Paiements hors ligne : accepter les cartes quand internet tombe

Il n'existe pas de « mode hors ligne » dans le livre de règles

Ce que les fournisseurs de terminaux vendent comme hors ligne ou stockage et retransmission correspond à deux choses différentes dans les règles de Visa, et les commerçants qui les confondent se trompent sur le risque. La première est une transaction sous la limite plancher : Visa définit une limite plancher comme « un montant en devise que Visa a établi pour une transaction, au-dessus duquel une autorisation en ligne est requise », et la section 5.7.3.4 liste un montant de transaction sous une limite plancher applicable comme l'une des situations où un commerçant n'a pas besoin d'obtenir une réponse d'approbation avant de compléter une transaction. La deuxième est l'autorisation différée, qui couvre une transaction qui ne peut être soumise au moment voulu en raison de la connectivité, d'un problème de système ou d'autres limitations. Ce ne sont pas la même exception, elles ne s'appliquent pas aux mêmes transactions, et une seule d'entre elles comporte une horloge.

L'autorisation différée a une échéance, et un indicateur

La section 5.7.3.3 précise ce qu'un acquéreur ou un commerçant doit faire lorsqu'une transaction ne peut être soumise au moment voulu. Les deux éléments suivants s'appliquent : inclure un indicateur d'autorisation différée dans la demande d'autorisation, et demander l'autorisation dans les 24 heures suivant la date de la transaction pour toutes les catégories de commerçant autres que les CCM 4111, 4112 et 4131, qui bénéficient de 4 jours. Dans la région Europe (Danemark), les CCM 5411 et 5912 bénéficient de 7 jours, et seulement lorsqu'un problème temporaire de connectivité ou de système hors du contrôle du commerçant a empêché une demande dans les 24 heures. L'indicateur n'est pas un formatage optionnel. Un lot en file d'attente qui part le lendemain matin sans lui n'est pas une autorisation différée au sens où la règle le permet — c'est une soumission tardive, et la différence compte lorsque quelque chose est contesté.

Qui assume la perte, dans les mots mêmes des règles

La section 5.8.2.3 rend un acquéreur responsable des transactions contrefaites complétées dans un environnement avec carte présente lorsqu'une liste de conditions sont toutes remplies, et l'une d'elles est : « La transaction était sous la limite plancher du commerçant et n'a pas reçu d'autorisation. » Séparément, et en vigueur pour les litiges traités jusqu'au 23 octobre 2026, un émetteur peut initier un litige en vertu de la condition de litige 11.1 : Bulletin de recouvrement de carte, lorsque la transaction était sous la limite plancher du commerçant, le commerçant n'a pas obtenu d'autorisation, et le numéro de compte figurait dans le Bulletin de recouvrement de carte de la région Visa dans laquelle se trouve le point de vente du commerçant à la date de la transaction. Le fait que cette responsabilité vous atteigne ou s'arrête à votre acquéreur est fixé par votre entente marchande, pas par les règles de réseau — ce qui est la clause contractuelle à trouver avant d'activer la fonctionnalité, pas après.

Les terminaux sans-contact ont leur propre paramètre de limite plancher

Le comportement hors ligne sur un lecteur sans-contact est une valeur configurée, et le Tableau 5-8 de Visa précise ce qu'elle doit être. Un appareil d'acceptation conforme à la spécification de paiement sans-contact Visa version 2.1 ou ultérieure, ou à l'EMV Contactless Specification for Payment Systems Book C-3, doit fixer la « limite de vérification du titulaire de carte requise par le lecteur » à la limite de vérification du titulaire de carte applicable et la « limite plancher sans-contact du lecteur » à la limite plancher de paiement de proximité applicable. Le même tableau exige aussi qu'un appareil sans-contact ne doit pas limiter le montant d'une transaction sans-contact. Si un terminal met en file d'attente les rapprochements sans-contact à un seuil que personne n'a choisi, c'est une configuration que votre acquéreur a fixée et peut expliquer. Demandez quelles sont les valeurs plutôt que comment la fonctionnalité s'appelle.

Une transaction en file d'attente demeure des données de compte

L'appareil qui détient une file d'attente conserve des données de compte de paiement jusqu'à ce qu'elles se compensent, et le PCI Security Standards Council est sans équivoque sur qui cela concerne : la norme PCI DSS « est destinée à toutes les entités qui stockent, traitent ou transmettent des données de titulaire de carte (CHD) et/ou des données d'authentification sensibles (SAD) ». Stocker des transactions localement, c'est du stockage, ce qui explique pourquoi le comportement hors ligne appartient à la même conversation que votre portée PCI plutôt que d'être traité comme une commodité de terminal. L'appareil lui-même a un ensemble parallèle d'approbations : EMVCo indique que le test EMV de niveau 1 « évalue la conformité de l'appareil d'acceptation aux protocoles de communication définis dans les spécifications EMV Chip Contact and Contactless » et que le test de niveau 2 « évalue la conformité de l'appareil d'acceptation aux fonctionnalités logicielles » de ces spécifications — et c'est la couche logicielle de niveau 2 qui met en œuvre la décision hors ligne. Demandez à votre fournisseur où les transactions en file d'attente sont conservées, sous quelle forme, et pendant combien de temps, et demandez à votre acquéreur ce que cela fait à votre portée.

Fixer votre propre exposition, sans inventer un chiffre

Rien dans les règles publiques n'indique à un commerçant quelle exposition hors ligne totale accepter, et tout chiffre cité comme norme est une valeur par défaut de quelqu'un plutôt qu'une exigence. Ce que les règles vous donnent, c'est la forme de la décision : l'horloge est de 24 heures pour la plupart des catégories, une vente sous la limite plancher non autorisée a un chemin de responsabilité nommé, et l'entente marchande décide si ce chemin se termine chez vous. Les données d'entrée sont donc votre panier moyen, la durée réelle de vos pannes, et ce que dit votre entente sur la responsabilité en matière de rétrofacturation et de contrefaçon. Fixez la limite en fonction de ces trois éléments, révisez-la après toute panne qui a rempli la file d'attente, et notez qui est autorisé à la modifier.

Un exemple illustratif du compromis effectué

Exemple illustratif, chiffres ronds inventés. Un café avec un panier moyen de 12 $ perd la connectivité pendant 90 minutes un samedi et met en file d'attente 200 ventes valant 2 400 $. Chacune d'elles part dans la fenêtre de 24 heures avec un indicateur d'autorisation différée, et une poignée est refusée — les clients sont partis, et le café absorbe ces pertes. Un bijoutier avec un panier moyen de 3 000 $ utilisant la même configuration met en file d'attente huit ventes valant 24 000 $ contre le même risque de refus, sans titulaire de carte présent pour réessayer. La fonctionnalité est identique; l'exposition ne l'est pas. La question n'est jamais de savoir si le hors ligne est sûr, c'est ce que vaut votre propre file d'attente au moment où la connexion tombe.