La fraude amicale : le guide du commerçant pour 2026

Lorsqu'un titulaire de carte conteste son propre achat, voici la première chose à faire

Une contestation apparaît dans l'interface d'administration Shopify → Paiements → Contestations. Le code de motif indique « transaction non autorisée ». Votre premier réflexe est de vérifier si la commande était frauduleuse. Ce n'est pas la bonne question à se poser en premier lieu. La bonne question est : le titulaire de la carte a-t-il effectué cet achat puis l'a-t-il contesté malgré tout ?

Il s'agit d'une fraude amicale — une fraude interne — qui représente une part disproportionnée du volume de contestations pour la plupart des marchands Shopify. Selon les estimations basées sur des données au niveau du réseau, l'utilisation abusive par le titulaire représente 40 à 80 % de toutes les contestations classées comme frauduleuses, selon le secteur d'activité. La fourchette est large car la plupart des marchands ne distinguent jamais ces deux catégories dans leurs propres registres.

La fraude amicale semble plus « propre » sur le plan opérationnel que la véritable fraude. L'adresse correspond. L'AVS est validé. L'appareil est cohérent. L'historique des commandes est réel. C'est exactement pour cela qu'elle est difficile à combattre : les signaux d'autorisation qui permettraient de repérer une véritable fraude sont absents, car c'est le titulaire de la carte lui-même qui a autorisé la transaction.

Fraude de première partie vs fraude de tierce partie : la différence opérationnelle

La fraude par un tiers signifie que quelqu'un d'autre que le titulaire de la carte a effectué l'achat — données de carte volées, prise de contrôle de compte, identité synthétique. Le titulaire de la carte est une victime. La contestation est légitime.

La fraude de première partie signifie que le titulaire de la carte a effectué l'achat, reçu les biens ou services, puis contesté le débit. La contestation n'est pas légitime. Le titulaire de la carte est le fraudeur.

Les codes de motif du réseau ne font pas la distinction entre les deux. Visa 10.4 (Autre fraude – Carte absente) et Mastercard 4837 (Pas d’autorisation du titulaire de la carte) s’appliquent aux deux cas. Les émetteurs les traitent de la même manière lors de la réception. La charge de les distinguer incombe entièrement au commerçant.

C'est là le cœur du problème opérationnel : les commerçants combattent la fraude amicale avec les mêmes éléments de preuve qu'ils utiliseraient pour une véritable fraude — données d'autorisation, AVS, CVV — et échouent, car ces preuves démontrent que la carte a été autorisée, et non que c'est bien le titulaire de la carte qui l'a utilisée. Ce sont deux affirmations différentes.

Le modèle de signaux qui distingue la fraude amicale de la fraude réelle

Aucun signal isolé ne prouve la fraude amicale. Le dossier se construit à partir d’un modèle. Effectuez cette vérification sur chaque litige classé comme fraude avant de décider de le contester.

Historique des commandes. Consultez le dossier client dans Shopify Admin → Clients. Les commandes antérieures provenant du même e-mail, de la même adresse de livraison ou de la même empreinte d'appareil — en particulier les commandes livrées qui n'ont jamais fait l'objet d'un litige — sont des indicateurs forts de fraude interne. Un titulaire de carte qui a passé six commandes et conteste la septième n'est pas victime d'un vol de carte.

Confirmation de livraison. La confirmation de livraison à l'adresse de facturation du titulaire de la carte est le signal le plus utile. Elle ne prouve pas que le titulaire de la carte l'a reçue personnellement, mais elle élimine le scénario de fraude avérée le plus courant (livraison à une adresse différente). Si l'adresse de livraison correspond à l'adresse de facturation et que le transporteur a confirmé la livraison, la réclamation pour transaction non autorisée devient plus difficile à justifier.

Interaction après l'achat. Le titulaire de la carte a-t-il ouvert l'e-mail de confirmation ? S'est-il connecté à son compte après la commande ? A-t-il contacté le service client au sujet de la commande avant de la contester ? N'importe lequel de ces comportements contredit l'argument « Je n'ai pas effectué cet achat ». L'historique des commandes de Shopify en rend compte en partie ; votre plateforme de messagerie électronique en rend compte pour le reste.

Moment de la contestation. Les contestations pour fraude avérée sont généralement déposées dans les jours qui suivent la transaction non autorisée. Les contestations pour fraude amicale sont souvent déposées vers la fin de la période de contestation — 60 à 90 jours après l’achat — après que les marchandises ont été utilisées, consommées ou retournées. Une contestation déposée 75 jours après une commande livrée est un indicateur de tendance, pas une preuve, mais elle doit être prise en compte dans votre triage.

Cohérence des appareils et des adresses IP. Si la commande a été passée à partir du même appareil et de la même plage d'adresses IP que les commandes authentifiées précédentes, l'argument « quelqu'un d'autre a utilisé ma carte » pose un problème factuel. Ces données se trouvent dans votre outil de lutte contre la fraude ou dans l'évaluation des risques liés aux commandes dans l'interface d'administration de Shopify — consultez-les avant de rédiger votre réponse.

Historique des remboursements ou des retours. Un titulaire de carte qui a déjà retourné des articles via votre processus normal et qui conteste ensuite une commande similaire présente un profil de risque différent de celui d’un nouvel acheteur. Documentez ce schéma.

La commande de vêtements à 340 $ qui présentait tous les signaux d'alerte — et qui a tout de même nécessité une intervention

Un commerçant a vendu une veste à 340 $. Le client avait déjà passé trois commandes, toutes livrées à la même adresse et toutes payées avec la même carte. Livraison confirmée. La contestation a été déposée 68 jours après l'achat, invoquant une transaction non autorisée.

Le commerçant a fourni la correspondance AVS, la confirmation de livraison et une capture d'écran de la commande. Affaire perdue. La réponse de l'émetteur invoquait un manque de preuves de l'autorisation du titulaire de la carte.

Le problème : le commerçant a fourni des preuves d'autorisation, mais pas de preuves comportementales. Il a prouvé que la carte avait été traitée correctement. Il n'a pas prouvé que le titulaire de la carte était bien la personne qui avait passé la commande et reçu les marchandises.

Lors de la nouvelle soumission (là où le processeur l'a autorisée — vérifiez auprès du vôtre si la resoumission est possible), le commerçant a ajouté : l'historique des commandes précédentes avec le statut « exécutée », la confirmation d'ouverture de l'e-mail post-achat provenant de son ESP, les horodatages de connexion au compte client provenant de Shopify, et un paragraphe reliant ces éléments. Affaire gagnée.

Les preuves n'ont pas changé. C'est la manière de les présenter qui a changé. Le texte explicatif a permis à l'émetteur de comprendre le schéma.

Constituer un dossier de preuves pour les litiges de fraude amicale

Rassemblez ces éléments dans l'ordre. Ne soumettez pas tout — soumettez ce qui est cohérent.

Étape 1 : Verrouillez le dossier de la commande. Dans Shopify Admin → Commandes, capturez tous les détails de la commande : adresse de facturation, adresse de livraison, adresse IP, type d'appareil, score d'évaluation des risques et tout indicateur de fraude (ou absence de ceux-ci). Exportez ou faites une capture d'écran avant que quoi que ce soit ne change.

Étape 2 : Récupérez l'historique du client. Allez dans Shopify Admin → Clients → [profil du client]. Consignez chaque commande antérieure : date, montant, statut d'exécution, statut du litige. S'il existe des commandes antérieures exécutées sans litige, c'est votre point d'ancrage.

Étape 3 : Récupérez la preuve de livraison. Suivi du transporteur avec confirmation de livraison à l'adresse de facturation. Si une signature était requise et a été obtenue, incluez-la. Sinon, notez que votre politique d'expédition pour ce montant de commande n'exige pas de signature — et demandez-vous si cette politique doit être mise à jour pour les commandes de grande valeur.

Étape 4 : Rassemblez les preuves comportementales. Données d'ouverture/de clics des e-mails provenant de votre ESP. Horodatages de connexion au compte si le client dispose d'un compte Shopify. Tout ticket d'assistance ou historique de chat faisant référence à la commande. C'est la couche de preuves que la plupart des commerçants négligent, et c'est souvent celle qui fait pencher la balance.

Étape 5 : Rédigez le récit. Un paragraphe. Exposez les faits tels qu’ils se sont déroulés. Reliez les éléments entre eux. Ne donnez pas votre opinion.

Exemple de texte (à adapter) :
« Le titulaire de la carte a passé quatre commandes antérieures auprès de notre boutique entre mars et octobre 2025, toutes livrées à la même adresse de facturation sans contestation. La commande contestée a été passée à partir de la même empreinte d'appareil et de la même plage d'adresses IP que les commandes antérieures. La livraison a été confirmée par USPS le [date] à l'adresse de facturation du titulaire de la carte. Le compte du titulaire de la carte indique une connexion le [date+2], deux jours après la livraison. Aucune demande de retour ou de remboursement n'a été faite avant le dépôt de la contestation le [date+68]. »

Ce paragraphe est plus efficace qu’un dossier rempli de captures d’écran. Il explique à l’émetteur ce que les preuves signifient, et pas seulement ce qu’elles sont.

Point de décision : contester le litige ou accorder un remboursement à titre gracieux

Toutes les contestations pour fraude amicale ne méritent pas d'être contestées. La décision dépend de trois variables : le montant de la contestation, la qualité des preuves et la valeur de la relation client.

Option A : Contester le litige. Cette option est appropriée lorsque la valeur de la commande dépasse le seuil de frais de litige de votre acquéreur (généralement 15 à 25 $, à confirmer auprès du vôtre), que vous disposez d’au moins trois indices comportementaux et que le client n’a aucune réclamation légitime concernant le produit ou la livraison. Résultat attendu : le taux de réussite s'améliore considérablement avec des preuves comportementales, mais les émetteurs varient. D'après l'observation de l'auteur, les litiges Visa ont tendance à mieux réagir aux preuves comportementales que les litiges Mastercard — vérifiez auprès de votre acquéreur pour connaître vos taux de réussite spécifiques.

Conséquence de la contestation : si vous perdez, vous prenez en charge les frais rétrofacturation ainsi que les frais de contestation. Si vous gagnez, vous récupérez le montant de la transaction mais pas le temps que vous y avez consacré. Contester un litige de 45 $ avec seulement 2 $ de preuves comportementales est une opération perdante, même si vous gagnez.

Option B : Effectuez un remboursement de courtoisie avant que le litige ne s'aggrave. Si le litige en est encore au stade de la demande de renseignements (visible dans Shopify Admin → Paiements → Litiges sous forme de demande de renseignements plutôt que de rétrofacturation complet), un remboursement direct peut parfois empêcher le litige de se transformer en rétrofacturation. Cela ne fonctionne que si vous l'interceptez tôt et que votre prestataire de paiement prend en charge la résolution au stade de la demande de renseignements. Conséquence : vous perdez le montant de la transaction mais évitez les frais rétrofacturation et l'enregistrement du litige. Pour les commandes de faible valeur avec des preuves faibles, c'est souvent la bonne décision.

L'erreur commise par les commerçants : ils contestent chaque litige par principe. Le principe ne permet pas de récupérer les frais de litige. Le triage, oui.

Ce que les émetteurs évaluent réellement dans les litiges de fraude amicale

Les émetteurs n'enquêtent pas sur la fraude amicale comme les commerçants l'imaginent. Ils n'appellent pas le titulaire de la carte. Ils n'examinent pas les données comportementales de manière indépendante. Ils évaluent ce que le commerçant soumet par rapport à la réclamation du titulaire de la carte, et ils donnent systématiquement raison au titulaire de la carte lorsque les preuves sont ambiguës.

Cela signifie que c'est au récit du commerçant de faire le travail d'interprétation. Un analyste de l'émetteur qui examine 200 litiges par jour ne fera pas le lien entre une confirmation de livraison, un horodatage de connexion et l'historique des commandes précédentes, à moins que la réponse du commerçant ne les relie explicitement.

Les commerçants perdent des litiges de fraude amicale qu'ils auraient pu gagner parce qu'ils soumettent leurs preuves sous forme de simple déversement de documents. Un dossier de captures d'écran sans explication n'est pas une réponse — c'est un classeur. L'émetteur le classe comme insuffisant.

L'autre erreur courante : soumettre des preuves qui démontrent l'autorisation plutôt que la possession. La correspondance AVS et le code CVV valide prouvent que les données de la carte ont été saisies correctement. Elles ne prouvent pas que c'est le titulaire de la carte qui les a saisies. En cas de fraude amicale, vous avez besoin de preuves de possession — livraison, accès, utilisation — et non de preuves d'autorisation.

Le problème des contestations répétées et comment y remédier

Certains titulaires de carte contestent de manière répétée auprès de différents commerçants. Les réseaux gèrent des bases de données internes — VROL pour Visa, MATCH pour Mastercard — mais les commerçants n’y ont pas directement accès. Ce que les commerçants peuvent contrôler, ce sont leurs propres données clients.

Signalez les clients qui contestent dans votre interface d'administration Shopify → Fiches clients. Ajoutez une note interne. Si un client conteste, obtient un remboursement ou gagne un litige, puis passe une nouvelle commande, vous devez prendre une décision avant d'honorer la commande : exiger une confirmation par signature, annuler et rembourser de manière proactive, ou honorer la commande et documenter de manière rigoureuse.

Modèle de note interne (à ajouter à la fiche client) :
« Litige déposé le [date] concernant la commande n° [XXXX]. Code de motif [X]. Résultat : [gagné/perdu]. Ne pas traiter les futures commandes supérieures à [seuil] $ sans l'accord du responsable. »

Il ne s'agit pas d'une liste noire, mais d'une mémoire opérationnelle. Shopify n'affiche pas automatiquement l'historique des litiges dans le profil client. Vous devez le créer vous-même.

Où Shopify signale les signaux de fraude amicale — et où il ne le fait pas

L'analyse de fraude intégrée de Shopify (visible dans Admin → Commandes → [commande] → Analyse de fraude) signale les indicateurs de risque : adresses non concordantes, adresses IP proxy, domaines de messagerie à haut risque. Ces signaux sont utiles pour prévenir la fraude réelle lors du paiement. Ils sont moins utiles pour la détection de la fraude amicale après l’achat, car les commandes de fraude amicale passent généralement l’analyse de fraude sans problème.

Shopify Protect (disponible pour les commerçants Shopify Payments éligibles aux États-Unis) couvre automatiquement certains codes de fraude rétrofacturations — mais la couverture est limitée aux commandes qui répondent aux critères d'éligibilité de Protect. Les litiges liés à la fraude amicale peuvent ou non être éligibles selon le type de commande et le mode de traitement. Vérifiez les conditions de couverture de Protect avant de supposer qu'un litige est couvert.

Pour les preuves comportementales — horodatages de connexion, engagement par e-mail, données de session —, vous les extrayez de sources externes à Shopify : votre ESP, votre plateforme d'analyse, votre outil de support client. Prenez l'habitude d'extraire ces données dans les 24 heures suivant l'ouverture d'un litige. Certaines plateformes purgent les journaux de session après de courtes périodes de conservation.

Les défaillances opérationnelles qui font perdre des litiges pourtant gagnables

La plupart des litiges de fraude amicale perdus ne le sont pas en raison de la qualité des preuves. Ils le sont à cause du processus.

Soumission tardive des preuves. Shopify affiche les délais de contestation dans Admin → Paiements → Contestations. Le délai indiqué est celui du réseau. Votre délai effectif est de deux à trois jours plus tôt pour tenir compte du temps de traitement du processeur. Manquer ce délai d’un seul jour entraîne la perte du dossier, quelle que soit la qualité des preuves.

Preuve inadaptée au code de motif. Un commerçant qui conteste un litige Visa 10.4 en joignant une capture d'écran de sa politique de remboursement ne répond pas à la bonne question. La politique de remboursement est pertinente pour les litiges de type « article non conforme à la description ». Pour les réclamations concernant des transactions non autorisées, vous avez besoin de preuves d'autorisation et de possession. Associez vos preuves à la réclamation spécifique avant de les soumettre.

Absence de description. Soumettre des captures d'écran sans explication écrite est l'erreur la plus courante. Rédigez une description. Limitez-vous à un paragraphe. Établissez clairement le lien entre les éléments.

Preuves dispersées entre différents outils. Suivi dans un onglet, données d’e-mails dans un autre, historique client dans un troisième. Au moment où le commerçant rassemble le tout, la date limite approche et la description est rédigée à la hâte. Créez un dossier de preuves unique pour chaque litige avant de rédiger la description.

Se battre pour des cas perdus d'avance. Un litige sans confirmation de livraison, sans preuve comportementale et impliquant un acheteur novice a peu de chances d'aboutir, quelle que soit la qualité de l'explication. Passer 45 minutes sur un litige de 38 $ avec des preuves faibles constitue une perte opérationnelle, même si le principe est juste.

Ce qu'il faut consigner après la clôture de chaque litige de fraude amicale

Que vous gagniez ou perdiez, consignez le résultat. Ce sont ces données qui améliorent votre triage au fil du temps.

Entrée minimale dans le journal interne :
« Commande n° [XXXX] | Date du litige : [X] | Code de motif : [X] | Preuves fournies : [liste] | Résultat : [gagné/perdu] | Note de réponse de l'émetteur : [citation si disponible] | Indicateurs de tendance : [client récidiviste / dépôt tardif / signaux comportementaux présents ou absents] »

Après 20 à 30 litiges enregistrés, des tendances se dessinent : quelles combinaisons de preuves permettent de gagner, quels codes de motif sont perdants pour votre type de produit, quels segments de clientèle contestent le plus. Ces données ont plus de valeur que n'importe quelle victoire isolée dans un litige.

DisputeDesk automatise la constitution des dossiers de preuve et enregistre les résultats par type de litige et code de motif — l'objectif est une présentation cohérente des preuves, et non des résultats garantis. Les commerçants qui examinent leurs propres registres de résultats chaque trimestre prennent de meilleures décisions de triage que ceux qui contestent chaque litige à l'instinct.