Passerelle de paiement
Le service qui saisit de façon sécuritaire les données de carte ou de paiement au moment de l'achat et les transmet pour autorisation, en reliant le site Web ou le terminal du commerçant aux réseaux de paiement.
En bref
- C'est la porte d'entrée du traitement des cartes : elle recueille les données et achemine la transaction.
- Passerelle, processeur et acquéreur sont souvent regroupés chez un même fournisseur, mais ils font des travaux différents.
- Une passerelle hébergée garde les données de carte hors des systèmes du commerçant, ce qui réduit le périmètre PCI.
La passerelle de paiement se situe entre le point où le client paie et les systèmes qui traitent le paiement. En ligne, c'est le formulaire ou la page de paiement ; en magasin, c'est la connexion derrière le terminal. Elle chiffre les données de paiement, les envoie pour autorisation et renvoie l'approbation ou le refus au commerçant.
Qui fait quoi
- Passerelle : saisit et transmet les données de paiement de façon sécuritaire.
- Processeur : assure l'acheminement technique des transactions vers les réseaux de cartes.
- Acquéreur : la banque qui détient le compte marchand, reçoit les fonds réglés et paie le commerçant.
- Fournisseur de services de paiement (PSP) ou facilitateur de paiement : regroupe tout cela en un seul service et intègre les commerçants dans sa propre relation d'acquisition.
Beaucoup de fournisseurs modernes combinent passerelle, traitement et compte marchand, d'où l'usage souvent approximatif de ces termes.
Quoi vérifier
Les modes de paiement et les devises acceptés, la structure tarifaire, les délais de règlement, les outils antifraude, la tokenisation des cartes stockées, des rapports qui facilitent le rapprochement et des champs de paiement hébergés qui gardent les données de carte hors des systèmes du commerçant. Ce dernier point compte beaucoup pour la conformité PCI DSS.
Exemple chiffré
Un paiement, étape par étape
Un client achète pour 92 $ de fournitures dans une boutique en ligne. Les champs de paiement hébergés de la boutique envoient les données de carte à la passerelle, qui les tokenise et demande l'autorisation. L'émetteur approuve en environ une seconde, la passerelle renvoie l'approbation à la boutique et la commande est confirmée. La boutique ne voit jamais le numéro de carte complet, seulement un jeton et les quatre derniers chiffres.