Notification et délais de réponse
Le marchand découvre le chargeback par une notification de son acquéreur ou PSP. Elle prend la forme d'un webhook (charge.dispute.created chez Stripe, notification Mastercom/VROL relayée par l'acquéreur), d'une ligne dans le back-office ou d'un courrier chez les acquéreurs traditionnels. À cet instant, les fonds sont déjà débités. Le délai de représentation court depuis la date de clearing du chargeback, et non depuis la lecture de la notification. Le temps de transmission est donc prélevé sur la fenêtre utile du marchand.
| Réseau | Délai interbancaire | Délai marchand typique imposé par le PSP |
|---|---|---|
| Visa | 30 jours (dispute response) | 10-20 jours |
| Mastercard | 45 jours (second presentment) | 15-25 jours |
| CB | Aligné (~30 jours selon motif) | 10-20 jours |
Constituer le dossier de représentation
Le dossier de représentation réunit les pièces que le marchand oppose au motif retenu par l'émetteur. Il est court, ciblé sur le reason code, et factuel, parce que les analystes émetteurs en traitent des dizaines par heure. Une page de synthèse (transaction, code, argument principal) suivie des pièces numérotées l'emporte systématiquement sur un export brut de 40 pages de logs. Le volume est dépourvu de valeur probante par lui-même, seule comptant la correspondance entre chaque pièce produite et le motif invoqué par l'émetteur.
| Famille | Preuve décisive | Preuves de soutien |
|---|---|---|
| Fraude CNP (10.4 / 4837) | Résultat 3DS : ECI 05/02, CAVV. Le liability shift rend le chargeback irrecevable | AVS/CVV match, empreinte device, IP cohérente avec l'adresse, historique de commandes non contestées (CE 3.0) |
| Non-réception (13.1 / 4853) | Preuve de livraison : signature, photo géolocalisée, retrait en point relais avec pièce d'identité | Tracking complet, adresse de livraison = adresse vérifiée, échange client post-livraison |
| Non conforme (13.3 / 4853) | Description produit exacte au moment de l'achat (capture horodatée) | Échanges SAV, proposition de retour refusée, photos du produit expédié |
| Récurrent annulé (13.2 / 4853) | Logs de non-résiliation ou date de résiliation postérieure à la facturation | CGV acceptées (case cochée horodatée), e-mails de rappel avant prélèvement, usage du service après prétendue résiliation |
| Avoir non traité (13.6) | Preuve du crédit émis (ARN du refund) | Politique de remboursement acceptée |
| Double traitement (12.6.x) | Deux commandes distinctes : contenus, timestamps, adresses différents | Logs de panier, IDs de commande |
- Logs de connexion et device : IP, user-agent, empreinte d'appareil, compte client connecté, décisifs pour démontrer que le « fraudeur » est le client habituel.
- CGV et parcours : case à cocher horodatée, version des CGV archivée, écran de confirmation, indispensables sur les 13.5 (représentation trompeuse) et les abonnements.
- Historique client : commandes antérieures livrées à la même adresse et jamais contestées, le cœur de Compelling Evidence 3.0 chez Visa (2 transactions entre J-120 et J-365, mêmes identifiants).
- Communication client : tout échange où le client reconnaît l'achat ou la réception enterre le litige.
# Reponse a un dispute 10.4 : on soumet les preuves structurees.
# Les champs "evidence" sont mappes par Stripe vers le format VROL/Mastercom.
curl https://api.stripe.com/v1/disputes/dp_1NXWPnCZ6qsJgndP \
-u sk_live_xxx: \
-d "evidence[customer_name]=Jean Dupont" \
-d "evidence[customer_email_address]=jean.dupont@example.fr" \
-d "evidence[customer_purchase_ip]=82.64.113.27" \
-d "evidence[shipping_carrier]=Colissimo" \
-d "evidence[shipping_tracking_number]=6A12345678901" \
-d "evidence[shipping_documentation]=file_1NXWPnCZ6qsJgndP" \
-d "evidence[access_activity_log]=Compte cree le 2024-03-02, 12 commandes livrees a la meme adresse, aucune contestation" \
-d "evidence[uncategorized_text]=Transaction authentifiee 3DS : ECI 05, CAVV valide. Liability shift emetteur applicable." \
-d "submit=true"Taux de succès : à quoi s'attendre
Le win rate désigne la part des représentations engagées qui se soldent par un retour des fonds au marchand. Il dépend d'abord du type de litige et de la qualité des preuves. Le talent rédactionnel ne vient qu'ensuite. Les ordres de grandeur ci-dessous sont constatés sur des portefeuilles e-commerce européens outillés, et un marchand dépourvu de preuves structurées obtient des taux nettement inférieurs.
| Situation | Win rate typique | Facteur déterminant |
|---|---|---|
| Fraude alléguée, transaction 3DS authentifiée | 70-90 % | ECI/CAVV produits correctement |
| Fraude alléguée, éligible CE 3.0 | 40-65 % | Qualité du matching device/IP historique |
| Fraude alléguée, sans 3DS ni historique | 10-25 % | Quasi indéfendable : prévention en amont |
| Non-réception avec preuve de livraison signée | 50-70 % | Signature/retrait identifié vs simple statut « livré » |
| Produit non conforme | 25-40 % | Description exacte archivée, SAV documenté |
| Abonnement annulé (13.2) | 20-35 % | Logs de résiliation, rappels avant débit |
| Erreur de traitement contestée à tort | 60-80 % | Rapprochement comptable propre |
Un win rate élevé peut résulter d'une sélection des dossiers plutôt que de la qualité de la défense. Un marchand qui ne conteste que ses 10 % de dossiers en or affichera 80 % de victoires en récupérant très peu de valeur. Le taux de récupération corrige ce biais. Il rapporte le montant récupéré au montant total contesté par les porteurs, et se lit avec le coût de traitement engagé pour l'obtenir.
Le coût complet d'un chargeback
Le coût complet d'un chargeback additionne le montant remboursé et l'ensemble des pertes annexes qu'il entraîne. Un chargeback perdu sur une vente expédiée cumule ainsi la perte du produit, les frais fixes, le coût de traitement et l'usure des ratios de surveillance. Les études LexisNexis (True Cost of Fraud) estiment ce coût complet à 3 à 4 fois le montant nominal de la fraude pour le commerce de détail.
| Poste | Montant | Commentaire |
|---|---|---|
| Montant remboursé | 100 € | Repris dès le premier chargeback |
| Marchandise | ≈ 60 € | Coût d'achat, perdue en cas de fraude |
| Livraison aller (+ retour éventuel) | 6-12 € | Non récupérable |
| Frais de dossier acquéreur/PSP | 15-50 € | Non restitués dans la plupart des cas |
| Coût opérationnel de traitement | 25-40 € | Collecte de preuves, rédaction, suivi |
| Frais de programme éventuels | 0-100 $ | Si le marchand est dans VAMP/ECM |
| Total | ≈ 210-290 € | 2,1 à 2,9 × le montant facial |
Programmes de surveillance des schemes
Au-delà des frais unitaires, les schemes surveillent les ratios de chaque marchand. Le franchissement des seuils déclenche des plans de remédiation obligatoires, des amendes mensuelles croissantes et, en dernier ressort, la résiliation du contrat d'acquisition. Jusqu'à leur remplacement par VAMP en 2025, Visa opérait deux programmes distincts. VDMP couvrait les disputes, avec un seuil standard à 0,9 % des transactions et 100 disputes/mois, un seuil excessif à 1,8 % et 1 000 disputes. VFMP couvrait la fraude, avec 75 000 $ de fraude TC40 et un ratio de 0,9 % au seuil standard, 250 000 $ et 1,8 % au seuil excessif.
| Programme | Métrique | Seuil « standard » | Seuil « excessif » | Statut 2026 |
|---|---|---|---|---|
| VDMP (historique) | Disputes / transactions du mois | 0,9 % et ≥ 100 disputes | 1,8 % et ≥ 1 000 disputes | Remplacé par VAMP (avril 2025) |
| VFMP (historique) | Fraude TC40 / volume | 0,9 % et ≥ 75 000 $ | 1,8 % et ≥ 250 000 $ | Remplacé par VAMP (avril 2025) |
| VAMP marchand | (Fraude TC40 + toutes disputes TC15) / transactions à distance réglées | – | 2,2 % au lancement, 1,5 % depuis avril 2026 (États-Unis, UE, Canada, Asie-Pacifique) | Actif ; pénalités par dispute au-delà du seuil |
| VAMP énumération | Ratio d'attaques de test de cartes (enumeration) | – | 20 % | Cible le card testing |
| Programme | Critères d'entrée (mois) | Sanctions |
|---|---|---|
| ECM (Excessive Chargeback Merchant) | ≥ 100 chargebacks et ratio ≥ 1,5 % (chargebacks du mois / transactions du mois précédent) | Amendes croissantes à partir du 2e mois consécutif, de l'ordre de 1 000 $ à 100 000 $+/mois, plus recouvrement des coûts émetteurs |
| HECM (High Excessive Chargeback Merchant) | ≥ 300 chargebacks et ratio ≥ 3 % | Amendes fortement majorées, pression directe sur l'acquéreur |
| EFM (Excessive Fraud Merchant) | ≥ 1 000 transactions e-commerce, fraude ≥ 50 000 $, ratio fraude ≥ 0,50 %, pénétration 3DS insuffisante | Amendes mensuelles dédiées fraude |
Le mode de calcul de ces ratios appelle une précision de méthode. Les ratios schemes se calculent en nombre, disputes rapportées aux transactions, parfois avec un décalage de mois. Mastercard rapporte ainsi les chargebacks du mois M aux ventes de M-1. Un mois de forte croissance abaisse donc mécaniquement le ratio, un mois de décroissance l'aggrave. Un tableau de bord fidèle reproduit le calcul exact de chaque scheme, plutôt qu'un ratio maison rapportant les deux grandeurs au même mois.
MATCH : la liste noire des marchands résiliés
MATCH (Member Alert to Control High-risk Merchants) est la base Mastercard où sont inscrits les marchands dont le contrat a été résilié pour motif grave. La quasi-totalité des acquéreurs mondiaux la consulte avant tout onboarding. L'inscription dure 5 ans et rend l'ouverture d'un nouveau contrat d'acquisition très difficile, souvent possible uniquement chez des acquéreurs « high-risk » à tarifs majorés. Mastercard l'exploite désormais sous le nom MATCH Pro, interrogeable par API ; le principe de la liste consultable demeure.
| Code | Motif | Exemple |
|---|---|---|
| 01 | Compromission de données de comptes | Fuite de PAN stockés en clair |
| 02 | Point d'achat commun (CPP) | Terminal ou site identifié comme source de fraude |
| 03 | Blanchiment (laundering) | Encaissement pour le compte d'un tiers non déclaré |
| 04 | Chargebacks excessifs | Sortie d'ECM/HECM sans remédiation |
| 05 | Fraude excessive | Ratio fraude durablement hors limites |
| 07 | Condamnation pour fraude | Dirigeant condamné |
| 09 | Faillite / liquidation | Cessation avec impayés |
| 10 | Violation des règles scheme | Vente de produits interdits, transaction laundering |
| 12 | Non-conformité PCI-DSS | Refus de remédiation après compromission |