Visa Compelling Evidence 3.0 spiegato per i merchant in abbonamento

I business in abbonamento hanno un vantaggio nelle contestazioni per frode: la storia. Un cliente che ha pagato ogni mese per un anno e poi contesta il tredicesimo rinnovo come «non autorizzato» ha lasciato una traccia di pagamenti precedenti, non contestati, sulla stessa carta. Compelling Evidence 3.0 (CE 3.0) di Visa, in vigore da aprile 2023, trasforma quella traccia in un rimedio formale.

Questa guida spiega cos’è CE 3.0, quali contestazioni copre, quali dati ti servono e come un business in abbonamento può prepararsi. Si basa sui documenti di Visa: la guida alla preparazione dei merchant a CE 3.0 (marzo 2023), la FAQ per i merchant sull’evoluzione di Compelling Evidence e le Dispute Management Guidelines for Merchants (giugno 2024), più la documentazione API CE 3.0 e l’articolo di supporto di Stripe (consultati a novembre 2026). Dove le fonti formulano una regola in modo diverso, lo diciamo.

A cosa serve CE 3.0

CE 3.0 mira all’abuso da parte del titolare stesso: un titolare che ha fatto un acquisto, o la cui famiglia lo ha fatto, e poi lo segnala come frode. L’idea di Visa è semplice: se lo stesso titolare, sulla stessa carta, ha fatto da te acquisti precedenti che non ha contestato, e i dati identificativi coincidono, è molto probabile che anche l’acquisto contestato fosse suo.

Non è una vittoria magica. Le linee guida di Visa affermano che le compelling evidence non sono un rimedio che garantisce un esito, e l’articolo di supporto di Stripe dice che gli emittenti mantengono un margine di discrezionalità. Ma quando le condizioni sono soddisfatte, il caso è molto più forte, e la documentazione di Stripe sulla prevenzione delle contestazioni descrive casi in cui l’emittente deve bloccare la contestazione quando le prove idonee vengono condivise prima che venga aperta.

Quali contestazioni rientrano

CE 3.0 si applica solo alle contestazioni Visa con reason code 10.4, Other Fraud: Card-Absent Environment. Non copre il 13.2 (ricorrente disdetto) né altre contestazioni dei consumatori; queste richiedono prove proprie (vedi reason code per gli abbonamenti).

Le condizioni

Due transazioni precedenti

Ti servono almeno due transazioni precedenti sulla stessa carta che:

• siano state regolate tra circa 120 e 365 giorni prima della contestazione. Le linee guida Visa del 2024 dicono da 120 a 365 giorni di calendario prima della data di elaborazione della contestazione; la documentazione API di Stripe dice entro 120-364 giorni dalla transazione contestata; l’articolo di supporto di Stripe dice più di 119 e meno di 366 giorni. Le differenze contano solo ai margini;
• non siano state segnalate come frode e non siano contestate. Stripe aggiunge che devono essere pagate e non possono essere addebiti di verifica (come un controllo della carta a importo zero).

La FAQ di Visa afferma anche la conseguenza ovvia: CE 3.0 non è disponibile per una prima transazione. Un cliente nei suoi primi quattro mesi con te non può rientrare, perché nessun pagamento è abbastanza vecchio.

Dati che coincidono

Le transazioni precedenti e quella contestata devono condividere dati identificativi. La guida alla preparazione di Visa di marzo 2023 descrive quattro elementi di dati principali:

Elemento	Esempio per un SaaS
ID utente	L’ID dell’account cliente o il login
Indirizzo IP	IP al checkout o al login per quel pagamento
ID o fingerprint del dispositivo	Un identificatore del dispositivo dalla tua app o dal checkout
Indirizzo di spedizione	Di solito non rilevante per i beni digitali

Devono coincidere almeno due elementi, e uno dei due deve essere l’indirizzo IP o l’ID o fingerprint del dispositivo. La documentazione API di Stripe descrive la stessa regola con parole sue: due elementi di prova principali, o un elemento principale più uno secondario. Poiché la formulazione varia tra i documenti, verifica i requisiti aggiornati con il tuo processor.

Per un abbonamento, la combinazione pratica è ID dell’account cliente più indirizzo IP o ID dell’account più ID del dispositivo.

Descrizione del prodotto

Stripe chiede anche una descrizione di ciò che è stato acquistato per ogni transazione, e il suo onboarding per la prevenzione chiede ai merchant di passare descrizioni del prodotto, indirizzo IP ed email del cliente sui pagamenti perché CE 3.0 possa funzionare.

Il problema degli abbonamenti: i rinnovi non hanno IP

Ecco il punto critico per la fatturazione ricorrente. Un rinnovo è avviato dal merchant: quando parte, nessun cliente è davanti a un browser, quindi il pagamento in sé non ha un indirizzo IP né un ID del dispositivo associati. Se registri l’IP solo all’iscrizione, la tua storia potrebbe avere un solo dato, non uno per transazione.

Cosa puoi fare:

1. Registra IP e dispositivo a ogni sessione del cliente, non solo al checkout. Salvali con i timestamp associati all’ID dell’account cliente.
2. Collega ogni rinnovo alla sessione più recente che lo precede. Quando costruisci le prove, mostra l’IP e il dispositivo usati dal cliente intorno a ogni periodo fatturato.
3. Passa l’IP del cliente quando il cliente è presente, per esempio su upgrade, aggiornamenti della carta e primo pagamento.
4. Conserva i dati per almeno un anno e qualche mese. Le transazioni precedenti possono avere fino a un anno, e la contestazione stessa può arrivare mesi dopo l’addebito.

Se gli emittenti accettino dati di sessione al posto di dati raccolti al momento della transazione dipende dalle regole Visa e dall’emittente; gli strumenti CE 3.0 del tuo processor ti dicono quali campi invia.

Come funziona su Stripe

La documentazione CE 3.0 di Stripe descrive il flusso:

• Per le contestazioni Visa 10.4, Stripe valuta automaticamente lo storico delle tue transazioni.
• Il campo enhanced_eligibility_types della contestazione include visa_compelling_evidence_3 quando potrebbe rientrare.
• Fornisci i dati nell’oggetto enhanced_evidence delle prove della contestazione: i dettagli della transazione contestata e le transazioni precedenti con i loro identificatori.
• Lo stato in evidence_details.enhanced_eligibility.visa_compelling_evidence_3.status è qualified, requires_action o not_qualified.
• Stripe prova a compilare automaticamente le transazioni precedenti quando ha i dati. Se dopo l’invio le prove risultano non idonee, vengono comunque inviate, solo non come CE 3.0.

Il changelog di Stripe riporta il supporto API nella release 2024-10-28. Altri processor offrono CE 3.0 a modo loro; controlla la loro documentazione.

Cambiamenti recenti da seguire

Il merchant business news digest di Visa ha annunciato due aggiornamenti: dal 17 ottobre 2025, Visa ha iniziato a qualificare in automatico alcune transazioni per CE 3.0 tramite Visa Secure, e dal 17 aprile 2026 Visa ha introdotto una commissione legata alle qualificazioni riuscite. La FAQ per i merchant e quella per gli acquirer di Visa formulano anche in modo diverso la data di avvio originale (tentativi di pre-arbitrato oppure contestazioni elaborate dal 15 aprile 2023 in poi). Chiedi al tuo processor come questi cambiamenti si applicano al tuo account e chi sostiene la commissione.

Costruire le prove

Una risposta CE 3.0 per un abbonamento si presenta così:

1. Transazione contestata: data, importo, descrizione del prodotto («Piano Pro, mensile, marzo 2026»), ID dell’account cliente, IP e dispositivo della sessione più vicina.
2. Transazioni precedenti 1 e 2: stessa carta, tra 120 e 365 giorni prima, non contestate, con lo stesso ID dell’account e IP o dispositivo corrispondenti.
3. Nota di accompagnamento: un paragrafo che le collega. «Il cliente acc_123 ha pagato 14 rinnovi mensili su questa carta da gennaio 2025. I due rinnovi elencati sono stati effettuati dallo stesso account e dallo stesso IP. L’account è stato attivo nelle seguenti date intorno all’addebito contestato.»
4. Utilizzo a supporto: login e attività nel periodo contestato, utili anche se CE 3.0 non si applica.

Resta breve. L’emittente legge prima i dati strutturati.

Motivi comuni per cui non funziona

• Non è un 10.4. CE 3.0 non si applica ad altri codici.
• Transazioni precedenti troppo recenti. I clienti mensili con meno di quattro mesi non possono rientrare.
• Nessun dato su IP o dispositivo. L’ID dell’account da solo non basta.
• Carta cambiata. Le transazioni precedenti devono essere sulla stessa carta. Un cliente che ha aggiornato la carta di recente riparte da zero.
• Contestazioni precedenti. Se una transazione precedente è stata contestata o segnalata come frode, non può essere usata.

Dovresti farci affidamento?

CE 3.0 è uno strumento forte per gli abbonamenti di lunga data e inutile per quelli nuovi. Funziona meglio insieme alla prevenzione: un descrittore chiaro, promemoria di rinnovo e una disdetta facile così i clienti non ricorrono al pulsante della frode. Le contestazioni per frode contano comunque nei tuoi indici dei circuiti anche quando vinci, quindi prevenirle vale più che vincerle.

Farlo con NoChurn

Quando arriva una contestazione su Stripe o Braintree, NoChurn raccoglie le prove in automatico: utilizzo e dati personalizzati che invii via API (come login con IP e dispositivo), risposte del flusso di disdetta, email inviate e conversazioni dell’help desk (in sola lettura). Scrive la bozza di risposta con l’IA e non invia nulla finché una persona del tuo team non l’ha controllata. Se un caso rientra in CE 3.0 lo decidono le regole Visa, il tuo processor e l’emittente. Vedi chargeback e NoChurn + Stripe.