Règles pour les réitérations de demandes d'autorisation

Nouvelles conditions pour les demandes d'autorisation non-abouties réitérées avec Visa et Mastercard

Si une transaction en ligne est refusée dans votre boutique en ligne, cela peut être pour des raisons diverses : la plupart des autorisations sont refusées en raison de fonds insuffisants, d'une authentification manquante (3-D Secure requis, CVV2 erroné), de fraude présumée ou de données de carte périmées. En conséquence, vous réitérez le processus plusieurs fois dans l'espoir de finir par obtenir l'autorisation de la transaction. Le problème, est que ces réitérations rendent la détection des fraudes réelles difficile. Elles sont également cause d'un inutile trafic sur le réseau. Et il n'y a aucune garantie que vous receviez votre argent.

Pour améliorer cette situation, Visa et Mastercard ont introduit des codes de cause détaillés pour indiquer aux commerçants si et quand ils peuvent réitérer une demande d'autorisation.

Nous avons rassemblé toutes les informations pertinentes pour vous ci-dessous. Nous vous prions de les lire attentivement.

Que devez-vous faire en tant que commerçant ?

Afin de comprendre les actions attendues par Visa et Mastercard et d'éviter d'éventuels frais futurs liés aux réitérations, nous vous conseillons de :

vérifier auprès de votre prestataire de services de paiement comment vous allez recevoir les nouvelles données de réitération.
assurer que vous suivez bien ces conseils.
adapter votre stratégie de réitération à ces nouvelles conditions.

Si vous ne gérez pas vous-même les réitérations, veuillez contacter votre prestataire de services de paiement pour obtenir de l'assistance.

Informations concernant le nouveau mandat

Grâce aux nouveaux codes de cause de refus d’autorisation de Visa et Mastercard, il est maintenant possible de différencier les refus dus à la fraude, des refus dus au fait qu'un titulaire de carte n'a pas assez d'argent sur son compte ou qu'un émetteur de carte a des problèmes techniques au moment de l'autorisation de la transaction. Il est essentiel de disposer de codes de cause de refus clairs pour détecter les véritables fraudes. C'est également la base pour améliorer l'écosystème des paiements avec de nouvelles normes de sécurité et pour développer des produits qui aident à augmenter les taux de conversion et d'acceptation des commerces en ligne.

Visa et Mastercard ont revu la structure logique de leur système de codes de cause pour s'attaquer à deux problèmes interdépendants. D'une part, les émetteurs de carte utilisent souvent un code de refus générique. D'autre part, les commerçants qui n'obtiennent pas une autorisation à la première tentative, réitèrent le processus plusieurs fois, dans l'espoir de finir par obtenir une autorisation. Ressemblant à des tentatives de fraude automatisées, ces réitérations sont rarement couronnées de succès.

Les actions possibles de votre part peuvent être résumées comme suit:

Ne pas réessayer, l'émetteur de carte n'autorisera jamais cette transaction.
Réessayer plus tard (jusqu'à 10 fois maximum).
Les données de la carte sont périmées. Obtenir de nouvelles données de carte avant de réessayer.

Les commerçants sont tenus de suivre l'action indiquée lors du refus de l’autorisation de la transaction. Ils doivent donc soit ne pas réessayer, soit limiter le nombre de réitérations au maximum autorisé.

Meilleures pratiques

Vous trouverez ci-dessous une explication et une recommandation pour chaque instruction fournie avec la réponse à la demande d'autorisation.

Pourquoi cela se produit-il?
Les émetteurs de carte n'approuveront jamais les demandes d'autorisation si, par exemple, une carte a été volée, le numéro de la carte n'est pas valide, le compte a été définitivement fermé ou la transaction n'est pas autorisée par le titulaire de la carte pour une raison quelconque.

Dans ces cas-là, les réitérations ne seront jamais couronnées de succès.

Que faire?
Ne pas répéter le processus.
Pourquoi cela se produit-il?
Le titulaire de la carte peut ne pas disposer de fonds suffisants sur le moment, mais quelques jours plus tard seulement. Par exemple, si une demande d'autorisation est refusée à la fin du mois, il peut être judicieux de réessayer le mois suivant. Il se peut également que l'émetteur de carte ait des problèmes techniques à ce moment-là, mais qu'il soit de nouveau opérationnel le jour suivant.

Les nouvelles tentatives seront susceptibles d'aboutir plus tard.

Que faire ?
Vous pouvez réessayer dans les 30 jours qui suivent. Worldline recommande de ne pas réessayer plus de 10 fois.
Pourquoi cela se produit-il ?
Les données de la carte peuvent être périmées. Cela peut se produire notamment dans le cas d'abonnements à long terme ou de services de paiement à l’usage n'ayant pas été utilisés depuis longtemps.

Que faire ?
Obtenez des données de carte à jour auprès du titulaire de la carte avant de réitérer la demande d'autorisation.

FAQ

Une réitération est définie comme toute demande d'autorisation pour
- le même commerçant
- avec le même numéro de carte (PAN)
- pour le même montant
après que la demande d'autorisation initiale a été refusée au cours des 30 derniers jours.
Le compteur de réitérations est remis à zéro après 30 jours. Vous pouvez donc en effet réessayer après 30 jours. Cependant, si vous aviez reçu l'instruction de mettre à jour les données de la carte avant de réessayer, une nouvelle tentative sans nouvelles informations d'identification n'aboutira pas.
Si vous dirigez une entreprise offrant des abonnements ou des paiements à l'usage et que vous utilisez des données d'identification dans un fichier pour lancer des transactions alors que le titulaire de la carte n'est pas présent (transactions initiées par le commerçant, MIT), vous êtes probablement concerné par ces exigences. Évaluez vos stratégies actuelles de réitération. Si vous ne les gérez pas vous-même, renseignez-vous auprès de votre prestataire de services de paiement.
Il a été demandé aux prestataires de services de paiement connectés à Worldline « carte de paiement » de mettre à jour leurs systèmes afin de prendre en compte ces nouvelles conditions. Si vous n'avez pas encore été informé par votre prestataire de services de paiement, nous vous prions de vous adresser directement à lui.
Ces nouvelles conditions de Visa et Mastercard s'appliquent également aux transactions initiées par le consommateur.
Nous recommandons d'appliquer la même logique ou stratégie pour Visa et Mastercard et de limiter le nombre de réitérations à 10 fois aussi bien pour l'un que pour l'autre.

Contactez-nous

Si vous avez d'autres questions concernant ces conditions - n'hésitez pas à contacter notre service client par e-mail : cs.ecom@worldline.com