"> ou <\/span><b>r\u00e9seau<\/b><span style=\"font-weight: 400;\">, <\/span><b>instrument de paiement<\/b><span style=\"font-weight: 400;\">, <\/span><b>destination de livraison<\/b><span style=\"font-weight: 400;\">, <\/span><b>montant de commande<\/b><span style=\"font-weight: 400;\"> et <\/span> <b>intervalle de temps<\/b><span style=\"font-weight: 400;\">, ajust\u00e9s \u00e0 la fa\u00e7on dont l\u2019entreprise vend r\u00e9ellement. Une billetterie et un fournisseur en gros ne devraient pas utiliser les m\u00eames seuils. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">La mesure boucle la boucle. La<\/span> <a href=\"https:\/\/cheatsheetseries.owasp.org\/cheatsheets\/Credential_Stuffing_Prevention_Cheat_Sheet.html\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">OWASP Foundation\u2019s Credential Stuffing Prevention Cheat Sheet<\/span><\/a><span style=\"font-weight: 400;\"> conseille de produire des m\u00e9triques sur le volume d\u2019attaques d\u00e9tect\u00e9es et att\u00e9nu\u00e9es et d\u2019activer le filtrage par champs comme l\u2019adresse IP, ce qui aide \u00e0 identifier <\/span><b>les d\u00e9faillances de d\u00e9fense<\/b><span style=\"font-weight: 400;\">, <\/span><b>les attaques non identifi\u00e9es<\/b><span style=\"font-weight: 400;\"> et <\/span><b>l\u2019impact de d\u00e9fenses nouvelles ou am\u00e9lior\u00e9es<\/b><span style=\"font-weight: 400;\">. Si une entreprise ne peut pas dire si ses r\u00e8gles ont intercept\u00e9 plus ou moins d\u2019attaques ce mois-ci que le mois dernier, elle n\u2019exploite pas un programme antifraude. Elle exploite un r\u00e9glage. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">S\u00e9parez aussi le reporting par canal. La fraude carte pr\u00e9sente et carte non pr\u00e9sente, les litiges, le comportement d\u2019approbation et les sch\u00e9mas de remboursement doivent \u00eatre examin\u00e9s ind\u00e9pendamment. Un chiffre agr\u00e9g\u00e9 peut sembler stable alors m\u00eame qu\u2019un canal e-commerce se d\u00e9grade.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">C\u2019est aussi le moment d\u2019impliquer des personnes en dehors de l\u2019\u00e9quipe du commer\u00e7ant. Lorsqu\u2019un sch\u00e9ma de fraude \u00e9merge, ou que le financement ou les litiges commencent \u00e0 se comporter \u00e9trangement, une relation proactive avec le processeur compte plus qu\u2019une alerte de tableau de bord. <\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">C\u2019est le travail que nous faisons chez<\/span><a href=\"https:\/\/digitechpayments.com\/fr\/\"> <span style=\"font-weight: 400;\">DigitechPaiements<\/span><\/a><span style=\"font-weight: 400;\"> : agir comme interlocuteur haut de gamme afin que les commer\u00e7ants re\u00e7oivent une explication humaine de ce qui se passe dans les op\u00e9rations de paiement, les r\u00e9trofacturations, les enjeux de fraude et les questions de financement. La pr\u00e9vention de la fraude aux paiements fonctionne au mieux lorsque le commer\u00e7ant, le processeur, l\u2019acqu\u00e9reur, les fournisseurs de s\u00e9curit\u00e9 et l\u2019\u00e9quipe d\u2019ex\u00e9cution sont align\u00e9s et se parlent.<\/span><\/p>\n<p>&nbsp;<\/p>\n<h2><b>Comparer les contr\u00f4les de fraude CNP : \u00e0 quoi sert chacun<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Aucun contr\u00f4le ne couvre enti\u00e8rement votre risque de fraude carte non pr\u00e9sente, d\u2019o\u00f9 l\u2019int\u00e9r\u00eat de les comparer c\u00f4te \u00e0 c\u00f4te plut\u00f4t que de les classer. Chaque approche r\u00e9sout un probl\u00e8me diff\u00e9rent et \u00e9choue diff\u00e9remment. <\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">AVS et CVV\/CVC valident des \u00e9l\u00e9ments li\u00e9s \u00e0 l\u2019identifiant. EMV 3-D Secure authentifie la personne. La surveillance des transactions lit des sch\u00e9mas. <\/span><\/p>\n<p><span style=\"font-weight: 400;\">Les contr\u00f4les de s\u00e9curit\u00e9 de compte prot\u00e8gent le processus de connexion avant m\u00eame qu\u2019un paiement ne soit tent\u00e9. Les contr\u00f4les de scripts de page de paiement prot\u00e8gent les donn\u00e9es au moment o\u00f9 elles sont saisies. Les dossiers de pr\u00e9paration aux litiges ne pr\u00e9viennent pas la fraude, mais d\u00e9terminent la capacit\u00e9 du commer\u00e7ant \u00e0 r\u00e9pondre ensuite.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Regardez la colonne des limites avec autant d\u2019attention que la colonne des forces. C\u2019est l\u00e0 que les commer\u00e7ants se font pi\u00e9ger : supposer qu\u2019une autorisation est un verdict, qu\u2019un iframe d\u00e9charge le site de sa responsabilit\u00e9, ou que 3-D Secure met fin au travail de gestion des risques. <\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Notez aussi que les r\u00e9sultats, le traitement de responsabilit\u00e9 et l\u2019exp\u00e9rience client de l\u2019authentification d\u00e9pendent du <\/span><b>r\u00e9seau<\/b><span style=\"font-weight: 400;\">, de l\u2019<\/span><b>\u00e9metteur<\/b><span style=\"font-weight: 400;\">,<\/span><b> du type de transaction<\/b><span style=\"font-weight: 400;\">, de la <\/span><b>g\u00e9ographie<\/b><span style=\"font-weight: 400;\"> et de la <\/span><b>configuration<\/b><span style=\"font-weight: 400;\"> : rien ici ne doit \u00eatre lu comme une garantie.<\/span><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone size-full wp-image-13828\" src=\"https:\/\/digitechpayments.com\/wp-content\/uploads\/2026\/10\/Card-Not-Present-Fraud-Why-Online-Payments-Carry-Different-Risks-Supporting-Infographic.png\" alt=\"Infographie pr\u00e9sentant six m\u00e9thodes de contr\u00f4le pour pr\u00e9venir la fraude aux paiements carte non pr\u00e9sente, dont les contr\u00f4les AVS, 3-D Secure et le scoring de fraude.\" width=\"2240\" height=\"1260\" srcset=\"https:\/\/digitechpayments.com\/wp-content\/uploads\/2026\/10\/Card-Not-Present-Fraud-Why-Online-Payments-Carry-Different-Risks-Supporting-Infographic.png 2240w, https:\/\/digitechpayments.com\/wp-content\/uploads\/2026\/10\/Card-Not-Present-Fraud-Why-Online-Payments-Carry-Different-Risks-Supporting-Infographic-300x169.png 300w, https:\/\/digitechpayments.com\/wp-content\/uploads\/2026\/10\/Card-Not-Present-Fraud-Why-Online-Payments-Carry-Different-Risks-Supporting-Infographic-1024x576.png 1024w, https:\/\/digitechpayments.com\/wp-content\/uploads\/2026\/10\/Card-Not-Present-Fraud-Why-Online-Payments-Carry-Different-Risks-Supporting-Infographic-768x432.png 768w, https:\/\/digitechpayments.com\/wp-content\/uploads\/2026\/10\/Card-Not-Present-Fraud-Why-Online-Payments-Carry-Different-Risks-Supporting-Infographic-1536x864.png 1536w, https:\/\/digitechpayments.com\/wp-content\/uploads\/2026\/10\/Card-Not-Present-Fraud-Why-Online-Payments-Carry-Different-Risks-Supporting-Infographic-2048x1152.png 2048w\" sizes=\"(max-width: 2240px) 100vw, 2240px\" \/><\/p>\n<table>\n<thead>\n<tr>\n<th><b>Approche<\/b><\/th>\n<th><b>Objectif principal<\/b><\/th>\n<th><b>Signaux ou m\u00e9canismes<\/b><\/th>\n<th><b>Force principale<\/b><\/th>\n<th><b>Limite importante<\/b><\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><b>Contr\u00f4les AVS + CVV\/CVC<\/b><\/td>\n<td><span style=\"font-weight: 400;\">Valider des \u00e9l\u00e9ments li\u00e9s \u00e0 l\u2019identifiant<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Donn\u00e9es d\u2019adresse de facturation et code de v\u00e9rification de la carte<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Signaux de base \u00e0 faible friction pour les commandes CNP<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Un \u00e9metteur peut autoriser m\u00eame si AVS\/CVC \u00e9choue ; les refus syst\u00e9matiques rejettent des clients l\u00e9gitimes<\/span><\/td>\n<\/tr>\n<tr>\n<td><b>EMV 3-D Secure<\/b><\/td>\n<td><span style=\"font-weight: 400;\">Authentifier le consommateur via un \u00e9change de donn\u00e9es commer\u00e7ant-\u00e9metteur<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Donn\u00e9es de transaction, moyen de paiement, appareil ; challenge possible de l\u2019\u00e9metteur<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Ajoute l\u2019authentification et prend en charge des parcours sans friction ou avec challenge<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Le r\u00e9sultat et le traitement de responsabilit\u00e9 d\u00e9pendent du r\u00e9seau, de l\u2019\u00e9metteur, de la transaction et de la configuration<\/span><\/td>\n<\/tr>\n<tr>\n<td><b>Scoring de fraude \/ surveillance des transactions<\/b><\/td>\n<td><span style=\"font-weight: 400;\">Identifier les commandes suspectes avant ex\u00e9cution<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Signaux d\u2019appareil, de localisation, de v\u00e9locit\u00e9, de comportement, de compte et d\u2019ex\u00e9cution<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Concentre la revue manuelle et les contr\u00f4les renforc\u00e9s sur les commandes les plus risqu\u00e9es<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Les signaux adaptatifs ne sont pas une authentification autonome ; les r\u00e8gles exigent ajustement et mesure<\/span><\/td>\n<\/tr>\n<tr>\n<td><b>Contr\u00f4les de s\u00e9curit\u00e9 des comptes<\/b><\/td>\n<td><span style=\"font-weight: 400;\">R\u00e9duire les prises de contr\u00f4le de comptes avant le paiement<\/span><\/td>\n<td><span style=\"font-weight: 400;\">MFA, v\u00e9rification des mots de passe compromis, limites de d\u00e9bit de connexion, r\u00e9cup\u00e9ration s\u00e9curis\u00e9e, contr\u00f4les des bots<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Prot\u00e8ge les cartes enregistr\u00e9es, les soldes de fid\u00e9lit\u00e9 et l\u2019historique des comptes<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Ne remplace pas la s\u00e9curit\u00e9 de la page de paiement ni l\u2019examen des transactions<\/span><\/td>\n<\/tr>\n<tr>\n<td><b>Contr\u00f4les des scripts de la page de paiement<\/b><\/td>\n<td><span style=\"font-weight: 400;\">R\u00e9duire le vol de donn\u00e9es de paiement lors du passage en caisse<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Autorisation de script, validation d\u2019int\u00e9grit\u00e9, inventaire, d\u00e9tection de falsification<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Traite l\u2019e-skimming et le code malveillant c\u00f4t\u00e9 navigateur<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Les options h\u00e9berg\u00e9es ou int\u00e9gr\u00e9es ne suppriment pas automatiquement la responsabilit\u00e9 de s\u00e9curit\u00e9 du site web<\/span><\/td>\n<\/tr>\n<tr>\n<td><b>Dossiers de pr\u00e9paration aux litiges<\/b><\/td>\n<td><span style=\"font-weight: 400;\">Soutenir l\u2019enqu\u00eate et la r\u00e9ponse apr\u00e8s un litige<\/span><\/td>\n<td><span style=\"font-weight: 400;\">R\u00e9sultat de l\u2019authentification, d\u00e9tails de livraison, enregistrements d\u2019appareil\/session, dossiers de commande<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Permet une enqu\u00eate interne plus rapide et une documentation de repr\u00e9sentation plus solide<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Les exigences en mati\u00e8re de preuves sont propres \u00e0 chaque programme ; les dossiers ne peuvent pas valider une transaction invalide<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>&nbsp;<\/p>\n<h2><b>Un examen en 12 \u00e9tapes des risques de fraude li\u00e9s aux paiements par carte non pr\u00e9sente<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Suivez ces \u00e9tapes afin de renforcer votre pr\u00e9vention de la fraude au paiement. Cette d\u00e9marche est d\u00e9lib\u00e9r\u00e9ment op\u00e9rationnelle et aucune \u00e9tape ne n\u00e9cessite d\u2019achat pr\u00e9alable.<\/span><\/p>\n<ul>\n<li aria-level=\"1\"><b>R\u00e9pertoriez chaque canal de paiement \u00e0 distance utilis\u00e9 :<\/b><span style=\"font-weight: 400;\"> paiement sur site web, application mobile, facturation d\u2019abonnement, liens de facturation, commandes par t\u00e9l\u00e9phone, commandes par courrier, ventes sur place de march\u00e9, liens de commerce social et terminal virtuel. Les commer\u00e7ants en oublient r\u00e9guli\u00e8rement deux ou trois, et les canaux oubli\u00e9s ne sont pas surveill\u00e9s.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>S\u00e9parez les donn\u00e9es de cartes pr\u00e9sentes et de cartes non pr\u00e9sentes dans les rapports :<\/b><span style=\"font-weight: 400;\"> Examinez la fraude, les litiges, le comportement d\u2019approbation et les mod\u00e8les de remboursement par canal plut\u00f4t que sous forme de chiffre global. Un chiffre sain en magasin peut masquer une d\u00e9t\u00e9rioration des chiffres du commerce \u00e9lectronique pendant des mois avant que quiconque ne s\u2019en aper\u00e7oive.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Inventoriez chaque point de terminaison de paiement et de compte :<\/b><span style=\"font-weight: 400;\"> Incluez la connexion, la r\u00e9initialisation du mot de passe, l\u2019inscription, le panier, la consultation du solde de carte-cadeau, le formulaire de paiement, les API et les flux de confirmation de commande.<\/span><a href=\"https:\/\/wiki.owasp.org\/images\/3\/33\/Automated-threat-handbook.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">La liste des menaces de l\u2019OWASP<\/span><\/a><span style=\"font-weight: 400;\"> indique clairement que les abus automatis\u00e9s ciblent tous ces points, et pas seulement la page de paiement.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Notez les sc\u00e9narios de fraude qui s\u2019appliquent r\u00e9ellement \u00e0 l\u2019entreprise :<\/b><span style=\"font-weight: 400;\"> Couvrez la fraude au paiement par carte vol\u00e9e, le carding, le card cracking, la prise de contr\u00f4le de compte, l\u2019abus de cartes-cadeaux, l\u2019usage abusif par le titulaire, les all\u00e9gations de non-livraison et l\u2019e-skimming. Un vendeur de biens num\u00e9riques et un d\u00e9taillant de meubles font face \u00e0 des risques r\u00e9ellement diff\u00e9rents.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Examinez honn\u00eatement l\u2019architecture de la page de paiement :<\/b><span style=\"font-weight: 400;\"> D\u00e9terminez si l\u2019entreprise utilise une redirection, une page h\u00e9berg\u00e9e, une iframe int\u00e9gr\u00e9e, une int\u00e9gration API directe ou une combinaison de ces solutions sur diff\u00e9rents canaux. Le risque li\u00e9 aux scripts ne peut \u00eatre \u00e9valu\u00e9 tant que le mod\u00e8le de chaque canal n\u2019est pas connu.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Confirmez les responsabilit\u00e9s de validation PCI DSS avec l\u2019entit\u00e9 qui les re\u00e7oit :<\/b><a href=\"https:\/\/www.pcisecuritystandards.org\/faqs\/1588\/\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">La FAQ 1588 du PCI SSC<\/span><\/a><span style=\"font-weight: 400;\"> conseille de consulter l\u2019organisation acceptant la conformit\u00e9, g\u00e9n\u00e9ralement un acqu\u00e9reur ou une marque de paiement, pour savoir si un SAQ est requis et lequel s\u2019applique. Ne supposez pas que l\u2019int\u00e9gration r\u00e8gle la question.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>\u00c9tablissez un inventaire vivant des scripts et des tiers sur les pages de paiement :<\/b><span style=\"font-weight: 400;\"> Saisissez les outils d\u2019analyse, les gestionnaires de balises, les widgets de chat, les outils de personnalisation, les outils de fraude et les scripts publicitaires. Chaque entr\u00e9e est un code c\u00f4t\u00e9 navigateur qui s\u2019ex\u00e9cute aux c\u00f4t\u00e9s des donn\u00e9es de carte, et<\/span><a href=\"https:\/\/www.cisa.gov\/sites\/default\/files\/publications\/NCSAM_ESkimming_2020.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">la fiche sur l\u2019e-skimming de la CISA<\/span><\/a><span style=\"font-weight: 400;\"> identifie le JavaScript de la cha\u00eene d\u2019approvisionnement comme un point d\u2019entr\u00e9e de l\u2019e-skimming.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Appliquez des mesures de protection des pages de paiement adapt\u00e9es \u00e0 l\u2019architecture, y compris<\/b><span style=\"font-weight: 400;\"> l\u2019autorisation des scripts, les protections d\u2019int\u00e9grit\u00e9 et les m\u00e9canismes de d\u00e9tection des modifications non autoris\u00e9es, conform\u00e9ment aux exigences PCI DSS pour le commerce \u00e9lectronique entrant en vigueur le 31 mars 2025. Lorsqu\u2019un fournisseur les fournit, obtenez une confirmation \u00e9crite.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Superposez les contr\u00f4les de transaction plut\u00f4t que de vous fier \u00e0 un seul r\u00e9sultat :<\/b><span style=\"font-weight: 400;\"> Combinez le r\u00e9sultat de l\u2019autorisation, l\u2019AVS, le CVV\/CVC, la disponibilit\u00e9 et la configuration de 3-D Secure, les signaux de l\u2019appareil et de la session, les mod\u00e8les de v\u00e9locit\u00e9 et le risque de livraison. Toute correspondance ou divergence unique doit \u00e9clairer la d\u00e9cision, jamais la d\u00e9terminer seule.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Renforcez les comptes clients, en particulier ceux stockant des donn\u00e9es de carte ou des points de fid\u00e9lit\u00e9 :<\/b><span style=\"font-weight: 400;\"> Utilisez des contr\u00f4les de mot de passe, des v\u00e9rifications de mots de passe compromis, une limitation du d\u00e9bit de connexion, une r\u00e9cup\u00e9ration de compte s\u00e9curis\u00e9e, des protections contre les bots et une MFA bas\u00e9e sur le risque.<\/span><a href=\"https:\/\/www.nccoe.nist.gov\/publication\/1800-17\/VolB\/\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">Le guide du commerce \u00e9lectronique du NIST<\/span><\/a><span style=\"font-weight: 400;\"> signale les tentatives de connexion r\u00e9p\u00e9t\u00e9es et les r\u00e9initialisations facilement contourn\u00e9es comme des faiblesses sp\u00e9cifiques.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Cr\u00e9ez un parcours d\u2019examen document\u00e9 pour les commandes \u00e0 haut risque :<\/b><span style=\"font-weight: 400;\"> D\u00e9finissez qui examine, ce qui est v\u00e9rifi\u00e9, quels blocages d\u2019ex\u00e9cution existent et comment la d\u00e9cision est enregistr\u00e9e. Sans une voie interm\u00e9diaire entre l\u2019approbation et le refus, des revenus l\u00e9gitimes sont perdus par exc\u00e8s de prudence.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Mesurez, r\u00e9ajustez et signalez rapidement :<\/b><span style=\"font-weight: 400;\"> Suivez la fraude d\u00e9tect\u00e9e, la fraude \u00e9vit\u00e9e, le volume d\u2019examens manuels, les faux positifs, les litiges, les remboursements, les prises de contr\u00f4le de comptes et les tentatives de test de cartes. R\u00e9examinez les r\u00e8gles apr\u00e8s des lancements, de nouvelles zones g\u00e9ographiques, des promotions ou des refontes du passage en caisse, et signalez imm\u00e9diatement les pics importants au processeur plut\u00f4t que d\u2019attendre un rapport mensuel.<\/span><\/li>\n<\/ul>\n<h2><b>L\u2019essentiel : quelles sont les prochaines \u00e9tapes ?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">La fraude par carte non pr\u00e9sente n\u2019est pas un probl\u00e8me qu\u2019une entreprise r\u00e8gle une fois pour toutes. C\u2019est un risque li\u00e9 au canal qu\u2019il faut g\u00e9rer, ajuster et r\u00e9\u00e9valuer chaque fois que l\u2019entreprise \u00e9volue. Les commer\u00e7ants qui s\u2019en sortent bien sont ceux qui comprennent ce que chaque contr\u00f4le prouve, qui tiennent des registres propres par canal et qui d\u00e9crochent le t\u00e9l\u00e9phone rapidement quand quelque chose semble anormal.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">C\u2019est dans cette derni\u00e8re partie qu\u2019un partenaire de paiement prouve sa valeur. En cas de pic de fraude, de regroupement de litiges ou de questions sur le financement, les commer\u00e7ants devraient pouvoir joindre quelqu\u2019un qui explique ce qui se passe r\u00e9ellement plut\u00f4t que de simplement pointer un tableau de bord. Depuis 15 ans, avec plus de 1 000 examens et une note de 4,4 sur 5, ce soutien humain et proactif est la norme que nous nous imposons chez DigitechPaiements, appuy\u00e9s par l\u2019exp\u00e9rience du groupe Digitech.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Pour agir sur vos op\u00e9rations de paiement, gardez \u00e0 l\u2019esprit ces trois prochaines \u00e9tapes op\u00e9rationnelles : <\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Une tarification simple et transparente :<\/b><span style=\"font-weight: 400;\"> Travaillez avec des conditions transparentes, personnalis\u00e9es et n\u00e9goci\u00e9es en fonction de votre volume sp\u00e9cifique et de votre type de transaction.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Devis personnalis\u00e9s :<\/b><span style=\"font-weight: 400;\"> Contactez directement votre courtier pour obtenir des chiffres adapt\u00e9s \u00e0 votre mix de transactions et \u00e0 l\u2019\u00e9chelle de votre entreprise.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Alignement expert sur la conformit\u00e9 :<\/b><span style=\"font-weight: 400;\"> Confirmez les d\u00e9tails touchant \u00e0 l\u2019applicabilit\u00e9 de PCI DSS, \u00e0 l\u2019\u00e9ligibilit\u00e9 au SAQ, aux r\u00e8gles de responsabilit\u00e9 du r\u00e9seau ou aux exigences de repr\u00e9sentation des litiges avec votre acqu\u00e9reur, votre \u00e9valuateur de s\u00e9curit\u00e9 qualifi\u00e9 et vos conseillers en conformit\u00e9.<\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Contactez-nous via <\/span><a href=\"https:\/\/digitechpayments.com\/fr\/\"><span style=\"font-weight: 400;\">DigitechPaiements<\/span><\/a><span style=\"font-weight: 400;\"> lorsqu\u2019un second regard sur le risque CNP pourrait vous aider.<\/span><\/p>\n<p>&nbsp;<\/p>\n<h2><b>Questions fr\u00e9quemment pos\u00e9es<\/b><\/h2>\n<h3><b>1. Comment prot\u00e9ger mon entreprise contre la fraude par carte lorsque la carte n\u2019est jamais pr\u00e9sente ?<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Commencez par superposer les contr\u00f4les plut\u00f4t que de vous fier \u00e0 une seule v\u00e9rification. <\/span><a href=\"https:\/\/usa.visa.com\/support\/small-business\/fraud-protection.html\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Les conseils de Visa sur la fraude<\/span><\/a><span style=\"font-weight: 400;\"> orientent les commer\u00e7ants effectuant des ventes sans carte vers l\u2019utilisation d\u2019outils disponibles tels que Visa Secure, CVV2 et AVS, et vers la demande d\u2019autorisation pour les transactions par correspondance, par t\u00e9l\u00e9phone, sur Internet et r\u00e9currentes. Ajoutez des contr\u00f4les de s\u00e9curit\u00e9 des comptes lors de la connexion, des contr\u00f4les de scripts sur la page de paiement et un parcours d\u2019examen manuel document\u00e9 pour les commandes \u00e0 haut risque. Mesurez ensuite les r\u00e9sultats par canal pour savoir si les contr\u00f4les fonctionnent ou s\u2019ils ajoutent simplement de la friction. <\/span> <\/p>\n<p>&nbsp;<\/p>\n<h3><b>2. Comment rep\u00e9rer la fraude au paiement dans mon entreprise avant que les pertes ne s\u2019accumulent ?<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Rep\u00e9rez la fraude au paiement en observant les mod\u00e8les sur l\u2019ensemble des points de terminaison plut\u00f4t qu\u2019en jugeant les commandes une par une. Recherchez les pics de tentatives d\u2019autorisation de faible valeur, les taux de refus anormalement \u00e9lev\u00e9s, l\u2019utilisation r\u00e9p\u00e9t\u00e9e d\u2019un seul appareil ou d\u2019une seule adresse de livraison, et les divergences entre la r\u00e9gion de facturation et la g\u00e9olocalisation IP.<\/span><a href=\"https:\/\/cheatsheetseries.owasp.org\/cheatsheets\/Credential_Stuffing_Prevention_Cheat_Sheet.html\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">Le guide de l\u2019OWASP sur le credential stuffing<\/span><\/a><span style=\"font-weight: 400;\"> exige de g\u00e9n\u00e9rer des indicateurs sur le volume d\u2019attaques d\u00e9tect\u00e9es et att\u00e9nu\u00e9es afin d\u2019identifier les failles de d\u00e9fense et les attaques non identifi\u00e9es. Examinez s\u00e9par\u00e9ment les donn\u00e9es de cartes pr\u00e9sentes et non pr\u00e9sentes, car un rapport global peut masquer un canal en d\u00e9t\u00e9rioration. <\/span><\/p>\n<h3><b>3. Quels sont les signes d\u2019une transaction frauduleuse sur un site de commerce \u00e9lectronique ?<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Les signes d\u2019une transaction frauduleuse incluent un compte tout neuf passant une commande de grande valeur, une exp\u00e9dition express vers une adresse qui ne correspond pas \u00e0 l\u2019adresse de facturation, plusieurs commandes de diff\u00e9rentes cartes sur le m\u00eame appareil, et des tentatives infructueuses r\u00e9p\u00e9t\u00e9es suivies d\u2019une commande r\u00e9ussie. Soyez toutefois prudent avec les points de donn\u00e9es isol\u00e9s :<\/span> <span style=\"font-weight: 400;\">les directives sectorielles de <\/span><a href=\"https:\/\/usa.visa.com\/content\/dam\/VCOM\/global\/support-legal\/documents\/merchants-dispute-management-guidelines.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Visa<\/span><\/a><span style=\"font-weight: 400;\"> et <\/span><a href=\"https:\/\/www.mastercard.com\/content\/dam\/public\/mastercardcom\/na\/global-site\/documents\/transaction-processing-rules.pdf\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">Mastercard<\/span><\/a><span style=\"font-weight: 400;\"> prouvent que de nombreux paiements l\u00e9gitimes comportent un code postal ou un CVC incorrect ; une divergence seule n\u2019est donc pas une preuve. Traitez ces \u00e9l\u00e9ments comme des raisons d\u2019examiner une commande, et non comme des motifs de refus automatique. <\/span><\/p>\n<h3><b>4. Qu\u2019est-ce qu\u2019une attaque par test de cartes et en quoi est-ce diff\u00e9rent du card cracking ?<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Une attaque par test de cartes, que<\/span><a href=\"https:\/\/wiki.owasp.org\/images\/3\/33\/Automated-threat-handbook.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">le manuel des menaces de l\u2019OWASP<\/span><\/a><span style=\"font-weight: 400;\"> classe comme du carding, implique de multiples tentatives d\u2019autorisation de paiement pour v\u00e9rifier la validit\u00e9 d\u2019un ensemble massif de donn\u00e9es de cartes de paiement vol\u00e9es. L\u2019attaquant n\u2019essaie pas d\u2019acheter quoi que ce soit ; les tentatives v\u00e9rifient quels num\u00e9ros vol\u00e9s fonctionnent encore. Le card cracking est li\u00e9 mais distinct : il consiste \u00e0 identifier les d\u00e9tails manquants d\u2019une carte, tels que les dates d\u2019expiration ou les codes de s\u00e9curit\u00e9, en testant des valeurs alternatives. Les deux apparaissent sous forme de rafales de tentatives, c\u2019est pourquoi les contr\u00f4les de v\u00e9locit\u00e9 ajust\u00e9s selon les dimensions du compte, de l\u2019appareil et de la carte sont importants. <\/span><\/p>\n<h3><b>5. Comment r\u00e9duire la fraude sur les commandes par t\u00e9l\u00e9phone et autres transactions MO\/TO ?<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">R\u00e9duisez la fraude sur les commandes t\u00e9l\u00e9phoniques en les traitant comme les transactions par carte non pr\u00e9sente qu\u2019elles sont.<\/span><a href=\"https:\/\/www.pcisecuritystandards.org\/glossary\/\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">Le glossaire du PCI SSC<\/span><\/a><span style=\"font-weight: 400;\"> place l\u2019acceptation des commandes par courrier et par t\u00e9l\u00e9phone dans la cat\u00e9gorie carte non pr\u00e9sente, aux c\u00f4t\u00e9s du commerce \u00e9lectronique ; la m\u00eame logique de superposition s\u2019applique donc. Demandez une autorisation pour les transactions MO\/TO selon<\/span><a href=\"https:\/\/usa.visa.com\/content\/dam\/VCOM\/global\/support-legal\/documents\/merchants-dispute-management-guidelines.pdf\" target=\"_blank\" rel=\"noopener\"> <span style=\"font-weight: 400;\">les directives de Visa sur les litiges<\/span><\/a><span style=\"font-weight: 400;\"> ; collectez et v\u00e9rifiez les d\u00e9tails de l\u2019adresse et du code de s\u00e9curit\u00e9 ; appliquez une surveillance de la v\u00e9locit\u00e9 sur les commandes par t\u00e9l\u00e9phone et sur le web ; et \u00e9tablissez un processus document\u00e9 de blocage et de v\u00e9rification pour les demandes de grande valeur ou inhabituelles avant toute exp\u00e9dition. <\/span><\/p>\n<h2><b>Ouvrages cit\u00e9s<\/b><\/h2>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Cybersecurity and Infrastructure Security Agency (CISA).<\/span><a href=\"https:\/\/www.cisa.gov\/sites\/default\/files\/publications\/NCSAM_ESkimming_2020.pdf\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">E-Skimming<\/span><\/i><\/a><span style=\"font-weight: 400;\">. CISA, 2020.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">EMVCo.<\/span><a href=\"https:\/\/www.emvco.com\/emv-technologies\/3-d-secure\/\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">EMV 3-D Secure<\/span><\/i><\/a><span style=\"font-weight: 400;\">. EMVCo, s.d.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Federal Reserve Payments Improvement.<\/span><a href=\"https:\/\/fedpaymentsimprovement.org\/strategic-initiatives\/payments-security\/remote-authentication-fraud\/\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">Remote Authentication Fraud<\/span><\/i><\/a><span style=\"font-weight: 400;\">. Federal Reserve, s.d.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Federal Trade Commission (FTC).<\/span><a href=\"https:\/\/search.ftc.gov\/news-events\/news\/press-releases\/2025\/03\/new-ftc-data-show-big-jump-reported-losses-fraud-125-billion-2024\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">New FTC Data Show Big Jump in Reported Losses to Fraud to $12.5 Billion in 2024<\/span><\/i><\/a><span style=\"font-weight: 400;\">. FTC, 2025.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Federal Trade Commission (FTC).<\/span><a href=\"https:\/\/www.ftc.gov\/system\/files\/ftc_gov\/pdf\/csn-annual-data-book-2024.pdf\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">Consumer Sentinel Network Data Book 2024<\/span><\/i><\/a><span style=\"font-weight: 400;\">. FTC, 2024.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">FBI Internet Crime Complaint Center.<\/span><a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2025_IC3Report.pdf\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">2025 IC3 Annual Report<\/span><\/i><\/a><span style=\"font-weight: 400;\">. FBI, 2025.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Mastercard.<\/span><a href=\"https:\/\/www.mastercard.com\/content\/dam\/public\/mastercardcom\/na\/global-site\/documents\/transaction-processing-rules.pdf\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">Transaction Processing Rules<\/span><\/i><\/a><span style=\"font-weight: 400;\">. Mastercard, 2025.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">National Institute of Standards and Technology (NIST).<\/span><a href=\"https:\/\/pages.nist.gov\/800-63-FAQ\/\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">NIST Special Publication 800-63 FAQ<\/span><\/i><\/a><span style=\"font-weight: 400;\">. NIST, 2022.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">National Institute of Standards and Technology (NIST).<\/span><a href=\"https:\/\/www.nccoe.nist.gov\/publication\/1800-17\/VolB\/\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">Multifactor Authentication for E-Commerce, Volume B<\/span><\/i><\/a><span style=\"font-weight: 400;\">. NIST, 2019.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">OWASP Foundation.<\/span><a href=\"https:\/\/wiki.owasp.org\/images\/3\/33\/Automated-threat-handbook.pdf\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">OWASP Automated Threat Handbook<\/span><\/i><\/a><span style=\"font-weight: 400;\">. OWASP, 2015.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">OWASP Foundation.<\/span><a href=\"https:\/\/cheatsheetseries.owasp.org\/cheatsheets\/Bot_Management_and_Anti-Automation_Cheat_Sheet.html\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">Bot Management and Anti-Automation Cheat Sheet<\/span><\/i><\/a><span style=\"font-weight: 400;\">. OWASP, s.d.-a.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">OWASP Foundation.<\/span><a href=\"https:\/\/community.owasp.org\/attacks\/Credential_stuffing\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">Credential Stuffing<\/span><\/i><\/a><span style=\"font-weight: 400;\">. OWASP, s.d.-b.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">OWASP Foundation.<\/span><a href=\"https:\/\/cheatsheetseries.owasp.org\/cheatsheets\/Credential_Stuffing_Prevention_Cheat_Sheet.html\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">Credential Stuffing Prevention Cheat Sheet<\/span><\/i><\/a><span style=\"font-weight: 400;\">. OWASP, s.d.-c.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">PCI Security Standards Council (PCI SSC).<\/span><a href=\"https:\/\/blog.pcisecuritystandards.org\/coffee-with-the-council-podcast-guidance-for-pci-dss-e-commerce-requirements-effective-after-31-march-2025\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">Coffee with the Council Podcast: Guidance for PCI DSS E-Commerce Requirements Effective After 31 March 2025<\/span><\/i><\/a><span style=\"font-weight: 400;\">. PCI SSC, 2025a.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">PCI Security Standards Council (PCI SSC).<\/span><a href=\"https:\/\/www.pcisecuritystandards.org\/faqs\/1588\/\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">FAQ 1588<\/span><\/i><\/a><span style=\"font-weight: 400;\">. PCI SSC, 2025b.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">PCI Security Standards Council (PCI SSC).<\/span><a href=\"https:\/\/blog.pcisecuritystandards.org\/new-information-supplement-payment-page-security-and-preventing-e-skimming\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">New Information Supplement: Payment Page Security and Preventing E-Skimming<\/span><\/i><\/a><span style=\"font-weight: 400;\">. PCI SSC, 2025c.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">PCI Security Standards Council (PCI SSC).<\/span><a href=\"https:\/\/www.pcisecuritystandards.org\/glossary\/\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">Glossary<\/span><\/i><\/a><span style=\"font-weight: 400;\">. PCI SSC, s.d.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Visa.<\/span><a href=\"https:\/\/corporate.visa.com\/en\/solutions\/visa-protect\/insights\/ecommerce-fraud.html\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">Ecommerce Fraud<\/span><\/i><\/a><span style=\"font-weight: 400;\">. Visa, 2025.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Visa.<\/span><a href=\"https:\/\/usa.visa.com\/content\/dam\/VCOM\/global\/support-legal\/documents\/merchants-dispute-management-guidelines.pdf\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">Merchant Dispute Management Guidelines<\/span><\/i><\/a><span style=\"font-weight: 400;\">. Visa, 2024.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Visa.<\/span><a href=\"https:\/\/usa.visa.com\/dam\/VCOM\/download\/merchants\/verified-by-visa-acquirer-merchant-implementation-guide.pdf\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">Verified by Visa Acquirer and Merchant Implementation Guide<\/span><\/i><\/a><span style=\"font-weight: 400;\">. Visa, 2011.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Visa.<\/span><a href=\"https:\/\/usa.visa.com\/support\/small-business\/fraud-protection.html\" target=\"_blank\" rel=\"noopener\"> <i><span style=\"font-weight: 400;\">Small Business Fraud Protection<\/span><\/i><\/a><span style=\"font-weight: 400;\">. Visa, s.d.<\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>TL;DR : 5 choses \u00e0 savoir sur la fraude CNP La fraude carte non pr\u00e9sente correspond \u00e0 l\u2019utilisation non autoris\u00e9e d\u2019identifiants de paiement lorsque la carte n\u2019est pas physiquement pr\u00e9sent\u00e9e. Visa\u2019s Ecommerce Fraud Insights indique que la plupart des fraudes e-commerce surviennent dans des transactions CNP, o\u00f9 aucune carte physique n\u2019est requise. Le FTC\u2019s Consumer [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":13838,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[76,59],"tags":[],"class_list":["post-13837","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-passerelles-de-paiement","category-solutions-de-paiement"],"_links":{"self":[{"href":"https:\/\/digitechpayments.com\/fr\/wp-json\/wp\/v2\/posts\/13837","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/digitechpayments.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/digitechpayments.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/digitechpayments.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/digitechpayments.com\/fr\/wp-json\/wp\/v2\/comments?post=13837"}],"version-history":[{"count":0,"href":"https:\/\/digitechpayments.com\/fr\/wp-json\/wp\/v2\/posts\/13837\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/digitechpayments.com\/fr\/wp-json\/wp\/v2\/media\/13838"}],"wp:attachment":[{"href":"https:\/\/digitechpayments.com\/fr\/wp-json\/wp\/v2\/media?parent=13837"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/digitechpayments.com\/fr\/wp-json\/wp\/v2\/categories?post=13837"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/digitechpayments.com\/fr\/wp-json\/wp\/v2\/tags?post=13837"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}