Programmes de surveillance des rétrofacturations

01Qu'est-ce qu'un programme de surveillance des rétrofacturations, et les chiffres qui comptent

Un programme de surveillance des rétrofacturations est un mécanisme par lequel Visa ou Mastercard mesure, chaque mois, le taux de rétrofacturations d'un marchand au niveau de son identifiant marchand (MID). Lorsque ce taux dépasse un seuil défini, le réseau impose des pénalités financières à l'acquéreur du marchand, qui les répercute ensuite sur ce dernier — parfois assorties de ses propres frais supplémentaires. Pour les marchands Shopify, la comparaison ci-dessous résume les chiffres qui comptent réellement.

Les programmes varient sensiblement d'un réseau à l'autre : seuils, méthodes de calcul, amendes et conditions de sortie sont tous différents. La comparaison ci-dessous couvre les six programmes principaux que les marchands e-commerce rencontrent.

02Qui est réellement inscrit : votre acquéreur, pas vous

Visa et Mastercard ne contractent pas directement avec les marchands — ils contractent avec les acquéreurs. Lorsqu'un réseau détecte qu'un MID dépasse un seuil, c'est l'acquéreur qui reçoit la notification officielle et qui est tenu responsable des amendes. L'acquéreur répercute ensuite ces coûts sur le marchand. Pour un marchand Shopify, la première indication d'un problème arrive donc par e-mail ou notification de son processeur de paiement — jamais directement de Visa ou Mastercard.

Le décalage de reporting crée une zone d'ombre importante. Les données que les réseaux utilisent pour calculer votre ratio correspondent au mois calendaire précédent. Quand vous recevez un avis, le chiffre cité reflète une situation vieille d'au moins un mois. Entre-temps, de nouvelles rétrofacturations ont pu s'accumuler, aggravant une situation que vous ne voyez pas encore. Ce délai explique pourquoi les marchands qui reçoivent un premier avis sont souvent déjà dans une dynamique de dégradation, et non à un point de bascule isolé.

Les acquéreurs et les processeurs appliquent par ailleurs leurs propres seuils internes, généralement plus bas que ceux des réseaux. Un processeur peut déclencher une revue de compte, imposer une réserve glissante ou modifier la tarification bien avant qu'un MID n'atteigne les 1 500 événements de Visa ou les 100 rétrofacturations de Mastercard. Ces limites internes ne sont pas publiées et varient d'un acquéreur à l'autre ; si vous avez reçu un avertissement de votre processeur sans avoir atteint les seuils réseau décrits dans cet article, c'est probablement la raison.

03Êtes-vous assez grand pour être inscrit ? Le calcul que la plupart des guides omettent

La question que la plupart des petits marchands Shopify se posent en réalité est la suivante : mon volume de transactions est-il suffisant pour que les réseaux me surveillent formellement ? La réponse dépend d'une arithmétique simple que peu de guides publient explicitement. Pour Visa VAMP, le plancher est de 1 500 événements (fraudes TC40 plus litiges TC15) par mois. Si vous avez un ratio de 1,5 %, cela signifie que vous devez traiter au moins 100 000 transactions CNP réglées par mois pour atteindre ce plancher. À 3 %, il en faut 50 000 ; à 5 %, 30 000.

Pour Mastercard ECM, les deux conditions doivent être réunies simultanément : au moins 100 rétrofacturations dans le mois ET un ratio d'au moins 1,50 %. À exactement 1,5 %, atteindre 100 rétrofacturations nécessite environ 6 700 transactions Mastercard le mois précédent. À 3 %, ce chiffre tombe à environ 3 300. Le seuil HECM exige 300 rétrofacturations : à 3 %, cela représente environ 10 000 transactions Mastercard le mois précédent.

Le tableau suivant résume ces calculs pour trois niveaux de ratio courants :

La conclusion honnête : la grande majorité des boutiques Shopify de taille modeste se situe en dessous de ces planchers réseau. Une boutique qui traite 5 000 transactions Mastercard par mois avec un ratio de 1,5 % n'aura que 75 rétrofacturations — insuffisant pour déclencher le programme ECM, même si son ratio est problématique.

04Visa VAMP en détail

Le programme Visa Acquirer Monitoring Program (VAMP), entré en vigueur le 1er avril 2025, a remplacé cinq programmes antérieurs de Visa — dont le Visa Dispute Monitoring Program (VDMP) et le Visa Fraud Monitoring Program (VFMP) — et a consolidé 38 processus de remédiation distincts en un seul. Une période consultative a couru du 1er avril 2025 au 30 septembre 2025 ; l'application du niveau Excessive a débuté à l'issue de cette période, à partir du 1er octobre 2025.

Le ratio et la formule

Le ratio VAMP se calcule ainsi : (rapports de fraude TC40 + litiges TC15) divisés par les transactions CNP réglées (TC05). Seules les transactions sans présentation de carte (card-not-present) entrent dans le dénominateur — ce qui est pertinent pour la quasi-totalité des marchands e-commerce Shopify. Un rapport de fraude TC40 qui donne ensuite lieu à un litige TC15 peut être compté dans les deux parties du numérateur, ce qui signifie qu'un seul incident peut peser deux fois dans le ratio.

Le plancher de 1 500

Un marchand n'est mesuré au titre du programme VAMP que s'il cumule au moins 1 500 événements — fraudes plus litiges — dans le mois. Ce plancher compte des événements, pas des transactions. Un marchand qui a 800 rapports de fraude et 600 litiges totalise 1 400 événements et reste en dessous du plancher, même si son ratio calculé serait très élevé. À l'inverse, un marchand à 750 fraudes et 750 litiges atteint exactement 1 500 et entre dans le périmètre de mesure.

Le seuil de 1,5 % et la chronologie 2025-2026

Depuis le 1er avril 2026, le seuil Excessive est fixé à 1,5 % (150 points de base) pour les États-Unis, le Canada, l'Union européenne et l'Asie-Pacifique. Avant cette date, le seuil était de 2,2 %. La région CEMEA (Europe centrale et orientale, Moyen-Orient, Afrique) reste à 2,2 %. Il n'existe qu'un seul niveau marchand dans VAMP : Excessive. Il n'y a pas de niveau d'avertissement intermédiaire. Par ailleurs, selon les informations rapportées, une première infraction dans une période glissante de douze mois bénéficie d'un délai de trois mois avant l'inscription formelle au programme.

Ce qui est exclu et ce que cela signifie

Certains litiges sont exclus du numérateur VAMP : les litiges qualifiés au titre de Compelling Evidence 3.0 (CE 3.0) et les litiges stoppés par des outils pré-litige. Les litiges résolus via Rapid Dispute Resolution (RDR) et les alertes pré-litige telles que Verifi CDRN et Ethoca Alerts sont rapportés comme n'entrant pas dans le ratio. Ces exclusions sont le seul levier qui permet de réduire le numérateur après qu'un litige a été initié par le porteur de carte.

Coût et niveaux

Pour les marchands au niveau Excessive, le coût rapporté est de 8 $ par événement (fraude ou litige), facturé via l'acquéreur. À 1 500 événements, cela représente 12 000 $ pour un seul mois. À 2 000 événements, la facture monte à 16 000 $. VAMP comporte également des niveaux acquéreur — Above Standard à 0,5 % (appliqué depuis le 1er janvier 2026) et Excessive acquéreur à 0,7 % — mais ces niveaux concernent l'acquéreur, qui peut ensuite répercuter les coûts sur les marchands concernés selon ses propres modalités contractuelles.

05Mastercard ECP et EFM en détail

Le programme Excessive Chargeback Program (ECP) de Mastercard, défini dans les Security Rules and Procedures, Merchant Edition (août 2026), section 8.3.1, mesure chaque MID séparément. C'est l'acquéreur qui est responsable de la surveillance ; Mastercard peut évaluer l'acquéreur en cas de non-conformité. Le programme distingue deux niveaux — ECM et HECM — et une catégorie distincte pour la fraude e-commerce, l'EFM.

Seuils ECM et HECM

Un marchand devient Excessive Chargeback Merchant (ECM) lorsque deux conditions sont simultanément réunies : au moins 100 rétrofacturations reçues dans le mois calendaire en cours, ET un ratio d'au moins 150 points de base (1,50 %). Le niveau High Excessive Chargeback Merchant (HECM) s'applique lorsque le marchand cumule au moins 300 rétrofacturations ET un ratio d'au moins 300 points de base (3,00 %). Si les deux conditions ne sont pas réunies simultanément — par exemple, 120 rétrofacturations mais un ratio de 1,2 % — le marchand n'est pas en programme ce mois-là.

Le dénominateur du mois précédent

La formule Mastercard divise les rétrofacturations reçues pour le mois en cours par le nombre de transactions Mastercard du mois précédent pour ce marchand, multiplié par 10 000 pour obtenir des points de base. Cette direction du calcul a une conséquence concrète que les marchands Shopify doivent comprendre : un gros mois de ventes gonfle le dénominateur du mois suivant, ce qui fait paraître le ratio de ce mois-là plus favorable. Le danger arrive deux mois plus tard, quand les litiges générés par ce pic de ventes continuent d'arriver mais sont divisés par un dénominateur de taille normale. Un Black Friday ou une vente flash en octobre peut ainsi produire un ratio ECM dangereux en décembre, alors que novembre semblait parfaitement sûr.

Calendrier des amendes

Les amendes commencent à partir du deuxième mois consécutif dans le programme. Le tableau suivant reproduit la structure publiée (source : J.P. Morgan Payments, guide du programme Excessive Chargeback de Mastercard, rév. 12/2019, reproduisant la structure d'amendes de Mastercard ; les montants peuvent évoluer) :

Source : J.P. Morgan Payments, guide du programme Excessive Chargeback de Mastercard (rév. 12/2019), reproduisant la structure d'amendes de Mastercard. Les montants peuvent évoluer ; confirmer avec votre acquéreur.

Évaluation de recouvrement émetteur

À partir du quatrième mois dans le programme, si le marchand dépasse 300 rétrofacturations dans le mois, une évaluation de recouvrement émetteur s'applique : 5 $ par rétrofacturation au-delà de 300. Par exemple, 500 rétrofacturations dans le mois génèrent (500 − 300) × 5 $ = 1 000 $ d'évaluation supplémentaire, en plus de l'amende mensuelle. Cette évaluation est distincte des amendes du tableau ci-dessus et s'accumule avec elles.

Ce que Mastercard peut exiger après six mois

Après qu'un marchand a été classé ECM ou HECM pendant six mois, consécutifs ou non, Mastercard peut conseiller à l'acquéreur un plan d'action et peut exiger que l'acquéreur se soumette à un Customer Risk Review dans le cadre du Franchise Management Program — aux frais de l'acquéreur. Cette procédure est distincte des amendes et représente une pression supplémentaire sur l'acquéreur pour qu'il agisse sur le compte du marchand concerné.

Conditions de sortie

Pour sortir du programme ECM, le MID du marchand doit rester en dessous du seuil ECM pendant trois mois consécutifs. Le statut se réinitialise alors automatiquement et le marchand est retiré du programme sans démarche particulière. Si le marchand dépasse à nouveau le seuil ultérieurement, cette nouvelle infraction est traitée comme une première infraction, avec le mois 1 à 0 $ d'amende.

EFM

L'Excessive Fraud Merchant (EFM) program cible spécifiquement la fraude e-commerce. Les seuils rapportés sont : au moins 1 000 transactions e-commerce dans le mois, au moins 50 000 $ de rétrofacturations fraude, et un ratio de rétrofacturations fraude d'au moins 0,50 %. L'EFM ne comptabilise que les rétrofacturations à motif fraude. Si un MID est non conforme à la fois pour EFM et ECM le même mois, seule l'évaluation EFM s'applique. Les seuils EFM sont rapportés par les processeurs ; le règlement Mastercard renvoie à un manuel de surveillance distinct. Confirmer les détails avec votre acquéreur.

06Exemples chiffrés

07American Express et Discover

American Express applique un seuil rapporté de rétrofacturations supérieur à 1 % pendant trois mois consécutifs. Une particularité notable du réseau Amex : il passe directement à la rétrofacturation sans phase d'enquête préalable, ce qui accélère le rythme d'accumulation des litiges par rapport à Visa ou Mastercard. Les détails du programme — amendes, conditions de sortie, planchers minimaux — ne sont pas publiés dans des documents accessibles aux marchands ; confirmer avec votre acquéreur Amex.

Discover n'a pas de programme de surveillance publié. La règle empirique d'environ 1 % ou 100 rétrofacturations par mois est utilisée par certains processeurs comme indicateur interne, mais elle ne provient pas d'un document Discover. En pratique, les marchands Shopify qui traitent des volumes significatifs sur Discover doivent surveiller leur taux de la même façon que pour les autres réseaux, et traiter tout avertissement de leur acquéreur avec le même sérieux.

08Ce qui se passe si vous restez dans le programme : du premier avis à la résiliation et à MATCH Pro

L'escalade des amendes Mastercard en pratique

Le premier mois dans le programme ECM ne coûte rien en amendes réseau — c'est une fenêtre de réaction. Mais dès le deuxième mois, les pénalités commencent et leur progression est non linéaire. Entre le mois 2 et le mois 6, le total cumulé pour un marchand ECM atteint 17 000 $. À partir du mois 7, l'amende mensuelle passe à 25 000 $ pour ECM et 50 000 $ pour HECM. Un marchand qui reste dans le programme pendant dix-huit mois sans corriger la situation accumule des amendes qui se chiffrent en centaines de milliers de dollars — sans compter les frais acquéreur, les réserves et les éventuels coûts de recouvrement émetteur.

Ce qui rend la situation particulièrement difficile à gérer, c'est que les amendes s'accumulent pendant que le marchand tente de réduire son ratio. La réduction du ratio prend du temps — les litiges en cours continuent d'arriver après la mise en place des mesures correctives — et chaque mois supplémentaire dans le programme fait monter la facture. La priorité absolue dès le premier avis est donc d'agir sur les causes racines immédiatement, pas d'attendre de voir si le ratio se corrige naturellement.

Résiliation, réserves et repricing

Avant d'en arriver à la résiliation formelle du contrat de traitement, l'acquéreur dispose d'un arsenal de mesures intermédiaires : imposition d'une réserve glissante, modification de la tarification, plafonnement du volume de transactions, ou restriction de certaines catégories de produits. Ces mesures sont à la discrétion de l'acquéreur et ne sont pas encadrées par les règles réseau. Si le ratio ne s'améliore pas, la résiliation du compte de traitement devient une option réelle — et c'est à ce moment que MATCH Pro entre en jeu.

MATCH Pro

MATCH Pro (Mastercard Alert To Control High-risk Merchants), défini au chapitre 11 des Security Rules and Procedures de Mastercard, est une base de données des marchands dont le contrat de traitement a été résilié par un acquéreur. Son utilisation est obligatoire pour tous les acquéreurs Mastercard : avant de signer un nouveau marchand, l'acquéreur doit consulter MATCH Pro. Si un acquéreur résilie le contrat d'un marchand — ou si le marchand donne lui-même son préavis de résiliation — et qu'un code motif applicable s'y prête, l'acquéreur doit inscrire le marchand dans la base dans les cinq jours calendaires suivant la décision de résiliation ou la réception du préavis, selon ce qui survient en premier.

Deux codes motifs sont directement liés aux programmes de surveillance.

Un marchand inscrit dans MATCH Pro peut demander à l'acquéreur qui l'a inscrit de le retirer. Aucun avocat n'est requis pour cette démarche. La demande doit inclure le nom du marchand, son adresse, le prénom et le nom du propriétaire principal, et l'URL du site web le cas échéant. Mastercard peut également retirer une inscription qui aurait été enregistrée par erreur.

09Comment en sortir : ce qui fait bouger chaque ratio et ce qui ne le fait pas

Réduire un ratio de rétrofacturations demande de distinguer clairement trois catégories d'actions : celles qui excluent des litiges du ratio Visa avant qu'ils ne soient comptabilisés, celles qui réduisent la fraude et les litiges en amont, et celles qui n'ont aucun effet sur le ratio malgré leur apparente logique. Confondre ces catégories est l'erreur la plus coûteuse qu'un marchand puisse faire pendant une période de remédiation.

Conditions de sortie

Pour Mastercard ECM, la condition de sortie est précise : trois mois consécutifs en dessous du seuil ECM (moins de 100 rétrofacturations OU ratio inférieur à 1,50 %). Le statut se réinitialise automatiquement. Pour Visa VAMP, la remédiation passe par l'acquéreur ; la fiche publique de Visa ne précise pas de durée fixe en mois. En pratique, cela signifie que la sortie du programme VAMP dépend de la relation avec l'acquéreur et de la vitesse à laquelle le ratio descend sous le seuil de manière durable — confirmer les modalités exactes avec votre acquéreur.

10Si vous vendez sur Shopify

La liste des litiges dans votre interface d'administration Shopify vous montre les litiges individuels ouverts sur votre compte, avec leur statut, leur montant et leur délai de réponse. Ce que cette liste ne vous montre pas, c'est votre ratio réseau officiel. Le ratio que Visa ou Mastercard calcule est produit par l'acquéreur à partir des données réseau — TC40, TC15, TC05 pour Visa — et non à partir de ce qui apparaît dans votre interface Shopify. Tout ratio que vous calculez vous-même à partir de la liste des litiges est une approximation utile, mais pas le chiffre officiel.

Si un avis de programme de surveillance vous concerne, il arrivera via Shopify ou votre fournisseur de paiement — pas directement de Visa ou Mastercard. Agir dès la réception de l'avis est plus efficace qu'attendre la confirmation du ratio officiel du mois suivant.

Les ventes flash et le BFCM créent un décalage de deux mois que beaucoup de marchands Shopify découvrent trop tard. Un pic de ventes en novembre gonfle le dénominateur Mastercard de décembre, ce qui fait paraître le ratio de décembre sûr. Mais les litiges générés par ces commandes continuent d'arriver en janvier et en février, contre un dénominateur redevenu normal. Anticiper ce décalage après chaque période promotionnelle majeure est une habitude opérationnelle simple qui peut éviter une surprise désagréable.