Optimiser son taux d'acceptation, niveau 2. 6 chapitres et un QCM final.
Le niveau expert de l'acceptation : segmentation par BIN et par émetteur, données issuer-friendly, network tokens, exemptions SCA fines, retries intelligents, routage multi-acquéreur. La mesure de l'uplift ferme le parcours, avec sa méthodologie et des études de cas chiffrées.
Segmenter le taux d'acceptation par BIN, émetteur, pays et type de carte pour localiser précisément les pertes
Construire des requêtes d'autorisation issuer-friendly : descripteur, MCC, données enrichies
Déployer les network tokens et comprendre leur cycle de vie
Piloter finement les exemptions SCA (TRA, faible montant, MIT) sans dégrader le taux de fraude
Chapitre 1. Segmenter pour diagnostiquer : BIN, émetteur, pays.
Un taux d'acceptation global, disons 90 %, ne dit presque rien, parce que ce n'est qu'une moyenne. Elle mélange des cartes françaises à 96 % d'approbation et des cartes brésiliennes à 60 %, des débits immédiats et des prépayées, des transactions tokenisées et des PAN bruts. L'optimisation de niveau 2 commence toujours par la même discipline. Elle découpe le taux en segments homogènes, puis traite chaque segment comme un problème distinct.
🔑
La règle d'or du diagnostic
On n'optimise jamais « le taux d'acceptation ». On optimise le taux d'un couple segment × cause de refus, par exemple « cartes de crédit UK × refus 05 (do not honor) sur les montants > 150 € ». Toute action non segmentée est un pari à l'aveugle.
Les axes de segmentation qui comptent
Axe
Exemples de segments
Question à se poser
BIN / émetteur
BNP Paribas, Chase, Nubank, néobanques
Quels émetteurs refusent plus que la moyenne de leur pays ?
Pays de la carte
Domestique vs intra-UE vs hors UE
Le cross-border est-il routé vers le bon acquéreur ?
Type de produit
Débit, crédit, prépayée, commerciale
Les prépayées échouent-elles sur les MIT ?
Identifiant
PAN saisi, card-on-file, network token, wallet
Le token réseau surperforme-t-il le PAN sur ce BIN ?
Montant
< 30 €, 30-100 €, 100-250 €, > 250 €
Où se déclenchent les seuils d'exemption et de risque ?
Authentification
Frictionless, challenge, exemption, MIT
Le challenge 3DS fait-il chuter la conversion sur mobile ?
Grille de segmentation d'un taux d'acceptation
Depuis avril 2022, la norme ISO/IEC 7812 fait passer les BIN de 6 à 8 chiffres, et la granularité change d'échelle. Un BIN à 8 chiffres identifie souvent un portefeuille précis d'un émetteur (gamme, co-brand, prépayé). Vos tables de reporting doivent être migrées en 8 digits. Sinon, vous agrégez des populations hétérogènes.
Lire les codes de refus comme un émetteur
Code
Libellé
Lecture
Action type
05
Do not honor
Refus générique du scoring émetteur
Enrichir les données, tester le network token, re-router
51
Insufficient funds
Provision insuffisante
Retry différé (après une date de paie), montant partiel
54
Expired card
Carte expirée
Account updater ou network token, jamais de retry brut
14 / 41 / 43
Invalid / lost / stolen
Carte invalide ou en opposition
Aucun retry (catégorie 1), demander un autre moyen
59 / 63
Suspected fraud / security
Suspicion de fraude émetteur
Forcer une authentification 3DS, puis re-présenter
Codes de refus fréquents (ISO 8583) et lecture opérationnelle
≈ 85-90 %
taux d'autorisation e-commerce moyen en Europe, toutes cartes
études PSP, 2024-2025
50,7 Md$
ventes perdues chaque année sur quatre grands marchés (US, UK, France, Allemagne) à cause des faux refus
Checkout.com, 2023
≈ 0,16 %
taux de fraude sur les paiements par carte sur internet en France
OSMP, rapport 2024
🎯 Question éclair
Pourquoi un taux d'acceptation global de 90 % peut-il masquer un problème grave ?
Chapitre 2. Données issuer-friendly : soigner la requête d'autorisation.
Chaque autorisation est scorée en quelques dizaines de millisecondes par le moteur de risque de l'émetteur, qui ne « voit » que ce que vous lui envoyez. Un message d'autorisation pauvre, incohérent ou mal codé augmente mécaniquement le score de risque et la probabilité d'un refus 05 (do not honor). Être issuer-friendly, c'est donner à l'émetteur toutes les raisons de dire oui.
🏷️
Descripteur lisible
Un soft descriptor clair (« PAYPEDIA*ABO-PRO » plutôt qu'un sigle obscur) réduit les refus, mais aussi les chargebacks « transaction non reconnue » en aval.
🗂️
MCC exact
Le code MCC détermine le profil de risque, l'interchange et certaines règles d'exemption, si bien qu'un MCC erroné fausse le scoring émetteur et expose à des pénalités des réseaux.
👤
Données client enrichies
Email, téléphone, adresse de livraison et historique client, dès lors qu'ils sont transmis dans les champs prévus (autorisation et 3DS), nourrissent le scoring dans le bon sens.
🔧
Cohérence technique
Merchant ID stable, ville/pays cohérents, mêmes identifiants entre l'authentification 3DS et l'autorisation, puisque toute incohérence est un signal de fraude pour l'émetteur.
Champ
Impact si mal renseigné
Bonne pratique
Soft descriptor
Refus + litiges « non reconnu »
Marque + produit, 22 caractères max, testé sur relevé réel
MCC
Scoring faussé, amendes réseaux
Aligné sur l'activité réelle, revu à chaque nouveau produit
Indicateurs COF/MIT
Soft declines « SCA requise »
Flagger correctement stockage initial et transactions suivantes
Données 3DS (device, email)
Moins de frictionless
Remplir le maximum de champs EMV 3DS, pas seulement les obligatoires
Montant/devise
Refus cross-border évitables
Présenter dans la devise de la carte quand c'est pertinent
Champs à fort impact dans le message d'autorisation
Déclarer un MCC « confortable » pour baisser l'interchange ou éviter un profil à risque viole les règles Visa et Mastercard. Les réseaux auditent, requalifient et facturent des pénalités à l'acquéreur, qui les répercute au marchand, alors que le bon MCC conditionne aussi la fiabilité des exemptions TRA.
Les schemes publient chacun leurs guides de qualité de donnéesVisaMastercardCACartes Bancaires CB
Auditer un échantillon de relevés bancaires réels pour vérifier le rendu du descripteur chez les principaux émetteurs.
Comparer champ par champ votre message d'autorisation avec les guides data quality de Visa et Mastercard.
Mesurer l'effet de chaque enrichissement par test A/B (chapitre 6), jamais « au ressenti ».
🎯 Question éclair
Quel est le principal risque d'un MCC mal codé ?
Chapitre 3. Network tokens : l'identifiant qui vit sa vie.
Le network token remplace le PAN par un jeton émis par le réseau (Visa, Mastercard) via son Token Service Provider (TSP), lié à un couple marchand × carte. Le token PSP n'est qu'un alias dans le coffre d'un prestataire, alors que le token réseau est reconnu de bout en bout. L'émetteur sait qu'il autorise un identifiant à usage restreint, accompagné d'un cryptogramme dynamique par transaction.
Critère
PAN stocké
Token PSP
Network token
Émis par
–
Le PSP (coffre PCI)
Le réseau (TSP), avec accord de l'émetteur
Visible de l'émetteur
Oui (PAN)
Non (dé-tokenisé avant envoi)
Oui, comme token à usage restreint
Mise à jour si carte réémise
Non (échec 54)
Via account updater (batch)
Automatique et continue par l'émetteur/TSP
Sécurité
PAN exposé au vol
PAN protégé chez le PSP
PAN jamais chez le marchand + cryptogramme dynamique
Portabilité entre PSP
Oui (export PCI)
Dépend du contrat
Re-provisioning nécessaire (lié au token requestor)
PAN brut, token PSP et network token : trois identifiants, trois logiques
10 Md
de tokens réseau émis par Visa dans le monde, cap franchi en juin 2024
Visa, juin 2024
+40 Md$
de revenus e-commerce incrémentaux attribués aux tokens sur un an, et 650 M$ de fraude évitée
Visa, juin 2024
100 %
objectif de tokenisation de l'e-commerce européen d'ici 2030 annoncé par Mastercard
Mastercard, 2024
🔑
Pourquoi l'émetteur approuve plus volontiers un token
Le token réseau arrive avec un cryptogramme unique par transaction (TAVV/DTVV), si bien que l'émetteur a la preuve cryptographique que la demande vient bien du marchand auquel le token est lié. Le risque de rejeu ou de carte volée s'effondre, et le scoring se détend. L'uplift d'autorisation constaté est typiquement de +2 à +3 points selon les corridors.
Provisioning d'un network token
Marchand / PSP
Demande de tokenisation du PAN au TSP
En tant que token requestor enregistré
➜
TSP (réseau)
Sollicite l'émetteur pour approbation
L'émetteur peut approuver, refuser ou exiger une vérification
➜
Émetteur
Approuve et lie le token au compte carte
Le token est restreint au domaine du marchand
➜
TSP (réseau)
Renvoie le token + PAR au marchand
Le PAR (Payment Account Reference) relie tokens et PAN pour le reporting
➜
Marchand
Utilise le token + cryptogramme à chaque paiement
Le PAN ne transite plus jamais par ses systèmes
⚠️
Mesurer avant de généraliser
Sur certains BIN, notamment hors Europe ou chez des émetteurs dont l'infrastructure de tokenisation est immature, le token réseau peut sous-performer le PAN. D'où un déploiement par BIN avec A/B test, et une capacité de repli PAN (ou token PSP) pilotée par les données. Un routage intelligent remplit exactement ce rôle.
🎯 Question éclair
Que se passe-t-il pour un network token lorsque la carte sous-jacente est réémise (nouvelle expiration ou nouveau PAN) ?
Chapitre 4. Exemptions SCA fines et pilotage du 3DS.
La DSP2 impose l'authentification forte (SCA), alors que ses normes techniques (RTS) ouvrent des exemptions et excluent certains flux de son périmètre. Le pilotage fin envoie chaque transaction sur le chemin optimal (exemption sans 3DS, 3DS frictionless, ou challenge complet). L'arbitrage porte sur la conversion, la fraude et le transfert de responsabilité.
Cas
Conditions
Qui porte la fraude ?
TRA acquéreur
≤ 100 € si taux de fraude acquéreur ≤ 0,13 % ; ≤ 250 € si ≤ 0,06 % ; ≤ 500 € si ≤ 0,01 %
Chaîne acquéreur/marchand (pas de liability shift)
Faible montant
≤ 30 €, max 5 opérations consécutives ou 100 € cumulés sans SCA
Chaîne acquéreur/marchand
Bénéficiaire de confiance
Client a inscrit le marchand en liste blanche chez son émetteur
Émetteur
MIT (hors périmètre)
Transactions initiées par le marchand, après une mise en place authentifiée (SCA initiale)
Panorama des exemptions et exclusions SCA (RTS DSP2)
⚠️
Exemption = renoncer au transfert de responsabilité
Une transaction passée en exemption TRA ou faible montant sans 3DS ne bénéficie pas du liability shift, si bien qu'en cas de fraude le chargeback reste à la charge du marchand. L'exemption fine n'a de sens que sur des segments dont la fraude attendue est très inférieure au gain de conversion. Et l'émetteur garde toujours le droit de la refuser par un soft decline (Visa 1A, Mastercard 65) exigeant un retour en 3DS.
Scorer chaque transaction en interne (fraude attendue, valeur client, sensibilité à la friction).
Choisir le chemin : exemption directe si score très bas et montant dans les seuils TRA ; sinon 3DS en visant le frictionless via des données riches.
Gérer le soft decline : re-présentation automatique en 3DS sans intervention du client, sous peine de perdre la vente.
Surveiller le taux de fraude acquéreur : si votre acquéreur dépasse un seuil TRA, tout votre programme d'exemptions rétrograde.
> 50 %
des transactions authentifiées en France passent en frictionless (sans challenge)
OSMP, 2024
0,01 %
taux de fraude acquéreur maximal pour exempter jusqu'à 500 € en TRA
RTS DSP2
1A / 65
codes de soft decline Visa / Mastercard signifiant « SCA requise, re-présentez en 3DS »
règles réseaux
🎯 Question éclair
Un émetteur répond « soft decline » (code Visa 1A) à une demande d'exemption TRA. Quelle est la bonne réaction ?
Chapitre 5. Retries intelligents et routage multi-acquéreur.
Face à un refus, deux leviers restent disponibles. Re-présenter la transaction (plus tard, autrement), ou la re-router vers un autre acquéreur. Les deux sont puissants, et les deux sont encadrés. Les réseaux pénalisent depuis 2021 les re-présentations abusives, et le routage n'a de valeur que piloté par les données.
Basculer sur account updater / network token ou demander un autre moyen
Catégorie 2, re-présentable
05, 51, 61, 65 (do not honor, provision, plafonds)
Max 15 re-présentations sur 30 jours par transaction (Visa, depuis 2021)
Timing piloté par les données : date de paie, heure locale, comportement du BIN
Soft declines SCA
1A (Visa), 65 (Mastercard)
Re-présentation immédiate attendue
Rejouer en 3DS automatiquement, sans friction ajoutée
Politique de retry selon la catégorie de refus (cadre Visa, logique similaire chez Mastercard)
⚠️
Le retry brutal coûte cher
Chaque re-présentation génère des frais d'autorisation, tandis que les programmes d'intégrité des réseaux (comme le VAMP de Visa, généralisé en 2025) surveillent les ratios d'anomalies des acquéreurs. Un marchand qui martèle les refus catégorie 1 dégrade sa réputation auprès des émetteurs… et donc son taux d'acceptation global. Le retry est un scalpel, pas un marteau.
Routage multi-acquéreur : le bon rail pour chaque transaction
Cascade de routage sur refus technique ou suspect
Orchestrateur
Route la transaction vers l'acquéreur A
Choisi par règles : BIN domestique → acquéreur local
➜
Acquéreur A
Refus 05 ou indisponibilité
Le refus est classifié en temps réel
➜
Orchestrateur
Re-route vers l'acquéreur B
Une seule cascade, sur les seuls codes éligibles
➜
Acquéreur B
Autorisation approuvée
La vente est sauvée ; la donnée nourrit les règles futures
Les règles de routage matures combinent plusieurs critères. Acquisition domestique d'abord, parce qu'un émetteur français répond mieux à un acquéreur traitant en local. Viennent ensuite le choix du scheme sur cartes co-badgées (CB vs Visa/Mastercard, un droit garanti par le règlement IFR) et la préférence token vs PAN par BIN. Comptent enfin le coût d'acquisition et la santé temps réel de chaque acquéreur. L'uplift typique d'un passage en multi-acquisition bien piloté se situe entre +1 et +3 points d'acceptation sur les flux cross-border.
Acteurs typiques d'une architecture multi-acquéreurAdyenStripeWorldlineNUNuvei
🎯 Question éclair
Une transaction est refusée avec le code 41 (carte perdue). Que prévoit une stratégie de retry conforme ?
Chapitre 6. Mesurer l'uplift : méthodologie et études de cas.
La plupart des « uplifts » annoncés en monétique sont des artefacts, produits par la saisonnalité, un changement de mix pays ou une campagne marketing simultanée. Une amélioration ne se crédite à une optimisation que si elle survit à une comparaison contrôlée. Cette vérification est la partie la moins spectaculaire du métier, et la plus rentable.
Split A/B en trafic : la même population est répartie aléatoirement entre l'ancienne configuration (contrôle) et la nouvelle (traitement). C'est l'étalon-or.
Holdout permanent : conserver 5-10 % du trafic sur l'ancienne configuration pendant des semaines pour mesurer l'effet durable, pas seulement l'effet nouveauté.
Comparer à segment constant : tout écart de mix (pays, BIN, montant) entre les deux branches invalide la lecture. Vérifier l'équilibre avant de conclure.
Mesurer en revenu net : taux d'autorisation + fraude + frais (retries, routage, tokens) + chargebacks. Un uplift d'autorisation qui gonfle la fraude est une perte.
Lecture d'un test : taux d'autorisation par branche et par segment
SELECT
experiment_arm,
card_country,
bin_8,
COUNT(*) AS attempts,
AVG(CASE WHEN approved THEN 1 ELSE 0 END) AS auth_rate,
SUM(fraud_loss_eur) AS fraud_eur,
SUM(net_revenue_eur) AS net_revenue_eur
FROM authorizations
WHERE created_at >= DATE '2026-05-01'
GROUP BY 1, 2, 3
ORDER BY attempts DESC;
🔑
L'indicateur final est le revenu net par tentative
Le taux d'autorisation est un indicateur intermédiaire, alors que la décision de généraliser une optimisation se prend sur le revenu net par tentative de paiement (ventes approuvées − fraude − frais), mesuré sur la durée avec un holdout. Seul ce chiffre parle au directeur financier.
Trois études de cas chiffrées (ordres de grandeur réalistes)