Chapitre 1. Poser le montage : qui détient les dollars, et sous quel agrément.
La première décision d'un projet d'encaissement américain n'est pas technique, elle est juridique. Elle tient en une question, la détention par vos systèmes, même une seconde, de l'argent de quelqu'un d'autre. Si c'est le cas, vous exercez la transmission de fonds. Il vous faut alors un agrément dans chaque État où réside votre client, alors qu'il n'existe ni passeport, ni agrément unique, ni régulateur unique du paiement. Le fédéral fixe un socle ; les États délivrent le droit d'exercer. Poser cette question au mois trois d'un projet revient à décaler le lancement d'un an.
Le chemin de décision, dans l'ordre où il faut le parcourir
1. Flux
Décrire le mouvement d'argent réel, pas le produit
Qui paie, qui est payé, qui reçoit les fonds entre les deux, sur quel compte et à quel nom. Un schéma de comptes, pas un schéma d'API.
2. Détention
Déterminer si vous détenez des fonds de tiers
Encaisser pour votre propre compte n'est pas de la transmission de fonds. Encaisser pour le compte d'un vendeur tiers, oui. C'est le cas de toute marketplace.
3. Montage
Choisir : PSP marchand de dossier, payment facilitator, ou agrément propre
Chacun a un porteur de risque différent et un délai différent. C'est ce choix qui fixe le calendrier du projet.
4. Agrément
Déposer, ou se faire couvrir
Money transmitter license via le NMLS État par État, ou montage qui vous en dispense (agent du bénéficiaire, banque partenaire, PSP marchand de dossier).
5. Socle fédéral
Monter le dossier BSA et le filtrage des sanctions
Enregistrement comme money services business auprès du FinCEN, programme de conformité, filtrage OFAC de toutes les parties. Ce socle s'ajoute à l'agrément d'État, il ne le remplace pas.
6. Intégration
Alors seulement, brancher les rails
Cartes, ACH, instantané. Techniquement, c'est le plus court du projet.
| Montage | Qui détient les fonds | Agrément à votre nom | Ce que vous perdez | Quand le choisir |
|---|---|---|---|---|
| PSP marchand de dossier (le PSP est le contractant du réseau) | Le PSP, jusqu'au reversement | Aucun, vous vous adossez au sien | La relation directe au réseau, la finesse du reporting, une partie de la marge | Ouverture rapide, catalogue simple, volumes de démarrage |
| Payment facilitator sous un acquéreur sponsor | Vous, sur des comptes dédiés, sous la responsabilité de l'acquéreur | Souvent aucun agrément d'État si le montage respecte l'exemption d'agent du bénéficiaire, à faire valider par un conseil américain | Vous portez le risque marchand de vos sous-marchands et leur conformité | Plateforme ou logiciel vertical qui encaisse pour ses clients |
| Agrément propre (money transmitter license) | Vous | Oui, État par État, via le NMLS | Des trimestres de délai, des fonds propres, des cautionnements, un contrôle prudentiel permanent | Modèle où la détention de fonds est le produit : wallet, compte, transfert |
Trois montages pour encaisser des dollars, et ce qu'ils coûtent en calendrier
⚠️
L'agrément d'État ne se rattrape pas en fin de projet
Le money transmitter license s'instruit État par État via le NMLS, chaque État posant ses exigences de fonds propres, de cautionnement et d'investissements admissibles. L'harmonisation avance. La Money Transmission Modernization Act portée par la CSBS était adoptée en tout ou partie par 31 États au 26 février 2026 (CSBS, 2026), sans que l'harmonisation soit pour autant achevée ni uniforme. La planification en découle, l'agrément se traitant en parallèle de la conception produit, jamais après la recette technique. Si le calendrier ne le supporte pas, la seule variable d'ajustement est le montage. Passer par un PSP marchand de dossier n'est pas un aveu de faiblesse, c'est une décision de calendrier.
🏦
Acquéreur direct ou revendeur ?
Demandez le nom de la banque acquéreuse et le contrat de réseau. Un PSP qui revend l'acquisition d'un tiers ne pourra ni négocier l'interchange++, ni vous donner le détail des réseaux, ni arbitrer un litige rapidement.
🔀
Route-t-il le débit en PINless ?
Cette question sépare les offres américaines. Un PSP qui ne route pas en distanciel vous laisse payer le tarif de la marque mondiale par défaut, sans que rien n'apparaisse sur la facture.
🔁
Qui est l'ODFI de votre ACH ?
Le PSP est rarement la banque émettrice des fichiers. Demandez le nom de l'ODFI, ses réserves, ses plafonds, sa durée de retenue. Elle coupera le rail si vos retours dérapent, pas le PSP.
⚖️
Qui répond au consommateur ?
Regulation E et Regulation Z créent des obligations de délai vis-à-vis du porteur. Sachez, par écrit, qui instruit une réclamation et sous quel délai. Les contrats importés d'Europe sont muets sur ce point.
🔑
La phrase à faire écrire dans le contrat
« Le prestataire communique mensuellement, par transaction, le réseau emprunté, la famille de carte (débit plafonné, débit exempté, crédit standard, crédit premium, commerciale) et le montant d'interchange réellement supporté. » Sans cette ligne, aucun des chapitres suivants n'est applicable, puisque vous ne pourrez ni calculer votre coût, ni prouver un gisement de routage, ni détecter une dérive de mix. Aucune clause n'est plus rentable dans un contrat américain. Aucune n'est plus souvent oubliée.
🎯 Question éclair
Une marketplace européenne encaisse le paiement de l'acheteur américain puis reverse au vendeur américain. Que déclenche ce schéma ?
Chapitre 2. Cartes et récompenses : calculer avant de négocier.
Aux États-Unis, votre coût d'acceptation n'est pas un taux, c'est un mix. L'interchange du crédit n'a aucun plafond légal quand celui du débit en a un, si bien que l'écart entre une carte premium à récompenses et un débit de grande banque se compte en points de pourcentage. Un responsable paiement qui négocie « le taux » avant d'avoir mesuré son mix négocie la seule variable que le PSP maîtrise, sa marge. Il ignore celle qui pèse le plus, la composition du portefeuille de cartes de ses clients. L'ordre correct est : mesurer, segmenter, puis négocier.
198,25 Md USD
frais d'acceptation payés par les commerçants américains en 2025, record annuel
Nilson Report, cité par la Merchant Payments Coalition, 20261,57 $
de frais pour 100 $ de paiements par carte acceptés en 2024, toutes cartes confondues
Nilson Report, mars 20250,23 $ (0,47 %)
interchange débit moyen, émetteurs soumis au plafond, 2024
Federal Reserve Board, Average Debit Card Interchange Fee by Payment Card Network0,51 $ (1,21 %)
interchange débit moyen, émetteurs exemptés (moins de 10 Md USD d'actifs), 2024
Federal Reserve Board, Average Debit Card Interchange Fee by Payment Card NetworkFeuille de calcul : le taux effectif d'un mix américain
VOLUME MENSUEL 1 000 000 USD
PANIER MOYEN 60 USD
TRANSACTIONS 16 666
MIX (a RELEVER dans le reporting du PSP, jamais a estimer)
debit plafonne 35 % 350 000 USD 5 833 tx
debit exempte 15 % 150 000 USD 2 500 tx
credit standard 30 % 300 000 USD 5 000 tx
credit premium 15 % 150 000 USD 2 500 tx
commerciale 5 % 50 000 USD 833 tx
INTERCHANGE
(debit : moyennes Federal Reserve Board 2024
credit : HYPOTHESES DE TRAVAIL, a remplacer par vos releves)
debit plafonne 5 833 tx x 0,23 USD = 1 342 USD soit 0,38 %
debit exempte 2 500 tx x 0,51 USD = 1 275 USD soit 0,85 %
credit standard 300 000 x 1,80 % = 5 400 USD
credit premium 150 000 x 2,30 % = 3 450 USD
commerciale 50 000 x 2,70 % = 1 350 USD
TOTAL = 12 817 USD
soit 1,28 % du volume, AVANT frais de reseau et marge PSP
CE QUE VOUS SUIVEZ ENSUITE, MOIS APRES MOIS
- le taux effectif tout compris
= (interchange + frais reseau + marge PSP + frais de litige) / volume
- la PART du credit premium dans le mix : c'est elle qui derive
- le cout par famille, jamais la moyenne : la moyenne cache la derive| Levier | Sur quoi il agit | Condition à remplir | Qui le porte |
|---|---|---|---|
| Routage du débit | Interchange et frais de réseau sur la part débit | Que le PSP sache router en PINless, y compris en distanciel | Le PSP, sur demande écrite |
| Données Level II / Level III | Le niveau d'interchange des cartes commerciales et corporate | Transmettre les champs supplémentaires à l'autorisation et à la remise | Votre équipe technique, avec le PSP |
| Qualification de la transaction | Le passage d'un palier d'interchange à un autre | Remise dans les délais, indicateurs corrects, AVS renseigné, pas de saisie manuelle évitable | Votre équipe technique |
| Surcharge ou remise espèces | Le report d'une partie du coût sur le porteur | Règles de réseau, notification préalable à l'acquéreur, affichage, et vérification État par État | La direction commerciale, pas la technique |
| Acceptation limitée par catégorie | L'exclusion d'une famille entière de cartes | Élection formelle et enregistrement auprès du réseau par l'acquéreur | La direction générale ; c'est un arbitrage commercial |
Cinq leviers de baisse, et ce qu'ils touchent réellement
Level II et Level III : le seul levier que vous maîtrisez seul
Sur les cartes commerciales et corporate, les réseaux proposent des paliers d'interchange plus bas quand la transaction porte des données d'achat enrichies. Le Level II ajoute typiquement le montant de taxe et un code client, quand le Level III ajoute le détail ligne à ligne (désignation, quantité, code produit, montant). Aucun contrat à renégocier, aucune autorisation à demander. Le travail est d'intégration, dans l'autorisation et dans la remise. Ce levier est aussi le premier réflexe d'un vendeur B2B qui découvre que son taux moyen dépasse celui de son concurrent grand public. Il ne paie pas plus cher le même produit, mais il vend à des porteurs de cartes commerciales sans transmettre les données qui les qualifient.
🔑
Surcharge : ce que le règlement Visa autorise exactement
Dans la région US, un commerçant peut majorer une transaction de carte de crédit, jamais de débit ni de prépayé, et le règlement fixe un maximum de 3,00 %. Il impose de choisir entre une majoration au niveau de la marque, identique pour toutes les cartes de crédit Visa, et une majoration au niveau du produit, identique pour un type de produit donné. Il interdit de faire les deux, et il faut prévenir son acquéreur par écrit au moins 30 jours calendaires avant d'annoncer ou d'appliquer la majoration. Il faut l'afficher à l'entrée du point de vente et au moment du paiement. En e-commerce, cela signifie dès la première page qui mentionne les marques acceptées, puis sur la page de paiement. Le porteur doit pouvoir annuler après l'avoir vue. La majoration doit enfin être incluse dans le montant de la transaction et identifiée dans les données. (Visa Core Rules and Visa Product and Service Rules, édition du 18 avril 2026, §5.5.1.5 à 5.5.1.9.) Superposez ensuite le droit des États. Certains l'interdisent, d'autres la plafonnent plus bas.
ℹ️
Le levier américain que l'Europe ne connaît pas : refuser une catégorie
La règle Honor All Cards de la région US oblige le commerçant à accepter toute carte Visa valide « dans sa catégorie d'acceptation ». Un commerçant américain peut donc choisir d'être accepteur de débit seulement, ou de crédit seulement, son acquéreur devant alors l'enregistrer auprès du réseau comme commerçant à acceptation limitée. Il doit en revanche accepter les cartes émises hors des États-Unis dans la catégorie qu'il accepte. (Visa Core Rules, 18 avril 2026, §1.5.4.4, §1.5.4.6 et §1.5.4.7.) L'arbitrage commercial est lourd. Vous perdez les porteurs concernés. Mais l'option est réelle, et elle n'a pas d'équivalent dans le paysage européen.
🎯 Question éclair
Votre taux effectif américain grimpe de 12 points de base en six mois, à volume et à contrat constants. Quelle est l'explication la plus probable ?
Chapitre 3. Débit PIN et Durbin : capter le routage au moindre coût.
Une carte de débit américaine ne porte pas un réseau, elle en porte au moins deux, une marque mondiale et au moins un réseau PIN non affilié. L'obligation vient de la Regulation II (12 CFR partie 235), qui met en œuvre l'amendement Durbin. Le texte « interdit à tous les émetteurs et à tous les réseaux de restreindre à moins de deux réseaux non affiliés le nombre de réseaux sur lesquels une transaction de débit peut être traitée » (Federal Reserve Board). Pour un commerçant, le corollaire est opérationnel. Le choix du réseau se fait à l'autorisation. Vous l'exercez vous-même, ou votre PSP en votre nom. Depuis la clarification applicable au 1er juillet 2023, cela vaut aussi pour les transactions à distance.
21 c + 5 pb
plafond d'interchange débit, plus 1 cent d'ajustement fraude, pour les émetteurs d'au moins 10 Md USD d'actifs
Regulation II, 12 CFR partie 235, en vigueur depuis le 1er octobre 20110,28 $
écart d'interchange moyen par transaction entre un débit exempté (0,51 $) et un débit plafonné (0,23 $), 2024
calcul à partir des données Federal Reserve Board, 20241er juillet 2023
date à partir de laquelle l'obligation de deux réseaux non affiliés s'applique explicitement au distanciel
Federal Reserve Board, clarification de la Regulation II| Chemin | Message | Ce qui change à l'autorisation | Ce qui change au litige | Où est l'économie |
|---|---|---|---|---|
| Signature (marque mondiale : Visa Debit, Debit Mastercard) | Double message : autorisation puis remise | Capture différée, autorisation incrémentale, pourboire, préautorisation | Règles du réseau mondial, transfert de responsabilité 3-D Secure possible | Aucune, c'est le tarif par défaut |
| PIN (STAR, Accel, NYCE, PULSE, SHAZAM…) | Message unique : autorisation et compensation ensemble | Pas de capture différée ni d'autorisation incrémentale ; saisie du code en présentiel | Règles du réseau PIN concerné, différentes de celles de la marque mondiale | Interchange et frais de réseau, surtout sur les cartes d'émetteurs exemptés |
| PINless (réseau PIN sans saisie du code) | Message unique, sans authentification par code | Utilisable en e-commerce et sur petits montants ; éligibilité vérifiée dans la table de BIN | Règles du réseau PIN ; pas de transfert de responsabilité 3-D Secure | Le vrai gisement du distanciel depuis juillet 2023 |
Trois façons de faire passer la même carte de débit américaine
Feuille de calcul : chiffrer le gisement avant d'en parler au PSP
ETAPE 1 Demander le detail des autorisations debit PAR RESEAU
(Visa/Interlink, Mastercard/Maestro, STAR, Accel, NYCE,
PULSE, SHAZAM) sur trois mois pleins.
Si le PSP ne sait pas produire ce fichier : reponse obtenue.
ETAPE 2 Isoler la part emise par des banques NON soumises au plafond.
Interchange moyen 2024 : 0,51 USD contre 0,23 USD (Fed).
ETAPE 3 Ecart theorique maximal : 0,51 - 0,23 = 0,28 USD / transaction.
ETAPE 4 Exemple, 2 500 transactions par mois de debit exempte :
2 500 x 0,28 = 700 USD / mois
= 8 400 USD / an de gisement BRUT
ETAPE 5 Retrancher, sinon le chiffre est faux :
- les frais du reseau PIN retenu
- le cout de certification / mise en oeuvre PINless
- la valeur du transfert de responsabilite 3DS perdu
sur la part routee (voir chapitre 7)
ETAPE 6 Ce qui reste est negociable. Pas avant.⚠️
Ce que le routage vous enlève, et qu'on ne vous dira pas
Router en PINless, c'est sortir du règlement de la marque mondiale pour entrer dans celui d'un réseau PIN. Les conditions de contestation ne sont pas les mêmes, et le transfert de responsabilité obtenu par une authentification 3-D Secure ne vous suit pas. En message unique, il n'y a ni capture différée ni autorisation incrémentale. Un modèle avec préautorisation (hôtellerie, location, station-service, livraison au poids) doit vérifier que son parcours y survit avant de router. Le bon arbitrage n'est jamais « router tout ». Il consiste à router les paniers qui n'ont besoin d'aucune de ces fonctions, typiquement les achats à montant final connu et à faible taux de litige.
Un dernier point est à écrire noir sur blanc dans tout dossier d'investissement. Le plafond d'interchange débit est en sursis judiciaire. Le 6 août 2025, dans l'affaire Corner Post, Inc. v. Board of Governors, le tribunal fédéral du district du Dakota du Nord a jugé que la Réserve fédérale avait excédé sa compétence et a annulé la norme d'interchange. Il a sursis à sa propre annulation dans l'attente de l'appel, dont le briefing devant le 8e Circuit s'est clos en mars 2026. Le plafond s'applique donc aujourd'hui, mais ne modélisez ni sa baisse ni sa disparition. L'obligation de double routage, elle, ne dépend pas de ce contentieux, et elle porte votre gisement, non le plafond.
🎯 Question éclair
Vous vendez en ligne des billets à montant final connu, taux de litige très faible. Votre PSP route 100 % du débit vers la marque mondiale. Que faites-vous ?
Chapitre 4. ACH : choisir son SEC code et tenir ses taux de retour.
L'ACH n'est pas un prélèvement européen déguisé. Il n'y a ni mandat interbancaire, ni identifiant créancier, ni format de mandat opposable, et ce qui tient lieu de régime d'autorisation, c'est le SEC code, trois lettres portées par l'entrée elle-même. Elles décident de la forme que doit prendre votre preuve, de la fenêtre pendant laquelle le débit peut revenir, et des contrôles que la règle vous impose. Choisir son SEC code, ce n'est pas remplir un champ, c'est arrêter son régime de risque pour les soixante jours à venir.
| Ce que vous encaissez | Code | Preuve à archiver | Fenêtre de retour à provisionner |
|---|---|---|---|
| Prélèvement récurrent d'un particulier, autorisé sur papier signé ou équivalent électronique conforme | PPD | L'autorisation signée, sa date, son périmètre (montant, périodicité), et la preuve de révocabilité | 60 jours calendaires (R10 / R11, entrée déclarée non autorisée) |
| Débit d'un particulier autorisé sur un site ou une application | WEB | Le parcours d'autorisation horodaté, plus la preuve de validation du compte au premier débit d'un compte donné | 60 jours calendaires, plus l'obligation de validation de compte depuis le 19 mars 2021 |
| Débit d'un particulier autorisé au téléphone | TEL | L'enregistrement de l'autorisation ou la confirmation écrite envoyée au client ; relation préexistante requise | 60 jours calendaires |
| Encaissement auprès d'une entreprise (balayage de trésorerie, facture B2B) | CCD | L'accord contractuel ; un seul enregistrement d'information disponible | 2 jours ouvrés bancaires (R29), trente fois plus court |
| Encaissement B2B avec remise de facture structurée | CTX | L'accord contractuel et le fichier d'addenda EDI (ANSI X12 820) | 2 jours ouvrés bancaires (R29) |
| Toute entrée dont une partie de la transaction se situe hors des États-Unis | IAT | Les sept enregistrements d'addenda obligatoires, qui permettent le filtrage OFAC | Selon le type sous-jacent, mais un IAT mal codé est une faute de conformité, pas un incident technique |
Du cas d'usage au SEC code : la table de décision
Câbler un débit ACH consommateur, dans l'ordre
Collecte
Récupérer routing number et numéro de compte
Saisie manuelle, micro-dépôts, ou connexion au compte via un agrégateur. Le choix détermine votre taux de R03/R04 pour les deux ans à venir.
Validation
Vérifier que le compte existe et est ouvert
Obligation de la règle Nacha au premier débit WEB d'un compte donné, depuis le 19 mars 2021. À faire quel que soit le code : c'est le contrôle le plus rentable du rail.
Autorisation
Recueillir et archiver la preuve dans la forme qu'exige le SEC code
Horodatage, contenu exact affiché au client, adresse IP, moyen de révocation. C'est cette pièce qui vous défendra, pas le journal applicatif.
Remise
Transmettre le fichier à l'ODFI
C'est l'ODFI qui garantit vos entrées devant Nacha : ses réserves, ses plafonds et sa durée de retenue sont un paramètre de trésorerie, à négocier au contrat.
Surveillance
Suivre les codes R au jour le jour, par cohorte d'acquisition
Un pic de R03/R04 est un problème de collecte ; un pic de R10 est un problème de consentement ou de libellé sur le relevé.
Provision
Provisionner la fenêtre de retour, pas la moyenne
Sur du consommateur, l'encaissement n'est acquis qu'après soixante jours. Toute reconnaissance de revenu qui l'ignore fabriquera une reprise.
⚠️
Soixante jours contre deux : l'asymétrie qui décide de votre modèle
Un débit sur un compte de particulier peut être renvoyé jusqu'à 60 jours calendaires après la date de règlement, sur simple déclaration du titulaire et sans preuve de sa part. La charge de la preuve retombe sur vous. Un débit sur un compte d'entreprise revient en 2 jours ouvrés bancaires (R29). Les règles Nacha plafonnent votre taux de retours non autorisés à 0,5 %, le seuil d'enquête étant de 3 % pour les retours administratifs et de 15 % pour l'ensemble des retours. Au-delà, la sanction relève de votre ODFI, qui ferme le rail avec le préavis qu'elle veut. Aucun régulateur n'intervient à ce stade.
- Représenter après un R07 ou un R02. Autorisation révoquée ou compte clôturé : toute nouvelle présentation est une entrée non autorisée. Après un R01 (provision insuffisante), la règle autorise en revanche jusqu'à deux nouvelles présentations.
- Oublier le code IAT dès qu'une partie de la transaction se situe hors des États-Unis : le filtrage des sanctions devient impossible, et la responsabilité est sans seuil de matérialité.
- Faire porter au libellé du relevé le nom de votre société holding plutôt que celui que le client connaît : c'est le premier générateur de R10 évitables.
- Traiter le crédit ACH comme final le jour du règlement dans la comptabilité, alors que la fenêtre de retour court encore.
- Ne pas archiver la preuve d'autorisation dans un format opposable. Une capture d'écran de parcours n'est pas une preuve ; l'horodatage, le contenu exact affiché et l'identifiant de session en sont une.
🔑
Same Day ACH : le compromis que l'Europe sous-estime
Le Same Day ACH offre trois fenêtres de règlement le jour même et un plafond porté à 1 million de dollars par transaction le 18 mars 2022. Il couvre l'essentiel des besoins d'accélération sans imposer d'intégrer un rail instantané. Il a porté 1,4 milliard de paiements pour 3 900 milliards de dollars en 2025, contre 1,2 milliard et 3 200 milliards en 2024 (Nacha, 2026). Un projet retiendra surtout qu'il est déjà disponible chez toutes les institutions, quand RTP et FedNow supposent que la banque du bénéficiaire y participe. Pour un reversement à des vendeurs ou des prestataires américains, c'est presque toujours la bonne première étape.
🎯 Question éclair
Vous facturez mensuellement des PME américaines par débit ACH sur leur compte professionnel. Quel code, et quelle fenêtre de retour provisionner ?
Chapitre 5. Instantané et P2P : RTP, FedNow et Zelle sans illusions.
Trois choses à savoir avant d'écrire la moindre ligne de spécification. D'abord, les rails instantanés américains ne connaissent que le crédit poussé, immédiatement final, et il n'existe aucun prélèvement instantané, donc aucun encaissement au sens où on l'entend en Europe. Ensuite, RTP et FedNow ne sont pas interopérables. Un paiement ne passe pas de l'un à l'autre, et la banque de votre bénéficiaire n'est peut-être sur aucun des deux. Enfin, Zelle n'est pas un rail, c'est une couche d'annuaire posée sur l'ACH ou sur RTP selon les banques. Un cas d'usage américain instantané se conçoit en partant du bénéficiaire, jamais du rail.
| Votre besoin | Rail à viser | Pourquoi | Ce qui peut le faire échouer |
|---|---|---|---|
| Reverser à des vendeurs ou prestataires américains | Same Day ACH d'abord, RTP ou FedNow si la banque du bénéficiaire y participe | Disponible partout, coût faible, trois fenêtres par jour ouvré | La couverture instantanée du bénéficiaire, pas la vôtre |
| Rembourser un client mécontent en quelques secondes | RTP ou FedNow | Finalité immédiate, effet fort sur la satisfaction | Irrévocable : un remboursement envoyé par erreur ne se rappelle pas |
| Encaisser une facture d'entreprise à échéance | Request for Payment sur RTP ou FedNow | Le débiteur valide dans son application bancaire : c'est le seul usage de facturation de l'instantané américain | Le support de la fonction chez la banque du débiteur, très inégal |
| Recevoir un gros montant (clôture, appel de marge, transfert intra-groupe) | RTP, FedNow ou Fedwire | Plafonds relevés à 10 M USD sur RTP et FedNow ; aucun plafond réseau sur Fedwire | Le plafond interne de la banque, souvent bien inférieur au plafond réseau |
| Encaisser un particulier américain sur son application bancaire | Aucun : Zelle n'a pas d'API grand public | L'accès à Zelle passe par sa propre banque, pas par un fournisseur | Compter dessus dans une feuille de route produit |
Quel rail pour quel besoin, du point de vue d'un encaisseur
1 300 Md USD
payés sur le RTP network en 2025, contre 246 Md en 2024
The Clearing House, 2026101 435 USD
ticket moyen d'un paiement FedNow en 2025. L'instantané américain est d'abord un rail de gros montant
FedNow Service Year in Review 2025, Federal Reserve10 M USD
plafond par opération, atteint par RTP en février 2025 et par FedNow en novembre 2025
The Clearing House, 2024 ; Federal Reserve Financial Services, septembre 20254,2 Md
transactions Zelle en 2025, pour plus de 1 200 Md USD
Early Warning Services, février 2026⚠️
Les trois erreurs classiques d'une équipe européenne
Un, promettre l'instantané à ses clients en se fondant sur sa propre connectivité. La banque réceptrice décide, et la couverture de RTP portait sur environ 75 % des comptes de dépôt américains. Deux, citer le plafond réseau (10 M USD) dans un contrat, alors que votre banque applique le sien, souvent très inférieur. Le plafond de la banque fait foi. Trois, présenter Zelle comme un moyen d'encaissement, alors qu'elle route et adresse, le règlement passant soit par l'ACH, soit par RTP selon la banque. L'application autonome a été arrêtée le 1er avril 2025, et il n'existe pas d'API grand public directe.
Le seul mécanisme de rappel disponible s'appelle request for return of funds, qui n'est rien de plus qu'une demande adressée à la banque réceptrice, soumise à son bon vouloir et à celui de son client. Traitez-la comme une procédure de recouvrement, jamais comme une garantie, et écrivez-le dans vos conditions générales. Sur un rail instantané, la fraude change de nature, puisque ce n'est plus l'usurpation d'un instrument, mais la manipulation du payeur, qui pousse lui-même le paiement. Les règles Nacha de surveillance des crédits poussés visent précisément cette fraude. Leur phase 1 s'applique depuis le 20 mars 2026 et leur phase 2 depuis le 19 juin 2026.
- Avant de promettre l'instantané : mesurer la part de vos bénéficiaires dont la banque participe à RTP ou à FedNow, et prévoir un repli Same Day ACH nommé dans le parcours.
- Demander à votre banque, par écrit, son plafond par opération et par jour, pas celui de l'opérateur.
- Vérifier la disponibilité de la Request for Payment chez les banques de vos débiteurs cibles avant d'en faire un argument commercial.
- Écrire dans vos procédures que tout envoi instantané est définitif, et faire porter un double contrôle sur les montants au-dessus d'un seuil que vous fixez.
- Ne jamais confondre l'expérience client instantanée de Zelle avec une finalité de règlement interbancaire : vos dates de valeur en dépendent.
🎯 Question éclair
Un client vous demande d'être remboursé instantanément. Vous envoyez le paiement sur RTP, puis vous constatez une erreur de montant. Que pouvez-vous faire ?
Chapitre 6. Le chargeback américain : deux étages, et une preuve à préparer d'avance.
En Europe, la contestation d'un paiement est d'abord une affaire de directive. La DSP2 organise le remboursement de l'opération non autorisée, et les règles de réseau viennent ensuite, alors qu'aux États-Unis il n'existe pas de texte unique. Là-bas, la loi fédérale donne au consommateur des droits distincts selon l'instrument : Regulation Z pour la carte de crédit, Regulation E pour le débit et les transferts électroniques. Par-dessus, les règles des réseaux organisent le combat entre banques. Vous, commerçant, n'êtes partie à aucun des deux, et vous fournissez des pièces à votre acquéreur, dans des fenêtres que vous ne négociez pas, si bien qu'une seule stratégie fonctionne. Préparer la preuve avant le litige.
| Régime | Ce qu'il couvre | Délai du consommateur | Délai imposé à sa banque | Ce que cela vous impose |
|---|---|---|---|---|
| Regulation Z (12 CFR 1026.13), carte de crédit | Erreur de facturation : opération non autorisée, non identifiée, marchandise non livrée ou non acceptée, montant erroné | Notification reçue au plus tard 60 jours après l'envoi du premier relevé qui reflète l'erreur | Accuser réception sous 30 jours, résoudre en 2 cycles de facturation complets et au plus 90 jours | Des délais de réponse courts et non négociables sur toute la chaîne |
| Regulation E (12 CFR 1005.11 et 1005.6), débit et transferts électroniques | Transferts électroniques non autorisés et erreurs de compte | Notification au plus tard 60 jours après l'envoi du relevé qui reflète l'erreur | Statuer sous 10 jours ouvrés, ou 45 jours avec crédit provisoire, porté à 90 jours pour une opération par carte de débit en point de vente ou initiée hors des États-Unis | Une opération autorisée par le client, même sous l'effet d'une escroquerie, sort du champ |
| Règles de réseau (Visa Core Rules, 18 avril 2026) | Quatre catégories : 10 fraude, 11 autorisation, 12 erreurs de traitement, 13 litiges consommateur | Sans objet : c'est l'émetteur qui initie | 120 jours calendaires à compter de la date de traitement de la transaction pour la plupart des conditions | C'est ici que vous jouez : la preuve est jugée sur les règles du réseau, pas sur la loi |
Trois régimes se superposent sur la même transaction
Le cycle d'un litige Visa, catégories 12 et 13 (erreurs de traitement et litiges consommateur)
Émetteur
Ouvre le litige
Dans la limite de temps de la condition invoquée, soit 120 jours calendaires depuis la date de traitement pour l'essentiel des cas
Acquéreur
Dispute Response : votre réponse documentée
30 jours calendaires depuis la date de traitement du litige. Le commerçant peut aussi accepter le litige immédiatement (Rapid Dispute Resolution)
Émetteur
Pre-Arbitration Attempt : il conteste votre réponse
30 jours calendaires. Il doit traiter les éléments que vous avez fournis, et certifier qu'il a revu la preuve avec le porteur
Acquéreur
Pre-Arbitration Response : accepter ou refuser
30 jours calendaires. Accepter ici coûte le montant ; refuser engage la phase suivante et ses frais
Émetteur
Arbitration : le réseau tranche
10 jours calendaires depuis la réponse. Les frais d'arbitrage dépassent très souvent le montant en jeu sur un panier moyen
Deux détails de procédure changent la façon de s'organiser, à commencer par le fait que les catégories 10 (fraude) et 11 (autorisation) ne comportent pas d'étape de réponse. Le litige est alloué, et c'est à l'acquéreur d'ouvrir directement une tentative de pré-arbitrage sous 30 jours calendaires. Ensuite, une même transaction peut être contestée sous une condition, puis requalifiée par l'émetteur au vu de votre réponse. Une équipe qui traite les litiges au fil de l'eau, sans modèle de dossier par condition, perd sur la forme bien avant de perdre sur le fond.
🔑
Compelling Evidence 3.0 : la seule vraie contre-attaque, et elle se prépare des mois à l'avance
La condition 10.4 (fraude en environnement carte absente) recouvre la « fraude amicale ». Le règlement rend le litige invalide si vous produisez deux transactions antérieures non contestées faites avec la même credential. Elles doivent avoir été traitées plus de 120 jours avant le litige et au plus 365 jours avant. Chacune porte une description détaillée des biens ou services (ou un numéro de commande pour certaines transactions authentifiées), et l'identifiant d'appareil, l'empreinte d'appareil ou l'adresse IP. S'y ajoute au moins un autre élément identique : identifiant de connexion client en clair, adresse de livraison complète, appareil, IP. Le règlement précise les formats : identifiant d'appareil d'au moins 15 caractères en clair, empreinte d'au moins 20 caractères dérivée d'au moins deux propriétés de l'appareil, adresse IP publique non hachée. À compter du 24 octobre 2026, la preuve pourra s'appuyer sur des transactions réalisées chez plusieurs commerçants. Identifiant d'appareil et empreinte seront alors considérés comme un même élément. Il faudra donc en choisir un autre. (Visa Core Rules and Visa Product and Service Rules, 18 avril 2026, §11.5.1 et §11.7.5.3.)
- Identifiant de connexion client, en clair et non haché, celui que le porteur reconnaît et non votre identifiant interne
- Adresse de livraison complète : rue, ville, État, code postal, pays, en clair
- Identifiant d'appareil, au moins 15 caractères, en clair
- Empreinte d'appareil, au moins 20 caractères, dérivée d'au moins deux propriétés matérielles ou logicielles
- Adresse IP publique du porteur, aux formats IPv4 et IPv6, non hachée
- Description détaillée du bien ou du service, conservée telle qu'elle a été présentée au client, sur toutes les commandes, y compris celles qui ne seront jamais contestées, puisque ce sont elles qui serviront de preuve
ℹ️
Deux garde-fous que vous ne contrôlez pas, mais qui jouent pour vous
Le règlement Visa rend un litige 10.4 invalide lorsqu'il porte sur un numéro de compte pour lequel l'émetteur a déjà initié plus de 35 litiges au cours des 120 jours précédents. Les porteurs sériels finissent par sortir du jeu. Votre acquéreur, lui, est suivi par le Visa Acquirer Monitoring Program (VAMP), dont Visa publie les seuils (pour un marchand aux États-Unis, 1,5 % de fraudes et litiges depuis le 1er avril 2026, au-delà de 1 500 cas par mois). Demandez à votre acquéreur ses propres seuils internes avant de signer, puisqu'il vous imposera les mesures correctives, souvent à des niveaux plus stricts.
🎯 Question éclair
Un porteur conteste en février un achat de janvier réglé par carte de crédit américaine, en invoquant une erreur de facturation. Sur quoi porte d'abord le délai qui le concerne ?
Chapitre 7. Fraude sans SCA : autoriser plus, refuser mieux.
Aux États-Unis, il n'existe aucune obligation d'authentification forte du payeur, ni DSP2, ni exemption à documenter, ni taux de fraude de référence à surveiller pour conserver le droit de ne pas authentifier. Le 3-D Secure est un choix commercial, transaction par transaction. Une équipe européenne arrive donc avec le mauvais réflexe, celui de chercher comment éviter le challenge. La question américaine est l'inverse, le moment où son activation vaut la peine. La réponse tient dans un arbitrage entre trois coûts : la friction du challenge, la fraude que vous absorbez, et les litiges que vous perdez.
| Scénario | Ce qui part dans l'autorisation | Effet sur le litige de fraude | Ce que ça coûte |
|---|---|---|---|
| 3-D Secure complet (Visa Secure, EMV 3DS), porteur authentifié | Indicateur de commerce électronique ECI 5 et CAVV | Le litige 10.4 est invalide : la responsabilité reste chez l'émetteur | La friction du challenge, et l'abandon qu'elle provoque |
| Tentative d'authentification (l'émetteur ne participe pas, réponse d'attempt) | ECI 6 et CAVV renvoyé au titre de la tentative | Le litige 10.4 est également invalide, la tentative suffit | Presque rien : c'est le meilleur rapport protection/friction |
| Portefeuille tokenisé authentifié (credential authentifiée) | ECI 5 et TAVV, avec vérification du porteur approuvée | Le litige 10.4 est invalide | Une intégration de portefeuille, pas un challenge |
| Aucune authentification | Aucun CAVV, aucun TAVV | Le litige 10.4 reste ouvert : c'est pour vous, sauf preuve au titre de Compelling Evidence 3.0 | Zéro friction, tout le risque |
Ce que chaque scénario d'authentification vous donne réellement (condition 10.4, fraude carte absente)
Refus : ce que la règle vous autorise, précisément
| Famille | Codes typiques | Ce que la règle autorise | Ce qu'il faut faire |
|---|---|---|---|
| 1. L'émetteur n'approuvera jamais | 04, 07, 12, 14, 15, 41, 43, 46, 57, R0, R1, R3 | Ne jamais représenter la même credential, pour aucun montant | Purger le moyen de paiement, arrêter la relance, demander une autre carte. R0, R1 et R3 sont des ordres d'opposition du porteur : insister est un problème juridique, pas commercial |
| 2. L'émetteur ne peut pas approuver maintenant | 51 (provision insuffisante), 59, 61, 65, 78, 91, 96, 5C, 9G… | Représentation autorisée, jusqu'à 20 tentatives sur 30 jours | Relance intelligente : espacer, viser les dates de salaire, changer le montant seulement si le contrat le permet |
| 3. Donnée à revalider | 54 (carte expirée), 55, 82, 6P, N7 (échec CVV2) | Représentation autorisée dans la même limite, mais seulement après correction de la donnée | Mise à jour automatique de la carte chez le réseau, ou sollicitation du client. Représenter sans rien changer ne fait que consommer votre quota |
| 4. Codes génériques | Tous les autres, dont le fameux « do not honor » | Représentation autorisée dans la même limite | Les traiter comme la famille 2, et remonter les volumes à votre PSP : un émetteur qui abuse du générique est censé s'en tenir aux cas où rien d'autre ne s'applique |
Les quatre familles de réponses de refus et le droit de représenter (Visa Core Rules, 18 avril 2026, §7.3.6.3)
⚠️
Trois règles récentes qui invalident des pratiques encore courantes
Un, depuis le 18 avril 2026, le litige 10.4 n'est réputé invalide au titre d'un résultat CVV2 « U » (impossible de vérifier) que si l'indicateur de présence vaut 1, autrement dit si vous avez réellement collecté et transmis le cryptogramme. Deux, à compter du 25 juillet 2026, le règlement exige que les informations envoyées pour l'Address Verification Service, l'Account Name Inquiry et la vérification de compte soient exactes et véridiques. Plus de données de remplissage envoyées « pour faire passer » le message. Trois, un commerçant en environnement carte absente doit fixer des limites journalières au-delà desquelles il vérifie que le porteur approuve la poursuite des dépenses. Il ne dépasse jamais 25 transactions par jour. (Visa Core Rules, 18 avril 2026, tableau 11-28, résumé des changements, et §10.4.4.2.)
- AVS, la vérification de l'adresse, spécifiquement nord-américaine : elle compare la partie numérique de la rue et le code postal. Elle ne bloque rien toute seule, mais un résultat de correspondance complète est une pièce utile dans un dossier de litige.
- CVV2, à collecter et à transmettre réellement, jamais à simuler : depuis avril 2026, c'est aussi une condition d'invalidité du litige de fraude.
- Empreinte d'appareil et adresse IP, d'abord une brique antifraude, mais surtout la matière première de Compelling Evidence 3.0 : les journaliser, c'est se financer une défense.
- La tokenisation réseau remplace le numéro par un jeton et améliore mécaniquement les taux d'autorisation grâce à la mise à jour automatique des credentials expirées.
- Vélocité et listes, avec des plafonds par appareil, par adresse, par carte, dans la limite des 25 transactions par jour imposées par la règle.
- 3-D Secure sélectif, à déclencher sur les paniers à risque ou à montant élevé, en exploitant le fait qu'une simple tentative suffit à rendre le litige de fraude invalide.
Un dernier mot sur la mesure, parce que c'est là que les équipes se trompent de cible. Le bon indicateur n'est ni le taux de fraude ni le taux d'autorisation pris isolément, mais le coût total du refus. Il additionne le montant perdu par les autorisations refusées à tort, la fraude nette, les montants perdus en litiges et la valeur des clients partis après un challenge. Suivez-le par émetteur et par famille de carte. Un taux d'autorisation global de 92 % peut dissimuler un émetteur à 70 % qui représente un quart de votre volume, et cette ligne-là, pas la moyenne, se corrige en une réunion avec votre PSP.
🎯 Question éclair
Votre relance d'abonnement reçoit un code 46 (compte clôturé). Que dit la règle Visa ?
Publicités