Encaisser pour le compte d'un tiers
L'encaissement pour compte de tiers désigne l'opération par laquelle une plateforme reçoit le prix payé par un acheteur au bénéfice d'un vendeur qui lui est extérieur. La plateforme conserve les fonds sur ses propres comptes, retient sa commission, puis reverse le solde au vendeur. Ce stationnement dure de quelques heures à quelques semaines selon le calendrier de reversement retenu. Pendant cet intervalle, la plateforme détient de l'argent dont elle n'est pas propriétaire. Les juridictions qui ont légiféré sur le paiement qualifient toutes cette détention d'activité réglementée, distincte de l'exploitation d'un site de commerce.
| Juridiction | Qualification | Texte de référence | Ce qui déclenche l'obligation |
|---|---|---|---|
| Union européenne | Service de paiement : acquisition d'opérations, exécution de virements | Directive (UE) 2015/2366 (DSP2) | La réception de fonds destinés à un tiers, sauf exemption d'agent commercial de l'article 3, point b, de lecture restrictive : il faut agir pour le vendeur ou pour l'acheteur, jamais pour les deux |
| États-Unis | Money transmission, licence délivrée État par État | Modèle CSBS, Money Transmission Modernization Act | Toute détention de fonds de tiers, sauf exemption d'agent du bénéficiaire (section 3.01(b)) : accord écrit, vendeur présentant publiquement l'agent comme encaissant pour lui, extinction de la dette de l'acheteur |
| Inde | Payment aggregator (PA-O en ligne, PA-P en proximité, PA-CB transfrontalier) | RBI (Regulation of Payment Aggregators) Directions, 2025, publiées le 15 septembre 2025 | La collecte pour le compte de marchands. Les places de marché ne pouvaient plus exercer cette activité au-delà du 30 juin 2021 sans la séparer de l'activité commerciale et faire autoriser l'entité (RBI, lignes directrices de 2020) |
| Brésil | Instituição de pagamento, dont la sous-acquisition | Lei nº 12.865, de 9 de outubro de 2013 | La détention de soldes en conta de pagamento, que l'article 12 érige en patrimoine séparé de celui de l'établissement |
| Singapour | Standard ou Major Payment Institution | Payment Services Act 2019 | Le franchissement des seuils de la section 6(5) : 3 M S$ de flux mensuels sur un service, 6 M S$ sur deux ou plus, 5 M S$ de monnaie électronique en circulation (MAS, lignes directrices PS-G01) |
| Nigéria | Détention de fonds réservée aux Mobile Money Operators et aux Payment Service Banks | Circulaire CBN du 9 décembre 2020 | Aucune autre catégorie de licence n'a le droit de conserver un solde client : les autres opèrent en flux, avec un compte ouvert chez la banque partenaire |
- Qui est le créancier de l'acheteur ? Si c'est la plateforme, elle vend en son nom et le régime change entièrement. Si c'est le vendeur, la plateforme encaisse pour autrui.
- Qui a le pouvoir d'ordonnancement sur le compte qui porte les fonds ? La réponse se lit sur le mandat bancaire, pas dans le contrat commercial.
- Que se passe-t-il si la plateforme dépose son bilan un mardi matin ? Un montage sain répond : les fonds des vendeurs sortent hors masse, parce qu'ils ne sont jamais entrés au bilan.
L'encaissement pour compte de tiers exercé sans titre ne relève pas de l'irrégularité administrative : il constitue un exercice illégal d'une activité réglementée, sanctionné pénalement dans la plupart des juridictions. Les banques teneuses de compte ferment la relation dès qu'elles découvrent le montage. Pour un projet déjà lancé, la remise en conformité coûte alors deux fois, en reconstruction du flux d'encaissement et en migration des vendeurs déjà encartés.
Les quatre postures possibles, et ce qu'elles déplacent
La posture d'une plateforme désigne la position juridique qu'elle occupe entre le vendeur tiers et l'acheteur au moment de l'encaissement. Quatre montages sont pratiqués. La plateforme peut vendre en son nom propre, s'abriter derrière une exemption de mandat, s'adosser à un prestataire agréé pour plateformes, ou demander son propre agrément. Un seul de ces quatre montages est majoritaire, celui de l'adossement à un prestataire agréé. Ces options se distinguent par leur délai de mise en place, par leur coût et par l'exposition qu'elles créent. Elles ne déplacent pas non plus les mêmes objets, à savoir la licence de paiement, la responsabilité fiscale, le risque de chargeback et la relation client.
| Marchand de référence | Mandataire | Prestataire pour plateformes | Agrément propre | |
|---|---|---|---|---|
| Vendeur au contrat | la plateforme | le vendeur tiers | le vendeur tiers | le vendeur tiers |
| Licence de paiement | aucune | exemption, à démontrer | portée par le prestataire | portée par la plateforme |
| Redevable de la taxe sur la vente | la plateforme | le vendeur, sauf règle de fournisseur réputé | le vendeur, sauf règle de fournisseur réputé | le vendeur, sauf règle de fournisseur réputé |
| Chargeback et litige carte | la plateforme | négocié | imputé au compte du vendeur, garanti par la plateforme | la plateforme |
| Chiffre d'affaires comptabilisé | montant brut | commission | commission | commission |
| Délai de mise en place | immédiat côté paiement | court, mais fragile | quelques semaines | plusieurs trimestres |
Le cantonnement : un objectif, six mécanismes
Le cantonnement désigne le dispositif par lequel un établissement isole les fonds de tiers de son propre patrimoine, opération que le vocabulaire anglo-saxon nomme safeguarding. Il se distingue du capital réglementaire, qui absorbe les pertes d'exploitation sans protéger l'argent des vendeurs. L'objectif est partout le même. En cas de défaillance de l'établissement, les fonds des vendeurs restent disponibles pour être restitués à leurs titulaires. Les modalités varient en revanche d'un pays à l'autre, ce qui commande l'architecture de trésorerie d'un groupe présent sur plusieurs marchés.
| Juridiction | Mécanisme | Le point à vérifier |
|---|---|---|
| Espace économique européen | Au choix : ségrégation sur un compte dédié auprès d'un établissement de crédit ou placement en actifs sûrs et liquides ; ou garantie d'assurance équivalente | Qui détient le pouvoir d'ordonnancement sur le compte de cantonnement, et dans quelle entité du groupe cette personne est employée |
| Royaume-Uni | Regulation 23 des Payment Services Regulations 2017 et regulation 20 des Electronic Money Regulations 2011, complétées par le chapitre CASS 15 du manuel de la FCA : compte de trust séparé, ou assurance ou garantie comparable | L'obligation naît dès que l'établissement est en droit de recevoir les fonds. Les small payment institutions en sont dispensées : le statut se lit au registre de la FCA (source : FCA, exigences de safeguarding EMI et PI) |
| États-Unis | Permissible investments dont la valeur de marché, calculée selon les US GAAP, n'est jamais inférieure au total des obligations de transmission en cours ; ces actifs sont réputés détenus en trust au bénéfice des porteurs en cas d'insolvabilité | La liste des investissements admissibles change d'un État à l'autre, comme l'assiette du cautionnement (CSBS, Money Transmission Modernization Act, sections 10.01 à 10.03) |
| Brésil | Pas de compte de cantonnement : l'article 12 de la Lei nº 12.865/2013 dispose que les fonds en conta de pagamento constituent un patrimônio separado, insaisissable, hors actif de faillite et non gageable | La part réellement logée en espèces à la banque centrale ou en titres publics fédéraux, et sa liquidité en cas de retraits massifs |
| Inde | Compte escrow auprès d'une Scheduled Commercial Bank, alimenté en Tp+0 ou Tp+1, sans aucun autre flux admis | L'attestation trimestrielle d'auditeur sur le fonctionnement de l'escrow, document de preuve opposable (RBI, lignes directrices sur les agrégateurs de paiement) |
| Singapour | Compte de trust auprès d'une safeguarding institution, sans mélange avec les fonds propres du licencié | Le seuil de bascule en Major Payment Institution, qui déclenche l'obligation (MAS, Payment Services Act 2019 et lignes directrices PS-G01) |
- Rapprochement quotidien : la somme des soldes vendeurs doit égaler le solde cantonné, chaque jour. Un écart non expliqué est un incident de conformité, pas une anomalie comptable.
- Délai de dépôt : la plupart des régimes imposent le transfert vers le compte protégé au plus tard à la fin du jour ouvrable suivant la réception. Le retard se mesure, se documente et se sanctionne.
- Commission de la plateforme : elle ne peut rester mêlée aux fonds cantonnés. Le prélèvement doit être identifiable, daté et sortant.
- Banque teneuse : le cantonnement protège de la faillite de l'établissement de paiement, pas de celle de la banque qui tient le compte. Répartir sur deux teneurs est une décision de trésorerie, pas de conformité.
CMD-2026-84512 panier 120,00 EUR commission plateforme 12,5 %
J+0 encaissement carte +120,00 compte cantonne
- vendeur A (sneakers) +72,00 solde vendeur A
- vendeur B (accessoires) +33,00 solde vendeur B
- commission plateforme +15,00 solde plateforme
controle : 72 + 33 + 15 = 120,00 -> OK
J+2 livraison confirmee vendeur A
J+3 reversement vendeur A -72,00 sortie vers IBAN verifie
J+9 remboursement partiel vendeur B -12,00 solde vendeur B : 33 -> 21
reprise de commission -1,50 solde plateforme : 15 -> 13,50
J+10 reversement vendeur B -21,00 sortie vers IBAN verifie
J+70 chargeback sur la part vendeur A -72,00 solde vendeur A : 0 -> -72,00
-> creance sur le vendeur, a recouvrer sur les ventes suivantes
-> si le vendeur ne vend plus : perte portee par la plateforme
ou par le prestataire, selon le parametrage de responsabiliteStripe Connect et Adyen for Platforms : deux façons d'industrialiser
Stripe Connect et Adyen for Platforms sont deux offres d'infrastructure destinées aux plateformes qui encaissent pour le compte de vendeurs tiers. Leurs modèles de données diffèrent. Stripe expose des comptes connectés et des types de transaction, tandis qu'Adyen expose une plateforme de soldes peuplée de titulaires de compte et de comptes de solde. Ce choix détermine l'entité chez laquelle le solde d'un vendeur est logé, l'imputation d'un solde négatif et l'ampleur des développements à reprendre en cas de changement de prestataire.
Stripe Connect
Un compte connecté est l'objet par lequel Stripe représente un vendeur au sein de la plateforme, et la plateforme en crée un par vendeur. Trois paramètres commandent ensuite le reste de l'intégration, la manière d'embarquer le vendeur, le tableau de bord auquel il accède et le responsable des soldes négatifs. Les nouvelles intégrations passent par l'API Accounts v2. Stripe expose trois formes de transaction, et le choix entre elles dépend du produit vendu plus que du traitement comptable.
- Charge directe : le paiement est encaissé directement sur le compte connecté, la plateforme prélève une commission d'application. Le client transacte avec le vendeur, souvent sans savoir que la plateforme existe. Modèle du logiciel de commerce.
- Charge avec destination : le paiement est créé sur le compte de la plateforme, puis transféré immédiatement au compte connecté désigné. Le client transacte avec la plateforme. Modèle de la place de marché de services.
- Transactions et virements séparés : l'encaissement est décorrélé des transferts, pour ventiler un paiement entre plusieurs vendeurs, ou quand le bénéficiaire n'est pas connu à l'encaissement. Plus souple, plus lourd à exploiter : la plateforme doit surveiller son propre solde disponible.
- Responsabilité des soldes négatifs : soit la plateforme, qui assume alors la surveillance du risque et les parcours de remédiation, soit Stripe, qui prend en charge les signaux de risque et la récupération. Le second cas impose d'intégrer les composants embarqués d'onboarding, de gestion de compte et de bannière de notification.
- Contrainte de zone : hors éligibilité aux reversements transfrontaliers, la plateforme et le compte connecté doivent se trouver dans la même région pour une charge avec destination ou des virements séparés. Une tentative hors périmètre retourne une erreur.
Account, donc de réembarquer le vendeur et de rejouer sa vérification. Le choix du responsable des soldes négatifs engage l'organisation autant que le code, puisqu'il détermine qui construit la surveillance du risque et qui traite avec le vendeur en cas de fraude. Ces deux décisions sont arrêtées avant la première ligne d'intégration, et associent les fonctions risque et conformité (source : documentation Stripe Connect).Adyen for Platforms
Adyen expose une plateforme de soldes (balance platform) peuplée de titulaires de compte (account holders). Chacun porte un ou plusieurs comptes de solde (balance accounts) et des instruments de transfert (transfer instruments) vers l'extérieur. Le partage d'un encaissement s'écrit en splits, et les lignes d'activité (business lines) décrivent ce que le vendeur commercialise. Adyen embarque et vérifie les utilisateurs, informe la plateforme du résultat, et bloque le reversement tant que la vérification n'est pas satisfaite. La plateforme reste l'interlocuteur du vendeur. Agréé comme établissement de crédit aux Pays-Bas, Adyen tient les soldes des vendeurs sans dépendre d'une banque tierce.
| Acteur | Statut porteur | Terrain de prédilection |
|---|---|---|
| Stripe Connect | Établissement de monnaie électronique agréé en Irlande | Plateformes logicielles et économie à la demande ; embarquement vendeur très automatisé, hébergé dans plus de 46 pays et 14 langues |
| Adyen for Platforms | Licence bancaire néerlandaise (Adyen N.V.) | Grandes plateformes internationales, acquisition en propre et omnicanal, comptes de solde tenus par l'établissement lui-même |
| Mangopay | Établissement de monnaie électronique agréé au Luxembourg | Places de marché européennes entre particuliers, portefeuille en marque blanche |
| Lemonway | Établissement de paiement agréé en France | Places de marché B2B, financement participatif, plateformes réglementées |
| PayPal Commerce Platform | Licence bancaire au Luxembourg | Places de marché de taille intermédiaire adossées au réseau d'acheteurs PayPal |
| Mercado Pago | Établissement de paiement, présent en Argentine, au Brésil, au Mexique, au Chili, en Colombie, au Pérou et en Uruguay | Amérique latine, avec la particularité d'être simultanément portefeuille, acquéreur, prêteur et place de marché |
Le KYB vendeur : trois obligations qui se recouvrent
Le KYB vendeur désigne la vérification d'un vendeur professionnel par la place de marché et par l'établissement qui détient les fonds. Il répond à trois obligations distinctes, issues de trois branches du droit et rarement portées par la même équipe. La lutte contre le blanchiment impose d'identifier celui à qui des fonds sont remis. Le droit des plateformes numériques impose de tracer le professionnel qui vend à distance. Le droit fiscal impose de collecter un identifiant national avant toute déclaration de revenus. Les données demandées par ces trois régimes se recouvrent à 80 %. Leurs calendriers d'application, en revanche, ne coïncident pas.
| Régime | Ce qu'il exige du vendeur | Qui le porte | Sanction du défaut |
|---|---|---|---|
| Vigilance LCB-FT | Identité du représentant, existence de la personne morale, bénéficiaires effectifs, filtrage sanctions et personnes politiquement exposées, surveillance des flux | L'établissement agréé qui détient les fonds | Reversement bloqué ; en cas de manquement répété, sanction du superviseur sur l'établissement |
| Traçabilité des professionnels | Nom, adresse, téléphone, courriel, pièce d'identité, coordonnées du compte de paiement, numéro au registre du commerce, auto-certification de conformité | La plateforme, au titre du règlement (UE) 2022/2065 (DSA), article 30, applicable à toutes les plateformes depuis le 17 février 2024 | Interdiction de laisser le professionnel utiliser le service ; suspension exigée en cas de données non fiables |
| Collecte fiscale | Numéro d'identification fiscale, État de résidence, identifiant d'entreprise, numéro de compte financier de versement | La plateforme, comme opérateur déclarant | Blocage du vendeur défaillant : les régimes de déclaration imposent de clôturer ou de geler le compte du vendeur qui ne fournit pas ses informations |
- Compte de versement changé juste avant un gros reversement : signal de compromission du compte vendeur, à traiter par un délai de refroidissement.
- Auto-achat : le vendeur achète son propre catalogue avec des cartes volées pour convertir la fraude en virement propre. Le rapprochement acheteur/vendeur (adresse, appareil, empreinte de carte) le détecte.
- Triangulation : le vendeur encaisse une commande légitime et l'exécute avec un achat frauduleux ailleurs. Le chargeback arrive chez le tiers, la réputation chez la plateforme.
- Vendeur dormant réactivé : un compte vérifié il y a trois ans, inactif, qui reprend soudain une activité intense sur une catégorie différente. La vigilance ne s'arrête pas à l'entrée en relation.
- Accumulation pré-vérification : des soldes grossissent au nom de vendeurs qui n'ont jamais terminé leur dossier. Plafonner l'encaissement avant vérification complète évite des soldes orphelins impossibles à restituer.
La plateforme comme auxiliaire de l'administration fiscale
Le droit fiscal impose aux plateformes deux obligations distinctes, régulièrement confondues, qui ne mobilisent ni les mêmes données ni les mêmes équipes. La première est déclarative et oblige la plateforme à communiquer à l'administration le montant gagné par chaque vendeur. La seconde est substantielle, puisque la plateforme devient elle-même redevable de la taxe sur la vente à la place du vendeur. L'obligation déclarative produit un fichier annuel. L'obligation substantielle modifie la facture émise, le prix affiché à l'acheteur et le montant reversé au vendeur.
| Régime | Portée | Seuil d'exclusion | Échéance |
|---|---|---|---|
| DAC7, directive (UE) 2021/514 | Vente de biens, services personnels, location immobilière, location de moyens de transport | Vendeurs de biens : moins de 30 ventes et 2 000 € ou moins dans l'année | 31 janvier suivant l'année civile ; premières déclarations en janvier 2024 |
| Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023, Royaume-Uni | Mêmes règles modèles de l'OCDE, transposées en droit britannique | Moins de 30 ventes et 2 000 € (environ 1 700 £), pour les biens uniquement : ni services, ni location de véhicules, ni location immobilière | 31 janvier suivant l'année civile, à HMRC (source : gov.uk) |
| Sharing Economy Reporting Regime, Australie | Services : transport de personnes, hébergement de courte durée, location d'actifs, livraison de repas, biens numériques. La vente de biens en est exclue | Aucun seuil de minimis | Deux fois par an : 31 janvier pour juillet-décembre, 31 juillet pour janvier-juin, à l'ATO. En vigueur depuis le 1er juillet 2023 |
| Formulaire 1099-K, États-Unis | Encaissements, et non revenus. Les paiements par carte restent déclarés sans aucun seuil | Plus de 20 000 $ et plus de 200 transactions pour un même bénéficiaire, seuil rétabli rétroactivement par le One, Big, Beautiful Bill de 2025 | Calendrier IRS annuel (source : Internal Revenue Service) |
- Collecter l'identifiant fiscal à l'entrée en relation, pas en décembre. Un vendeur relancé onze mois plus tard ne répond pas.
- Réconcilier le déclaré et le reversé : l'administration compare le montant déclaré aux flux bancaires du vendeur. Un écart non expliqué déclenche un contrôle, et le vendeur se retourne vers la plateforme.
- Distinguer le montant brut, la commission et les remboursements : les régimes ne demandent pas tous la même assiette, et l'agréger une fois pour toutes produit une déclaration fausse dans la moitié des pays.
- Prévoir le blocage : le compte du vendeur qui refuse de fournir ses informations doit pouvoir être gelé, avec un parcours de relance et une trace horodatée.
Reverser dans vingt pays : le payout est un métier distinct
Le reversement désigne l'opération par laquelle la plateforme transfère au vendeur le produit de ses ventes, commission déduite. Il emprunte une chaîne distincte de celle de l'encaissement, avec ses propres rails, ses propres licences et sa propre structure de coût. Une plateforme qui vend dans un pays et paie des vendeurs dans quinze autres rencontre donc un problème de distribution, non un problème de paiement. Le rail de reversement est presque toujours domestique, adressé par un identifiant local et soumis à des horaires locaux. Le change s'opère avant l'entrée sur le rail, et non pendant l'exécution du virement.
| Marché | Rail de reversement | Exploitant, année | Ce qui compte pour une plateforme |
|---|---|---|---|
| Zone euro | SEPA Instant Credit Transfer (SCT Inst) | European Payments Council, 2017 | Émission obligatoire depuis le 9 octobre 2025 au même tarif que le virement classique, avec vérification du nom du bénéficiaire |
| Royaume-Uni | Faster Payments Service (FPS) | Pay.UK, opéré par Vocalink, 2008 | 5,55 milliards d'opérations en 2025 (Pay.UK, Annual Summary of Payment Statistics 2025) ; socle de tout reversement britannique |
| États-Unis | RTP network et FedNow Service | The Clearing House, 2017 ; Federal Reserve Banks, 2023 | Adhésion des banques facultative : le repli sur l'ACH reste obligatoire. Plafond RTP porté à 10 M USD en 2025 |
| Brésil | Pix | Banco Central do Brasil, 2020 | Adressage par chave liée au CPF ou au CNPJ, donc identité vérifiable. 79,8 Md de transactions en 2025 (BCB) |
| Mexique | SPEI | Banco de México, 2004 | Opéré par la banque centrale, ouvert aux non-banques depuis la Ley Fintech ; plus de 7 300 M de transferts en 2025 (Banxico) |
| Inde | UPI | National Payments Corporation of India, 2016 | Plafond standard de 1 lakh de roupies par transaction, relevé sur certaines catégories (NPCI, FAQ UPI) |
| Thaïlande | PromptPay | National ITMX sous mandat de la Bank of Thailand, 2017 | Adressage par numéro de mobile, d'identité nationale ou fiscal d'entreprise ; gratuité sous plafond |
| Malaisie | DuitNow (Real-time Retail Payments Platform) | Payments Network Malaysia (PayNet), 2018 | Adressage par alias, y compris numéro d'entreprise, utile pour distinguer vendeur particulier et vendeur professionnel |
| Singapour | PayNow | Association of Banks in Singapore, exploité par BCS, 2017 | Adressage par UEN pour les entreprises, ouvert aux établissements non bancaires |
| Indonésie | BI-FAST | Bank Indonesia, 2021 | Prix plafonné à Rp 2 500 par opération. À ne pas confondre avec QRIS, qui sert à encaisser, pas à reverser |
| Australie | New Payments Platform, adressé par PayID | NPP Australia, filiale d'Australian Payments Plus, 2018 | Le nom du titulaire s'affiche avant validation : contrôle du bénéficiaire natif |
| Canada | Interac e-Transfer | Interac Corp., 2002 | Finalité plus lente que l'expérience ne le suggère : règlement différé via l'ACSS, pas en temps réel |
| Japon | Zengin System | Zengin-Net, 1973 | Disponible 24/7 depuis le Zengin More Time System ; les virements de 100 M JPY ou plus basculent en RTGS sur BOJ-NET |
- Le rail instantané ignore le chargeback. Sur Pix, UPI, PromptPay, DuitNow, BI-FAST ou PayNow, le virement est final. Reverser trop tôt, c'est renoncer à récupérer.
- Le change se décide avant le rail, et son coût se lit sur l'écart au cours de référence, pas sur la commission affichée. Reverser en devise locale est presque toujours moins cher pour le vendeur que le laisser convertir.
- Les horaires locaux commandent la trésorerie : un rail 24/7 côté vendeur ne sert à rien si le compte de financement est alimenté sur un calendrier de jours ouvrés.
- Payer un vendeur dans un pays où l'on n'a pas de titre est une question de licence, pas d'ingénierie. Le prestataire de payout doit démontrer le sien, pays par pays.
- Les seuils déclencheurs sont locaux : montants, fréquences et catégories de bénéficiaire font basculer un flux d'un régime simple vers un régime de transfert de fonds.
Ce qui casse en exploitation
Les incidents d'exploitation d'une place de marché présentent la même structure d'un pays à l'autre. Ils procèdent du décalage entre la sortie des fonds vers le vendeur et l'extinction du risque attaché à la commande. Le montage réglementaire retenu ne supprime pas ce décalage. Il détermine seulement l'imputation finale de la perte. Trois situations reviennent dans presque tous les dossiers d'exploitation, et la plus coûteuse est le chargeback reçu après le reversement.
- Soldes orphelins : des fonds au nom de vendeurs jamais vérifiés, qu'on ne peut ni reverser ni conserver indéfiniment. La déshérence a ses propres règles, différentes dans chaque juridiction, et elles s'appliquent même quand le montant unitaire est dérisoire.
- Remboursement après reversement : la commission a déjà été prélevée, le vendeur a déjà été payé, et l'acheteur a droit à son argent. Le contrat de place de marché doit dire, avant l'incident, qui avance les fonds.
- Rupture d'un maillon : le prestataire agréé perd son agrément, sa banque teneuse ferme la relation, ou son propre partenaire cesse le service. Les fonds sont protégés ; le service, non. Une seconde chaîne d'encaissement testée deux fois par an vaut mieux qu'un plan de continuité écrit.
- Désynchronisation des livres : le solde interne de la plateforme diverge de celui du prestataire. C'est le symptôme qui précède presque tous les incidents graves, et il se détecte par un rapprochement quotidien automatisé, pas par un audit annuel.
- Vendeur multi-comptes : un même bénéficiaire effectif derrière plusieurs comptes vendeurs, pour contourner un plafond, un gel ou une exclusion. Le rapprochement par bénéficiaire effectif et par compte de versement le révèle.