Deux messages, une paire
Le versement sur carte désigne l'opération par laquelle un donneur d'ordre fait parvenir des fonds au titulaire d'une carte, le numéro de cette carte servant d'adresse de destination. L'opération se compose de deux messages distincts. Le premier débite la carte de l'expéditeur, le second crédite celle du bénéficiaire. Visa nomme le premier Account Funding Transaction, ou AFT, et le second Original Credit Transaction, ou OCT. Mastercard traite les deux dans son programme MoneySend, commercialisé sous la marque d'ensemble Mastercard Move, qui a succédé à Mastercard Send. Les deux messages empruntent l'infrastructure d'autorisation des achats, dans les mêmes formats et entre les mêmes acteurs, acquéreur, réseau et émetteur. Cette identité technique recouvre deux opérations de sens économique opposé, auxquelles s'appliquent des régimes d'authentification, de recours et de rémunération distincts.
L'AFT est un message de débit qui emprunte le format et le traitement d'une autorisation d'achat, la contrepartie vendue étant une somme d'argent et non un bien. Le donneur d'ordre y figure comme un commerçant enregistré aux yeux du réseau. Il débite la carte de l'expéditeur pour un montant qu'il encaisse chez son acquéreur et qu'il conserve jusqu'à l'envoi du crédit. L'émetteur de cette carte autorise ou refuse selon ses propres règles. Dans l'Espace économique européen, l'authentification forte du payeur s'applique comme sur n'importe quel paiement qu'il initie. Le titulaire garde le recours que lui donne l'article 73 de la DSP2 sur une opération non autorisée. Son prestataire doit le rembourser au plus tard à la fin du jour ouvrable suivant le signalement, sauf soupçon de fraude qu'il lui appartient d'établir.
L'OCT est un message de crédit adressé à un numéro de carte, dont l'émission ne suppose aucun achat antérieur. Le donneur d'ordre l'envoie, l'émetteur récepteur l'accepte, et le porteur reçoit des fonds sans avoir formé de demande au sens du message. Le bénéficiaire ne s'authentifie à aucun moment, puisqu'il ne participe pas à l'opération. Son numéro de carte y tient le rôle d'adresse de destination, sans autre fonction. Le réseau ne connaît du bénéficiaire que ce numéro et un nom déclaré par l'expéditeur, dont aucune règle n'impose le rapprochement avec le titulaire réel.
| Financement (AFT) | Crédit poussé (OCT) | |
|---|---|---|
| Sens des fonds | Débit de la carte de l'expéditeur, encaissé par le donneur d'ordre | Crédit de la carte du bénéficiaire, sans achat préalable |
| Authentification | Opération initiée par le payeur ; authentification forte applicable dans l'EEE, avec les exemptions de droit commun | Aucune, le bénéficiaire n'étant pas partie au message |
| Adressage | La carte de l'expéditeur, déjà connue du service | Le seul PAN ; aucun contrôle de nom n'est imposé, la vérification du nom restant un service facultatif |
| Recours du porteur | Contestation ouverte pour opération non autorisée, avec remboursement par l'émetteur | Sans objet pour le bénéficiaire, qui reçoit ; aucun droit de contestation ouvert au donneur d'ordre |
| Rémunération de l'émetteur | Interchange versé à l'émetteur de l'expéditeur, comme sur un achat | Interchange ou frais de mise à disposition versé à l'émetteur du bénéficiaire |
| Réversibilité | Annulation possible avant compensation, puis remboursement par le donneur d'ordre | Irrévocable dès l'approbation ; le retour dépend d'un geste de l'émetteur récepteur |
Ce qui est autorisé, et qui répond de quoi
La catégorie d'usage est la valeur, transportée dans le message de versement lui-même, qui déclare la finalité économique de l'opération. Visa transporte cette déclaration dans un champ nommé Business Application Identifier, dont les valeurs sont énumérées dans les exigences produit de Visa Direct. Mastercard porte un identifiant équivalent dans MoneySend, dont les valeurs figurent dans ses règles de traitement. Les libellés varient d'un réseau à l'autre, alors que les familles d'usage se recouvrent largement. On y trouve le transfert entre deux personnes, le transfert entre deux cartes d'un même titulaire et le décaissement d'une entreprise vers un particulier. On y trouve également le versement d'une administration, le règlement d'un commerçant ou d'un vendeur, le remboursement de prêt et le paiement de gains de jeu.
Cette déclaration ne sert pas à des fins statistiques. Elle commande le barème appliqué, les pays où l'opération est acceptée, les produits de carte qui peuvent la recevoir et les contrôles exigés du donneur d'ordre. Une même somme envoyée au même PAN passe ou ne passe pas selon la valeur déclarée. La déclaration d'une catégorie inexacte destinée à contourner un refus constitue un manquement aux règles du réseau. Les réseaux la détectent à froid, par l'analyse des schémas de trafic, longtemps après que le paramétrage a été posé puis oublié.
Chaque réseau arrête sa propre liste de secteurs interdits, dont les périmètres se recoupent sans se confondre et dont les révisions interviennent plus vite que les mises à jour des intégrations qui les traduisent en règles de rejet. Ces listes visent l'activité illégale dans le pays d'envoi ou de réception, le contenu adulte selon les marchés, le jeu non licencié, la vente de médicaments hors circuit réglementé, les armes et les munitions. Une seconde catégorie rassemble les usages permis sous autorisation préalable, où se rangent le jeu licencié et l'achat de crypto-actifs. L'acceptation des premiers messages ne vaut pas délivrance de cette autorisation, et l'irrégularité du programme apparaît lors du premier contrôle du réseau.
Le donneur d'ordre porte trois obligations que le message ne fait pas apparaître. Aucun réseau ne les vérifie à sa place. La première est l'identification de l'expéditeur au niveau exigé par sa propre licence, laquelle dépend du pays où il opère et non du pays de la carte. La deuxième est le filtrage des deux parties contre les listes de sanctions, qui ne dispose côté bénéficiaire que d'un numéro et d'un nom dont la vérification n'est pas imposée. Le contrôle se reporte donc sur les données déclarées par l'expéditeur et sur le pays de l'émetteur destinataire. La troisième est la surveillance de la répétition, un versement isolé n'offrant aucun élément d'appréciation alors qu'une série vers le même PAN, provenant d'expéditeurs différents, constitue un motif d'alerte.
| MCC | Activité déclarée | Effet côté expéditeur |
|---|---|---|
| 4829 | Transfert de fonds | Traitement fréquent en avance de fonds sur une carte de crédit, avec frais dédiés et intérêts courant dès le premier jour |
| 6012 | Établissements financiers, marchandises et services | Alimentation d'un compte tenu par un établissement financier ; le traitement en avance de fonds dépend de l'émetteur et du marché |
| 6051 | Établissements non financiers, change et quasi-espèces | Assimilation à une avance de fonds très fréquente, ce qui rend le coût réel supérieur au tarif affiché par le service |
| 6540 | Chargement de carte prépayée et de valeur stockée | Refus fréquent sur carte de crédit, selon la politique de l'émetteur |
| 7995 | Jeux d'argent et paris | Refusé sur carte de crédit en Grande-Bretagne depuis le 14 avril 2020 (Gambling Commission) |
Plafonds, délais de mise à disposition, éligibilité et échecs
L'éligibilité désigne l'aptitude d'une carte donnée à recevoir un crédit poussé, telle que le réseau la déclare en réponse à une interrogation portant sur son numéro. Cette interrogation précède l'envoi. Sa réponse ne se limite pas à une valeur binaire. Elle indique le type de produit, le pays de l'émetteur, la devise de facturation et la participation au programme de mise à disposition rapide. Selon les réseaux, elle donne aussi les catégories d'usage ouvertes pour cette plage de numéros. Chez Visa, les ressources d'envoi et de tirage s'appellent pushfundstransactions et pullfundstransactions, et une requête d'attributs les précède normalement.
Le délai annoncé au bénéficiaire dépend de la réponse d'éligibilité obtenue pour sa carte, et non d'une règle applicable à l'ensemble du rail. Visa annonce publiquement une mise à disposition en trente minutes ou moins pour les cartes éligibles à son programme de mise à disposition rapide. Sa propre documentation y attache une réserve écrite, la disponibilité réelle dépendant de l'établissement récepteur. L'affichage de ce délai à tous les utilisateurs, sans vérification carte par carte, porte donc sur une performance que le service ne maîtrise pas. Un refus laisse le service libre de proposer un autre canal, sans qu'aucun délai annoncé ait été démenti. Une acceptation suivie d'une mise à disposition en plusieurs jours laisse au contraire à l'utilisateur la trace écrite d'un délai annoncé puis démenti.
Trois plafonds se superposent sur une même opération, dont deux seulement sont connus du donneur d'ordre. Le réseau fixe un montant maximal par opération, qui varie par région et par catégorie d'usage. Le donneur d'ordre fixe ensuite ses propres limites, généralement plus basses, auxquelles il ajoute des règles de vélocité par expéditeur, par bénéficiaire et par période. Le troisième plafond appartient à l'émetteur récepteur, qui limite ce que sa carte peut recevoir sans publier cette valeur. Cette limite non publiée explique une part des refus que l'analyse du message laisse sans cause identifiable, et que seule une démarche du bénéficiaire auprès de son émetteur permet de lever.
- Émetteur non participant. La plage de numéros n'est pas ouverte au flux poussé ; aucun paramétrage du message ne change cette réponse.
- Produit de carte exclu. Cartes commerciales, cartes prépayées anonymes et certaines cartes de crédit sont écartées selon la catégorie d'usage déclarée.
- Corridor fermé. Le couple pays d'envoi et pays de réception n'est pas ouvert pour cette catégorie, alors qu'il l'est pour une autre.
- Devise non prise en charge. L'émetteur n'accepte pas la devise d'envoi, ou l'accepte en appliquant sa propre conversion au porteur.
- Statut du compte. Carte expirée, bloquée, déclarée perdue ou volée, compte clos ; le refus est définitif et le numéro ne doit pas être conservé pour un nouvel essai.
- Plafond de réception atteint. Limite propre à l'émetteur, non publiée, souvent mensuelle, qui se manifeste au milieu d'une série d'envois jusque-là acceptés.
Le crédit poussé sur une carte de crédit produit un effet différent de celui obtenu sur une carte de débit. Il réduit le solde dû sur le compte de carte, et il ne met aucune espèce à disposition du porteur. Un bénéficiaire dont la carte est à zéro se retrouve avec un solde créditeur. Certains émetteurs refusent de le constituer. D'autres le remboursent par un virement dont le délai annule tout l'intérêt de l'opération. Un parcours de décaissement qui accepte n'importe quel numéro, sans distinguer débit, prépayé et crédit, engendre mécaniquement des réclamations que les équipes de support ne peuvent pas résoudre, la cause tenant au produit de carte du bénéficiaire.
L'économie : deux interchanges, une inversion, une comparaison qui dépend du pays
Le coût complet d'un versement de carte à carte se compose de sept postes, répartis entre les deux jambes de l'opération et les intermédiaires qui les traitent. Un devis de prestataire n'en détaille presque jamais la totalité. La jambe de financement porte l'interchange dû à l'émetteur de l'expéditeur et les frais du réseau. La jambe poussée porte la rémunération de l'émetteur du bénéficiaire et une seconde série de frais de réseau. S'y ajoutent la commission du donneur d'ordre ou de sa plateforme, la majoration transfrontalière quand les deux pays diffèrent, et la marge de change quand les deux devises diffèrent. La comparaison de deux offres suppose que ces sept lignes aient été reconstituées de part et d'autre, faute de quoi elle porte sur des présentations tarifaires et non sur des coûts.
Le statut réglementaire de cette rémunération est moins établi que celui de l'interchange d'achat. Le règlement (UE) 2015/751 plafonne l'interchange des opérations de paiement liées à une carte. Ses articles 3 et 4 fixent le débit consommateur à 0,2 % et le crédit consommateur à 0,3 %. Son application aux transferts poussés a été discutée, parce que l'opération ne règle aucun achat de biens ou de services. Les réseaux publient pour l'Espace économique européen des barèmes de transfert distincts des catégories d'achat. Un modèle de coût construit sur les plafonds de l'IFR repose donc sur une référence inadaptée. La référence applicable est le barème de transfert de la région concernée, que l'acquéreur doit confirmer par écrit avant tout engagement de prix.
Le change se traite selon deux montages, dont les effets sur le montant reçu par le bénéficiaire s'opposent. Le donneur d'ordre peut pousser dans la devise de facturation de la carte destinataire. Le montant reçu est alors celui qu'il a annoncé, la conversion ayant eu lieu chez lui. Il peut aussi pousser dans une autre devise et laisser l'émetteur convertir. Le montant reçu dépend alors du cours de cet émetteur, et parfois d'une commission d'opération étrangère appliquée à un crédit. Le second montage rend impossible toute annonce ferme du montant reçu. Certains services affichent malgré tout un montant estimé, que le relevé du bénéficiaire vient ensuite contredire.
| Poste | Bénéficiaire du paiement | Supporté par |
|---|---|---|
| Interchange de financement | Émetteur de la carte de l'expéditeur | Donneur d'ordre, via son acquéreur |
| Frais de réseau sur l'AFT | Réseau | Donneur d'ordre |
| Rémunération du crédit poussé | Émetteur de la carte du bénéficiaire | Donneur d'ordre |
| Frais de réseau sur l'OCT | Réseau | Donneur d'ordre |
| Majoration transfrontalière | Réseau | Donneur d'ordre |
| Marge de change | Donneur d'ordre, ou émetteur récepteur selon le montage | Expéditeur, ou bénéficiaire quand la conversion est laissée à l'émetteur |
| Commission de service | Donneur d'ordre et sa plateforme | Expéditeur, quand elle est affichée |
Dans la zone euro, la comparaison de coût entre le flux poussé et le rail bancaire tourne à l'avantage du second. Le règlement (UE) 2024/886 impose la réception des virements instantanés en euro depuis le 9 janvier 2025, et leur émission depuis le 9 octobre 2025. Il interdit de les facturer plus cher qu'un virement ordinaire. Un décaissement domestique en euro coûte donc le prix d'un virement, quand le même décaissement poussé sur carte porte deux rémunérations d'émetteur et deux séries de frais de réseau. L'écart tient donc à ces quatre postes, que le prix plafonné du virement instantané n'a pas à couvrir, et il joue largement contre le rail carte.
Le rapport s'inverse dans les situations où le rail bancaire n'offre aucune adresse utilisable, faute d'identifiant chez le bénéficiaire ou faute de chemin jusqu'à lui. Un bénéficiaire titulaire d'une carte prépayée, sans compte bancaire adressable, n'a pas d'IBAN à donner. Un corridor sans banque correspondante directe impose au virement une chaîne d'intermédiaires dont ni le délai ni le coût final ne sont connus à l'envoi. Un système de virement instantané domestique n'accepte, dans beaucoup de pays, que des participants établis localement, ce qui exclut un donneur d'ordre étranger. Le numéro de carte reste, dans ces trois situations, la seule adresse routable dont dispose le bénéficiaire, et sa transmission ne requiert qu'un canal ordinaire tel qu'un message texte.
Le flux poussé occupe une position intermédiaire dans l'écart de prix relevé par la Banque mondiale. Le rail carte s'insère au-dessus des meilleures offres numériques mesurées, parce qu'il rémunère deux établissements au passage. Il n'atteint pas pour autant le haut de la fourchette, que la Banque mondiale situe du côté des canaux bancaires. Son avantage se situe donc ailleurs que sur le prix. Il tient à l'atteinte du bénéficiaire, et à la vitesse quand l'émetteur participe au programme de mise à disposition rapide. Un numéro de carte se saisit sans code de banque, sans code guichet et sans dépendre d'un format national.
Exploitation : refus, réconciliation, sanctions et blanchiment
Le refus est la réponse par laquelle l'émetteur, le réseau ou le donneur d'ordre lui-même écarte l'opération avant sa mise à disposition. Sa lecture diffère de celle d'un refus d'achat. Un refus d'achat traduit souvent une condition passagère, provision insuffisante ou suspicion levée par un appel. Un refus de crédit poussé traduit une condition structurelle dès qu'il tient à l'émetteur, au produit de carte ou au corridor. Cette condition demeure identique au dixième essai, et une reprise à l'identique aggrave la situation au lieu de la résoudre. La conduite à tenir consiste à classer le refus, à couper la reprise automatique sur les familles définitives et à basculer vers un autre instrument plutôt qu'à insister.
| Famille | Ce qui se passe | Conduite à tenir |
|---|---|---|
| Carte non éligible | L'émetteur ne participe pas au programme, ou le produit est exclu de la catégorie déclarée | Interroger l'éligibilité avant de promettre un délai ; proposer un autre instrument au bénéficiaire |
| Catégorie d'usage fermée | La valeur déclarée n'est pas ouverte pour ce corridor ou ce pays d'émission | Revoir le paramétrage corridor par corridor ; ne jamais déclarer une autre catégorie pour faire passer l'opération |
| Plafond atteint | Limite du réseau, limite du donneur d'ordre, ou limite de réception invisible propre à l'émetteur | Découper le versement quand les règles l'autorisent, sinon changer de canal ; suspendre la reprise automatique |
| Données de l'expéditeur incomplètes | Nom, adresse ou pays absents ou mal formés sur un envoi transfrontalier | Corriger à la source ; l'échec est déterministe et un nouvel essai identique échouera de la même manière |
| Statut du compte | Carte expirée, bloquée, perdue, volée, ou compte clos | Redemander une carte au bénéficiaire ; purger le numéro refusé des tentatives ultérieures |
| Contrôle de conformité | Correspondance sur une liste de sanctions, ou alerte de surveillance ouverte | Traiter comme un dossier de conformité, avec les délais et les traces qui vont avec, jamais comme un incident technique |
| Financement accepté, crédit refusé | Les fonds sont tirés et le bénéficiaire n'a rien reçu | Déclencher le remboursement automatique de l'expéditeur ; le mécanisme et son délai se règlent contractuellement avec l'acquéreur |
La réconciliation d'un service de versement s'organise autour d'une contrainte que le rail bancaire ne connaît pas. Deux messages produisent deux enregistrements de compensation, et rien ne garantit qu'ils tombent le même jour ni qu'ils portent le même montant. Les frais s'intercalent, une conversion peut s'appliquer d'un côté seulement, et une annulation tardive sur la jambe de financement arrive après le crédit. Le rapprochement doit donc s'appuyer sur un identifiant que le donneur d'ordre a lui-même posé sur la paire. Cet identifiant se propage dans les deux messages, se conserve dans les journaux et se retrouve dans les fichiers de compensation du réseau. Un rapprochement fondé sur la correspondance des montants échoue dès que l'un de ces écarts se produit.
Le régime de lutte contre le blanchiment applicable au versement sur carte dépend de l'usage auquel la carte est employée, et non de l'instrument lui-même. Le règlement (UE) 2023/1113, applicable depuis le 30 décembre 2024, impose que les informations sur le payeur et sur le bénéficiaire accompagnent le transfert de fonds. Les opérations par carte en sont exclues quand la carte sert exclusivement à payer des biens ou des services. L'exclusion tombe quand la carte sert de système de paiement pour effectuer un transfert entre personnes. Un versement de particulier à particulier entre donc dans le champ, avec les obligations de collecte, de transmission et de conservation qui l'accompagnent. La recommandation 16 du GAFI trace la même frontière, et elle vaut au-delà de l'Union pour les juridictions qui l'ont transposée.
La surveillance opérationnelle s'organise donc autour des signaux que le message laisse voir. Ces signaux sont peu nombreux. Le numéro destinataire est le premier, parce qu'une même carte alimentée par des expéditeurs sans lien entre eux constitue le motif le plus lisible d'une collecte frauduleuse. Le rapport entre le nombre d'expéditeurs distincts et le nombre de cartes destinataires en est le second. La proximité temporelle entre l'ouverture d'un compte expéditeur et son premier envoi vers un pays éloigné en est le troisième. Ces signaux s'observent également sur d'autres instruments, et leur valeur est plus grande sur le flux poussé, aucun mécanisme de rappel des fonds n'y offrant de correction après coup.
- Vérifier l'éligibilité du numéro avant d'annoncer un délai, et retirer la promesse de rapidité quand l'émetteur ne participe pas au programme.
- Ne pousser qu'après confirmation du financement, jamais l'inverse, quelle que soit la pression exercée par le parcours utilisateur.
- Poser un identifiant unique sur la paire et rapprocher sur lui, parce que les montants divergent dès qu'un frais ou une conversion s'intercale.
- Écrire le chemin de remboursement du cas financement accepté et crédit refusé avant la mise en production, avec son délai contractuel et son message client.
- Séparer le paramétrage des deux jambes, parce qu'une règle valable au financement ne vaut rien au crédit, ni sur les codes d'activité ni sur les produits de carte.
- Budgéter sur le barème de transfert du réseau, région par région, et non sur les plafonds d'interchange applicables aux achats.
- Traiter la fraude sur la jambe de financement comme une perte sèche, puisque le crédit déjà poussé ne se rappelle pas et qu'aucun droit de contestation ne l'atteint.
- Documenter les données de payeur et de bénéficiaire transmises, au titre du règlement (UE) 2023/1113 dans l'Union et de la recommandation 16 du GAFI ailleurs.