🏦 Le rôle des banques

Deux banques pour une transaction

Chaque paiement par carte mobilise deux fonctions bancaires symétriques mais distinctes, l'émission du côté du porteur et l'acquisition du côté du commerçant. Une même banque universelle exerce souvent les deux métiers, BNP Paribas émettant des cartes et équipant des commerçants. Les organisations, les systèmes informatiques et les modèles de risque restent séparés à l'intérieur de l'établissement. Les deux fonctions n'ont ni le même client, ni la même source de revenus, ni le même risque principal.

La banque émettrice : délivrer, autoriser, protéger, débiter

L'émetteur délivre la carte au porteur et en assume tout le cycle de vie, depuis la fabrication et la personnalisation jusqu'à l'opposition, en passant par l'activation et le renouvellement. La personnalisation porte sur le PAN rattaché à son BIN, sur les clés EMV et sur le code PIN. L'émetteur gère les plafonds de paiement et de retrait, souvent modulables en temps réel depuis l'application bancaire. Il paramètre également le sans contact et les paiements en ligne, et enrôle la carte dans les wallets tels qu'Apple Pay et Google Pay au moyen de la tokenisation.

• Autorisation : à chaque transaction, l'émetteur vérifie la validité de la carte, l'absence d'opposition, le solde ou l'encours disponible, les plafonds glissants (7 ou 30 jours), et valide le cryptogramme EMV.
• Scoring fraude temps réel : moteurs de règles et modèles statistiques évaluant chaque autorisation (géographie, MCC, montant, vélocité, empreinte device pour le e-commerce), avec arbitrage permanent entre taux de fraude et taux de faux refus.
• Authentification forte : c'est l'émetteur qui, via son ACS 3-D Secure, décide de challenger ou non un paiement en ligne (exemptions TRA, frictionless).
• Débit du porteur : à réception de la compensation, immédiat ou différé en fin de mois ; l'émetteur porte le risque de crédit sur le débit différé et les facilités associées.
• Gestion des litiges : réception des contestations du porteur, remboursement en cas de fraude avérée, initiation des chargebacks vers l'acquéreur selon les règles du scheme.

La banque acquéreuse : affilier, garantir, reverser

L'acquéreur signe avec le commerçant le contrat d'acquisition, puis l'affilie aux schemes. L'affiliation attribue au commerçant un identifiant, le MID, et un code activité, le MCC. L'acquéreur collecte ensuite ses transactions, les présente en compensation et lui reverse les fonds. Il lui apporte surtout la garantie de paiement, qui joue dès lors que le commerçant a respecté les règles d'acceptation, autorisation obtenue et authentification conforme. Le commerçant est alors payé même si le porteur conteste la transaction ou fait défaut.

• KYB et onboarding : vérification de l'identité du commerçant, de son activité réelle, de ses bénéficiaires effectifs, obligations LCB-FT pleines et entières.
• Attribution du MCC : le code activité conditionne l'interchange, les règles de risque et certaines interdictions sectorielles (jeux, crypto, contenus adultes soumis à des programmes spécifiques des schemes).
• Reversement : quotidien en général, J+1 à J+3 ouvrés ; certains contrats prévoient un différé ou une retenue (rolling reserve, typiquement 5 à 10 % pendant 90 à 180 jours) pour les secteurs risqués.
• Gestion des chargebacks : réception des impayés initiés par les émetteurs, répercussion au commerçant, accompagnement dans la représentation (representment).
• Surveillance continue : suivi des taux de fraude et de chargeback du commerçant. Les programmes des schemes (VAMP chez Visa, ECP chez Mastercard) imposent des seuils au-delà desquels amendes et exclusion menacent.

Banque du commerçant ≠ acquéreur

La banque teneuse du compte de dépôt d'un commerçant et son acquéreur remplissent deux fonctions distinctes, que le même établissement n'assure pas nécessairement. Les deux rôles coïncidaient historiquement en France, le commerçant souscrivant son contrat monétique dans son agence bancaire. Le marché de l'acquisition s'est ouvert depuis, et les deux relations se contractent désormais séparément. Un commerçant peut ainsi tenir son compte au Crédit Agricole et confier son acquisition à Worldline, Adyen ou Payplug, qui reversera les fonds sur ce compte.

Néobanques et émetteurs non bancaires

L'établissement de paiement (EP) et l'établissement de monnaie électronique (EME) sont deux statuts allégés créés par les directives européennes, qui autorisent l'émission d'instruments de paiement sans licence bancaire complète. Leur existence explique que l'émission d'une carte n'exige plus d'être une banque. Revolut a longtemps opéré comme EME avant d'obtenir une licence bancaire, et Lydia, devenue Sumeria, s'est engagée dans la même voie en visant l'agrément d'établissement de crédit. Des dizaines de fintechs émettent des cartes sans jamais devenir des banques.

• Les schemes ont adapté leurs licences : Visa et Mastercard acceptent des EP/EME comme membres principaux, et le GIE CB s'est ouvert aux non-banques (les EP et EME peuvent adhérer).
• Le BIN sponsoring permet à un acteur non licencié d'émettre « sous » le BIN d'un membre : rapide, mais crée une dépendance forte. La perte du sponsor stoppe le programme.
• L'émission non bancaire vit essentiellement de l'interchange et des abonnements : les plafonds IFR (0,2 %/0,3 % sur les cartes consommateurs) ont poussé certains acteurs vers les cartes commerciales, non plafonnées.

L'économie des deux métiers

L'émission et l'acquisition ne reposent ni sur les mêmes revenus ni sur la même structure de coûts. L'émission constitue un métier de stock, dont la valeur tient au portefeuille de cartes détenu et aux revenus récurrents qu'il produit. L'acquisition constitue un métier de flux, dont la valeur tient aux volumes traités, avec des marges fines et des effets d'échelle massifs.