🌏 Les paiements en Asie du Sud-Est

Dix pays, dix architectures : la carte du terrain

En matière de paiement de détail, l'Asie du Sud-Est réunit dix marchés nationaux dont les infrastructures ont été construites en une décennie, presque toutes sous impulsion directe des banques centrales. Ces marchés ne partagent ni devise, ni régulateur, ni scheme commun, et aucune réglementation régionale ne s'impose à eux. Ils suivent en revanche une méthode de construction identique, appliquée partout dans le même ordre. Un rail de virement instantané national vient d'abord, puis une couche d'adressage par alias posée dessus, puis une norme QR unique rendue obligatoire. S'y ajoute depuis 2020 un maillage d'accords bilatéraux pour que le QR d'un pays soit lu chez le voisin, sans que le voyageur ait à ouvrir un compte local ni à changer d'application.

Il n'existe pas d'intégration régionale unique dans la zone. Chaque pays impose son opérateur national, souvent son routage domestique obligatoire, son régime de licence et son standard d'API, de sorte que le coût d'entrée se paie autant de fois qu'il y a de marchés visés. Une ouverture commerciale s'y conduit marché par marché, l'Indonésie, puis le Vietnam, puis les Philippines, dans cet ordre ou dans un autre. Chaque pays ajouté au périmètre ajoute une intégration complète, avec son contrat d'opérateur, son agrément et son jeu d'interfaces techniques.

L'Indonésie (270 millions d'habitants, archipel, bancarisation partielle), le Vietnam (transition la plus rapide de la zone) et les Philippines (économie de remises) concentrent l'essentiel du volume et de la complexité. La Thaïlande est le marché le plus avancé en intensité d'usage du temps réel. Singapour est le hub de gouvernance et le siège des projets régionaux, sans être un marché de volume. Cambodge, Laos, Myanmar et Brunei forment des marchés de petite taille, dotés d'infrastructures modernes. Ils sont souvent absents des panoramas internationaux.

Les rails instantanés nationaux et leur couche d'adressage

Un rail de paiement instantané est une infrastructure interbancaire qui exécute un virement de compte à compte en quelques secondes et fonctionne en continu. Dans les dix marchés de la zone, ce rail a été construit plusieurs années avant la norme QR, qui est ensuite venue s'y adosser. NAPAS 247 ouvre en 2016 au Vietnam, PromptPay en 2017 en Thaïlande, DuitNow et InstaPay en 2018, Bakong en 2020, BI-FAST en 2021. Singapour a pris de l'avance avec FAST, dès 2014, et Brunei ferme la marche avec tarus, en 2025. L'ASEAN a mis moins de dix ans à se doter intégralement du temps réel de détail, sur lequel tout le reste de l'édifice est ensuite venu se poser.

Le point commun de ces rails est l'adressage par proxy, où le bénéficiaire est désigné par un numéro de téléphone, un numéro d'identité nationale ou un identifiant d'entreprise, jamais par un numéro de compte. PromptPay accepte le numéro de mobile, le numéro d'identité nationale, le numéro fiscal d'entreprise et l'identifiant d'un portefeuille électronique. DuitNow retient le mobile, le NRIC et le numéro d'immatriculation d'entreprise. PayNow reconnaît le mobile, le NRIC et l'UEN, l'identifiant unique d'entité singapourien. Le dispositif a été étendu aux entreprises avec PayNow Corporate, puis aux établissements non bancaires. Un marchand présent dans plusieurs de ces pays gère autant d'alias qu'il y a de référentiels d'identité distincts.

Des rails de masse traités en lots subsistent dans chaque pays à côté du temps réel, et l'émission de factures récurrentes s'appuie sur eux. PESONet aux Philippines est un ACH crédit à règlement le jour même, pensé comme substitut du chèque pour les entreprises et l'État. GIRO à Singapour (1984) reste dominant pour les factures récurrentes et les impôts, avec eGIRO pour la mise en place dématérialisée des mandats. S'y ajoutent l'Interbank GIRO malaisien exploité par PayNet et le SKNBI indonésien, progressivement délesté par BI-FAST. Le prélèvement à l'initiative du créancier est la fonction qui manque aux rails instantanés de la zone. En Malaisie, le prélèvement récurrent passe par DuitNow AutoDebit, car DuitNow Transfer comme FPX sont l'un et l'autre à l'initiative du payeur.

Les normes QR nationales : le mandat réglementaire comme méthode

Une norme QR nationale est une spécification de code à réponse rapide, unique pour un pays et rendue obligatoire par sa banque centrale, à laquelle toutes les applications de paiement doivent se conformer. Les banques centrales de la zone ont imposé une norme unique par pays, adossée à la spécification EMVCo, et interdit les codes propriétaires. Ailleurs dans le monde, l'acceptation QR s'est au contraire fragmentée en autant de codes que de portefeuilles. Le marchand y gagne un modèle d'acceptation à coût quasi nul, un autocollant lu par toutes les applications du pays, sans terminal à louer ni contrat d'acceptation à négocier portefeuille par portefeuille.

QRIS (Quick Response Code Indonesian Standard, 2019) est la norme QR unique de l'Indonésie, et le cas d'école mondial de cette méthode. Bank Indonesia, avec l'Asosiasi Sistem Pembayaran Indonesia (ASPI), a mis fin par mandat à la guerre des QR entre GoPay, OVO, DANA et ShopeePay. La banque centrale a publié pour le premier semestre 2025 un volume de 6,05 milliards de transactions pour 579 000 milliards de roupies. Le parc, lui, atteint 57 millions d'utilisateurs et 39,3 millions de marchands, dont 93,16 % de très petites entreprises (Bank Indonesia, communiqué du 4 août 2025). Sur l'exercice complet 2025, Bank Indonesia annonce 59,53 millions d'utilisateurs, 42,75 millions de marchands et une croissance du volume de 139,9 % sur un an.

Ces normes QR relèvent aussi d'une politique de souveraineté monétaire, que leurs opérateurs revendiquent ouvertement. QRIS et le GPN indonésien font l'objet de contestations du représentant américain au commerce, qui y voit une barrière à l'entrée. La Digital Rupiah de Bank Indonesia est pour sa part justifiée publiquement par la « souveraineté de la rupiah à l'ère numérique ». Une stratégie régionale bâtie sur l'hypothèse d'une convergence des normes se heurte à cette dimension politique.

Les liaisons transfrontalières ASEAN : ce qui marche, ce qui ne marche pas

Une liaison transfrontalière relie deux systèmes de paiement instantané nationaux, de sorte qu'un payeur d'un pays règle un bénéficiaire de l'autre depuis son application habituelle. En 2021, la liaison PayNow–PromptPay entre Singapour et la Thaïlande devient la première interconnexion au monde entre deux systèmes de paiement instantané de détail par adressage proxy. Un numéro de mobile suffit alors pour envoyer de l'argent d'un pays à l'autre. Elle est antérieure à UPI–PayNow (2023) et fonde toute la démarche régionale. En 2022, cinq banques centrales signent le protocole d'accord Regional Payment Connectivity (RPC) : Bank Indonesia, Bank Negara Malaysia, la Bangko Sentral ng Pilipinas, la Monetary Authority of Singapore et la Bank of Thailand. Le Vietnam, Brunei et le Laos les rejoignent ensuite.

Deux limites structurelles expliquent ce plafond. La première tient au change, dont le taux appliqué et la transparence varient d'une liaison à l'autre, sans qu'aucune règle régionale ne l'encadre ni ne le rende comparable d'un corridor à l'autre. La question reste non résolue. La seconde tient au modèle bilatéral lui-même, puisque chaque liaison est un projet complet à négocier, développer et exploiter entre deux opérateurs. Les plafonds sont bas, et le coût de mise en œuvre n'est pas réplicable à l'échelle. Un maillage complet de dix pays demanderait quarante-cinq liaisons. Deux marchés restent hors du maillage QR bilatéral, les Philippines et le Myanmar, alors même que le BSP a signé le protocole RPC. Côté acceptation, un marchand philippin contourne l'absence de liaison en passant par une passerelle privée ou un PSP licencié BSP exposant les portefeuilles régionaux.

Super-apps et portefeuilles : le paiement n'est pas le produit

Une super-app est une application mobile qui réunit plusieurs services du quotidien, la course, la livraison, la place de marché ou la messagerie, et qui y adjoint un porte-monnaie électronique. La zone a inventé ce modèle de portefeuille, adossé à un usage quotidien à haute fréquence plutôt qu'au paiement lui-même. Le paiement y est un sous-produit d'un service dont l'utilisateur a besoin tous les jours, ce qui distingue ces portefeuilles de ceux d'un scheme de carte. L'utilisateur se trouve déjà dans l'application pour une autre raison, de sorte que le coût d'acquisition du payeur est nul.

Deux configurations particulières se rencontrent dans la zone. La première est le portefeuille public de fait, dont la Thaïlande donne l'exemple avec l'application เป๋าตัง (Paotang), éditée par Krung Thai Bank, banque commerciale contrôlée par un fonds lui-même détenu par la Bank of Thailand. Les dispositifs de relance et d'aide de l'État transitent par ce canal, si bien que les transferts publics thaïlandais empruntent l'application d'une banque commerciale d'État plutôt qu'une infrastructure de banque centrale. La seconde configuration est la passerelle privée transfrontalière. Alipay+ (Ant International) relie en une seule intégration des dizaines de portefeuilles nationaux au réseau d'acceptation des marchands, parmi lesquels GCash, TrueMoney, Touch 'n Go, Kakao Pay et AlipayHK. La passerelle interconnecte aussi plusieurs switchs nationaux, et constitue le principal concurrent privé des liaisons QR entre banques centrales.

Le cash à la livraison : le moyen de paiement qu'on ne peut pas ignorer

Le paiement à la livraison (cash on delivery, COD) désigne le règlement en espèces d'une commande en ligne, remis au transporteur au moment de la livraison. Il reste le premier moyen de paiement du commerce en ligne dans plusieurs marchés de la zone. Il y recule vite. Aucune variable ne distingue plus nettement un plan d'affaires écrit depuis un marché mature d'un plan d'affaires opérable localement. Son fonctionnement repose sur une chaîne logistique qui encaisse pour le compte du marchand, avec ses propres risques et ses propres coûts.

Le recours au COD répond à trois contraintes réelles : une bancarisation partielle, une confiance limitée dans les vendeurs en ligne, et l'absence, sur les rails de virement poussé, de mécanisme de contestation comparable au chargeback carte. Là où le paiement instantané et le QR ont progressé, le COD a reculé de manière spectaculaire, et il continuera de reculer. Ce moyen de paiement est en fin de cycle, pas dans un état stable.

• Le taux de retour est le vrai coût. Une commande COD refusée à la porte revient en stock, avec un aller-retour de transport payé, aucun encaissement, et le produit parfois abîmé. Le COD ne se compare pas à un paiement en ligne à commission près : il se compare taux de refus et coût de retour inclus.
• Le transporteur devient l'encaisseur. Il collecte les espèces, les consolide et les reverse au marchand selon son propre calendrier. Le marchand porte donc un risque de contrepartie sur un logisticien, souvent non régulé comme établissement de paiement, avec un délai de remise qui pèse directement sur son besoin en fonds de roulement.
• La réconciliation est manuelle par nature. Les remises du transporteur arrivent agrégées, rarement à la commande. Exiger un fichier de remise détaillé par numéro de commande fait partie de la négociation logistique, pas de la négociation de paiement.
• Les alternatives locales existent et coûtent moins cher. En Indonésie, le virtual account bancaire (une référence de virement unique générée par commande) offre le rapprochement automatique que le COD n'a pas, et le paiement en supérette (Alfamart, Indomaret) capte le client non bancarisé sans exposer de cash à la livraison.
• Le QR statique n'est pas une alternative au COD. Il déplace le problème : il encaisse sans rapprocher. Pour remplacer le COD il faut du QR dynamique relié à la commande, ou un virtual account.

Encaisser sur place : coûts, licences et routage obligatoire

Trois éléments déterminent le coût de l'encaissement dans la zone : le barème réglementaire quand il existe, l'obligation de routage domestique, et le régime de licence dont dépend jusqu'à la capacité même d'opérer. Aucun des trois ne se négocie avec l'acquéreur, qui les subit au même titre que le marchand. Ils sont fixés par la banque centrale ou par le législateur national, et varient donc d'un des dix marchés à l'autre.

Ailleurs dans la zone, le prix de l'acceptation résulte du marché ou de la politique publique, en l'absence de barème réglementaire unique. En Thaïlande, la gratuité des transferts de personne à personne a été imposée par la Bank of Thailand. Elle a éliminé l'essentiel du P2P payant du pays et fixe, de fait, le plafond de ce qu'un acteur peut facturer. En Malaisie, le MDR DuitNow QR est fixé par l'acquéreur. Bank Negara Malaysia et PayNet ont dû clarifier publiquement ce point en 2023, et la plupart des acquéreurs ont annoncé continuer à en exonérer les micro et petites entreprises. Le taux applicable à un marchand malaisien se constate donc auprès de sa banque, un communiqué de place ne valant pas engagement contractuel. En Indonésie, la croissance QRIS de 2025 est elle-même attribuée par la banque centrale à sa politique de MDR à 0 % sur les canaux publics.

• Indonésie, GPN. Le Gerbang Pembayaran Nasional (2017) impose le routage domestique des transactions carte par quatre switchs agréés (Artajasa, Rintis, Alto, Jalin) et fait émerger une carte de débit GPN à interchange réduit. C'est un point de conformité obligatoire pour tout acquéreur en Indonésie, et le pays a aussi lancé une carte de crédit domestique, Kartu Kredit Indonesia (KKI), d'abord réservée aux dépenses publiques.
• Malaisie, MyDebit. Scheme de débit domestique de PayNet, avec obligation de routage domestique prioritaire des transactions de débit, migré en 2025 sur NextSwitch, commutateur développé et détenu localement par PayNet.
• Thaïlande, TPN / Local Switching. Réseau de commutation locale des cartes de débit thaïlandaises, bâti par National ITMX avec les quatre grandes banques sur les spécifications techniques UnionPay adoptées comme norme du secteur. Il route l'essentiel du débit domestique et détermine l'interchange local.
• Vietnam, NAPAS. Scheme carte domestique avec sa propre norme de puce (VCCS) et son BIN 9704, imposé par la Banque d'État pour sortir de la bande magnétique et internaliser le routage : plus de 20 600 distributeurs et 741 000 terminaux raccordés.
• Myanmar, MPU. Depuis le retrait des schemes internationaux après 2021, le Myanmar Payment Union est pratiquement le seul rail carte utilisable dans le pays. Toute exposition au marché birman appelle une revue de conformité dédiée avant toute décision technique.

Le régime de licence est le point de blocage le plus fréquent pour un acteur étranger. En Indonésie, la réglementation-cadre des systèmes de paiement est le PBI n° 22/23/PBI/2020, en vigueur depuis le 1er juillet 2021. Elle impose qu'au moins 51 % des actions à droit de vote d'un prestataire de services de paiement non bancaire (PJP) soient détenues par des personnes ou entités indonésiennes, avec un plancher de 15 % du capital. Le seuil monte à 80 % des droits de vote pour un fournisseur d'infrastructure (PIP). En Malaisie, l'opérateur national PayNet est lui-même détenu majoritairement par la banque centrale, qui a annoncé vouloir réduire sa participation. Au Vietnam, l'encaissement passe par un titulaire de licence d'intermédiaire de paiement délivrée nominativement par la Banque d'État. La licence n° 57/GP-NHNN du 21 juillet 2020, accordée à Viettel Money, en donne un exemple. À Singapour, le régime Major Payment Institution de la MAS est le point d'entrée. Grablink, Apaylater Financials (Atome) ou StraitsX (XSGD) y figurent nommément.

Ce qui casse en production

Les incidents récurrents de la zone tiennent le plus souvent à des suppositions importées du modèle carte, appliquées à des rails de virement poussé. Un virement poussé est un paiement initié par le payeur depuis sa propre banque. Il devient définitif dès son exécution. Ce mode d'exécution n'offre ni les garanties ni les recours attachés à la carte, dont le modèle repose sur une transaction tirée à l'initiative du bénéficiaire. Les ruptures décrites ci-dessous sont celles qui coûtent le plus cher en exploitation.

• Les identifiants d'entité ne sont pas interchangeables. UEN à Singapour, NRIC malaisien, numéro fiscal d'entreprise thaïlandais, identifiant de marchand QRIS : chaque référentiel a son format et sa gouvernance. Un modèle de données qui suppose un identifiant marchand unique régional ne survit pas à la deuxième intégration.
• Les plafonds sont bas et différents partout. Les liaisons transfrontalières en particulier sont plafonnées, et ces plafonds sont fixés par les banques centrales des deux côtés. Ils ne se découvrent pas en production.
• Le règlement suit le RTGS national, pas le rail 24×7. Un paiement reçu un dimanche à minuit sur BI-FAST ou PromptPay ne se règle pas le dimanche à minuit chez la banque de règlement. Le décalage entre la finalité pour le payeur et la disponibilité des fonds pour le bénéficiaire est la source classique des écarts de trésorerie.
• Le statut de l'entité conditionne la protection des fonds. Un émetteur de monnaie électronique n'est pas une banque, et les soldes ne sont pas couverts par l'assurance des dépôts. Cette vérification appartient à la revue de contrepartie, pas à la revue technique.
• Les catégories de marchand déterminent le prix. En Indonésie, la classification UMI / UKE / UME / UBE change directement le MDR. Une classification erronée à l'enrôlement se corrige, mais rarement de façon rétroactive.

INDONESIE
  [ ] conformite SNAP des API (format, securite, gouvernance des contrats)
  [ ] classification marchand UMI / UKE / UME / UBE -> MDR applicable
  [ ] routage GPN par un switch agree (Artajasa, Rintis, Alto, Jalin)
  [ ] structure de detention conforme au PBI 22/23/PBI/2020 si entite locale
  [ ] QR dynamique confirme cote acquereur (pas seulement statique)

THAILANDE
  [ ] alias PromptPay enregistre au nom commercial connu du client
  [ ] gratuite P2P : verifier ce qui est reellement facturable en P2M
  [ ] switching local TPN pour le debit domestique

VIETNAM
  [ ] seuils decision 2345 : 10 M VND / operation, 20 M VND / jour cumule
  [ ] enrolement biometrique prealable et changement d'appareil
  [ ] licence d'intermediaire de paiement du partenaire (n° / GP-NHNN)
  [ ] parcours COD -> VietQR instrumente et mesure

PHILIPPINES
  [ ] QR Ph accepte via un PSP licencie BSP (banque ou EMI)
  [ ] statut EMI vs banque du portefeuille : couverture des soldes
  [ ] pas de liaison QR bilaterale ASEAN : passerelle privee si flux entrant

MALAISIE
  [ ] MDR DuitNow QR confirme PAR ECRIT par l'acquereur
  [ ] routage domestique prioritaire MyDebit
  [ ] recurrent : DuitNow AutoDebit, pas DuitNow Transfer ni FPX

Qui il faut connaître, et l'agenda des prochaines années

L'accès au marché passe dans cette zone par un opérateur national dont le capital est détenu par la banque centrale, par une association bancaire ou par l'État, et rarement par un scheme international. Ces opérateurs fixent les règles d'accès, les normes techniques et les conditions de raccordement propres à chaque pays. Un acquéreur révise toujours plus facilement sa grille tarifaire qu'une règle d'accès édictée par l'opérateur national, laquelle ne se négocie pas.

Côté acceptation, le point d'entrée technique d'un marchand étranger est presque toujours un agrégateur local plutôt qu'un acquéreur international. Au Vietnam, VNPAY revendique plus de 450 000 points d'acceptation VNPAY-QR, 350 000 entreprises partenaires et plus de 60 millions d'utilisateurs. Son QR est intégré dans plus de trente applications bancaires et une quinzaine de portefeuilles. En Indonésie, les passerelles de référence sont Xendit, Midtrans, DOKU et Faspay. En Thaïlande, 2C2P, Opn et GB Prime Pay ; aux Philippines, Maya Business, PayMongo, Dragonpay et Xendit ; en Malaisie, iPay88, GHL et Razer Merchant Services.

Le crédit à la consommation adossé au commerce en ligne constitue un marché distinct, dominé par des acteurs régionaux présents dans plusieurs pays à la fois. Akulaku (PT Akulaku Silvrr Indonesia) est présent en Indonésie, aux Philippines, au Vietnam et en Malaisie, avec 33 millions de clients revendiqués. Kredivo (groupe FinAccel) opère en Indonésie depuis 2016 et au Vietnam depuis 2021, et contrôle Krom Bank Indonesia. SPayLater appartient à l'écosystème Shopee, et Atome opère sous Apaylater Financials, licence de services de paiement singapourienne PS20200511. Chaque marché suppose une licence de crédit locale distincte, si bien que la présence d'une marque dans un pays ne préjuge pas de son autorisation à prêter dans un autre.