Stripe est un prestataire de services de paiement

Stripe est un prestataire de services de paiement et non un portefeuille numérique. Lorsque vous choisissez un prestataire de services de paiement, gardez à l'esprit que vous devez vous protéger contre la fraude et que vous serez tenu responsable des paiements que vous choisissez d'accepter et des frais occasionnés par la fraude. Vous devez donc évaluer le niveau de risque de chaque paiement effectué en faveur de votre entreprise.

• Un portefeuille numérique est un moyen de paiement, comme une carte de débit ou de crédit. Des prestataires comme PayPal et MercadoPago proposent des portefeuilles numériques en plus du traitement des paiements.

• D'un autre côté, une plateforme de paiement ou un prestataire de services de paiement tel que Stripe agit comme un intermédiaire entre le moyen de paiement du client (par exemple, une carte de débit ou de crédit émise par une institution financière) et le marchand.

Les personnes qui règlent leurs achats avec un portefeuille numériques étant connues, la probabilité de fraude est donc plus faible et les risques de litiges aussi. Le traitement des paiements ne constitue pas à lui seul une protection contre la fraude. Certes, nous utilisons des outils de protection contre la fraude et nous nous efforçons d'éliminer les transactions risquées sans bloquer les paiements légitimes, mais aucun algorithme ne sera aussi efficace qu'un examen manuel des commandes par le marchand.

En d'autres termes, si vous choisissez de nous confier le traitement de vos paiements, vous demeurerez responsable des paiements que vous choisissez d'accepter et des frais occasionnés par la fraude. Vous devez donc évaluer le niveau de risque de chaque paiement effectué en faveur de votre entreprise. Stripe n'est pas en mesure de garantir qu'un paiement n'est pas frauduleux. Nous pouvons uniquement vous informer de la réussite ou de l'échec d'un paiement, ce qui ne garantit pas sa légitimité. Le type de fraude dont fait l'objet une entreprise est directement lié au type d'entreprise dont il s'agit. Il est donc impératif que les entreprises soient en mesure d'identifier les paiements suspects et de garantir la protection de leur compte Stripe.

En cas de suspicion de paiements frauduleux, nous recommandons généralement à nos utilisateurs de rembourser les paiements suspects avant qu'ils ne se transforment en litiges. Gardez également à l'esprit que lorsque vous remboursez des clients, Stripe ne vous facture pas de frais supplémentaires, mais conserve les frais associés à la transaction initiale.

Pour commencer, vous pouvez consulter les indicateurs de fraude les plus courants en suivant le lien ci-dessous :

https://stripe.com/docs/disputes/prevention/identifying-fraud#common-types-of-fraud-indicators

---

Comprendre le processus de litige

Qu'est-ce qu'un litige?

Si vous acceptez les cartes de crédit sur votre site ou votre boutique, vous devrez probablement gérer des contestations de paiement ou des demandes d'information. Lorsqu'un client rencontre un problème avec un paiement par carte de crédit, il peut le contester auprès de son institution financière. Cette dernière lancera un processus de litige, accompagné d'une demande d'information ou d'une contestation de paiement.

Lorsqu'un client conteste un paiement, l'institution financière déduit le montant contesté et des frais de litige de votre solde Stripe. Stripe ne prend pas en charge les frais de litige. Ceux-ci sont recrédités sur votre solde si vous remportez le litige. Quel que soit le type de litige, il est extrêmement important d'envoyer les preuves avant l'expiration du délai.

Pour en savoir plus sur les litiges et leur fonctionnement, rendez-vous sur la page suivante :

https://stripe.com/docs/disputes/how-disputes-work

Où puis-je voir mes litiges dans le Dashboard?

Vous trouverez tous vos paiements contestés dans la section Paiements > Litiges du Dashboard :

https://dashboard.stripe.com/disputes

Fonctionnement des litiges au Mexique

Les litiges fonctionnent différemment selon les réseaux de cartes et de paiement, mais les grandes lignes sont identiques. Le processus de litige implique plusieurs parties et de nombreuses étapes.

Au Mexique, contrairement à d'autres pays, les règles Visa et Mastercard en matière de litiges ne s'appliquent pas aux paiements nationaux, mais uniquement aux paiements internationaux. Les règles applicables sont celles de la banque centrale du Mexique (Bank of Mexico) et de la CNBV. Ces règles sont appliquées par les institutions financières émettrices de l'acquéreur et du vendeur. Le traitement des litiges est donc moins prévisible que dans d'autres pays et il est également plus difficile de remporter un litige au Mexique.

La fraude est également très courante au Mexique et représente un risque élevé pour les marchands qui sont novices en matière de paiements en ligne. Cela est d'autant plus vrai pour les entreprises qui opèrent sur des segments à haut risque et qui doivent donc mettre en place une stratégie efficace de protection contre la fraude. Les segments concernés sont généralement ceux de l'électronique, de la mode et des bijoux (tout article susceptible d'avoir une valeur de revente élevée est une cible de fraude potentielle).

Pour cette raison, nous recommandons fortement aux marchands établis au Mexique de porter une attention particulière à la prévention des litiges et de la fraude en suivant nos bonnes pratiques :

https://support.stripe.com/questions/checklist-to-prevent-disputes-and-fraud-in-mexico

Cycle de vie d'un litige et importance de l'envoi de preuves

Lorsqu'un titulaire de carte ouvre un litige, l'institution financière en informe Stripe puis, conformément à la législation, prélève le montant contesté ainsi que 150,00 MXN de frais de gestion de dossier. Stripe n'est pas responsable des frais de litige ni de contestation de paiement. Ceux-ci sont prélevés par l'institution financière, pour être versés au marchand uniquement s'il remporte le litige. Ces fonds seront déduits de votre solde et transmis à l'institution financière, qui les conserve jusqu'à résolution du litige.

Une fois la contestation de paiement créée, vous disposez d'un délai limité (habituellement de 7 à 21 jours) pour fournir des preuves attestant de la légitimité du paiement. Le temps alloué dépend du réseau de cartes. Si vous ne fournissez pas les preuves demandées avant l'expiration du délai, le titulaire de la carte remporte le litige et conserve les fonds. Il est donc essentiel d'envoyer les preuves avant l'expiration du délai.

Envoi de preuves en réponse à un litige

Chez Stripe, nous faisons tout notre possible pour vous aider à envoyer des preuves en réponse à des litiges, et conseiller nos utilisateurs sur la manière de procéder afin d'accepter un litige ou d'y répondre. Notre rôle est de vous assister dans l'envoi de preuves et d'en notifier l'institution financière. Veuillez noter que le processus de litige est entièrement géré par l'institution financière du titulaire de la carte. Stripe n'intervient pas pour déterminer si un litige est valide ou non.

Si vous envoyez des preuves, celles-ci sont transmises à l'institution financière du titulaire de la carte, qui dispose d'un délai limité pour y répondre. Ce délai est habituellement de 60 à 75 jours, mais il varie selon les réseaux de cartes. Stripe met à jour l'état du litige dès qu'une réponse de l'institution financière est disponible. Cependant, cette réponse n'est souvent connue qu'à l'expiration du délai imparti. La décision de l'institution financière du titulaire de la carte constitue l'étape finale du processus de litige.

Dans ce contexte, si le litige est résolu en faveur du titulaire de la carte, ou si aucune preuve n'est présentée, le titulaire de la carte conserve le montant du litige et son institution financière conserve les frais de litige. Si vous remportez le litige, le montant du litige et les frais associés sont recrédités sur votre solde Stripe.

Remarque : Dans la mesure où les institutions financières ne procèdent qu'à un seul examen des preuves, vous ne pouvez envoyer des preuves qu'une seule fois. Vous devez donc veiller à ce que vos preuves soient complètes et pertinentes avant de les envoyer.

Pour savoir comment répondre aux litiges, veuillez consulter le guide ci-dessous :

https://support.stripe.com/questions/responding-to-disputes-video-guide

---

Comprendre la fraude

Détecter les stratégies de fraude courantes

Il existe de nombreux types d'indices de fraude. Certains sont faciles à identifier, comme des numéros ou des adresses de courriel factices. D'autres sont plus subtiles : une conversation un peu étrange avec un client, par exemple. En comprenant les divers moyens utilisés par les fraudeurs pour exploiter de fausses informations afin d'effectuer leurs transactions, vous pourrez mieux vous en prémunir.

Découvrez les types de fraudes les plus courants et la manière de les identifier sur cette page :

https://stripe.com/docs/disputes/prevention/identifying-fraud (disponible en ES)

Test de cartes

Le test de cartes est un type de fraude consistant à essayer de déterminer si les informations d'une carte volée peuvent être utilisées pour effectuer des achats. Cette technique est aussi appelée « test de compte » ou « vérification de carte ». Les activités frauduleuses telles que les tests de cartes sont inévitables dans le commerce en ligne. Chez Stripe, nous améliorons constamment nos outils et nos systèmes pour détecter et limiter la fraude, mais il est nécessaire de rester vigilant.

Divers indices trahissent les attaques par test de cartes sur les sites Web :

• Transactions de faible valeur : une série de transactions provenant d'une même adresse IP et dont les montants, faibles, sont identiques ou proches

• Transactions rapprochées : une hausse des transactions sur une période définie (par exemple un nombre important de transactions de valeur similaire sur 5 minutes) peut correspondre à des robots programmés

• Taux de refus de paiement élevé : une hausse importante des refus de paiement, avec notamment les motifs : numéro de carte non valide, suspicion de fraude, carte volée, pas d'enregistrement de la carte, etc.

• Erreurs de CVC : des erreurs répétées de CVC, car les numéros de carte volés ou générés automatiquement ne s'accompagnent généralement pas de cette information

• Hausse des refus de paiement sur 24 heures : adresses de courriel ou noms de clients non valides, refus de 5 cartes ou plus, adresse de courriel/informations identiques pour plusieurs cartes

• Dans le Dashboard, rendez-vous dans Développeur > Journaux pour détecter un éventuel nombre anormal d'erreurs 402 liées aux paiements. Notez qu'il s'agit généralement de paiements de faible montant : ils ne sortent pas du lot et peuvent passer inaperçus plus longtemps.

Stripe a mis en place un certain nombre de contrôles automatisés et manuels pour limiter les tests frauduleux des cartes, notamment des outils de limitation de requêtes, des alertes, des vérifications constantes, etc. Ces mesures ne peuvent pas éradiquer à elles seules ce type de fraude, mais en prêtant une attention continue à ce problème, vous pouvez rendre la tâche des personnes malveillantes particulièrement difficile.

Pour lutter contre les tests de cartes, nous vous recommandons de complexifier le flux de paiement. Certes, cette complexité sera aussi subie par votre clientèle légitime, mais cette activité frauduleuse doit être combattue pour assurer le traitement continu des paiements.

Nous vous suggérons également de mettre en place d'autres mesures pour éviter les tests de cartes à l'avenir. Vous trouverez quelques suggestions à cette adresse :

https://stripe.com/docs/card-testing

---

Protéger son compte de la fraude et des litiges

Le meilleur moyen de gérer les litiges est de les éviter à tout prix. Une stratégie efficace de prévention des litiges et des fraudes utilise un certain nombre de méthodes adaptées à votre entreprise, tout en limitant au maximum la charge qui repose sur le client et les pertes.

Nous vous recommandons de consulter nos bonnes pratiques ci-dessous pour éviter les litiges, mais vous pouvez également contacter notre service d'assistance pour toute question.

Pour réduire les litiges, vous pouvez notamment prendre les mesures suivantes :

Recueillez autant d'informations que possible dans le flux de paiement sur votre site Web

En recueillant un maximum d'informations lors du processus de paiement, vous aiderez Stripe et l'émetteur de la carte à vérifier plus efficacement le client et le paiement.

Vous pouvez par exemple collecter les informations suivantes :

• Nom du client

• Adresse de courriel du client

• Code CVC

• Adresse de facturation complète avec code postal

• Adresse de livraison (si elle est différente de l'adresse de facturation)

• Communiquer avec vos clients

Échangez de manière claire et régulière avec votre clientèle pour éliminer de nombreux motifs de litige

Mettez en évidence les coordonnées de votre service à la clientèle, tenez votre clientèle informée pendant le traitement des commandes et communiquez les informations de livraison. Exemples de bonnes pratiques :

• Faites en sorte que vos conditions d'utilisation et vos politiques soient faciles à trouver sur votre site Web, et demandez à vos clients de les accepter.

• Vos coordonnées doivent elles aussi être facilement accessibles pour que votre clientèle puisse vous signaler les éventuels problèmes liés à une commande/un paiement.

• Si vous envoyez des marchandises à vos clients, recourez dans la mesure du possible à des transporteurs et services proposant un suivi en ligne des colis et une confirmation de livraison.

• Utilisez un nom facilement identifiable dans votre libellé de relevé de compte. Vous pouvez définir ou modifier ce nom dans les paramètres de votre compte. Nous vous conseillons d'utiliser le nom de domaine de votre site Web ou votre nom commercial.

• Limitation des pays et des types de cartes

Si vous constatez une augmentation de la fraude en provenance de certains pays

Définissez des règles pour bloquer les paiements en provenance de ces pays, à l'aide des attributs de règle :ip_country: et :card_country:.

• https://dashboard.stripe.com/settings/radar/rules

Retardez l'expédition des articles

Si vous vendez des marchandises physiques, envisagez de retarder leur expédition de 24 à 48 heures. Ce délai laisse aux titulaires de carte le temps de détecter une éventuelle fraude sur leur compte. Toutefois, tous ne vérifient pas leur compte chaque jour, et l'émetteur de la carte peut ne pas les contacter au sujet de la transaction.

Utilisez 3D Secure

Avec 3D Secure, les clients sont invités à s'authentifier une nouvelle fois pour finaliser leur achat. La responsabilité de la fraude pour les paiements authentifiés par 3D Secure passe généralement du marchand à l'émetteur. Cela signifie que dans la plupart des cas, le marchand ne sera pas responsable des frais liés à la fraude pour ces paiements.

3D Secure est disponible pour tous les marchands établis au Mexique. Les étapes à suivre pour mettre en place cette authentification sont disponibles à cette adresse :

https://stripe.com/docs/payments/3d-secure#incorporating-3ds

Il convient de noter que l'expérience 3D Secure du client est gérée par les institutions financières émettrices et que le taux de conversion attendu peut donc être très variable. Certaines institutions financières simplifient le processus plus que d'autres. Le déclenchement de 3D Secure sur tous les paiements peut avoir des effets négatifs sur la conversion. En tant qu'utilisateur, vous connaissez le mieux votre entreprise et votre profil de risque. Nous vous encourageons donc à réfléchir à la meilleure manière de vous protéger contre la fraude tout en assurant une bonne expérience de paiement à vos clients.

Envisagez d'opter pour Radar for Fraud Teams, qui vous permet de créer des règles personnalisées pour déclencher l'authentification 3D Secure selon différents critères, comme les transactions à haut risque. En fonction de l'intégration, les règles Radar for Fraud Teams de déclenchement de l'authentification 3D Secure peuvent être utiles : https://stripe.com/docs/payments/3d-secure#three-ds-radar

• Ces règles permettent aux utilisateurs de configurer facilement l'utilisation de 3DS à partir d'un certain montant uniquement, et de l'ignorer pour une liste de clients de confiance.

3DS permet de prévenir les litiges et augmente les chances de les remporter. Cependant, les données permettant de finaliser le protocole 3DS sont un obstacle au Mexique. Pour autant, en activant 3DS, de nombreux utilisateurs situés au Mexique indiquent avoir obtenu de bons résultats en termes de protection contre la fraude.

Important : il n'est à l'heure actuelle pas possible de déclencher les règles 3DS2 sans utiliser l'API Payment Intents ou la nouvelle solution Checkout.

Radar for Fraud Teams

L'outil avancé de lutte contre la fraude de Stripe, Radar for Fraud Teams, est une suite d'outils pour les entreprises présentant des niveaux de risque élevés. Cette vidéo présente l'utilisation de Radar for Fraud Teams dans le Dashboard Stripe.

L'indice de risque calculé par Radar for Fraud Teams, compris entre 0 et 100, peut être utilisé pour configurer une règle demandant un examen des transactions dépassant un certain seuil, par exemple 50.

Comment configurer des règles Radar : https://stripe.com/docs/radar/rules