Rétrofacturation frauduleuse sur Shopify : lire les signaux avant de construire le dossier

Le code fraude ne dit pas ce qui s'est passé — il dit ce que le porteur a déclaré

Quand une rétrofacturation apparaît dans Shopify Admin sous Paiements > Litiges avec un code fraude — Visa 10.4, Mastercard 4837, ou équivalent — votre première réaction ne doit pas être de rassembler des preuves. Elle doit être de lire la commande.

Le code fraude signifie que le porteur de carte a déclaré à son émetteur ne pas reconnaître la transaction. Cela couvre trois situations très différentes : fraude tierce réelle (quelqu'un a volé les coordonnées bancaires), fraude amicale (le porteur reconnaît l'achat mais conteste quand même), et litige familial (un proche a commandé sans autorisation explicite). Ces trois cas appellent des réponses différentes. Traiter les trois de la même façon est la première erreur opérationnelle.

Avant d'ouvrir le formulaire de réponse dans Shopify, passez dix minutes sur la commande elle-même.

Étape 1 — Lire la commande comme un analyste fraude, pas comme un marchand

Ouvrez la commande dans Commandes > [numéro de commande] et relevez les points suivants dans l'ordre :

• Correspondance AVS et CVV. AVS Y + CVV2 match est un signal d'autorisation fort. AVS N ou absence de CVV fragilise immédiatement le dossier. Notez le résultat exact — ne supposez pas.
• Adresse IP et géolocalisation. L'IP de commande correspond-elle à l'adresse de livraison ? Un écart important (commande depuis Paris, livraison à Marseille) n'est pas rédhibitoire, mais un écart international non expliqué (commande depuis Lagos, livraison en France) est un signal que l'émetteur lira avant vous.
• Adresse e-mail. Adresse jetable (guerrillamail, yopmail, etc.) ou adresse cohérente avec le nom du porteur ? Une adresse e-mail créée le jour de la commande est un signal de fraude tierce réelle.
• Historique client. Le porteur a-t-il déjà commandé sur votre boutique ? Un client récurrent qui conteste une seule commande ressemble à de la fraude amicale. Un compte créé le jour de la commande avec une seule transaction ressemble à de la fraude tierce.
• Comportement de livraison. Le colis a-t-il été livré sans incident ? Y a-t-il eu une demande de changement d'adresse après la commande ? Une redirection de livraison post-commande est l'un des signaux les plus forts de fraude tierce réelle — et l'un des plus difficiles à défendre.

Notez chaque point dans un document interne avant de toucher aux preuves. Ce diagnostic conditionne tout ce qui suit.

Étape 2 — Distinguer fraude amicale et fraude tierce : les patterns qui ne mentent pas

La fraude amicale se reconnaît à des signaux opérationnels précis. Un marchand a expédié une commande de 340 € de cosmétiques — AVS Y, CVV match, adresse IP française, client avec deux commandes précédentes non contestées, livraison confirmée avec photo de dépôt. La rétrofacturation est arrivée 47 jours après la livraison, codée Visa 10.4. Le porteur avait attendu la fin de la fenêtre de remboursement standard pour contester.

Ce pattern — client existant, livraison confirmée, délai de contestation long, montant modéré — est caractéristique de la fraude amicale. Il est défendable. La fraude tierce réelle ressemble à l'inverse : nouveau compte, adresse e-mail jetable, IP incohérente, parfois plusieurs commandes le même jour vers des adresses différentes.

La distinction n'est pas toujours nette. Un litige familial — conjoint, enfant, colocataire — présente souvent les signaux de la fraude amicale (compte existant, livraison normale) mais avec une dynamique différente : le porteur n'a pas commandé lui-même mais quelqu'un de son foyer l'a fait. Ces cas sont les plus difficiles à lire et les moins prévisibles devant un émetteur.

Règle opérationnelle : si plus de trois signaux pointent vers la fraude tierce réelle, le dossier est rarement récupérable. Contestez uniquement si vous avez des preuves comportementales solides qui contredisent directement la déclaration du porteur.

Point de décision : contester ou accepter

Avant de soumettre quoi que ce soit, posez-vous cette question : est-ce que mes preuves contredisent la déclaration du porteur, ou est-ce qu'elles confirment seulement que la transaction a eu lieu ?

Chemin A — Contester. Vous avez des preuves comportementales (connexion au compte client, historique d'achat, interaction avec la confirmation de commande, livraison avec signature ou photo), des signaux d'autorisation forts (AVS Y, CVV match, 3DS validé si applicable), et le profil de commande ressemble à de la fraude amicale. Le dossier mérite d'être construit. Conséquence : vous investissez 30 à 90 minutes de préparation, vous soumettez dans le délai imparti (confirmez ce délai avec votre processeur — il varie selon le réseau et l'acquéreur), et vous avez une probabilité raisonnable de récupérer le montant.

Chemin B — Accepter la perte. L'IP est incohérente, l'adresse e-mail est jetable, le compte a été créé le jour de la commande, et la livraison n'a pas de confirmation physique. Contester ce dossier consomme du temps pour un résultat quasi certain de défaite. Accepter la perte libère des ressources pour les dossiers récupérables — et évite d'accumuler des contestations perdues qui dégradent votre ratio de litiges auprès de votre acquéreur. Conséquence : vous perdez le montant de la transaction, mais vous préservez votre score de risque et votre temps opérationnel.

La règle de décision n'est pas le montant — c'est la qualité des preuves comportementales. Un dossier à 80 € avec trois signaux comportementaux forts vaut plus la peine d'être contesté qu'un dossier à 400 € avec uniquement une confirmation de livraison.

Étape 3 — Assembler les preuves dans le bon ordre

Si vous avez décidé de contester, voici ce qu'il faut rassembler, dans l'ordre de priorité pour un émetteur :

1. Preuves d'autorisation. Résultat AVS, résultat CVV, résultat 3DS si applicable. Ces données sont dans Shopify Admin sous Commandes > [commande] > Paiement. Exportez-les ou faites une capture d'écran horodatée.
2. Preuves comportementales. Connexion au compte client avant la commande, historique des commandes précédentes, ouverture de l'e-mail de confirmation (si votre ESP le trace), interaction avec la page de suivi. Ces données ne sont pas toutes dans Shopify — certaines sont dans votre ESP ou votre outil analytics. Récupérez-les avant que la fenêtre de rétention expire.
3. Preuve de livraison. Numéro de suivi avec statut final, photo de dépôt si disponible, signature si applicable. Un suivi marqué « livré » sans photo ni signature est une preuve faible pour les montants élevés. Pour les montants inférieurs à 150 €, un suivi confirmé est généralement suffisant — confirmez le seuil avec votre transporteur et votre acquéreur.
4. Correspondance client. Tout échange e-mail ou chat après la commande qui démontre que le porteur avait connaissance de la transaction. Un e-mail du porteur demandant le statut de livraison trois jours après la commande contredit directement la déclaration « je ne reconnais pas cette transaction ».

Ce que vous n'avez pas besoin d'inclure : les conditions générales de vente génériques, les captures d'écran de votre page produit, les politiques de retour. Ces éléments n'adressent pas le code fraude. Ils diluent le dossier et signalent à l'analyste de l'émetteur que vous n'avez pas lu le motif du litige.

Étape 4 — Rédiger le narratif de contestation

Le narratif est la pièce que la plupart des marchands bâclent. Ils listent des preuves sans les connecter à la déclaration du porteur. Un émetteur qui lit cent dossiers par jour ne fait pas ce travail à votre place.

Le narratif doit répondre à une seule question : pourquoi les preuves contredisent-elles la déclaration du porteur ?

Voici un exemple de narratif adapté à un cas de fraude amicale :

« La commande #[XXXX] a été passée le [date] depuis une adresse IP française ([ville]), avec une correspondance AVS complète et une validation CVV. Le compte client associé à cette commande existe depuis [date de création] et présente deux commandes précédentes non contestées ([dates et montants]). L'e-mail de confirmation de commande a été ouvert le [date] à [heure]. La commande a été livrée le [date] à l'adresse de facturation enregistrée, avec confirmation de dépôt. Le porteur a contacté notre service client le [date] pour demander le statut de livraison, ce qui démontre une connaissance préalable de la transaction. L'ensemble de ces éléments contredit la déclaration d'achat non reconnu. »

Ce narratif est court, factuel, et chaque phrase adresse directement la déclaration du porteur. Ne dépassez pas 200 mots. Les narratifs longs sont rarement lus en entier.

Pour une note interne, utilisez ce format :

« Litige [numéro] — Code Visa 10.4 — Décision : contester. Signaux fraude amicale : client existant, 2 commandes précédentes, livraison confirmée photo, e-mail ouvert J+1. Signal faible : pas de signature. Narratif soumis le [date]. Délai limite : [date]. »

Étape 5 — Vérifier avant de soumettre

Avant de valider la réponse dans Shopify Payments sous Paiements > Litiges > [litige] > Soumettre une réponse, vérifiez ces quatre points :

• Le délai de réponse est-il encore ouvert ? Confirmez la date limite affichée dans l'interface — ne supposez pas que vous avez le temps qu'il vous semble.
• Chaque pièce jointe adresse-t-elle directement le code fraude, ou avez-vous inclus des documents génériques qui diluent le dossier ?
• Le narratif cite-t-il des preuves spécifiques (dates, montants, actions du porteur) ou reste-t-il générique ?
• Avez-vous archivé une copie complète du dossier soumis — narratif, pièces jointes, horodatage — avant de valider ? Si le litige est escaladé ou si vous devez analyser une perte ultérieure, cette archive est indispensable.

Ce que les dossiers perdus ont en commun

La majorité des rétrofacturations frauduleuses perdues ne sont pas perdues faute de preuves — elles sont perdues parce que le marchand a soumis les mauvaises preuves pour le bon motif, ou les bonnes preuves trop tard.

Un marchand de matériel informatique a contesté une rétrofacturation de 620 € avec un suivi de livraison confirmé, une correspondance AVS Y, et une capture d'écran de la page produit. Il a perdu. L'émetteur a noté que l'adresse IP de commande était un VPN basé aux Pays-Bas, que le compte avait été créé 48 heures avant la commande, et qu'aucune interaction post-commande n'était documentée. Le suivi confirmait la livraison à une adresse — pas au porteur légitime. Les preuves comportementales auraient pu contredire ce signal, mais elles n'avaient pas été collectées.

Les données comportementales disparaissent rapidement. Les logs de connexion, les données d'ouverture d'e-mail, les sessions analytics — selon votre stack, ces données ont une rétention de 30 à 90 jours. Si vous attendez la notification de rétrofacturation pour les chercher, il est souvent trop tard. La collecte doit être systématique à la commande, pas réactive au litige.

DisputeDesk automatise la collecte de ces signaux au moment de la commande, ce qui évite la perte de données entre la transaction et la notification du litige. L'automatisation améliore la cohérence du dossier — elle ne garantit pas le résultat.

Quand le porteur vous contacte avant de déposer le litige

Parfois, le porteur envoie un e-mail avant de déposer la rétrofacturation. C'est une fenêtre opérationnelle que beaucoup de marchands ratent.

Si le porteur écrit pour signaler une transaction non reconnue, répondez dans les 24 heures avec ce type de message :

« Bonjour [prénom], nous avons bien reçu votre message concernant la commande #[XXXX] du [date]. Nous vérifions les détails de cette transaction et revenons vers vous sous 24 heures avec les informations complètes. Si vous souhaitez que nous procédions à un remboursement, nous pouvons le traiter directement — cela évite une procédure de contestation plus longue de votre côté. »

Un remboursement proactif sur un dossier à risque élevé coûte moins qu'une rétrofacturation perdue — qui inclut les frais de litige en plus du montant de la transaction. Confirmez le montant exact des frais de litige avec votre processeur, car ils varient.

Si le porteur ne répond pas et dépose quand même la rétrofacturation, cet échange e-mail devient une pièce à verser au dossier. Un porteur qui a contacté le marchand avant de déposer un litige fraude contredit partiellement sa propre déclaration d'achat non reconnu.