📅 L'abonnement et le paiement récurrent dans le monde

Un abonnement, deux mandats

Un abonnement désigne la fourniture d'un bien ou d'un service contre des paiements répétés à intervalle convenu. Sa mise en œuvre repose sur deux contrats distincts, que rien n'oblige à coïncider. Le premier lie le client au marchand et fixe la durée, le prix, le préavis et les conditions de résiliation. Le second autorise le mouvement d'argent répété, et porte le nom de mandat. Le mandat vit ailleurs que dans les conditions générales, obéit à d'autres règles, et s'éteint souvent sans que le contrat commercial ait été résilié. L'écart entre les deux explique la plupart des difficultés d'un encaissement récurrent, qu'il s'agisse de débits qui continuent après une résiliation ou de paiements qui cessent alors que le client voulait rester.

Deux familles de mandats se partagent le monde. Le mandat carte naît de règles privées, celles des schemes, greffées sur un credential stocké chez le marchand ou chez son prestataire, et aucun droit national ne le définit. Le mandat bancaire est écrit dans un rulebook opposable, souvent doublé d'une règle de droit national. La différence se voit à la preuve exigée de chacun. Le premier se prouve par un marquage technique porté par chaque autorisation, quand le second se prouve par une pièce que le créancier doit pouvoir produire.

Cette distinction commande le provisionnement. Un programme carte provisionne des rétrofacturations et une usure du parc de credentials, quand un programme SEPA provisionne huit semaines de remboursements sans motif et qu'un programme britannique provisionne sans terme. Un programme brésilien sur Pix Automático ne provisionne aucun retour, mais doit encaisser une révocation instantanée. Chaque instrument appelle ainsi une provision de nature différente, et appliquer à l'un le modèle construit pour l'autre conduit à surestimer le risque dans un cas et à le sous-estimer dans l'autre.

Le credential-on-file et le chaînage imposé par les schemes

Le credential-on-file désigne le fait de conserver un moyen de paiement pour des débits futurs. Le Stored Credential Framework de Visa, entré en application en 2017 et repris par Mastercard, a transformé cette pratique commerciale en objet réglementé par le scheme. Deux marquages en découlent. La CIT (Customer-Initiated Transaction) suppose le porteur présent et agissant, alors que la MIT (Merchant-Initiated Transaction) est déclenchée par le marchand seul, en vertu d'un mandat obtenu lors d'une CIT antérieure.

Le lien entre la CIT initiale et les MIT qui la suivent prend la forme d'une référence technique, transmise dans chaque message d'autorisation. La CIT d'enrôlement renvoie un identifiant de transaction, nommé Transaction ID chez Visa et Trace ID chez Mastercard, que le marchand doit stocker. Chaque échéance ultérieure le référence, accompagnée du type de MIT et d'un mode de saisie signalant le credential stocké. Cette référence est la seule preuve du mandat que l'émetteur reçoit. En son absence, il traite le message comme une vente à distance non authentifiée.

CIT initial - enrolement de l'abonne
  mode de saisie    : e-commerce, avec indicateur "premiere utilisation
                      d'un credential stocke"
  authentification  : 3-D Secure abouti (le mandat nait ici)
  montant           : 0,00 en verification de compte, ou le premier terme
  reponse           : approuvee
  A CONSERVER       : Transaction ID (Visa) / Trace ID (Mastercard)
                      c'est la piece probante du mandat carte

MIT recurrent - chaque echeance suivante
  mode de saisie    : 10 = credential on file
  indicateur MIT    : recurring (montant et periodicite fixes)
  reference chainee : identifiant retourne par le CIT initial
  cryptogramme CVV2 : absent - son stockage est interdit, l'absence est normale
  3-D Secure        : absent - personne n'est en session

Si la reference chainee manque :
  l'emetteur europeen lit une vente a distance sans authentification
  -> refus 1A (Visa, CB) ou 65 (Mastercard), qui signifient "authentifiez"
  -> insoluble : aucun porteur n'est la pour s'authentifier
  -> l'echeance echoue, la relance echoue de meme, et le client part

• Le montant change : un abonnement dont le tarif évolue quitte la catégorie recurring à montant fixe. Le marquage doit suivre, sous peine de refus.
• La périodicité change : passer du mensuel à l'annuel crée une nouvelle série, pas une variante de l'ancienne.
• L'usage devient variable : une recharge automatique déclenchée par un seuil relève du unscheduled credential on file, jamais du récurrent.
• La relance après refus est un type de MIT à part, la resubmission, qui doit porter le montant de l'échéance d'origine.
• Le token réseau change de forme sans changer de titulaire : c'est ce qui rend la mise à jour automatique du credential possible sans réintervention du client.

La maintenance du credential constitue un service à souscrire, distinct du simple fait de conserver le moyen de paiement. Les schemes exploitent des mécanismes de mise à jour, au premier rang desquels Visa Account Updater et sa version temps réel, ainsi qu'Automatic Billing Updater chez Mastercard. Les tokens réseau émis selon la spécification EMVCo survivent quant à eux à la réémission de la carte, puisqu'ils restent stables et que seule leur correspondance interne bouge. Un programme d'abonnement qui stocke des numéros de carte en clair, sans recourir à l'un de ces dispositifs, perd chaque année une fraction de son parc à mesure que les cartes expirent ou sont réémises.

Ce que les schemes exigent d'un marchand d'abonnement

Le MCC, ou code de catégorie commerçant, est un code à quatre chiffres qui classe un marchand selon son activité. Le MCC 5968, Direct Marketing – Continuity/Subscription Merchants, désigne les marchands de facturation continue. Ce code produit trois effets distincts. Il oriente le scoring de l'émetteur, il conditionne des barèmes d'interchange, et il déclenche une surveillance renforcée des taux de contestation. Un marchand d'abonnement classé sous un autre MCC obtient de meilleures autorisations à court terme, mais il perd la protection de la catégorie dès le premier litige.

Les règles des réseaux se sont durcies autour d'un cas précis, l'essai gratuit qui bascule en abonnement payant. Visa et Mastercard imposent une chaîne d'obligations sur ce parcours. Le consentement doit être recueilli séparément de l'achat, et un rappel doit précéder la conversion. Un reçu doit suivre chaque débit. Le libellé qui apparaît sur le relevé doit désigner le marchand assez clairement pour que le porteur le reconnaisse sans effort, et la résiliation doit rester accessible en ligne, aussi simplement que la souscription.

Le contentieux de l'abonnement dispose de motifs de contestation qui lui sont propres. Chez Visa, la condition 13.2 couvre la transaction récurrente annulée, quand Mastercard retient le motif 4841, Cancelled Recurring or Digital Goods Transactions. La défense du marchand repose sur trois pièces. La première est la preuve du consentement initial, la deuxième la preuve de l'information délivrée avant le débit, et la troisième la preuve qu'aucune résiliation n'était intervenue à la date facturée. Le dossier se juge sur la production de ces trois pièces, et aucun argumentaire commercial ne supplée l'absence de l'une d'elles.

Le mandat bancaire : ce qu'il coûte, ce qu'il rend

Le prélèvement bancaire désigne le débit d'un compte à l'initiative du créancier, en vertu d'un mandat donné au préalable par le titulaire. Sur la plupart des marchés matures, la facture récurrente emprunte ce canal plutôt que la carte. Le prélèvement coûte une fraction du prix d'une autorisation carte, il ignore l'expiration des credentials, et son taux d'aboutissement dépend d'une seule variable, la provision disponible à la date de présentation. En contrepartie, il expose le créancier à une révocabilité que la carte ne connaît pas, et il exige un parrainage bancaire que tout créancier n'obtient pas.

L'ACH américain se distingue de tous les autres rails par l'absence de mandat au sens européen. Le dispositif ne comporte ni identifiant créancier normalisé, ni référence portée dans le message, ni contrôle de séquence. L'autorisation qui en tient lieu prend une forme variable selon le canal par lequel elle est recueillie, et se déclare au réseau par un code de trois lettres. Le risque est porté par la banque qui introduit l'entrée dans le réseau, et non par un scheme. Un créancier américain négocie donc les conditions de son programme avec sa banque, qui y applique son propre appétit de risque.

La génération suivante : le mandat né dans l'application du payeur

Le mandat natif désigne une autorisation de prélèvement créée et conservée dans l'application bancaire du payeur, et non dans le dossier du créancier. Ce modèle est apparu en Asie-Pacifique, puis en Amérique latine. Le mandat y devient un objet visible pour le payeur, listé parmi ses autorisations en cours, qu'il peut suspendre ou révoquer en trois gestes, sans passer par le créancier. Le rail sous-jacent est instantané, si bien que la collecte l'est aussi, et le créancier y gagne un taux d'aboutissement supérieur ainsi qu'un règlement immédiat. Il perd en revanche la maîtrise du moment où la série s'arrête, puisque la décision se prend dans une application qu'il ne voit pas.

Le Pix Automático est le dispositif le plus documenté de cette génération, sa mécanique de collecte étant fixée dans le détail par la réglementation brésilienne. L'instruction de paiement part entre dix et deux jours avant la date de liquidation prévue. La liquidation elle-même connaît deux fenêtres obligatoires, de minuit à huit heures puis de dix-huit à vingt et une heures, à l'heure de Brasília. Un échec déclenche une nouvelle tentative le jour même, précédée d'une notification invitant le payeur à recharger son compte. Les tentatives peuvent se poursuivre jusqu'à sept jours, si l'autorisation le prévoit.

Authentifier une fois, débiter cent fois

L'authentification d'une série récurrente obéit à un principe commun à tous les régimes. Le client est authentifié fortement une fois, au moment de l'enrôlement, et les échéances suivantes se déroulent sans nouvelle intervention de sa part. Les régimes divergent ensuite sur l'étendue de cette dispense, sur les montants qu'elle couvre et sur les conditions dans lesquelles elle cesse de s'appliquer.

Dans l'Espace économique européen, deux textes se combinent. Le règlement délégué (UE) 2018/389 exempte d'authentification forte, à son article 14, les transactions d'une série récurrente portant le même montant vers le même bénéficiaire. L'authentification n'intervient qu'à la première échéance. Les transactions initiées par le marchand relèvent d'un raisonnement distinct, l'Autorité bancaire européenne les ayant placées hors du champ dans son avis de juin 2019, au motif que le payeur ne les initie pas. La dispense découle dans les deux cas du marquage porté par le message d'autorisation, et un marquage absent ou erroné la fait disparaître.

Le cadre indien déplace le point où la série peut se rompre, en donnant au payeur la faculté de refuser chaque échéance après l'avoir vue annoncée. Chaque débit doit être précédé d'une pré-notification adressée au moins 24 heures à l'avance, portant le nom du bénéficiaire, le montant, la date et l'heure, la référence du mandat et le motif. Le payeur peut refuser transaction par transaction. La révocation du mandat suppose une authentification forte, et facturer au client l'usage du service d'e-mandat est interdit.

L'échéance refusée : lire, réparer, relancer

Un échec d'échéance se range dans l'une de deux familles, selon que l'instrument de paiement reste utilisable ou non. Dans la première, l'instrument a cessé d'exister sous la forme enregistrée par le créancier, parce que la carte a expiré, que le compte a été clôturé ou que le mandat a été révoqué. Aucune nouvelle présentation n'aboutira. Dans la seconde, l'instrument reste valide et seule la provision manquait à l'instant du débit, si bien qu'une tentative ultérieure a de bonnes chances d'aboutir. Traiter la première famille comme la seconde produit des relances sans effet, facturées par le réseau, et parfois sanctionnées.

Les réseaux plafonnent la relance. Visa limite les nouvelles tentatives sur une transaction refusée à quinze sur trente jours, avec facturation au-delà, et Mastercard opère un dispositif comparable de surveillance des tentatives excessives. Certains refus sont définitifs, comme la carte volée, le numéro invalide ou la suspicion de fraude, et les rejouer expose à des pénalités d'acquéreur. La politique de relance d'un marchand s'inscrit donc dans une limite fixée par le scheme, dont le dépassement se paie en frais de tentative et en pénalités.

Résilier : ce que la loi impose, marché par marché

La résiliation d'un abonnement désigne l'acte par lequel le client met fin au contrat et, en principe, aux débits qui en découlent. Plusieurs marchés exigent désormais que cet acte soit aussi simple que la souscription, et accessible par le même canal. Les textes convergent sur ce principe et divergent sur sa rédaction, puisque chacun décrit un parcours différent, avec ses libellés, ses délais et ses preuves. Le traitement de la résiliation relève successivement du service client, puis de la conformité, puis de l'ingénierie des parcours en ligne.

Ces obligations partagent deux traits. Le premier porte sur leur objet, puisque les textes récents encadrent le parcours de résiliation et non le contenu du contrat, en imposant un bouton, une page de confirmation et un délai d'effet. Le second porte sur l'écart entre l'acte juridique et son exécution technique, dès lors que résilier un contrat n'éteint jamais mécaniquement un mandat de paiement, et que l'extinction du mandat ne résilie pas le contrat. Un client peut avoir résilié en règle et rester débité, comme il peut avoir bloqué son mandat sans avoir jamais résilié.

Opérer un programme d'abonnement multi-marchés

Un programme d'abonnement international échoue rarement sur son produit, et presque toujours sur la mécanique de l'encaissement, marché par marché et aux mêmes endroits. L'ouverture d'un pays suppose donc de reprendre quatre décisions d'encaissement, indépendantes du produit vendu. Elles portent sur le choix des instruments, sur la qualité du marquage des séries récurrentes, sur la mesure séparée des deux formes d'attrition et sur le mode de provisionnement.

• Vérifier la portabilité des tokens et des références réseau dans tout contrat de prestataire, avant signature, le seul moment où l'on a du levier.
• Classer son MCC honnêtement : un marchand d'abonnement rangé ailleurs perd la protection de sa catégorie au premier litige.
• Archiver le parcours d'enrôlement avec horodatage, adresse IP et version des conditions acceptées : c'est la pièce qui manque dans neuf dossiers de litige sur dix.
• Envoyer le préavis partout où il est exigé, et le conserver. Sur Bacs, son absence fait perdre la réclamation d'indemnité sans examen.
• Fixer une politique de relance par code, avec un plafond de tentatives inférieur à celui du scheme, et l'arrêt immédiat sur les refus définitifs.
• Mesurer le taux au premier essai à côté du taux après relances, par marché, par instrument et par prestataire.
• Implémenter un parcours de résiliation en ligne unique, aligné sur le régime le plus exigeant, avec les libellés locaux imposés.
• Documenter l'extinction du mandat dans les deux sens : résiliation du contrat qui coupe la série, et révocation du mandat qui coupe le service.