Passerelle de paiement contre processeur de paiement : quelle est la différence?

Les rôles, dans les mots de l'industrie elle-même

Le glossaire du PCI SSC définit un acquéreur, aussi appelé banque marchande ou banque acquéreuse, comme une entité, habituellement une institution financière, qui traite les transactions par carte de paiement pour les commerçants et qui est définie comme acquéreur par une marque de paiement. Il définit un processeur de paiement comme une entité engagée par un commerçant ou une autre entité pour gérer les transactions par carte de paiement en son nom. Les règles fondamentales de Visa (18 avril 2026) définissent un processeur VisaNet comme un membre, ou un non-membre approuvé par Visa, directement connecté à VisaNet et fournissant des services d'autorisation, de compensation ou de règlement, et un agent tiers comme une entité qui fournit des services liés au paiement à un membre ou à ses commerçants. Une passerelle se situe en amont de tout cela : c'est la connexion que votre site Web, votre application ou votre terminal utilise pour envoyer la transaction.

Pourquoi les mots se confondent

De nombreux fournisseurs vendent la passerelle, le traitement et la relation d'acquisition comme un seul compte, et appellent l'ensemble du forfait selon le nom qui se vend le mieux. Le glossaire du PCI SSC reflète cela en traitant passerelle de paiement et fournisseur de services de paiement comme d'autres noms parfois utilisés pour un processeur. Plutôt que de vous fier à l'étiquette, posez trois questions : qui possède le logiciel de la passerelle, quelle banque acquéreuse règle vos fonds, et quelle entreprise signe votre entente marchande? Les réponses vous indiquent combien de contrats vous avez et quelles parties peuvent être remplacées.

Responsabilités de sécurité

Le glossaire du PCI SSC indique qu'un fournisseur de services est une entité commerciale, autre qu'une marque de paiement, directement impliquée dans le traitement, le stockage ou la transmission des données du titulaire de carte pour le compte d'une autre entité, et il nomme les passerelles de paiement, les fournisseurs de services de paiement et les organisations de vente indépendantes comme exemples. Cela signifie que votre passerelle a ses propres obligations PCI DSS, mais vous conservez les vôtres. La part de votre processus de paiement qui touche aux données de carte, et le questionnaire d'auto-évaluation applicable, dépend de la façon dont la passerelle est intégrée; nos guides PCI expliquent la différence. Du côté du réseau, les règles de Visa exigent qu'un membre inscrive ses agents tiers auprès de Visa avant qu'ils n'exécutent des services sous contrat.

Quelqu'un a dû inscrire votre passerelle

Les entreprises situées entre vous et la banque acquéreuse ne sont pas anonymes pour les réseaux. Visa définit un agent tiers comme une entité, non définie comme processeur VisaNet ou processeur de schéma Visa, qui fournit des services liés au paiement, directement ou indirectement, à un membre et/ou à ses commerçants ou commerçants parrainés ou à leurs agents. Un membre doit inscrire un agent tiers auprès de Visa au moyen de l'application de gestion des demandes de programme et des formulaires régionaux appropriés, et l'inscription doit être complétée avant l'exécution de tout service sous contrat ou activité transactionnelle. Visa peut refuser ou rejeter une inscription en tout temps, avec ou sans motif. Lorsque l'agent a été engagé par le commerçant plutôt que par l'acquéreur, l'acquéreur doit tout de même l'inscrire avant qu'il n'exécute des services sous contrat au nom du commerçant, et l'inscription est propre à chaque acquéreur, donc la même passerelle utilisée sous deux acquéreurs est inscrite deux fois.

Pourquoi l'inscription est une question qui vaut la peine d'être posée

L'inscription est aussi l'endroit où se situe la responsabilité. Si un membre ne respecte pas ses responsabilités concernant les agents tiers, Visa attribue la responsabilité selon un ordre de priorité précis, en commençant par le membre dont l'exécution ou l'inexécution a causé la perte, puis tout membre qui l'a parrainé, puis les titulaires de licence du BIN ou de l'identifiant d'acquéreur utilisés dans les transactions. À compter du 24 octobre 2026 dans les régions Canada et États-Unis, les membres devront aussi divulguer à Visa les identifiants numériques, les identifiants d'émetteur et d'acquéreur, les BIN et les plages de comptes applicables utilisés par leurs agents tiers, garder ces renseignements exacts et à jour, et les examiner annuellement. Rien de tout cela n'est votre obligation en tant que commerçant, mais cela vous indique quoi demander avant de signer : quel membre a inscrit ma passerelle, sous quel acquéreur, et cette inscription tient-elle toujours si je change de processeur?

Pourquoi cette répartition compte lorsque vous changez de fournisseur

Si votre passerelle est indépendante de votre processeur, vous pourriez pouvoir changer de processeur tout en gardant le même processus de paiement, les mêmes intégrations et les mêmes cartes enregistrées, sous réserve que la passerelle prenne en charge le nouveau processeur. Si elles sont groupées, changer de processeur signifie habituellement une nouvelle intégration et un plan pour déplacer les cartes enregistrées, ce qui dépend de l'accord de l'ancien fournisseur pour les exporter de façon sécurisée. Aucune des deux options n'est automatiquement meilleure. Exemple illustratif seulement, avec des chiffres ronds inventés : un commerce payant des frais de passerelle mensuels de 25 $ plus le traitement séparément peut payer plus sur papier qu'un forfait groupé à faible volume, mais peut renégocier son traitement plus tard sans reconstruire son processus de paiement. Comparez le coût total et le coût de changement ensemble, et vérifiez tout contrat de passerelle pour sa propre durée et ses frais d'annulation.

Questions à poser avant de signer

Quelle entreprise est la passerelle, et s'agit-il d'un contrat distinct? Quelle banque acquéreuse règle mes fonds? Qui conserve les données de carte et les jetons, et puis-je les exporter vers un autre fournisseur? La passerelle prend-elle en charge d'autres processeurs? Quelles sont les conditions de durée, de renouvellement et d'annulation pour chaque contrat? Obtenez les réponses par écrit. Ceci est une information générale, et non un avis juridique (17 septembre 2026).