Encaisser en Inde. 6 chapitres et un QCM final.

Chapitre 1. Choisir qui vous encaisse : PG, PA, PSP bank.

Première décision, et la seule qui soit irréversible à bon marché, elle porte sur qui touche l'argent avant vous. En Inde, la chaîne d'encaissement est marchand → agrégateur de paiement (PA) ou banque acquéreuse → PSP bank → NPCI → banque du payeur. Aucun marchand, indien ou étranger, ne se raccorde à la NPCI en direct. L'accès au rail est réservé aux banques. Vous choisissez donc un intermédiaire, et ce choix engage votre trésorerie, votre licence et votre capacité à opérer.

Passerelle ou agrégateur : la question à poser en premier rendez-vous

Le régime des agrégateurs a été entièrement refondu par les Reserve Bank of India (Regulation of Payment Aggregators) Directions, 2025, publiées le 15 septembre 2025, qui scindent l'activité en trois autorisations distinctes. PA-O couvre l'agrégation en ligne, PA-P l'agrégation en présentiel, si bien que l'acquisition en magasin par un non-banquier entre désormais dans le champ. PA-CB couvre l'agrégation de paiements transfrontaliers, dont le cadre remonte à une circulaire RBI du 31 octobre 2023. Un prestataire peut détenir l'une sans les autres. « Nous sommes agréés RBI » n'est pas une réponse recevable.

• Fonds propres : ₹15 crore au dépôt de la demande, ₹25 crore atteints au terme du troisième exercice suivant l'autorisation (RBI, Regulation of Payment Aggregators Directions, 2025).
• Forme sociale : un agrégateur non bancaire doit être une société constituée en Inde sous le Companies Act, 2013. Il n'existe pas de licence PA pour une entité étrangère, et c'est le point de bascule d'une stratégie d'entrée.
• Cantonnement : les fonds marchands transitent par un compte d'*escrow ouvert auprès d'une Scheduled Commercial Bank*** en Inde, distinct des fonds propres de l'agrégateur.
• Règlement au marchand : les Directions 2025 imposent un règlement à T+1, délai de référence à contractualiser et à vérifier sur les relevés réels.
• Transfrontalier : le régime PA-CB plafonne l'opération unitaire à ₹25 lakh (RBI, circulaire du 31 octobre 2023) et impose des comptes de collecte dédiés, distincts de l'escrow domestique.
• Calendrier de bascule : dépôt de la demande au plus tard le 31 décembre 2025, cessation de l'activité d'agrégation au 28 février 2026 à défaut (RBI, Directions 2025). Un prestataire qui a raté cette fenêtre n'exerce plus légalement.

Chapitre 2. UPI en production : intent, collect, VPA et QR.

« Intégrer UPI » suppose d'avoir choisi un mode. Deux existent, qui n'ont ni la même ergonomie, ni le même taux de succès, ni le même profil de fraude. En intent, le marchand pousse, fabriquant un lien upi://pay que le téléphone ouvre dans l'application UPI du client, déjà pré-rempli. Le client n'a qu'à saisir son UPI PIN. En collect, le marchand tire, envoyant une demande de paiement vers l'identifiant du payeur. Celui-ci la reçoit sous forme de notification, et doit la retrouver, l'ouvrir puis l'approuver avant expiration. L'intent supprime deux étapes et une dépendance à la notification, ce qui en fait le mode par défaut de toute intégration marchande sérieuse.

upi://pay
  ?pa=marchand@banque      # payee address : le VPA du beneficiaire (obligatoire)
  &pn=Nom%20Du%20Marchand  # payee name : affiche dans l'app du payeur
  &mc=5814                 # merchant category code, attribue par l'acquereur
  &tr=CMD-2026-000178      # transaction reference : VOTRE identifiant de commande
  &tn=Commande%20178       # transaction note, visible par le client
  &am=1499.00              # amount, en roupies, deux decimales
  &cu=INR                  # currency : INR uniquement

Source des parametres : NPCI, UPI Linking Specification.

REGLE D'OR DE RECONCILIATION
  tr  = votre reference, vous la choisissez, elle revient dans le callback
  txn = l'identifiant UPI, genere par le rail, vous ne le connaissez qu'apres
  Ne JAMAIS reconcilier sur le montant + l'horodatage : sur un rail qui
  passe 23,66 Md d'operations par mois, les collisions sont certaines.

Le VPA n'est pas un IBAN

• Un VPA (Virtual Payment Address), de la forme nom@banque, est un alias, pas un compte. Il est révocable, transférable d'une banque à l'autre, et un même client peut en détenir plusieurs. Ne l'utilisez jamais comme clé primaire de votre référentiel client.
• Vérifiez un VPA avant de l'utiliser : l'appel de validation d'adresse renvoie le nom du titulaire tel qu'il figure chez sa banque. Affichez ce nom au client et faites-le confirmer ; c'est votre meilleure protection contre l'erreur de saisie, irrattrapable sur un rail instantané.
• Le VPA est insensible à la casse côté résolution, mais votre stockage doit le normaliser : Ravi@okhdfcbank et ravi@okhdfcbank désignent le même compte et doivent produire une seule ligne de référentiel.
• Un identifiant UPI fraîchement créé, ou un compte fraîchement lié, est plafonné à ₹5 000 pendant les 24 premières heures. Un nouveau client dont le premier panier dépasse ce montant échouera sans que votre intégration soit en cause.
• Les plafonds sont catégoriels, pas universels : ₹1 lakh par jour en P2P, et jusqu'à ₹5 lakh par transaction et ₹10 lakh par 24 heures sur certaines catégories marchandes vérifiées depuis le 15 septembre 2025 (circulaire NPCI du 28 août 2025). Votre MCC détermine votre plafond : faites-le vérifier au contrat, pas en production.

Chapitre 3. MDR zéro : construire un modèle de coût quand la commission est nulle.

Un responsable paiement qui arrive en Inde avec un tableur de commissions ad valorem doit le refermer. Depuis le 1er janvier 2020, en application de la section 269SU de l'Income-tax Act 1961, la commission commerçant est nulle par la loi sur les cartes de débit RuPay et sur BHIM-UPI. Ce n'est pas un tarif de marché bas qu'on pourrait renégocier, le texte posant une interdiction de facturer. Sur un marché où UPI porte 85,5 % du volume, votre coût d'acceptation marginal sur l'essentiel de vos transactions est zéro. Le revenu de votre prestataire aussi.

Où il reste de la commission, et où il n'y en a plus

Cout_acceptation = Somme sur chaque instrument i de :
                     Volume_i x Ticket_moyen_i x Taux_i  +  Frais_fixes_i

Taux connus et opposables (sources dans le tableau ci-dessus) :
  UPI compte a compte ................ 0,00 %   (Income-tax Act, s.269SU)
  Carte de debit RuPay ............... 0,00 %   (Income-tax Act, s.269SU)
  UPI marchand > ₹2 000 .............. 0,40 %   (NPCI, des le 15/10/2026)
  Wallet PPI sur UPI, > ₹2 000 ....... 1,10 %   (NPCI, depuis le 01/04/2023)
  Wallet PPI sur UPI, <= ₹2 000 ...... 0,00 %   (NPCI, depuis le 01/04/2023)
  Cartes Visa / Mastercard ........... r_negocie  <-- A OBTENIR, non reglemente
  Carte de credit RuPay sur UPI ...... bareme NPCI, au-dela de ₹2 000

HYPOTHESE DE TRAVAIL (a remplacer par votre mix reel, mesure sur 90 jours) :
  ancrage : UPI = 85,5 % du VOLUME national, 9,5 % de la VALEUR
            (RBI, Payment Systems Report 2026)
  => en Inde le volume est gratuit et la valeur est ailleurs.
     Un modele de revenu au pourcentage du montant encaisse n'a
     presque pas d'assiette. Ce n'est pas un probleme de negociation,
     c'est un probleme de modele.

CE QU'IL FAUT MESURER A LA PLACE :
  cout par transaction reussie  = (frais fixes + abonnements) / nb tx OK
  cout d'un echec               = relance + support + panier perdu
  cout du reversement           = frais de payout + jours de tresorerie (T+1)

Reste un risque contractuel à traiter maintenant. La MDR nulle est un choix politique, pas une loi de la nature. La Payments Council of India demande depuis 2025 le rétablissement d'une commission de 0,3 % sur UPI pour les seuls gros commerçants, un seuil de chiffre d'affaires de ₹40 lakh étant évoqué. En mars-avril 2026, la commission parlementaire permanente des Finances a recommandé de rétablir une MDR pour les grands commerçants. Aucune décision n'est prise à ce jour. Tenez ce risque pour un aléa de contrat. Négociez dès aujourd'hui la clause qui s'appliquera si une MDR réapparaît (plafond, préavis, faculté de résiliation) plutôt que de la découvrir dans un avenant unilatéral.

Chapitre 4. Cartes : RuPay, choix du réseau, tokenisation obligatoire.

La carte n'a pas disparu en Inde, mais elle s'est scindée en deux. Le débit s'effondre, parce qu'UPI fait gratuitement et mieux ce que faisait la carte de débit. Le volume est passé de 408 crore à 133 crore d'opérations entre 2021 et 2025, soit un recul annuel moyen de 24,4 % (RBI, Payment Systems Report 2026). Le crédit, lui, progresse de 27 % par an sur la même période. La conséquence opérationnelle est nette. En Inde, la carte est un instrument de crédit. Bâtir un parcours d'acceptation autour du débit revient à optimiser un canal en voie d'extinction.

Ce que le régime carte indien vous interdit de faire

Deux réflexes importés d'un marché carte mature tombent à plat en Inde. Le premier est le routage au moindre coût. Depuis l'application de la circulaire RBI sur le choix du réseau, le 6 septembre 2024, les émetteurs ne peuvent plus signer d'accord d'exclusivité avec un réseau. Ils doivent offrir au client le choix de son réseau à l'émission et au renouvellement. Le client choisit un réseau, pas deux applications sur un même support, si bien qu'il n'y a pas de routage dynamique au point de vente à aller chercher côté acquéreur. Le second est le coffre-fort de cartes global, qui est illégal et auquel le reste de ce chapitre est consacré.

L'atout propre au marché est ailleurs, dans RuPay Credit Card on UPI, où une carte de crédit RuPay se rattache à un identifiant UPI et se règle en scannant un QR commerçant, l'authentification passant par le code UPI. Vous encaissez donc du crédit sur un QR, sans terminal, avec la commission qui va avec au-delà de ₹2 000. Le périmètre est borné. Retrait chez le commerçant, P2P et paiements de carte à carte en sont exclus, et les plafonds UPI standard s'appliquent. Aucun équivalent Visa ou Mastercard n'existe sur ce rail. Si votre panier moyen justifie le crédit, cette carte reste la seule porte d'entrée QR.

Tokenisation : vous ne stockez plus rien

• Depuis le 1er octobre 2022, un commerçant et son agrégateur ne peuvent plus conserver le numéro de carte, le cryptogramme visuel ni la date d'expiration. Seuls l'émetteur et le réseau détiennent la donnée ; vous manipulez un jeton.
• La création d'un jeton exige le consentement explicite du porteur, validé par une authentification supplémentaire chez l'émetteur (AFA). Vous ne pouvez pas tokeniser en silence une base existante : chaque client doit repasser par un paiement authentifié.
• Le paiement invité tolère une conservation limitée dans le temps : jusqu'à T+4, ou la date de règlement si elle est antérieure. Ce n'est pas un stockage, c'est un sursis d'exploitation.
• Depuis décembre 2023, la RBI a ouvert la tokenisation au niveau de l'émetteur (CoFT through card issuing banks) : le porteur peut créer ses jetons depuis l'interface de sa banque, pour les marchands de son choix. Vous héritez de jetons que vous n'avez pas demandés, et votre back-office doit savoir les accepter.
• Corollaire de migration : un jeton indien est spécifique au couple marchand-réseau-émetteur. Changer de prestataire sans clause de portabilité vous oblige à refaire authentifier toute votre base. Négociez la portabilité au contrat d'entrée, jamais à la sortie.

Chapitre 5. L'abonnement : e-NACH, UPI AutoPay, cadre e-mandate 2026.

Deux rails portent le prélèvement récurrent en Inde, et le choix se fait sur le ticket, pas sur la préférence technique. NACH, opéré par la NPCI, est le rail de compensation de masse ; sa version dématérialisée, l'e-NACH, enregistre un mandat en ligne via Aadhaar, net banking ou carte de débit. UPI AutoPay est le mandat adossé à l'identifiant UPI du payeur, exécuté par le switch. Le premier encaisse des échéances de crédit, des primes et des plans d'investissement programmés. Le second encaisse des abonnements grand public.

Les sept règles du Digital Payments – E-mandate Framework, 2026

• La première transaction d'un mandat exige toujours une authentification forte. Aucune exception, quel que soit le rail.
• Au-delà, l'authentification forte n'est pas requise jusqu'à ₹15 000 par transaction. Au-dessus, elle redevient obligatoire au moment du débit, donc le client doit être présent.
• Seuil relevé à ₹1 lakh pour trois catégories seulement : primes d'assurance, souscriptions de fonds communs de placement, règlements de relevés de carte de crédit.
• Pré-notification obligatoire au moins 24 heures avant chaque débit, portant le nom du bénéficiaire, le montant, la date et l'heure du prélèvement, la référence du mandat et le motif.
• Faculté de refus transaction par transaction, et révocation du mandat sous validation par authentification forte.
• Interdiction de facturer au client l'usage du service d'e-mandat, et notification post-débit portant les voies de réclamation.
• Dispositif de traitement des litiges et des réclamations à mettre en place par l'entité collectrice. Ce n'est pas délégable à votre agrégateur.

Chapitre 6. Données, litiges, mise en service : ce qui vous fera refuser.

Un projet indien échoue rarement sur la technique, mais sur trois points de conformité qu'aucun contrat de sous-traitance ne rattrape. On demande d'abord où sont stockées les données de paiement. Ensuite, qui répond au client quand un débit part sans que la marchandise arrive. Enfin, dans quel délai l'argent revient. Ce chapitre est la revue à passer avant d'ouvrir le trafic.

Quand le client conteste : ce que vous n'avez pas

• Pas de rétrofacturation au sens carte sur UPI. Un paiement UPI est un virement de compte à compte : une fois exécuté, il n'existe pas de droit de chargeback comparable à celui d'un réseau carte. Ne bâtissez pas votre politique commerciale sur l'hypothèse inverse, dans un sens comme dans l'autre.
• Le litige UPI est arbitré par le système, pas par vous. Depuis le 15 février 2025, la banque du bénéficiaire accepte ou rejette automatiquement une contestation selon les codes TCC ou RET produits, dès le cycle de règlement suivant. Votre rôle est de fournir la preuve d'exécution à votre agrégateur, vite.
• Le client a un délai opposable de remboursement. La circulaire RBI du 20 septembre 2019 harmonise les délais de traitement des transactions échouées et prévoit ₹100 par jour de retard au profit du client. Un remboursement lent n'est pas seulement une insatisfaction : c'est un coût.
• Le recours final est l'ombudsman. Le Reserve Bank – Integrated Ombudsman Scheme clôt la chaîne. Vos réponses écrites au client sont des pièces de dossier : rédigez-les comme telles.
• Votre dispositif de réclamation vous incombe. Le cadre e-mandat 2026 l'exige explicitement de l'entité collectrice. Ce n'est pas une prestation que votre agrégateur vous fournit.

• Vérifier la catégorie exacte de l'autorisation du prestataire (PA-O, PA-P, PA-CB), sa date, et l'entité titulaire, puis la comparer à la liste publiée par la RBI.
• Vérifier la localisation effective des serveurs de traitement et de stockage des données de paiement.
• Vérifier la redondance des PSP banks du prestataire : une banque unique est un risque de continuité, pas une simplification.
• Vérifier le règlement à T+1 sur des relevés réels, pas sur la plaquette commerciale.
• Vérifier le parcours d'authentification : deux facteurs dont un dynamique, et un facteur dynamique autre que l'OTP par SMS.
• Vérifier la pré-notification à 24 heures effectivement implémentée sur le rail de mandats choisi, avec faculté de refus.
• Vérifier la portabilité des jetons de carte et l'export des mandats, clause d'entrée et jamais clause de sortie.