Glossaire des paiements

L'autorisation est la vérification en temps réel qui confirme qu'un paiement peut aboutir : l'émetteur approuve ou refuse la demande et, en cas d'accord, met les fonds de côté. Aucun argent ne circule à ce stade ; le montant est simplement réservé et un code d'accord est renvoyé. Une autorisation réussie est une promesse de paiement, pas le paiement lui-même.

La capture est l'étape qui transforme une autorisation approuvée en débit effectif, en demandant à l'émetteur de transférer les fonds réservés. Elle peut intervenir juste après l'autorisation ou plus tard — par exemple à l'expédition des marchandises — jusqu'à l'expiration de l'autorisation. Capturer un montant inférieur au montant autorisé (capture partielle) libère le solde au profit du porteur de la carte.

La compensation est l'échange d'enregistrements de transactions entre l'acquéreur et l'émetteur qui détermine qui doit quoi à qui, avant tout mouvement de fonds. Elle regroupe en net les transactions capturées dans la journée en montants que chaque partie réglera. La compensation établit l'obligation ; le règlement-livraison l'éteint.

Le règlement est le mouvement de fonds qui éteint les obligations établies lors de la compensation — le moment où l'argent change réellement de mains entre les banques. Pour les paiements par carte, il intervient généralement un jour ou plus après l'achat ; sur les rails instantanés et on-chain, il peut être quasi immédiat. Tant que le règlement n'est pas terminé, un paiement capturé est une créance, pas de la trésorerie.

La commission d'interchange est la rémunération que l'acquéreur verse à l'émetteur sur chaque transaction par carte ; elle est fixée par les réseaux de cartes et généralement répercutée sur le commerçant. C'est le premier poste de coût de l'acceptation de cartes, et elle varie selon le type de carte, la région et le mode de présentation de la transaction. L'interchange rémunère l'émetteur pour la relation avec le porteur et le risque de crédit qu'il assume.

Le rapprochement consiste à comparer, ligne par ligne, ce que vous deviez recevoir et ce qui a réellement été réglé, pour que chaque centime soit justifié. Il confronte vos propres écritures aux rapports du processeur, aux relevés bancaires et aux fichiers des schemes, en signalant frais, décalages de délai et écarts. Sans rapprochement, frais et virements échoués se perdent entre l'autorisation et l'encaissement.

Un virement sortant (payout) est le transfert de fonds réglés vers un commerçant, un vendeur ou un utilisateur final — le volet sortant d'une plateforme de paiement. Les payouts peuvent être planifiés (un versement quotidien ou hebdomadaire) ou à la demande, chacun avec son propre rail, ses délais et ses frais. C'est à ce stade qu'un paiement encaissé devient enfin de l'argent utilisable sur le compte de quelqu'un.

Un lot (batch) est un groupe de transactions soumises ou réglées ensemble plutôt qu'une par une, généralement clôturé en fin de journée ouvrée. Les commerçants regroupent leurs captures en lots pour la compensation ; les banques regroupent virements et prélèvements en traitements planifiés. Le traitement par lots sacrifie l'immédiateté au profit de l'efficacité et de délais de règlement prévisibles.

L'acquéreur est la banque ou l'établissement agréé qui permet à un commerçant d'accepter les paiements par carte et reçoit les fonds pour son compte. Il relie le commerçant aux réseaux de cartes, assume le risque de règlement et est in fine responsable des rétrofacturations. L'acquéreur se place du côté du commerçant dans toute transaction par carte, face à l'émetteur.

L'émetteur est la banque ou l'établissement qui fournit au porteur sa carte et son compte, et qui approuve ou refuse chaque transaction. Il finance l'achat au moment de l'autorisation, facture le porteur et paie l'acquéreur via le réseau. Toute transaction par carte se joue entre un émetteur et un acquéreur.

Une passerelle de paiement (gateway) est la couche logicielle qui recueille les données de paiement au checkout et les achemine de façon sécurisée vers le processeur et les réseaux de cartes. Elle gère le moment en contact avec le client — la page de paiement, le chiffrement et la demande d'autorisation — puis renvoie un accord ou un refus. Une gateway transporte le message ; elle ne détient ni ne déplace elle-même l'argent.

Un processeur de paiement est le service qui achemine une transaction entre l'acquéreur du commerçant et l'émetteur du client, en gérant autorisation, compensation et règlement. Il traduit la demande du commerçant en messages réseau et relaie la réponse. La gateway est la porte d'entrée ; le processeur est la mécanique qui se trouve derrière.

Un prestataire de services de paiement (PSP) regroupe la gateway, le traitement et souvent l'acquisition en un seul service, afin qu'un commerçant puisse accepter des paiements sans contractualiser chaque brique séparément. Les PSP intègrent généralement les commerçants dans le cadre de leur propre relation d'acquisition et leur reversent les fonds. Le compromis : de la simplicité en échange d'une partie du contrôle sur le routage et le règlement.

Le merchant of record (MoR) est l'entité juridique responsable d'une vente : elle apparaît sur le relevé du client, encaisse le paiement, reverse les taxes et assume la responsabilité des remboursements et des rétrofacturations. Recourir à un prestataire merchant of record permet à une entreprise de vendre sur des marchés où elle n'a pas d'entité locale. Le MoR porte la responsabilité réglementaire et financière de chaque transaction.

Une rétrofacturation (chargeback) est l'annulation forcée d'un paiement par carte, initiée par l'émetteur du porteur, généralement après un litige pour fraude, non-livraison ou erreur de facturation. Les fonds sont prélevés sur le commerçant et restitués au porteur pendant l'examen de la réclamation. Les chargebacks entraînent des frais et, à volume élevé, des pénalités des réseaux : mieux vaut donc prévenir que se défendre.

Un remboursement est une nouvelle transaction qui restitue des fonds au client une fois le paiement réglé ; il apparaît séparément sur son relevé. Une annulation interrompt une autorisation ou une capture avant son règlement, de sorte que le débit initial n'aboutit jamais complètement. Annulez quand c'est possible (c'est plus rapide et moins cher) ; remboursez quand l'argent a déjà circulé.

3-D Secure (3DS) est le protocole qui ajoute une étape d'authentification — notification bancaire, biométrie ou code à usage unique — entre la saisie de la carte et son autorisation, pour prouver que l'acheteur est bien le porteur légitime. C'est le moyen courant de satisfaire l'authentification forte du client (SCA), l'exigence de double facteur applicable à de nombreux paiements en ligne en Europe. Un 3DS réussi transfère aussi la responsabilité de la fraude du commerçant à l'émetteur.

La tokenisation remplace un numéro de carte sensible par une valeur de substitution — un token — inutilisable en cas de vol et pouvant être stockée ou réutilisée en toute sécurité. Le numéro réel reste dans un coffre sécurisé ; le token le remplace lors des paiements ultérieurs. Elle réduit le nombre de systèmes manipulant les données brutes de carte, ce qui limite à la fois l'exposition aux fuites et le périmètre de conformité.

L'émission de cartes consiste à créer et à gérer des cartes de paiement — virtuelles ou physiques — rattachées à des comptes que vous contrôlez, et à approuver les transactions effectuées avec. Une plateforme d'émission moderne permet à une entreprise de créer des cartes par API, de définir des règles de dépense et d'autoriser en temps réel face à son propre ledger. L'émission transforme un solde en une carte que l'on peut vraiment dépenser.

Une carte prépayée dépense un solde chargé sur la carte elle-même, indépendamment de tout compte bancaire, tandis qu'une carte de débit puise directement dans un compte associé. La prépayée plafonne les dépenses au montant chargé et s'émet facilement sans relation bancaire complète ; le débit rattache chaque transaction au solde d'un compte sous-jacent. Dans les deux cas, l'autorisation porte sur les fonds disponibles et non sur une ligne de crédit.

Le BIN (Bank Identification Number) correspond aux six à huit premiers chiffres d'un numéro de carte ; il identifie l'émetteur, le réseau, le pays et le type de produit. Les réseaux et les acquéreurs s'en servent pour acheminer la transaction vers le bon émetteur et appliquer les règles et frais adéquats. C'est ainsi qu'un paiement sait à quelle banque demander l'accord.

Le PAN (Primary Account Number) est le numéro complet de la carte, embossé ou imprimé dessus — en général 16 chiffres — qui identifie le compte auprès du réseau. C'est la donnée sensible que la tokenisation et le chiffrement servent à protéger, et son exposition définit en grande partie le périmètre PCI. Les premiers chiffres du PAN forment le BIN ; le dernier est une clé de contrôle.

EMV est la norme mondiale des cartes à puce, qui authentifie la carte de façon cryptographique au point de vente et remplace la piste magnétique, facile à cloner. Chaque transaction génère un cryptogramme unique que l'émetteur peut vérifier, ce qui rend les cartes contrefaites bien plus difficiles à utiliser. EMV encadre aussi la présentation des cartes en sans contact et dans les wallets mobiles.

Le paiement sans contact permet de payer avec une carte ou un téléphone en l'approchant d'un terminal, grâce au NFC (Near Field Communication) qui échange un cryptogramme EMV sur quelques centimètres. Il offre le même niveau de sécurité que la puce d'une carte insérée, et la transaction est autorisée de la même manière. Les téléphones y ajoutent la biométrie de l'appareil, ce qui explique que le paiement sans contact se passe souvent de code PIN.

Le point de vente (PoS) est l'endroit où un client finalise un achat en personne — le terminal ou le logiciel qui lit la carte, construit la transaction et demande l'autorisation. Les PoS modernes vont du terminal de comptoir au téléphone qui accepte directement les paiements sans contact. C'est la porte d'entrée en point de vente physique vers le même flux, de l'autorisation au règlement, qu'un checkout en ligne.

Un IBAN (International Bank Account Number) est l'identifiant de compte normalisé utilisé pour acheminer les virements bancaires en Europe et dans une grande partie du monde. Il encode le pays, la banque et le compte dans une seule chaîne dotée d'une clé de contrôle qui détecte les fautes de frappe avant l'envoi du paiement. Un IBAN indique où l'argent doit arriver ; il ne dit pas, à lui seul, à qui appartient le compte.

Un IBAN virtuel (vIBAN) est un véritable IBAN, routable, émis au-dessus d'un compte unique afin de recevoir des fonds et de les attribuer automatiquement à un client, une commande ou un usage précis. Les virements reçus sur un vIBAN se rapprochent d'eux-mêmes — vous savez qui a payé dès que l'argent arrive, sans recourir à la référence. Les IBAN virtuels offrent à une plateforme des numéros de compte par utilisateur sans ouvrir un compte bancaire pour chacun.

Un BIC (Bank Identifier Code), aussi appelé code SWIFT, identifie une banque précise dans les virements internationaux — le pendant de l'IBAN, qui désigne le compte. Là où l'IBAN indique quel compte, le BIC indique quel établissement et, via le réseau SWIFT, comment le joindre. Au sein de la zone SEPA, l'IBAN suffit généralement, le BIC est donc souvent facultatif.

Le SEPA (Single Euro Payments Area, espace unique de paiement en euros) est le schéma qui fait fonctionner les virements en euros entre les pays participants comme des virements nationaux — même format, mêmes règles, aucun surcoût pour passer une frontière. Il couvre les virements classiques et les prélèvements, réglés par lots sur un jour ou plus. C'est grâce au SEPA qu'un paiement en euros d'IBAN à IBAN à travers l'Europe est courant et peu coûteux.

SEPA Instant (SCT Inst) est la version temps réel du virement SEPA : il déplace des euros entre comptes en quelques secondes, à toute heure, tous les jours. Les fonds sont définitifs et disponibles immédiatement, contrairement au SEPA classique réglé par lots. Il rapproche les paiements de compte à compte de la rapidité d'un paiement par carte sans contact, sans réseau de cartes entre les deux.

Un on-ramp est le passage de la monnaie classique vers la crypto — l'utilisateur paie par carte ou par virement et reçoit des actifs numériques dans un wallet. Il gère l'encaissement en monnaie fiat, les contrôles d'identité et la conversion en un seul parcours. C'est là qu'un problème de paiement (accepter de l'argent) rencontre un problème de blockchain (livrer un actif).

Un off-ramp est le chemin inverse — reconvertir de la crypto en monnaie classique et la verser sur un compte bancaire. Il vend ou rachète l'actif, effectue les contrôles de conformité sur le retrait et règle les fonds obtenus sur un rail de paiement ordinaire. Ensemble, on-ramps et off-ramps permettent à un produit de faire entrer et sortir de la valeur de la crypto sans que l'utilisateur passe par une plateforme d'échange.

Un stablecoin est un token crypto conçu pour conserver une valeur stable en suivant une référence, comme une monnaie nationale, généralement adossé à des réserves. Sa valeur étant stable, il peut servir de moyen de règlement — déplacer de la valeur on-chain sans les variations de prix des autres actifs crypto. Les stablecoins permettent un règlement à la vitesse de la blockchain tout en restant libellé dans des unités familières.

Le règlement on-chain consiste à éteindre une obligation de paiement en transférant de la valeur sur une blockchain, où le transfert est enregistré et définitif sans banque intermédiaire. Il peut s'effectuer en quelques secondes, 24 h/24, et le registre lui-même fait foi de paiement. En pratique, il est surtout utile lorsque la valeur peut revenir sur un compte bancaire — un transfert on-chain qui aboutit à un IBAN.

La conservation signifie qu'un tiers détient les clés privées de vos cryptos et a la charge de les protéger ; l'auto-conservation signifie que vous détenez vos propres clés et en assumez seul la responsabilité. La conservation échange du contrôle contre de la simplicité et un recours ; l'auto-conservation échange le recours contre un contrôle total. Cette distinction détermine qui peut déplacer les actifs et qui est responsable en cas de perte ou de vol des clés.

Un hot wallet conserve ses clés sur un système connecté à internet, de sorte que les fonds peuvent circuler instantanément ; un cold wallet les garde hors ligne, isolées de tout réseau. Les hot wallets servent aux flux du quotidien et acceptent une surface d'attaque plus large ; les cold wallets abritent des réserves qui bougent rarement mais doivent rester en sécurité. La plupart des opérations répartissent les fonds entre les deux — assez de chaud pour transiger, l'essentiel au froid.

Le wallet-as-a-service est une infrastructure qui permet à un produit de créer et de gérer des portefeuilles crypto pour ses utilisateurs via une API, sans développer la gestion des clés de zéro. Elle prend en charge la création des portefeuilles, la signature et la sécurité, pour que l'application se concentre sur sa propre expérience. Détenir et déplacer des actifs on-chain devient une fonctionnalité que l'on appelle, plutôt qu'un système que l'on exploite.

Le KYC (Know Your Customer) est le processus qui consiste à vérifier l'identité d'un client avant de l'autoriser à effectuer des transactions : collecte et contrôle des pièces d'identité, puis confirmation qu'il est bien la personne qu'il prétend être. C'est un contrôle de base contre la fraude, le blanchiment d'argent et le non-respect des sanctions. Le KYC établit l'identité ; la surveillance continue observe ce que cette identité fait ensuite.

Le KYC vérifie un client particulier, tandis que le KYB (Know Your Business) vérifie une entreprise : son existence légale, son actionnariat et les personnes qui la contrôlent en dernier ressort. Le KYB ajoute des étapes que le KYC ne couvre pas : consultation des registres, identification des bénéficiaires effectifs et confirmation des personnes habilitées à agir. Une plateforme qui intègre des entreprises a besoin des deux : le KYB pour la société, le KYC pour les personnes qui se trouvent derrière.

L'AML (Anti-Money Laundering, ou LCB-FT en France) désigne l'ensemble des contrôles qui détectent et empêchent la circulation de fonds illicites dans un système financier : surveillance des transactions, filtrage des parties et déclaration des activités suspectes. Il combine des vérifications d'identité à l'entrée en relation et une surveillance continue des comportements. L'AML est un programme permanent, pas un point de passage unique.

Le filtrage des sanctions compare clients, contreparties et transactions aux listes de surveillance gouvernementales et internationales afin de bloquer toute opération avec des personnes, entités ou pays interdits. Il s'exécute à l'entrée en relation, puis à nouveau sur chaque transaction concernée, car les listes évoluent sans cesse. Une seule correspondance confirmée peut imposer de geler les fonds et de déposer une déclaration, plutôt que de simplement refuser l'opération.

La finance embarquée consiste à proposer des services financiers (paiements, comptes, cartes, crédit) au sein d'un produit non financier, afin que l'utilisateur n'ait jamais à quitter l'application pour effectuer une transaction. Elle repose sur des prestataires d'infrastructure qui fournissent, via des API, la tuyauterie réglementée. Bien faite, la finance s'efface dans l'expérience : le checkout, le versement, la carte, tout se passe sur place.

Le banking-as-a-service (BaaS) permet à un acteur non bancaire de proposer des fonctionnalités bancaires (comptes, cartes, paiements) en s'appuyant, via une API, sur l'infrastructure d'un prestataire agréé. Le prestataire porte l'agrément et la responsabilité réglementaire ; la plateforme construit le produit et garde la relation client. Le BaaS permet à un éditeur de logiciels de lancer comptes et cartes sans devenir une banque.

Un établissement de monnaie électronique (EME) est une société agréée pour émettre de la monnaie électronique et détenir des fonds clients sans être une banque à part entière : ces fonds sont protégés, et non prêtés. Les EME alimentent couramment les portefeuilles, les programmes prépayés et les comptes de paiement. Ce terme désigne un type d'établissement réglementé, une brique sur laquelle s'appuient les plateformes, et non l'affirmation qu'une plateforme donnée détient l'agrément.

Les paiements agentiques sont des transactions initiées et menées à terme par des agents logiciels autonomes agissant pour le compte d'un utilisateur, dans les limites qu'il définit. L'agent a besoin d'une autorité délimitée, d'un mandat de dépense et d'une piste d'audit : des contrôles qui répondent à ce qu'il peut acheter, jusqu'à quel montant et sur instruction de qui. L'acteur du paiement change : d'une personne devant un checkout, on passe à un programme doté d'un budget.

L'idempotence est la propriété selon laquelle effectuer deux fois la même opération produit le même effet qu'une seule : c'est la garantie qui empêche une requête rejouée de débiter un client deux fois. Le client envoie avec le paiement une clé d'idempotence unique ; le serveur l'enregistre et renvoie le résultat initial à chaque répétition. C'est ce qui rend le nouvel essai d'un paiement expiré sûr plutôt que risqué.

Un webhook est un message qu'un système de paiement envoie à votre serveur dès qu'un événement se produit (un paiement est réglé, un virement sortant échoue, un litige s'ouvre), pour que vous soyez informé sans avoir à interroger l'API en boucle. Votre endpoint reçoit l'événement, vérifie sa signature et agit en conséquence. Les webhooks permettent de garder les flux d'argent asynchrones synchronisés avec vos propres systèmes.

Un ledger est le registre de référence de tous les soldes et mouvements d'un système financier : la source de vérité sur qui détient quoi. En paiement, il suit les fonds à chaque état, de l'autorisation au règlement puis au versement, de sorte que chaque solde puisse s'expliquer par les écritures qui le composent. Si les chiffres divergent, c'est au ledger que l'on se réconcilie.

La partie double est la discipline comptable selon laquelle chaque mouvement est enregistré en deux écritures égales, un débit et un crédit, de sorte que les comptes sont toujours équilibrés. Dans un ledger de paiement, elle garantit que l'argent n'est jamais créé ni détruit, seulement déplacé d'un compte à l'autre. C'est la raison structurelle pour laquelle un ledger correctement tenu peut toujours être rapproché à zéro.