Taux d'autorisation : ce que vous contrôlez dans la demande

Mesurez par catégorie de refus avant de changer quoi que ce soit

Un seul pourcentage d'approbation cache tout ce qui est utile. Les règles fondamentales de Visa du 18 avril 2026 regroupent les codes de réponse de refus en quatre catégories, et la catégorie détermine s'il est possible de faire quelque chose. La catégorie 1 est « l'émetteur n'approuvera jamais » — des codes comme 14 (numéro de compte invalide), 41 (carte perdue, saisir), 43 (carte volée, saisir), 46 (compte fermé), 57 (transaction non permise au titulaire de carte) et R1 (révocation de l'ordre d'autorisation). La catégorie 2 est « l'émetteur ne peut pas approuver pour l'instant », incluant 51 (fonds insuffisants), 59 (fraude soupçonnée), 61 (dépasse la limite du montant approuvé) et 91 (émetteur ou commutateur hors service). La catégorie 3 concerne la qualité des données — revalider les renseignements de paiement, couvrant 54 (carte expirée ou date d'expiration manquante), 82 (résultats négatifs en ligne du CAM, dCVV, iCVV ou CVV) et N7 (refus pour échec du CVV2). La catégorie 4 est générique. Répartissez vos refus ainsi chaque mois, et la part corrigible se sépare du bruit.

Les règles exigent des données complètes et exactes

Les règles de Visa précisent qu'un acquéreur doit s'assurer que toutes les demandes d'autorisation et tous les relevés de compensation contiennent des données complètes, exactes et valides, et que si une autorisation est obtenue, les données du relevé de compensation subséquent ou de l'annulation d'autorisation doivent être identiques ou cohérentes avec les données comparables de la demande et de la réponse. Les données du pays du point de vente du commerçant doivent rester les mêmes tout au long du cycle de vie de la transaction. Un refus de catégorie 3 signifie que l'émetteur vous dit que les données étaient erronées, et c'est l'une des rares raisons de refus qu'un commerçant peut réellement corriger — en revalidant les détails de la carte auprès du client plutôt qu'en renvoyant la même demande.

Ne manipulez pas la demande pour forcer une approbation

Les règles sont explicites sur les nouvelles tentatives. Un acquéreur, un commerçant, un facilitateur de paiement ou un processeur VisaNet qui retente une demande d'autorisation après un refus ne doit pas manipuler intentionnellement les éléments de données de la demande originale, y compris l'identifiant de l'acquéreur, le pays de l'acquéreur et du commerçant, le CCM, le code de condition du PDV, le champ d'environnement du PDV, le mode d'entrée du PDV et l'indicateur de commerce électronique. Certains fournisseurs commercialisent parfois une logique de nouvelle tentative qui fait varier ces champs. C'est interdit, et cela met le compte, et non seulement la transaction, à risque.

Signalez la transaction pour ce qu'elle est

Les transactions mal signalées paraissent suspectes aux émetteurs. Pour les identifiants enregistrés, Visa exige qu'après la conclusion écrite d'une entente avec le titulaire de carte et avant la première transaction, le commerçant soumette soit une demande d'autorisation pour le montant, soit, si aucun paiement n'est requis, une vérification de compte — et si cette demande initiale n'est pas approuvée, le commerçant ne doit pas conserver l'identifiant. Une transaction utilisant un identifiant enregistré doit utiliser le code de mode d'entrée PDV 10, et une transaction récurrente, à versements ou non planifiée avec identifiant enregistré doit porter l'indicateur approprié dans le champ d'environnement du PDV. Bien régler ces paramètres est un travail de configuration dans la passerelle, pas une négociation, et c'est là qu'origine une part surprenante des refus inexpliqués sur la facturation répétitive.

Gardez l'identifiant à jour

Une carte réémise sera refusée tant que les détails enregistrés ne sont pas mis à jour. Le service Visa Account Updater existe pour cela : les émetteurs des régions listées doivent inscrire leurs BIN et soumettre des mises à jour dès qu'une réémission ou un changement de statut de compte survient, avec un changement de numéro de compte et de date d'expiration permis seulement lorsque le numéro de compte a été activé et qu'une demande d'autorisation utilisant les données mises à jour peut être approuvée, soumise dans les 2 jours ouvrables suivant l'activation. Le VAU transmet aussi des avis de compte fermé, de contact du titulaire de carte et de retrait. Les jetons réseau abordent le même problème sous un autre angle : EMVCo décrit un jeton de paiement EMV comme une valeur alternative unique qui remplace le NCP et dont l'usage est restreint. Demandez à votre passerelle lequel des deux vous avez, et si les deux sont activés sur le volume récurrent.

Données d'authentification, et les refus que vous ne pouvez pas corriger

Pour les commandes sans carte présente, EMVCo indique que l'EMV 3DS « permet l'échange de données, ou de messages, entre le commerçant et l'émetteur pour authentifier le consommateur et approuver la transaction », couvrant la transaction, le mode de paiement et l'appareil, et que des méthodes d'authentification souples aident les émetteurs à juger de la légitimité, ce qui « entraîne une hausse des taux d'approbation des transactions et moins de refus injustifiés ». Pour le reste, les règles tracent la ligne : après un refus de catégorie 1, un commerçant ne doit jamais resoumettre une demande d'autorisation ou de vérification de compte pour le même identifiant de paiement; les autres catégories permettent des nouvelles tentatives jusqu'à 20 fois sur 30 jours, ce qui est un plafond plutôt qu'un calendrier. Lorsqu'une demande avec identifiant enregistré initiée par le commerçant est refusée, le commerçant doit aviser le titulaire de carte par écrit et lui accorder au moins 7 jours civils pour payer autrement. Exemple illustratif seulement, avec des chiffres ronds inventés : si 1 000 facturations récurrentes par mois produisent 60 refus et que la moitié sont de catégorie 1, votre population exploitable est de 30, pas de 60 — un chiffre qui décide souvent si le travail en vaut la peine.