Une règle de réseau, pas un droit universel
Le chargeback désigne le droit d'annulation qu'un émetteur exerce contre un acquéreur pour obtenir la restitution du montant d'une opération par carte. Il relève d'une règle de réseau, adossée au contrat qui lie ces deux établissements au scheme. Le porteur n'en tire aucune créance légale. Visa le codifie dans les Visa Core Rules and Visa Product and Service Rules, Mastercard dans son Chargeback Guide. Le commerçant n'est partie à aucun de ces documents, alors qu'il en subit l'intégralité des effets par répercussion contractuelle de son acquéreur.
Sur ce socle contractuel, chaque juridiction superpose son propre droit. Aux États-Unis, deux régimes distincts protègent le porteur selon qu'il paie en débit ou en crédit. Dans l'Espace économique européen, la DSP2 impose un remboursement rapide et fixe la charge de la preuve. Ailleurs, le rulebook du réseau reste souvent la seule référence opposable. Un commerçant qui encaisse sur plusieurs marchés relève ainsi de deux ordres de règles superposés, dont le plus contraignant commande le traitement du litige.
| Marché | Fondement du recours | Délai de saisine du porteur | Portée |
|---|---|---|---|
| États-Unis, carte de débit | Regulation E (12 CFR partie 1005), application de l'Electronic Fund Transfer Act | 60 jours après l'envoi du relevé portant l'opération | Opérations non autorisées et erreurs de traitement |
| États-Unis, carte de crédit | Regulation Z (12 CFR partie 1026), application du Truth in Lending Act et du Fair Credit Billing Act | 60 jours après le premier relevé portant l'erreur | Erreurs de facturation, plus les moyens de défense contre le commerçant (§ 1026.12(c)) |
| Espace économique européen | Directive (UE) 2015/2366 (DSP2), art. 71 à 74 | 13 mois après la date de débit | Opérations non autorisées, non exécutées ou mal exécutées |
| Royaume-Uni | Consumer Credit Act 1974, section 75, pour le crédit ; règles de réseau sinon | Pas de délai propre à la section 75 | Achats de 100 £ à 30 000 £ réglés à crédit, responsabilité solidaire du prêteur |
| Inde | Reserve Bank of India, circulaire Harmonisation of Turn Around Time, 20 septembre 2019 ; règles NPCI | 45 jours pour un chargeback UPI | Échec technique, non-crédit, remboursement automatique avec compensation |
| Brésil | Mecanismo Especial de Devolução (MED) du Banco Central do Brasil, pour Pix | 80 jours | Fraude, escroquerie et coercition sur virement instantané |
| Reste du monde | Règles Visa et Mastercard seules | 120 jours en général, jusqu'à 540 jours dans des cas listés | Ce que le rulebook prévoit, rien de plus |
Un même motif contesté n'ouvre ni le même délai, ni la même charge de la preuve, ni le même arbitre selon le pays d'émission de la carte. Le régime applicable suit donc l'émetteur, le pays d'établissement du commerçant n'intervenant qu'à titre secondaire. Une boutique établie à Singapour qui vend à des porteurs européens subit ainsi des délais de treize mois qu'aucune règle singapourienne ne lui impose.
Les deux moteurs : Visa Claims Resolution et Mastercom
Visa Claims Resolution (VCR) désigne le cadre de traitement des litiges de Visa, entré en vigueur en avril 2018. Il a consolidé vingt-deux motifs historiques en quatre catégories numérotées, et a fait de Visa Resolve Online (VROL) le point de passage unique entre émetteur, acquéreur et commerçant. Deux voies de traitement coexistent depuis cette réforme. L'Allocation traite les catégories 10 (fraude) et 11 (autorisation), que Visa tranche sur la base des données déjà présentes dans son réseau, sans échange préalable de pièces entre les parties. La Collaboration traite les catégories 12 (erreurs de traitement) et 13 (litiges du porteur), pour lesquelles la preuve circule entre l'émetteur, l'acquéreur et le commerçant.
Mastercard a mené la même consolidation par étapes, sous le nom de Mastercard Dispute Resolution Initiative, entre 2018 et 2020. Sa plateforme d'échange entre établissements porte le nom de Mastercom. Le nombre de motifs y a été réduit au profit de quatre familles larges, chacune découpée en sous-motifs. Le pré-arbitrage constitue une étape obligatoire du parcours, que les parties franchissent avant tout recours à l'arbitrage. Une règle de l'initiative interdit à l'acquéreur d'introduire, en réponse à un motif 4837, des données absentes du message d'autorisation d'origine.
| Visa | Mastercard | |
|---|---|---|
| Plateforme | Visa Resolve Online (VROL) | Mastercom |
| Refonte structurante | Visa Claims Resolution, avril 2018 | Mastercard Dispute Resolution Initiative, 2018-2020 |
| Familles de motifs | 10.x fraude, 11.x autorisation, 12.x erreurs de traitement, 13.x litiges du porteur | 4837 absence d'autorisation du porteur, 4808 autorisation, 4834 erreur au point d'interaction, 4853 litige du porteur |
| Voies de traitement | Allocation (décision réseau) et Collaboration (échange de preuves) | Voie unique, avec pré-arbitrage obligatoire avant arbitrage |
| Délai de réponse de l'acquéreur | 30 jours | 45 jours |
| Preuve pré-constituée | Compelling Evidence 3.0, applicable depuis le 18 avril 2023 | Rejet des éléments non concordants entre autorisation et compensation |
- Le délai du réseau n'est pas celui du PSP : un acquéreur qui dispose de 30 jours face à Visa en accorde couramment 7 à 14 à son commerçant, pour garder une marge de contrôle.
- Une absence de réponse vaut renonciation : le dossier est clos en faveur de l'émetteur, sans recours ultérieur.
- Les frais d'arbitrage sont indépendants du montant : contester un litige de faible valeur jusqu'à l'arbitrage coûte souvent plus cher que la perte évitée.
- Le code d'autorisation doit correspondre : un écart entre le message d'autorisation et la présentation en compensation suffit à faire tomber une représentation, chez les deux réseaux.
Motifs et délais : la table de correspondance
Le code de motif est l'identifiant par lequel l'émetteur qualifie le grief à l'origine d'une contestation, et il commande le délai applicable comme les pièces exigibles. Chaque réseau tient sa propre grille, si bien qu'un commerçant international reçoit les mêmes griefs sous des codes différents. Le rapprochement des taxonomies conditionne toute mesure de performance, puisqu'un taux de réussite en représentation ne se ventile entre la fraude et la non-livraison qu'une fois les codes ramenés à des familles communes. Le tableau ci-dessous relie ces familles chez les deux réseaux mondiaux.
| Famille | Visa | Mastercard | Délai du porteur | Ce que l'acquéreur doit produire |
|---|---|---|---|---|
| Fraude, carte absente | 10.4 Other Fraud – Card Absent | 4837 No Cardholder Authorization | 120 jours | Preuve du lien entre le porteur et la commande : CE 3.0, authentification 3DS, historique de compte |
| Fraude, carte présente | 10.1 à 10.3, dont les bascules de responsabilité EMV | 4870 et 4871, bascules puce et puce + PIN | 120 jours | Trace EMV complète, cryptogramme, mode de saisie, vérification du PIN |
| Autorisation | 11.1 Card Recovery Bulletin, 11.2 Declined Authorization, 11.3 No Authorization | 4808 Authorization-related Chargeback | 120 jours | Code d'autorisation, horodatage, montant autorisé, concordance avec la présentation |
| Erreur de traitement | 12.1 à 12.7 : présentation tardive, devise erronée, doublon, montant incorrect | 4834 Point-of-Interaction Error | 120 jours | Preuve d'une présentation unique, correcte et dans les délais |
| Litige commercial | 13.1 à 13.9 : bien non reçu, non conforme, avoir non traité, abonnement résilié | 4853 Cardholder Dispute | 120 jours à compter de la date de livraison prévue ; jusqu'à 540 jours pour livraison différée ou service interrompu | Preuve de livraison, description du bien, conditions générales acceptées, trace du remboursement |
Au-delà de Visa et Mastercard, chaque réseau conserve sa procédure propre. American Express Company exploite un modèle à trois coins depuis 1958, dans lequel l'émetteur et l'acquéreur sont la même entité, si bien que le litige se règle en interne, sans arbitrage entre deux banques. Trois autres réseaux publient chacun leur propre grille de motifs. JCB Co., Ltd. est présent au Japon depuis 1961, UnionPay (中国银联) en Chine depuis 2002, Discover Network aux États-Unis depuis 1985. Ce dernier est passé sous contrôle de Capital One Financial Corporation le 18 mai 2025.
Les schemes domestiques ajoutent une couche supplémentaire, souvent invisible depuis un tableau de bord PSP international. Elo est exploité au Brésil par Elo Serviços S.A. depuis 2011, RuPay par NPCI en Inde depuis 2012, TROY par BKM en Turquie depuis son lancement en 2016. Suivent BC Card en Corée du Sud depuis 1982, Bancontact en Belgique depuis 1979, girocard en Allemagne depuis 1990, Dankort au Danemark depuis 1983 et Mir en Russie depuis 2015. Leurs règles de contestation figurent dans des rulebooks locaux, distincts de ceux des réseaux mondiaux. Une part du risque de litige n'apparaît qu'à leur lecture.
- Mesurer le taux de réussite par code, pas en agrégé : un taux global de 30 % peut masquer 60 % sur la non-livraison et 5 % sur la fraude non authentifiée.
- Normaliser les codes dans un référentiel interne : sans table de correspondance, la comparaison entre réseaux et entre pays n'a pas de sens.
- Vérifier le point de départ du délai avant de classer un litige comme forclos : la date de livraison prévue prime sur la date d'achat.
- Traiter les schemes domestiques séparément : leurs délais et leurs pièces exigibles diffèrent, et leur volume est concentré sur quelques marchés.
États-Unis : Regulation E et Regulation Z
Le droit fédéral américain répartit la contestation entre deux régimes distincts, que le moyen de paiement employé détermine. La Regulation E (12 CFR partie 1005) met en œuvre l'Electronic Fund Transfer Act et couvre les cartes de débit, les prépayées et les virements électroniques de particuliers. La Regulation Z (12 CFR partie 1026) met en œuvre le Truth in Lending Act ainsi que le Fair Credit Billing Act. Elle couvre le crédit, cartes de crédit comprises. Un même achat conclu chez le même commerçant n'ouvre donc ni le même plafond de responsabilité pour le porteur, ni le même délai d'enquête pour l'établissement, selon que la carte présentée est de débit ou de crédit.
| Regulation E (débit) | Regulation Z (crédit) | |
|---|---|---|
| Fait générateur | Opération non autorisée ou erreur sur un transfert électronique | Erreur de facturation, dont l'usage non autorisé de la carte |
| Délai de notification | 60 jours après l'envoi du relevé faisant apparaître l'opération | 60 jours après le premier relevé faisant apparaître l'erreur, par écrit |
| Plafond de responsabilité du porteur | 50 $ si signalement dans les 2 jours ouvrés ; 500 $ au-delà ; sans plafond passé 60 jours | 50 $ quel que soit le délai de signalement (§ 1026.12(b)) |
| Délai d'enquête de l'établissement | 10 jours ouvrés, ou 45 jours calendaires avec crédit provisoire | Accusé de réception sous 30 jours ; résolution en deux cycles de facturation, 90 jours au plus |
| Cas allongés | 20 jours ouvrés pour un compte ouvert depuis moins de 30 jours ; 90 jours calendaires pour les opérations en point de vente, les opérations initiées hors des États-Unis et les comptes récents | Pas d'allongement prévu |
| Recours contre le commerçant | Aucun au titre de la Regulation E | Moyens de défense opposables à l'émetteur (§ 1026.12(c)), sous conditions de montant et de localisation |
Une catégorie entière échappe à ces deux régimes, celle de la fraude par manipulation, où le titulaire autorise lui-même le paiement. Le CFPB avait assigné Early Warning Services, LLC, exploitant de Zelle depuis 2017, ainsi que Bank of America, JPMorgan Chase et Wells Fargo, en décembre 2024. L'action a été abandonnée avec renonciation définitive le 5 mars 2025. Aucun texte fédéral n'impose aujourd'hui le remboursement d'une fraude par manipulation aux États-Unis. Le Royaume-Uni et Singapour ont retenu la solution inverse, en imposant l'un un remboursement obligatoire plafonné, l'autre une indemnisation en cas de manquement de l'institution financière ou de l'opérateur télécom.
Europe : la DSP2, et ce qui la remplace
La directive (UE) 2015/2366, dite DSP2, régit la contestation d'une opération de paiement dans tout l'Espace économique européen. Elle organise la relation entre le payeur et son prestataire, indépendamment du rail emprunté, et n'emploie à aucun moment la notion de chargeback. L'ordre des opérations y est inverse de celui que suivent les règles de réseau. Le prestataire rembourse d'abord, puis instruit le dossier.
- Article 71. L'utilisateur signale l'opération sans tarder, et au plus tard 13 mois après la date de débit. Passé ce terme, la demande est irrecevable.
- Article 72. La charge de la preuve pèse sur le prestataire. L'enregistrement de l'usage de l'instrument ne suffit pas à établir que l'opération était autorisée.
- Article 73. Le prestataire rembourse immédiatement, et au plus tard à la fin du jour ouvrable suivant la constatation ou le signalement, en rétablissant le compte dans son état antérieur.
- Article 74. Le payeur peut supporter jusqu'à 50 € de pertes liées à un instrument perdu, volé ou détourné. Aucune somme n'est à sa charge s'il a agi sans fraude ni négligence grave.
- Article 76. Un prélèvement autorisé en euros donne droit à remboursement inconditionnel pendant 8 semaines après le débit.
- Article 77. Le prestataire dispose de 10 jours ouvrables pour rembourser ce prélèvement ou motiver son refus.
L'authentification forte du client déplace la charge financière de la fraude d'un acteur à l'autre. Quand le prestataire du payeur ne l'exige pas, le payeur ne supporte aucune conséquence financière, sauf fraude de sa part. Quand le bénéficiaire ou son prestataire ne l'accepte pas, celui-ci indemnise le prestataire du payeur. Un commerçant européen qui renonce à 3DS pour préserver son taux de conversion conserve donc à sa charge le coût des opérations frauduleuses qu'il accepte.
Le règlement (UE) 2024/886 sur les paiements instantanés a ajouté une pièce au dispositif. Il impose la vérification du bénéficiaire avant l'exécution d'un virement en euros. Le prestataire compare le nom fourni par le payeur à celui rattaché à l'IBAN, puis lui signale toute divergence avant que l'ordre ne parte. Faute d'exécuter ce contrôle, il engage sa responsabilité sur les fonds mal dirigés. La réception d'instantanés est obligatoire dans la zone euro depuis le 9 janvier 2025, l'émission depuis le 9 octobre 2025.
Le paquet formé par la DSP3 et par le règlement sur les services de paiement prolonge cette construction. Un accord politique provisoire a été atteint en novembre 2025. Le Conseil de l'Union européenne a diffusé les textes de compromis finaux en avril 2026, l'adoption formelle étant attendue dans l'année. Deux ajouts concernent directement le traitement des litiges. Un droit au remboursement apparaît en cas d'usurpation de l'identité du prestataire de paiement, sous condition de plainte et de signalement sans délai. Un régime de responsabilité s'attache à la vérification du couple nom-IBAN. Les textes de compromis prévoient 21 mois de transposition et d'application après l'entrée en vigueur, 27 mois pour la vérification du couple nom-IBAN.
Inde, Brésil, Royaume-Uni, Singapour : le recours sans carte
Les marchés où le virement instantané a supplanté la carte ont construit leurs propres voies de recours, sans reprendre le mécanisme du chargeback. Trois modèles s'y distinguent. Le premier accorde une compensation automatique en cas d'échec technique de l'opération. Le deuxième organise un rappel de fonds encadré par la banque centrale. Le troisième impose le remboursement des victimes de fraude par manipulation.
Pix, exploité par le Banco Central do Brasil depuis 2020 via l'infrastructure SPI, porte le mécanisme le plus abouti. Le Mecanismo Especial de Devolução ouvre à la victime d'une fraude un délai de 80 jours pour déclarer les faits auprès de son institution. Les établissements du payeur et du bénéficiaire instruisent ensuite le dossier ensemble. Le remboursement intervient dans les 96 heures suivant la confirmation de la fraude, dans la limite des fonds encore présents sur le compte destinataire. Le dispositif organise donc un rappel de fonds encadré par la banque centrale. Le commerçant n'y engage pas sa responsabilité.
| Marché | Dispositif | Qui rembourse | Fait générateur couvert |
|---|---|---|---|
| Inde | Circulaire TAT de la RBI (2019) et UDIR de NPCI (2020) | La banque en faute, d'office | Échec technique, débit sans crédit du bénéficiaire |
| Brésil | Mecanismo Especial de Devolução, Banco Central do Brasil | Prélèvement sur le compte du bénéficiaire, dans la limite du solde | Fraude, escroquerie, coercition |
| Royaume-Uni | Faster Payments APP scams reimbursement requirement, Payment Systems Regulator | Prestataires émetteur et receveur, à parts égales | Escroquerie ayant conduit la victime à ordonner elle-même le virement |
| Singapour | Shared Responsibility Framework, MAS et IMDA | Institution financière ou opérateur télécom ayant manqué à ses obligations | Hameçonnage passant par une plateforme de messagerie numérique |
Les rails instantanés n'ont pas de chargeback
Un virement instantané est irrévocable par construction, son règlement devenant définitif en quelques secondes, en monnaie de banque centrale ou sur un compte de règlement dédié. Il n'existe donc aucun droit d'annulation unilatérale équivalent au chargeback carte. Seule subsiste la demande de rappel. La banque émettrice la présente à la banque réceptrice, qui garde la liberté de refuser si son client ne consent pas, ou si les fonds ont déjà quitté le compte.
| Rail | Exploitant | Depuis | Recours disponible |
|---|---|---|---|
| Pix | Banco Central do Brasil, via l'infrastructure SPI | 2020 | MED : déclaration sous 80 jours, remboursement sous 96 h après confirmation de fraude |
| UPI | National Payments Corporation of India (NPCI) | 2016 | Chargeback UPI sous 45 jours, traité par UDIR ; compensation automatique en cas d'échec technique |
| PromptPay | National ITMX (NITMX), sous mandat de la Bank of Thailand | 2017 | Suspension de transaction par l'établissement au titre du décret d'urgence de 2023 ; pas de rappel de droit |
| PayNow | Association of Banks in Singapore, exploité par BCS | 2017 | Indemnisation au titre du Shared Responsibility Framework en cas de manquement de l'institution |
| QRIS | Bank Indonesia, avec l'Asosiasi Sistem Pembayaran Indonesia | 2019 | Réclamation auprès de l'émetteur du wallet ; pas de mécanisme interbancaire de rappel |
| DuitNow | Payments Network Malaysia Sdn Bhd (PayNet) | 2018 | Réclamation bancaire ; pas de droit d'annulation du payeur |
| Faster Payments Service (FPS) | Pay.UK, exploité techniquement par Vocalink | 2008 | Remboursement obligatoire des escroqueries, plafonné à 85 000 £, depuis le 7 octobre 2024 |
| SEPA Instant Credit Transfer (SCT Inst) | European Payments Council pour le scheme ; règlement via TIPS et RT1 | 2017 | Demande de rappel émise sous 10 jours ouvrables, réponse sous 10 jours ouvrables ; refus possible |
| RTP network | The Clearing House Payments Company | 2017 | Request for return of funds entre banques, sans obligation de restitution |
| FedNow Service | Federal Reserve Banks | 2023 | Demande de retour de fonds entre participants, discrétionnaire |
| Zelle | Early Warning Services, LLC | 2017 | Regulation E pour l'opération non autorisée ; rien pour la fraude par manipulation |
| NPP (New Payments Platform) | NPP Australia, filiale d'Australian Payments Plus | 2018 | Obligations du Scams Prevention Framework et de l'ePayments Code |
Interac e-Transfer, opéré par Interac Corp. depuis 2002 au Canada, présente une configuration particulière. Le service offre une expérience quasi instantanée alors que le règlement passe par un système à compensation différée. La finalité est donc plus lente que ne le suggère l'interface. Pour un service litiges, cet écart entre le ressenti et le règlement change la fenêtre pratique de rappel, sans qu'aucun écran client en rende compte.
Les seuils de surveillance : VAMP et ECM
Un programme de surveillance est un dispositif par lequel un réseau mesure la fréquence des fraudes et des litiges chez ses acquéreurs et chez leurs commerçants. Il sanctionne ceux qui dépassent les seuils publiés. Visa a fusionné trois programmes de ce type en un dispositif mondial unique, le Visa Acquirer Monitoring Program. Il absorbe l'ancien VAMP, le Visa Fraud Monitoring Program et le Visa Dispute Monitoring Program. Ses seuils s'appliquent depuis le 1er juin 2025. La période d'information s'est achevée le 30 septembre 2025.
La métrique du programme est un ratio unique, calculé en nombre d'opérations et non en valeur. Il agrège la fraude déclarée et les litiges au numérateur, sur les seules transactions en vente à distance de VisaNet, domestiques comme transfrontalières. Deux exclusions modifient sensiblement le résultat d'un commerçant actif. Les litiges résolus par une solution de pré-litige sortent du numérateur, de même que la fraude déclarée qui remplit les critères de Compelling Evidence 3.0. Un commerçant qui investit dans la déflexion et dans la journalisation voit donc son ratio baisser à volume de contestations inchangé.
Ratio VAMP = [ Fraude (TC40) + Litiges (TC15) ] / Transactions reglees (TC05)
perimetre : transactions VisaNet en vente a distance, domestiques et transfrontalieres
unite : points de base (bps), comptage en nombre d'operations
exclusions : litiges resolus par une solution de pre-litige
fraude TC40 eligible a Compelling Evidence 3.0
denominateur : effectif depuis le 1er juin 2025| Région | Ratio VAMP | Volume mensuel déclenchant |
|---|---|---|
| Asie-Pacifique, Canada, Union européenne, États-Unis | ≥ 220 bps, ramené à ≥ 150 bps le 1er avril 2026 | ≥ 1 500 fraudes et litiges par mois |
| Amérique latine et Caraïbes | ≥ 150 bps | ≥ 1 500 fraudes et litiges par mois |
| Europe centrale, Moyen-Orient et Afrique | ≥ 220 bps | ≥ 150 fraudes et litiges par mois et montant ≥ 75 000 USD |
| Énumération (test de cartes), toutes régions | Ratio d'énumération ≥ 2 000 bps | ≥ 300 000 transactions énumérées, autorisées ou refusées |
Mastercard retient une construction différente. Son programme Excessive Chargeback Merchant identifie un commerçant qui atteint, sur un mois, au moins 100 chargebacks et 150 points de base. Le palier supérieur, High Excessive Chargeback Merchant, se déclenche à 300 chargebacks et 300 points de base. Le ratio se calcule en décalé, les chargebacks du mois en cours étant rapportés aux transactions du mois précédent. Une forte croissance du volume abaisse donc le ratio, alors qu'un repli le relève, sans qu'aucun litige supplémentaire soit survenu.
La couverture géographique de ces seuils reste incomplète. Visa indique que les programmes applicables au Brésil, au Chili et à l'Inde seront annoncés séparément. Ces trois marchés comptent parmi ceux dont la croissance est la plus forte, et les dispositions locales qui s'y appliquent restent à faire préciser par l'acquéreur avant toute ouverture de flux.
Opérer les litiges sur plusieurs rails
Un dispositif de traitement des litiges conçu pour un seul marché ne se transpose pas tel quel. Les délais, les pièces exigibles et l'arbitre compétent changent d'un pays à l'autre. Trois orientations valent sur l'ensemble des marchés. La première consiste à empêcher le litige de se former, par la déflexion et par la lisibilité du descripteur bancaire. La deuxième porte sur la constitution de la preuve avant l'ouverture d'un dossier. La troisième consiste à mesurer la performance par code de motif et par pays, plutôt qu'en agrégé.
- Ratio de litiges par réseau et par région, exprimé dans l'unité du programme applicable : bps sur les transactions réglées chez Visa, bps sur le mois précédent chez Mastercard.
- Taux de réussite en représentation par code de motif, et non en global : c'est le seul indicateur qui désigne le processus à corriger.
- Coût complet par litige : montant, frais de chargeback, frais de représentation, frais d'arbitrage éventuels, temps agent, marchandise perdue.
- Part de litiges évités en pré-litige, à suivre séparément. Elle sort du numérateur VAMP et pèse donc doublement.
- Fenêtre réelle de réponse imposée par le PSP, contrat par contrat : c'est elle qui gouverne l'organisation, pas le délai du réseau.