Sécurité

Chargeback

Chargeback (procédure de contestation de paiement carte)

Procédure encadrée par les schemes carte permettant à un porteur, via sa banque émettrice, de contester une transaction et d'obtenir le remboursement automatique. Risque économique majeur pour les commerçants en e-commerce.

Définition

Le chargeback (rétrofacturation) permet à un porteur, via sa banque émettrice, de contester une transaction carte et d'obtenir un remboursement automatique — avant même que le commerçant ait son mot à dire.

Encadrée par les réseaux carte (Visa, Mastercard, CB, Amex), c'est une protection consommateur très forte, souvent supérieure au droit civil, mais un risque économique majeur pour les commerçants e-commerce.

Le cycle complet

Les étapes clés : le porteur conteste auprès de sa banque, l'émetteur attribue un motif code (ex. Visa 10.4 « fraud — card-not-present »), le marchand est débité immédiatement, puis il peut tenter une représentation (fournir des preuves). En cas de refus, l'affaire passe en pre-arbitration puis en arbitrage, ultime recours payant tranché par le réseau.

Les principaux motifs

  • Fraude (Visa 10.4 / Mastercard 4837 pour le card-not-present, Visa 10.5 pour le présentiel) : couverts par le liability shift si 3DS2 a été utilisé.
  • Litige consommateur : marchandise non reçue (13.1), non conforme (13.3), crédit non traité (13.6), abonnement non annulé (13.2). Non couverts par le liability shift — le marchand reste responsable.
  • Erreurs de traitement : double facturation, montant ou devise incorrects. Le marchand a tout intérêt à accepter rapidement.

Les délais

  • Porteur : ~120 jours après la transaction (jusqu'à 540 jours pour un abonnement ou une non-livraison future).
  • Marchand : 7 à 30 jours pour répondre, selon réseau et motif.
  • Pre-arbitration : 30 jours ; arbitrage réseau : plusieurs semaines.

Les coûts pour le marchand

Au-delà du montant remboursé :

  • Frais de chargeback : 15 à 50 € prélevés par le PSP, non remboursés même en cas de victoire.
  • Frais d'arbitrage : 250 à 500 € en cas d'escalade.
  • Pénalités réseau : au-delà d'un seuil de chargeback (~0,9 % Visa, 1,0 % Mastercard), le marchand entre en programme de monitoring (VAMP, EFM, MATCH), avec pénalités mensuelles et risque d'expulsion.
  • Coûts opérationnels : équipe litiges, outils (Verifi CDRN, Ethoca Alerts).

Les outils côté marchand

  • Verifi CDRN (Visa) / Ethoca Alerts (Mastercard) : alerte avant émission officielle, avec possibilité de rembourser directement.
  • Order Insight (Visa) / Consumer Clarity (Mastercard) : transmettent les détails commerçant à l'émetteur pour réduire les contestations « je ne reconnais pas ».
  • Outils de fraude PSP : Stripe Radar, Adyen RevenueProtect, Riskified, Signifyd bloquent en amont.
  • 3DS2 : transfère la responsabilité fraude à l'émetteur.

Friendly fraud

C'est aujourd'hui la principale fraude au chargeback : le porteur a réellement effectué la transaction mais la conteste pour récupérer son argent (regret, achat d'un enfant, malice). Estimée à 40-80 % des chargebacks selon les secteurs. Le 3DS2 n'y protège pas (la transaction était autorisée) : seules des preuves en représentation (livraison signée, IP cohérente, historique) peuvent la contrer.

Chargeback ratio et programmes réseau

RéseauProgrammeSeuilConséquence
VisaVAMP0,65 % - 0,9 %Pénalités mensuelles
MastercardEFM (Excessive Fraud Merchant)1 % en valeurPénalités, suspension
MastercardECM (Excessive Chargeback Merchant)1,5 % en volumePénalités progressives
TousMATCH list (TMF)ExpulsionBannissement multi-acquéreurs

Un marchand inscrit sur la MATCH list (Terminated Merchant File) ne trouvera plus aucun acquéreur pendant 5 ans — l'épée de Damoclès du e-commerce.

Ce que le chargeback n'est pas

  • Pas un remboursement : le remboursement est volontaire ; le chargeback est imposé via le réseau.
  • Pas un litige civil : le réseau tranche selon ses propres règles, pas selon le droit civil.
  • Pas universel hors carte : en SEPA (SDD), un mécanisme proche existe (R-transactions) ; en SCT, quasiment aucun recours.
  • Pas réciproque : seul le porteur peut l'initier, jamais le marchand.

Dans l'écosystème PSD2

Le chargeback est l'outil consumériste majeur du paiement carte. Combiné au liability shift de 3DS2, il fixe l'équilibre économique entre porteur, marchand et émetteur. Sa lourdeur explique l'attrait des paiements alternatifs (Pay by Bank, Wero), sans chargeback — un atout marchand, mais un frein côté porteur (moins de protection perçue).

Exemples concrets

  • Friendly fraud Roblox : un parent conteste 50 € « non autorisés », le marchand fournit la preuve d'usage du compte — bataille longue, souvent perdue.
  • Non-livraison : un client Cdiscount n'a pas reçu son colis (motif 13.1) ; preuve de signature La Poste à l'appui, le marchand gagne en général.
  • Abonnement Netflix : un client oublie d'annuler, voit 12,99 € prélevés (13.2) ; Netflix produit les logs « pas d'annulation ».
  • Programme MATCH : un dropshipper atteint 2 % de chargebacks, est inscrit sur la MATCH list, et tous les PSP le refusent — fermeture forcée.
  • Stripe Chargeback Protection : couvre la friendly fraud sur les transactions 3DS moyennant ~0,4 % du volume.
  • Verifi RDR : offre Visa qui rembourse automatiquement les petits montants pour éviter le chargeback formel.
  • Apple Pay : ~90 % de chargebacks en moins que la carte saisie (combo DPAN + biométrie).
  • Pay by Bank (PIS) : pas de chargeback — d'où l'attrait de Fintecture, Bridge ou Brite sur les paniers élevés (immobilier, automobile).

Sources

Aller plus loin

Sur le blog

Des articles plus complets pour dépasser la définition.

7 avril 2026
technique

Architecture technique d'une API DSP2 : ce qu'il faut savoir avant d'écrire la première ligne de code — Lire l'article

Tour d'horizon technique de la DSP2 pour les CTO, dev et PM techniques : standards d'API, sécurité (mTLS, certificats eIDAS), OAuth2, flux SCA, gestion du consentement, pièges d'implémentation.

6 avril 2026
réglementation

Comprendre la PSD2 : ce qu'elle change pour vos clients et votre business — Lire l'article

Tout ce qu'un dirigeant, un product manager ou une équipe business doit comprendre de la PSD2 (DSP2). Acteurs, consentement, opportunités, sans jargon technique.