Encaisser dans les pays nordiques. 6 chapitres et un QCM final.

Chapitre 1. Cadrer l'ouverture : quatre marchés, quatre devises.

Ouvrir « les nordiques » revient à ouvrir quatre marchés, pas un, puisque la Suède encaisse en couronne suédoise, la Norvège en couronne norvégienne et le Danemark en couronne danoise. Seule la Finlande est en euro. La conséquence tombe immédiatement. Les schemes SEPA sont libellés en euros, si bien qu'un mandat de prélèvement SEPA ne touche aucun compte suédois en SEK. Le contrat régional unique n'existe pas davantage, le projet qui devait le créer, P27 Nordic Payments, ayant retiré sa demande d'agrément de compensation en 2023.

L'ordre de ces quatre décisions n'est pas indifférent. Une équipe qui commence par la carte livre vite, puis se bloque. L'enrôlement d'un abonné suédois exige BankID ; sans accès de partie utilisatrice, le parcours s'arrête. Une équipe qui commence par l'identité avance plus lentement au départ, sans rencontrer de mur. Le chantier d'identité se lance donc en semaine 1, en parallèle du reste, jamais après la recette carte.

Chapitre 2. Câbler l'identité : BankID, MitID, réseau finlandais.

Dans ces marchés, l'identité électronique n'est pas un facteur d'authentification parmi d'autres, mais la porte d'entrée de la vie financière : ouvrir un compte, signer un contrat, approuver un virement, s'enrôler dans un wallet. Un parcours qui ne sait pas la solliciter ne dégrade pas l'expérience ; il ne fonctionne pas. En Suède, en Norvège et au Danemark, le raccordement suit une logique commune, où l'entreprise devient partie utilisatrice (relying party) et reçoit un certificat qui l'autorise à demander une authentification. La Finlande fait exception, faute d'opérateur unique à contracter.

POST /rp/{version}/auth          # certificat client obligatoire (mTLS)
{ "endUserIp": "203.0.113.10" }

201 →  { "orderRef": "131daac9-…", "autoStartToken": "7c40b5c9-…",
         "qrStartToken": "67df3917-…", "qrStartSecret": "d28db9a7-…" }

# le serveur interroge ensuite l'état, jusqu'à résolution
POST /rp/{version}/collect      { "orderRef": "131daac9-…" }
200 →  { "status": "pending",  "hintCode": "userSign" }
200 →  { "status": "complete", "completionData": { … } }

# abandon côté marchand : libérer la session côté fournisseur
POST /rp/{version}/cancel       { "orderRef": "131daac9-…" }

Deux effets de bord méritent d'être anticipés, dont le premier touche l'authentification forte. Quand l'identité bancaire porte la validation, le parcours et la charge de la preuve se déplacent vers son fournisseur, et la conception du tunnel change : redirection ou code QR, attente active, reprise après bascule d'appareil. Le second touche la connaissance client professionnelle, l'onboarding d'une entreprise s'appuyant sur les registres publics accessibles par ces mêmes identités. Un projet budgété sans ce poste est budgété à moitié.

Chapitre 3. Swish, Vipps, MobilePay : intégrer et chiffrer.

Les trois solutions se ressemblent à l'écran et divergent en dessous. Swish circule en compte à compte pour la quasi-totalité de ses paiements, réglés dans RIX-INST, le système instantané de la Riksbank. Vipps en Norvège porte ses paiements commerçants sur la carte. MobilePay au Danemark passe majoritairement par le compte à compte en magasin, et par la carte en e-commerce. Un même libellé, trois économies. Modéliser un coût sans cette distinction produit un écart de plusieurs dizaines de points de base.

curl -X PUT \
  https://cpc.getswish.net/swish-cpcapi/api/v2/paymentrequests/AB12CD34EF56 \
  --cert marchand.pem --key marchand.key \
  -H "Content-Type: application/json" \
  -d '{
        "payeeAlias": "1231181189",
        "amount": "499.00",
        "currency": "SEK",
        "callbackUrl": "https://boutique.se/swish/callback",
        "payeePaymentReference": "CMD-2026-1042"
      }'

# 201 Created, en-tête Location = URI de la demande créée.
# Le résultat n'arrive PAS dans cette réponse : il arrive sur callbackUrl.

Trois contraintes se lisent dans cet appel, à commencer par la devise acceptée, qui est la couronne suédoise et elle seule. L'identifiant de l'instruction est fourni par le marchand, ce qui rend l'appel rejouable sans créer de doublon. Le rappel doit atterrir sur une adresse HTTPS accessible depuis l'extérieur, ce qu'un environnement de recette fermé ne permet pas. Le simulateur commerçant de Swish sert précisément à dérouler les cas d'échec avant d'ouvrir ce port.

Chapitre 4. Dankort et BankAxept : router la carte au bon coût.

Le Danemark et la Norvège comptent parmi les rares marchés européens dotés d'un scheme de débit national actif. La Banque centrale européenne n'en recense plus que huit dans l'Union, tous en recul d'usage. Ces cartes sont pour la plupart co-badgées, une même carte portant alors le scheme domestique et un scheme international. Le paiement peut donc emprunter deux chemins, avec deux coûts. Le paramétrage du terminal et du contrat d'acquisition décide lequel.

• Vérifier ce que couvre le contrat d'acquisition. Un accord paneuropéen Visa et Mastercard n'inclut ni Dankort ni BankAxept : ce sont deux schemes séparés, avec leurs règles et leur compensation nationale.
• Contrôler la priorité de marque du terminal. Sur une carte co-badgée, l'application sélectionnée détermine le coût. Une priorité laissée sur le scheme international consomme de l'interchange sans nécessité.
• Respecter le choix du payeur. Au Danemark, le règlement (UE) 2015/751 réserve au porteur le choix de la marque sur une carte co-badgée. Le terminal propose, le client tranche.
• Recouper les relevés par marque. Le poste à surveiller est la répartition domestique contre international, pas le taux moyen global.
• Suivre l'ouverture danoise. Un accord politique de juin 2025 vise à financer les évolutions du Dankort et à ouvrir son acquisition à d'autres acteurs que Nets.
• Tester le comportement hors ligne. Il n'est pas identique entre schemes domestiques et internationaux, et il est devenu un critère d'acceptation politique dans la région.

Chapitre 5. Récurrent, facturation et Klarna : encaisser hors carte.

L'abonnement, la facture et le versement de masse se jouent hors carte dans ces quatre marchés, où le prélèvement SEPA ne sert quasiment à rien. Il ne couvre pas les couronnes, et les banques finlandaises, seules à opérer en euro, ont largement choisi de ne pas l'offrir. Le Danemark, la Norvège et la Suède exploitent chacun un prélèvement domestique ancien, toujours en service, et ces trois rails se ressemblent de loin. Ils divergent sur le calendrier, et ce point contraint à lui seul un modèle d'abonnement.

Le cycle mensuel danois, du dépôt au refus possible

Klarna occupe une place à part dans ce paysage. Le marchand livre, Klarna paie, et Klarna se fait rembourser par l'acheteur, par facture à échéance ou par paiement fractionné. La question opérationnelle porte sur la date plutôt que sur le taux, le versement obéissant à une fréquence contractuelle assortie d'un délai de règlement, destiné à absorber les retours avant reversement (Klarna Docs, Settlements). Le rapport de règlement est mis à disposition le lendemain de la date de versement, le paiement quittant alors le compte de Klarna. Ce délai figure au contrat. Il se lit avant signature, pas au premier décalage de trésorerie.

Chapitre 6. Société sans cash, délais de règlement, mise en production.

Le recul des espèces est allé plus loin ici qu'ailleurs, produisant un retour de balancier réglementaire que le marchand subit directement. La Norvège a rendu l'acceptation des espèces obligatoire dans les locaux de vente, par un texte entré en vigueur le 1er octobre 2024. Un commerçant qui déploie une caisse sans tiroir-caisse dans ce pays s'expose à une sanction, quel que soit l'usage réel de ses clients.

Vipps MobilePay laisse le marchand choisir sa fréquence de versement : quotidienne, hebdomadaire le lundi, ou mensuelle au premier jour du mois. Le réglage paraît anodin, alors qu'il déplace jusqu'à un mois de chiffre d'affaires dans le besoin en fonds de roulement. Une fréquence quotidienne réduit ce besoin et multiplie les lignes à rapprocher ; une fréquence mensuelle fait l'inverse. La décision appartient à la trésorerie, pas à l'équipe technique.

• Lancer l'accès d'identité en semaine 1. Contrat, vérification d'entreprise et certificat gouvernent la date de mise en production, pas l'intégration carte.
• Fixer la fréquence de versement avant le go-live. Elle détermine le besoin en fonds de roulement et le volume du rapprochement quotidien.
• Documenter le rail de chaque marque encaissée. Carte ou compte à compte : cette ligne conditionne la comptabilité, la provision pour litige et la réponse au service client.
• Vérifier le comportement hors ligne des terminaux. Dankort et BankAxept offrent des modes dégradés que les schemes internationaux ne reproduisent pas à l'identique.
• Traiter l'obligation norvégienne d'espèces comme une exigence de conception de caisse, au même titre que le terminal.
• Inscrire le calendrier 2026-2027 au suivi. Nouveau système Bankgirot et échéance ISO 20022 en Suède, nouveau système par lots au Danemark, retrait des standards propriétaires de NICS en Norvège.