Chapitre 10

Le paiement électronique

Cours

Paiement électronique

Ensemble des moyens de paiement utilisés pour payer sur Internet, à partir d'un ordinateur ou d'un smartphone (via le réseau de téléphonie mobile). Les moyens de paiement électroniques permettent d'effectuer des paiements en ligne : cartes bancaires, monnaie électronique, transaction via un tiers…

I. Les modes de paiement

Ils varient selon les clients : certains préfèrent payer tout de suite en ligne, d'autres préfèrent régler hors ligne, surtout s'ils doutent de la sécurité.

Paiement en lignePaiement hors ligne
Carte bancaire ou carte de crédit : le client transmet les références de sa carte via Internet, sur une page sécuriséeTéléphone : le client appelle et donne les informations de règlement
Monnaie électronique : transfert d'argent électronique de l'acheteur au vendeur par l'intermédiaire de sa banque (porte-monnaie électronique, carte prépayée, paiement mobile)Chèque envoyé par courrier, virement ou versement bancaire
Transaction via un tiers : le client et l'entreprise acceptent qu'une société financière en ligne débite le compte du client et crédite celui de l'entreprise (ex. : PayPal)Paiement à la livraison (en espèces ou par carte au livreur)

Le paiement hors ligne permet de ne pas perdre les ventes des clients méfiants.

PayPal

Service de paiement en ligne qui permet de payer des achats, de recevoir des paiements, d'envoyer et de recevoir de l'argent. Le client donne une seule fois ses coordonnées bancaires à PayPal ; ensuite, une adresse e-mail et un mot de passe suffisent : il ne communique plus ses données au marchand.

II. Les acteurs d'un paiement en ligne

Internautecommande et paie
Banque émettriceautorise et débite
PSPpage de paiement sécurisée
Site marchandvend et reçoit le paiement
Banque acquéreurcrédite le marchand
ActeurRôle
L'internaute (acheteur)Commande et paie avec sa carte
La banque de l'acheteur (émettrice)A émis la carte, autorise et débite le paiement
Le site marchand (vendeur)Vend et reçoit le paiement
Le prestataire de services de paiement (PSP)Permet aux marchands (entreprises, ONG…) d'accepter les paiements en ligne, en général par carte ; au Maroc : Maroc Télécommerce, CMI, banques
La banque du marchand (acquéreur)Crédite le compte du marchand

Itinéraire d'un paiement par carte : le client valide son panier → il est redirigé vers la page sécurisée du PSP → il saisit ses données de carte (le marchand ne les voit jamais) → le PSP les transmet chiffrées au réseau bancaire → la banque du client vérifie et autorise (code reçu par SMS) → le PSP confirme au marchand et au client → le compte du marchand est crédité.

© TSC COMMERCE – OTHMAN ZT · Cours protégé, reproduction interdite

III. Les risques des transactions financières sur Internet

  • L'emploi frauduleux des références de cartes bancaires ou des numéros de compte (piratage, faux sites, hameçonnage) ;
  • Les données passent par plusieurs systèmes avant d'arriver à destination : à chaque étape, des dispositifs peuvent intercepter les numéros de carte, d'où la nécessité de la cryptographie (chiffrement) ;
  • Pour le client : un site malhonnête qui encaisse sans livrer ; pour le marchand : des paiements contestés ou frauduleux.

IV. Les méthodes de protection

MéthodeExplication
Utiliser un serveur protégé (sécurisé)Le client choisit ses produits sur des pages normales, puis, au moment de payer, passe sur un serveur protégé qui utilise le protocole sécurisé https
Utiliser un serveur tiersUn tiers (banque, PSP) valide la carte, débite le client et crédite l'entreprise ; il prend des frais (surcoût pour l'entreprise)
Coder les informationsChiffrer les données pour qu'elles soient illisibles si elles sont interceptées

Les techniques de sécurité

  • La cryptographie à clé publique : méthode de chiffrement basée sur deux clés (une clé publique pour chiffrer, une clé privée pour déchiffrer) ;
  • La signature électronique : garantit l'identité de l'auteur et l'intégrité d'un document électronique (il n'a pas été modifié) ;
  • Le protocole SSL/TLS : chiffre la connexion entre le navigateur et le site, grâce à un certificat délivré par une autorité nationale ou internationale ;
  • Le cryptogramme visuel (CVV2 pour Visa, CVC2 pour Mastercard) : les 3 chiffres au dos de la carte ;
  • L'authentification forte 3D Secure (Visa Secure, ex-Verified by Visa ; Mastercard Identity Check, ex-SecureCode) : le porteur confirme le paiement par un code reçu par SMS ou dans l'application de sa banque.
Comment le client reconnaît-il une page de paiement sécurisée ?
  • L'adresse commence par https:// (le « s » pour sécurisé, SSL) ;
  • un petit cadenas s'affiche dans la barre d'adresse ;
  • la connexion est chiffrée par un certificat valide ;
  • le site marchand existe réellement (mentions légales, annuaire des sites marchands, avis).

V. Le paiement au Maroc : Maroc Télécommerce et le CMI

1. Maroc Télécommerce

Créée en 2001 à l'initiative des banques marocaines, c'est le premier opérateur de commerce électronique au Maroc. Son rôle : mettre à la disposition des entreprises une infrastructure technologique sécurisée leur permettant de vendre leurs produits et services sur Internet et de diversifier leurs moyens d'encaissement, au Maroc comme à l'étranger.

  • Le client fait son achat sur le site marchand ; au moment du paiement, il passe sur la plateforme sécurisée de Maroc Télécommerce ;
  • Ses données bancaires circulent sur un canal chiffré et sont transmises directement au réseau bancaire : elles ne sont jamais accessibles, visibles ou manipulables par le marchand ;
  • Système certifié par le CMI, les banques marocaines et les réseaux Visa et Mastercard ; contrôle du cryptogramme et authentification forte ;
  • En cas de litige ou de fraude, la réglementation bancaire protège le client ;
  • Des offres adaptées : TPE et jeunes entrepreneurs, écoles, ONG (collecte de dons), tourisme ;
  • Domaines : B2C, B2B, places de marché, administration en ligne, infrastructures sécurisées, systèmes de paiement électroniques.

2. Le CMI (Centre Monétique Interbancaire)

Créé par les banques marocaines, le CMI accompagne le développement et la gestion des échanges monétaires électroniques entre particuliers, commerçants, e-commerçants, banques et administrations. Il traite les transactions par carte entre le compte du client et celui du marchand et propose aux e-commerçants des solutions de paiement en ligne conformes aux standards internationaux de sécurité.

3. Les autres solutions

  • Les cartes prépayées 100 % Internet, utilisables sur les sites marocains et internationaux : elles rassurent (le montant est limité) ;
  • Le paiement mobile (porte-monnaie électronique sur téléphone) et le transfert d'argent ;
  • Le paiement à la livraison, encore très utilisé ;
  • Le virement bancaire et les agences de transfert (Amana…) pour les petits montants.
À retenir
  • En ligne : carte, monnaie électronique, tiers ; hors ligne : téléphone, chèque, virement, paiement à la livraison.
  • Risques : fraude sur les cartes, interception des données.
  • Protection : serveur sécurisé (https, cadenas), serveur tiers, chiffrement, 3D Secure.
  • Maroc Télécommerce (2001) : plateforme sécurisée ; le marchand ne voit jamais les données bancaires.

© TSC COMMERCE – OTHMAN ZT · Cours protégé, reproduction interdite

Exercices
Exercice 1 : Les modes de paiement
  1. Citez les modes de paiement les plus utilisés en ligne.
  2. Pourquoi un e-commerçant marocain a-t-il intérêt à proposer aussi le paiement à la livraison ?
Afficher la correctionMasquer la correction

1) La carte bancaire ou de crédit (le client transmet les références de sa carte via Internet) ; la monnaie électronique (transfert d'argent électronique par l'intermédiaire de la banque) ; la transaction via un tiers (une société financière débite le client et crédite l'entreprise).

2) Pour ne pas perdre les clients méfiants ou sans carte bancaire : le paiement à la livraison rassure et reste le mode préféré de nombreux Marocains.

Exercice 2 : Une page de paiement sûre ?

Youssef veut payer une commande de 1 200 DH. La page de paiement a pour adresse « http://paiement-promo-maroc.net » et il n'y a pas de cadenas. Que lui conseillez-vous ?

Afficher la correctionMasquer la correction

Ne pas payer : la page n'est pas sécurisée (http sans « s », pas de cadenas, donc pas de certificat SSL) et le nom ne correspond pas à un prestataire connu. Il doit vérifier que la page de paiement est en https avec un cadenas, idéalement celle d'une plateforme reconnue (CMI, Maroc Télécommerce, banque), vérifier l'existence du site (mentions légales, avis) ou choisir le paiement à la livraison.

Exercice 3 : Le rôle de Maroc Télécommerce et du CMI
  1. En quoi consiste le rôle de Maroc Télécommerce ?
  2. Quel est le rôle du CMI dans les transactions en ligne ?
  3. Pourquoi le client est-il rassuré quand il paie sur la plateforme de Maroc Télécommerce ?
Afficher la correctionMasquer la correction

1) Mettre à la disposition des entreprises une infrastructure technologique sécurisée pour diversifier leurs moyens d'encaissement et vendre au Maroc et à l'étranger.

2) Il accompagne le développement et la gestion des échanges monétaires électroniques entre particuliers, commerçants, e-commerçants, banques et administrations ; il traite les transactions par carte avec des technologies conformes aux plus hauts standards de sécurité.

3) Ses données bancaires sont saisies sur une plateforme sécurisée, sur un canal chiffré, et transmises directement au réseau bancaire : le marchand ne les voit jamais ; en cas de litige ou de fraude, la réglementation bancaire le protège.

Exercice 4 : Vrai ou faux
  1. Une solution de commerce électronique intégrée exige obligatoirement un paiement en ligne.
  2. Le serveur tiers ne coûte rien à l'entreprise.
  3. La signature électronique garantit qu'un document n'a pas été modifié.
  4. Avec PayPal, le client donne ses coordonnées bancaires à chaque achat.
Afficher la correctionMasquer la correction

1) Faux : le paiement peut aussi se faire hors ligne. 2) Faux : il retient des frais sur chaque transaction. 3) Vrai (intégrité). 4) Faux : une seule fois à PayPal ; ensuite, l'e-mail et le mot de passe suffisent.

Vidéos

Les vidéos de ce chapitre seront bientôt disponibles.

Chapitre suivantChapitre 11 : La logistique et le service après-vente Chapitre 9 : L'e-marketing et la relation client en ligne