🇸🇦 Les paiements en Arabie saoudite

Le marché saoudien en chiffres

Le marché saoudien des paiements de détail regroupe les opérations réglées par carte, par virement instantané, par facturier national et en espèces. L'Arabie saoudite est le premier marché de paiement du Golfe. La part des paiements électroniques dans les transactions de détail des particuliers y est passée de 62 % en 2022 à 70 % en 2023, puis 79 % en 2024. Elle atteint 85 % en 2025 (SAMA). Le Programme de développement du secteur financier de la Vision 2030 visait 70 % pour 2025, une cible dépassée avant son échéance. Le volume suit la même pente, le Royaume ayant compté 14,6 milliards de transactions électroniques en 2025, contre 12,6 milliards en 2024 (SAMA).

Le périmètre de ces séries demande une lecture attentive. Les statistiques e-commerce publiées sous la marque mada couvrent les achats en ligne, les achats intégrés aux applications et les portefeuilles. Elles excluent les cartes de crédit Visa et Mastercard (SAMA, repris par Arab News, 2025). Le volume carte réel du marché en ligne dépasse donc le chiffre affiché, et un plan de volumétrie construit sur la seule série mada sous-estime la charge à traiter.

• mada, le scheme de débit domestique, obligatoire pour le traitement des transactions des boutiques en ligne établies dans le Royaume (circulaire SAMA n° 391000075005 du 18 mars 2018).
• sarie, le virement instantané de détail, 24/7, adressable par alias, plafonné à SAR 20 000 par opération (SAMA).
• SADAD, le facturier national opéré par la SAMA depuis 2004, rail des factures publiques et des paiements récurrents.
• SARIE, le RTGS du Royaume, en service depuis 1997, gros montant et monnaie de banque centrale. Le nom est le même que celui du service instantané, l'objet ne l'est pas.
• Fatoora, la plateforme ZATCA de la facture électronique, dont dépend l'intégration comptable de tout encaissement B2B.

mada : le scheme domestique et le traitement local obligatoire

Le scheme de débit domestique du Royaume porte le nom de mada. Le réseau national de paiement saoudien qui le supporte est opérationnel depuis 1990, sous le nom de Saudi Payments Network (SPAN). Il relie les guichets automatiques et les points de vente de toutes les banques du Royaume (SAMA). La circulaire SAMA n° 361000013257 du 17 novembre 2014 lui donne son identité commerciale actuelle. Le déploiement public suit en 2015. L'exploitation revient aujourd'hui à Saudi Payments, filiale de la banque centrale.

Presque toute carte de débit saoudienne porte mada, co-badgée Visa ou Mastercard pour l'international. Ce co-badge n'ouvre aucun choix de routage au commerçant, la piste mada s'imposant sur une transaction domestique, où elle fixe le coût d'acceptation. La circulaire SAMA n° 391000075005 du 18 mars 2018 énonce la règle de partage entre les deux pistes. Les transactions des boutiques en ligne situées dans le Royaume passent par le système national, alors que les achats auprès de commerces établis hors du Royaume empruntent les réseaux internationaux.

Le paiement sans contact est la norme en magasin, et la SAMA a porté en 2020 le plafond de paiement sans saisie de code de la fonction mada Atheer de SAR 100 à SAR 300 par transaction. Le cumul autorisé reste à SAR 300, au-delà duquel la saisie du code redevient obligatoire. Les portefeuilles hébergés sur téléphone s'appuient sur la même acceptation. Apple Pay est ouvert dans le Royaume depuis février 2019 avec les cartes mada, une seconde vague de banques ayant suivi en mai 2019. La SAMA cite Samsung Pay, Google Pay et son application mada Pay parmi les portefeuilles tokenisés acceptés sur son réseau.

Encaisser en ligne : 3-D Secure, passerelle et nouvelle interface

L'encaissement en ligne d'une carte mada désigne l'acceptation d'un paiement à distance par une boutique établie dans le Royaume. Trois conditions le rendent possible. Le commerçant dispose d'un identifiant ouvert chez un acquéreur agréé dans le Royaume, et sa passerelle est certifiée par le centre d'autorisation mada. Le porteur s'authentifie par 3-D Secure, que la SAMA présente comme le protocole du canal e-commerce mada. L'activation des cartes mada pour l'achat en ligne date du 1er avril 2018, après tests et permis auprès du centre d'autorisation (circulaire SAMA n° 391000075005).

Le taux d'acceptation est le rapport entre les paiements aboutis et les tentatives enregistrées sur une période. Sur le canal mada, il dépend de la qualité de la chaîne d'authentification bien plus que du scoring. Le code à usage unique part vers le numéro que la banque détient, et non vers celui que le client a saisi sur le site. Un porteur en itinérance, une ligne obsolète chez l'émetteur ou un SMS acheminé trop tard produisent des abandons que le commerçant lit à tort comme des refus. Les journaux doivent séparer l'échec d'authentification du refus d'autorisation, sous peine d'un pilotage aveugle.

La SAMA a annoncé le 7 juillet 2025 le lancement d'une nouvelle interface de paiement e-commerce, qui unifie les spécifications techniques d'intégration et généralise la tokenisation des cartes. L'interface ouvre aussi un service d'enregistrement centralisé pour les commerçants, et rapproche mada des réseaux internationaux sur un même point d'entrée. La certification intervient passerelle par passerelle. Mastercard Gateway a obtenu le certificat SAMA en décembre 2025. Le calendrier de bascule imposé aux prestataires ne figurait pas dans l'annonce.

• Vérifier que la passerelle retenue est certifiée par le centre d'autorisation mada, pas seulement « compatible mada » sur sa page produit.
• Exiger de l'acquéreur les codes réponse bruts par transaction, et un champ distinct pour l'issue 3-D Secure.
• Cadrer la tokenisation dès l'intégration : la nouvelle interface e-commerce en fait un pilier, et un portefeuille de jetons non transférable enferme le commerçant chez son prestataire.
• Prévoir le remboursement partiel dès le premier jour : il déclenche une note de crédit électronique côté ZATCA.
• Tester le parcours avec une carte mada réelle émise par une banque saoudienne, pas seulement en environnement de recette.

sarie, SARIE et SADAD : les rails hors carte

Les rails hors carte regroupent les systèmes de transfert de fonds qui n'empruntent ni le scheme domestique ni un terminal de paiement. Le Royaume en compte trois, dont deux portent le même nom. Ils concentrent la plus grande part des mouvements de fonds réalisés hors carte : la carte domine l'acceptation, pas les flux. La distinction entre ces trois systèmes précède la rédaction de toute spécification d'intégration.

Le service instantané fonctionne 24 heures sur 24, tous les jours de l'année, entre les banques locales (SAMA). Deux plafonds distincts encadrent les cas d'usage, un virement ordinaire étant limité à SAR 20 000. Un virement rapide adressé par alias, sans enregistrement préalable du bénéficiaire, plafonne à SAR 2 500. Les alias acceptés sont le numéro de mobile, le numéro d'identité nationale, le numéro d'iqama, l'adresse électronique et le numéro unifié des établissements commerciaux.

Le plafond de SAR 20 000 exclut sarie du règlement des grosses commandes B2B, qui restent sur le virement classique. Le même plafond rend le service adapté aux versements de faible montant répétés en nombre, sur les places de marché, en livraison, pour le travail à la tâche et pour les remboursements. L'adressage par alias supprime la collecte d'IBAN, souvent le premier point de friction d'un dispositif de reversement. Le système propose la vérification du bénéficiaire avant envoi, y compris pour les comptes d'entreprise (SAMA).

La facturation électronique ZATCA, en deux phases

La facturation électronique saoudienne est l'obligation d'émettre et de conserver toute facture sous une forme structurée, exploitable par l'administration fiscale. La TVA saoudienne est à 15 % depuis juillet 2020, après une première introduction à 5 % en 2018. L'autorité fiscale, ZATCA, impose depuis 2021 la facture électronique à tout assujetti résident, ainsi qu'aux tiers qui facturent pour son compte, alors que les assujettis non résidents immatriculés à la TVA en sont dispensés. Le dispositif se déroule en deux phases, la seconde étant elle-même découpée en vagues de contribuables.

La phase 2 déplace la contrainte du service comptable vers l'ingénierie, chaque facture portant un identifiant unique, un compteur séquentiel, une empreinte de la facture précédente et un cachet cryptographique. Ce chaînage relie chaque facture à celle qui la précède, et toute interruption de la séquence se propage aux factures suivantes. Rejouer une facture, réinitialiser un compteur après une restauration de sauvegarde ou faire tourner deux instances de caisse sur le même dispositif rompt la chaîne. La rupture est visible du côté de ZATCA, et la reprise se négocie ensuite, facture par facture.

Ces obligations rejoignent la chaîne d'encaissement sur plusieurs points. Un remboursement partiel de commande engendre une note de crédit électronique, soumise au même régime que la facture qu'elle corrige. Une rétrofacturation carte laisse la facture d'origine intacte, et elle ne se traduit pas mécaniquement par une note de crédit. Le traitement retenu relève d'un choix comptable, arrêté avant la mise en production. Les factures doivent comporter des mentions en arabe, y compris lorsque le catalogue e-commerce est publié en anglais.

Tabby, Tamara et un BNPL sous licence de banque centrale

Le paiement fractionné, désigné par l'acronyme BNPL, permet à l'acheteur de régler un achat en plusieurs échéances, le prestataire réglant le commerçant par avance. Son exercice dans le Royaume est soumis à l'agrément de la banque centrale. La SAMA a publié le 17 décembre 2023 des règles encadrant les sociétés de BNPL, qui rendent la licence obligatoire. Les dirigeants répondent d'exigences d'aptitude professionnelle, et ils doivent résider de façon permanente dans le Royaume. La société tient des politiques internes, une sécurité de l'information et un dispositif de lutte contre la criminalité financière. La banque centrale notifie son approbation initiale ou un refus motivé dans les 60 jours ouvrables suivant la complétude du dossier.

• Frais de délivrance de la licence BNPL : SAR 5 000 ; renouvellement ou modification : SAR 2 000 (SAMA, règles BNPL, 2023).
• Le BNPL relève du crédit, pas du service de paiement : un prestataire de paiement agréé ne peut pas l'exercer au titre de sa licence de paiement.
• Un commerçant qui affiche une offre de fractionnement doit vérifier que son partenaire figure bien parmi les entités agréées par la SAMA.

L'usage saoudien place le fractionnement avant les portefeuilles dans le tunnel de paiement d'une boutique en ligne. L'ordre inverse, importé d'un marché occidental où le BNPL occupe la dernière ligne du sélecteur, fait perdre du taux de conversion. La rémunération du prestataire se négocie comme une commission d'apporteur, et elle se compare mal à une commission carte, parce que le fractionneur paie le commerçant d'avance et porte le risque de crédit.

Portefeuilles, comptes numériques et sortie du cash

Un portefeuille de paiement est une application qui conserve les instruments de paiement de son utilisateur et déclenche l'opération pour son compte. Dans le Royaume, ces portefeuilles sont issus des opérateurs télécoms et des groupes bancaires, et ils opèrent sous l'autorité de la banque centrale : la bascule saoudienne ne s'est pas faite contre les banques, mais avec elles. Ils ont pris le relais du cash sur les usages du quotidien. Deux trajectoires illustrent ce mouvement, et elles se retrouvent ailleurs dans le Golfe.

Le contre-remboursement désigne le règlement d'une commande en espèces au moment de la livraison. Son usage recule sans avoir disparu, notamment hors des grandes agglomérations. Son coût pour le commerçant, souvent accepté sans être mesuré, se compose de l'immobilisation de trésorerie, des frais de collecte du transporteur, du taux de refus à la livraison et de la facture simplifiée à émettre malgré tout. La correction passe par la tarification plutôt que par le retrait du parcours, un supplément visible au moment du choix suffisant souvent à déplacer la demande vers la carte ou le fractionnement.

La SAMA, ses licences et l'accès au marché

La Loi des paiements et des services de paiement constitue la base légale du secteur dans le Royaume. Le décret royal n° M/26 du 28 octobre 2021 la promulgue, et elle entre en vigueur 180 jours après sa publication. Elle s'applique aux systèmes de paiement et à leurs exploitants, aux services de paiement et à leurs prestataires. Elle confie à la SAMA la réglementation, la supervision et la surveillance de l'ensemble. Ses articles 9 et 10 réservent un régime particulier aux systèmes classés d'importance systémique, en imposant des règles de caractère définitif du règlement, de protection des accords de compensation et de gestion des défauts.

Le règlement d'application, publié le 13 juin 2023, organise les licences. Son article 6 recense douze services soumis à agrément. Le dépôt et le retrait d'espèces sur compte de paiement y figurent, comme l'acquisition commerçant, l'agrégation de paiements, l'émission de monnaie électronique et les services d'information sur les comptes. Le demandeur remet à la SAMA une garantie bancaire irrévocable équivalente au capital minimum exigé pour sa catégorie.

L'open banking désigne l'accès de prestataires tiers agréés aux données de compte et à l'initiation de paiement, avec le consentement du client. La SAMA a publié son cadre en novembre 2022, et les services d'information sur les comptes sont entrés en production en 2023. Un complément de septembre 2024 couvre l'initiation de paiement, et les prestataires tiers passent par un agrément dédié. Pour un commerçant, l'intérêt immédiat porte moins sur l'initiation que sur la vérification de compte avant reversement, qui réduit les erreurs de bénéficiaire sur les flux sortants.

Le marché de l'acceptation compte des acteurs locaux solidement installés, parmi lesquels HyperPay, PayTabs, Geidea et Moyasar, qui opèrent les passerelles et l'acquisition technique. Saudi National Bank, Al Rajhi Bank, Riyad Bank et Alinma Bank comptent parmi les banques acquéreuses. Tout projet d'entrée sur le marché passe par un contrat avec un acquéreur agréé dans le Royaume, ces établissements en formant l'essentiel de l'offre. Le délai d'ouverture d'un identifiant commerçant dépend de l'immatriculation commerciale et des vérifications d'usage, rarement de la technique.

Ce qui casse en production

Les incidents relevés à la mise en production d'un encaissement saoudien se répètent d'un projet à l'autre. Ils sont rarement de nature technique, tenant à des hypothèses importées d'un autre marché et appliquées sans vérification. Les sept situations qui suivent comptent parmi les plus coûteuses.

• Croire au routage libre du co-badge. La transaction domestique passe par mada. Une architecture qui prévoit un arbitrage entre pistes est inutilisable dans le Royaume.
• Confondre SARIE et sarie. Un chiffrage fondé sur le mauvais système se trompe de participants, de plafonds et de délais. La confusion se paie au moment de l'intégration.
• Lire un échec 3-D Secure comme un refus émetteur. Les deux causes appellent des remèdes opposés, et les mélanger fausse tout le pilotage du taux d'acceptation.
• Découvrir ZATCA après la mise en production. L'enchaînement des factures se prépare avant l'ouverture, pas après la première rupture de compteur.
• Ignorer la retenue du prestataire BNPL. Le rapprochement se construit sur deux sources de règlement distinctes, dès le premier mois.
• Appliquer un modèle tarifaire à composante fixe. Le plafond de SAR 40 sur mada rend le fixe par transaction incompréhensible pour un commerçant local.
• Oublier l'arabe sur les documents fiscaux. La mention en arabe s'impose sur les factures, quel que soit le marché visé par le site.

Les statistiques mensuelles de la SAMA circulent surtout par la presse économique locale, avec des périmètres qui varient d'une reprise à l'autre. Un chiffre e-commerce cité sans mention du traitement des cartes internationales ne se compare pas d'une année sur l'autre. Le registre des systèmes de Paypedia, la page de chaque système sur le site de la SAMA et le recueil réglementaire en ligne restent les points d'ancrage. Toute donnée issue d'une reprise de presse se recoupe avec l'une de ces trois références.