Comptes marchands à haut risque : ce que c’est et pourquoi les abonnements sont signalés
Ce qui rend un marchand à haut risque pour Visa, Mastercard et les prestataires, pourquoi essais et abonnements inquiètent, les réserves, et comment l’éviter.
Par Florian
Un compte marchand à haut risque est un compte d’acceptation des cartes qu’un acquéreur ouvre avec des contrôles supplémentaires, parce que la catégorie de l’entreprise ou son historique laisse prévoir plus de chargebacks, de fraude ou de risque juridique que la normale. Cette étiquette vient de deux sources : les réseaux de cartes, qui désignent certaines catégories et fixent des règles d’enregistrement pour les acquéreurs, et votre prestataire, qui applique sa propre politique de risque et peut ajouter des réserves, des limites ou une surveillance plus étroite.
Les business d’abonnement ne sont pas à haut risque par défaut. Ils sont signalés quand leur modèle de facturation ressemble à un modèle que les réseaux encadrent de près (essais gratuits qui basculent en offre payante, offres à option négative) ou quand leurs chiffres de litiges et de fraude montent vers les seuils des réseaux. Ces deux points dépendent en grande partie de vous.
Ce guide s’appuie sur les Visa Core Rules and Visa Product and Service Rules (édition du 24 octobre 2026), l’avis de Visa aux marchands d’abonnement (Visa Business News, 20 juin 2019, en vigueur au 18 avril 2020), la documentation de Stripe sur les programmes de surveillance et les réserves, et les sources des réseaux listées dans notre guide des seuils de ratio de chargebacks, tous consultés en novembre 2026. Le contrat de votre acquéreur peut être plus strict que chacun d’eux.
Qu’est-ce qui rend un marchand « à haut risque » ?
Il n’existe pas de liste unique. En pratique, trois éléments placent une entreprise dans la catégorie à haut risque :
| Source de l’étiquette | Ce qu’elle examine | Qui décide |
|---|---|---|
| Catégorie réseau | Le code de catégorie marchand (MCC) et le type d’activité | Les règles de Visa et Mastercard, appliquées par l’acquéreur |
| Historique de litiges et de fraude | Ratios de chargebacks et de fraude, identification par un programme de surveillance | Les programmes des réseaux de cartes, puis l’acquéreur |
| Politique du prestataire | Les listes d’activités restreintes et interdites du prestataire, sa propre analyse de risque | Votre prestataire (Stripe, Adyen, Braintree…) |
Une entreprise peut être à haut risque sur une ligne et pas sur les autres. Un abonnement logiciel dans une catégorie ordinaire peut tout de même être traité comme à haut risque après un mois de litiges nombreux.
Comment Visa et Mastercard définissent-ils les marchands à haut risque ?
Visa : les marchands High-Integrity Risk
Le terme actuel de Visa est High-Integrity Risk. Ses règles indiquent que Visa classe un marchand comme High-Integrity Risk Merchant quand il doit utiliser l’un des MCC listés dans le Visa Integrity Risk Program Guide. Les règles publiques renvoient à ce guide plutôt que de lister chaque code.
Ce que change cette classification concerne surtout l’acquéreur. Avant de soumettre des transactions pour ces marchands, les règles de Visa (section 1.9.5.1) exigent que l’acquéreur :
- soumette une High-Integrity Risk Acquiring Registration Application et soit approuvé par Visa ;
- passe un examen financier et respecte des exigences de capital, ou s’engage sur des contrôles compensatoires comme une garantie ;
- enregistre chaque marchand High-Integrity Risk auprès de Visa.
La section 10.4.5.2 impose aussi aux acquéreurs de conserver des données quotidiennes sur ces marchands, comme le volume brut des ventes et le montant moyen des transactions. Ces obligations expliquent pourquoi les acquéreurs tarifent, surveillent et limitent ces comptes différemment.
Mastercard : enregistrement et MATCH
Les Security Rules and Procedures, Merchant Edition de Mastercard contiennent son programme Business Risk Assessment and Mitigation (BRAM), ses exigences d’enregistrement pour certains types de marchands, et MATCH Pro, une base de données où les marchands sont inscrits avec un code de raison. Vérifiez l’édition en vigueur avec votre acquéreur : les règles d’inscription s’y trouvent, pas dans les résumés des prestataires.
Pourquoi les business d’abonnement sont-ils signalés ?
Essais et facturation à option négative
Visa a des règles spécifiques pour la facturation récurrente, et des règles plus strictes pour les marchands à option négative : selon la définition de Visa, un marchand qui exige du titulaire qu’il rejette expressément une offre ou refuse expressément de participer à de futures transactions. L’avis de Visa de 2019 applique ses règles d’abonnement à tout marchand, physique ou numérique, qui propose des essais gratuits ou des offres de lancement qui basculent en abonnement continu.
Les règles d’octobre 2026 exigent, pour chaque transaction récurrente :
- une procédure de résiliation simple, et au moins une procédure de résiliation en ligne si la commande a été passée en ligne ;
- les dates fixes ou les intervalles des prélèvements dans les conditions ;
- un avis au moins 7 jours avant un prélèvement récurrent quand un essai, une offre de lancement ou une période promotionnelle se termine, avec le montant, la date et un moyen simple de résilier en ligne ou par SMS ;
- dans la région Europe, le même avis dans d’autres cas, par exemple quand plus de 6 mois se sont écoulés depuis le prélèvement récurrent précédent.
Pour les marchands à option négative, Visa ajoute une information claire sur l’écran de paiement, un consentement exprès par un bouton « click-to-accept », une confirmation immédiatement après la première transaction, et un avis écrit au moins 7 jours avant une transaction ultérieure si les conditions changent ou si un essai se termine. L’avis de Visa de 2019 résume la norme de résiliation : elle « devrait ressembler à un désabonnement d’une liste de diffusion par email ».
Un acquéreur qui examine un business d’abonnement cherchera précisément ces éléments. Pour l’aspect juridique aux États-Unis et dans l’UE, voir les règles click-to-cancel.
Des litiges qui s’accumulent après les événements de facturation
La facturation récurrente concentre les prélèvements sur les dates de renouvellement. Un renouvellement déroutant, un prélèvement annuel que personne n’avait en tête ou une conversion d’essai sans rappel peuvent produire beaucoup de litiges en peu de temps. Les programmes des réseaux comptent ces litiges par mois :
| Programme | Seuil marchand (la plupart des régions) |
|---|---|
| Visa VAMP | 1,5 % et 1 500 déclarations de fraude plus litiges par mois |
| Mastercard ECP | 1,5 % et 100 chargebacks par mois |
| Mastercard EFM | Ratio de chargebacks pour fraude de 0,5 % et 50 000 USD, entre autres conditions |
Les chiffres et leurs sources sont détaillés dans notre guide des ratios de chargebacks. Stripe note que les litiges gagnés comptent quand même, et que les acquéreurs surveillent leur portefeuille entier, si bien que les prestataires agissent souvent bien avant que vous n’atteigniez un seuil réseau. Vous pouvez vérifier votre ratio Visa avec le calculateur VAMP gratuit.
Le card testing sur les formulaires d’inscription
Les formulaires d’essai et d’inscription qui enregistrent une carte sont une cible fréquente du card testing. Le VAMP de Visa comprend un ratio d’énumération pour cela. Une rafale de petites tentatives d’autorisation sur votre page d’inscription est en soi un signal de risque, même si aucun litige ne suit.
Qu’est-ce qui change sur un compte à haut risque ?
Le contrôle le mieux documenté est une réserve : une partie de votre solde retenue pour couvrir les remboursements et chargebacks futurs. La documentation de Stripe sur les réserves des comptes connectés, qu’il décrit comme semblables aux réserves que Stripe crée pour les comptes directs, en donne les principales formes :
| Type de réserve | Fonctionnement |
|---|---|
| Glissante (rolling) | Un pourcentage de chaque prélèvement est retenu et libéré un nombre de jours fixé après ce prélèvement |
| Fixe | Un pourcentage de chaque prélèvement est retenu jusqu’à une date précise |
| Retenue (hold) | Un montant ponctuel mis de côté |
Sur cette page, Stripe indique que les fonds ne peuvent pas être réservés plus de 180 jours.
Les autres contrôles qu’un acquéreur peut appliquer dépendent de son contrat : limites de traitement, examen plus serré de vos chiffres de litiges, ou demande d’un plan de correction. Si un prestataire vous propose un compte « à haut risque », demandez par écrit la réserve, les frais, les limites et les conditions de résiliation avant de signer.
Comment rester à faible risque quand on vend des abonnements ?
- Rendez les conditions visibles au paiement. Le prix après l’essai, la fréquence de facturation et la façon de résilier, à côté du bouton de paiement.
- Obtenez un consentement exprès. Une case ou un bouton qui accepte clairement le prélèvement récurrent, et un email de confirmation juste après.
- Envoyez les rappels à 7 jours. Avant la fin d’un essai et avant les renouvellements annuels, avec le montant, la date et un lien de résiliation.
- Gardez la résiliation en ligne et simple. Proposez une étape de rétention si vous le souhaitez, mais le bouton d’annulation reste visible. Voir les bonnes pratiques du parcours d’annulation.
- Utilisez un libellé de facturation clair. Les clients qui reconnaissent le prélèvement ne le contestent pas comme une fraude. Voir les libellés de facturation.
- Remboursez les alertes précoces et les erreurs évidentes. Un remboursement avant un litige ne compte pas comme un litige. Voir les early fraud warnings de Stripe.
- Mesurez vos ratios chaque mois, par réseau, et surveillez les semaines qui suivent les renouvellements et les changements de prix. Voir prévenir les chargebacks d’abonnement.
- Protégez le formulaire d’inscription contre le card testing avec des limites de débit et des règles antifraude.
FAQ
Qu’est-ce qu’un marchand à haut risque ?
Une entreprise qu’un acquéreur ou un réseau de cartes considère comme plus susceptible que la normale de générer des chargebacks, de la fraude ou des problèmes juridiques, en raison de sa catégorie, de son modèle de facturation ou de son historique de litiges.
Un SaaS ou un business d’abonnement est-il à haut risque ?
Pas automatiquement. Il est traité comme plus risqué quand il facture comme une offre à option négative (essais qui se convertissent sauf résiliation, conditions floues), ou quand ses ratios de litiges et de fraude montent vers les seuils des réseaux.
Qu’est-ce que le Visa Integrity Risk Program ?
Le programme de Visa derrière sa classification High-Integrity Risk. Les marchands des MCC listés dans son guide sont des High-Integrity Risk Merchants, et leurs acquéreurs doivent les enregistrer auprès de Visa et remplir des exigences supplémentaires.
Qu’est-ce qu’une réserve glissante ?
Une part de chaque paiement retenue puis libérée après un nombre de jours fixé. Stripe utilise aussi des réserves fixes (libérées à une date) et des retenues ponctuelles, et indique que les fonds ne peuvent pas être réservés plus de 180 jours.
Quelles sont les règles de Visa pour les essais gratuits ?
Au moins 7 jours avant le premier prélèvement payant après un essai, prévenez le titulaire avec le montant, la date et un moyen simple de résilier en ligne ou par SMS. Proposez la résiliation en ligne si la commande a été passée en ligne.
Comment sortir d’un compte à haut risque ?
Faites baisser vos ratios de litiges et de fraude et maintenez-les bas. Les programmes des réseaux de cartes exigent une période sous les seuils avant la sortie, et les prestataires revoient généralement les réserves et les limites en fonction de cet historique.
Comment NoChurn aide
NoChurn n’évalue pas les comptes et ne décide pas de votre niveau de risque : cela reste chez votre prestataire. Il agit sur les chiffres qui le déterminent. Les parcours d’annulation gardent un bouton d’annulation en un clic visible à côté de toute offre de rétention. Les litiges de votre prestataire de paiement s’affichent avec leur raison, pour que vous voyiez quelles causes font monter votre ratio, et NoChurn réunit les preuves dont il dispose et rédige avec l’IA une réponse qu’une personne relit avant l’envoi. Sur Stripe, les early fraud warnings peuvent être remboursées en un clic, avant qu’elles ne deviennent des litiges.
NoChurn se connecte à Stripe en un clic et fonctionne avec Chargebee, Recurly, Paddle, Braintree et d’autres, ou avec toute facturation par API. Le prix ne dépend que du MRR, sans commission (un domaine d’envoi personnalisé demande une offre payante, dès 9 $). Voir les chargebacks et les parcours d’annulation.