Le e-commerce français a généré 196,4 milliards d'euros en 2025 grâce à 3,2 milliards de transactions, soit 10 % de plus qu'en 2024. Ces achats passent par des passerelles de paiement, des outils qui permettent aux entreprises d'accepter des paiements en ligne de manière sécurisée.

Les passerelles de paiement sont devenues un point de contrôle réglementaire à part entière. À partir du 12 janvier 2026, à quelques exceptions près, les paiements en ligne de plus de quelques centimes effectués avec des cartes bancaires émises en France doivent être authentifiés par 3D Secure pour être acceptés. Des passerelles mal configurées font perdre des ventes aux entreprises, tandis que celles bien configurées capturent les transactions rejetées à tort et facturent des frais inférieurs par vente. Les deux ont un impact direct sur le revenu net.

Dans cet article, nous expliquons ce que sont les passerelles de paiement, comment elles fonctionnent, leurs coûts et avantages, et ce qu'il faut prendre en compte pour faire le bon choix.

L’essentiel à retenir

• les passerelles de paiement sont des services sécurisés qui connectent les sites Web des commerçants aux banques des clients au moment de l'achat. Ces systèmes collectent les informations de carte, demandent l'autorisation de paiement et envoient la réponse en quelques secondes, mais ne détiennent jamais les fonds ;
  
• les passerelles de paiement diffèrent à la fois des terminaux de paiement physiques en magasin et des prestataires de services de paiement (PSP), qui sont des entreprises certifiées et réglementées par l'Autorité de contrôle prudentiel et de résolution (ACPR). Ils exécutent les transactions et font circuler les fonds ;
  
• les passerelles remplissent plusieurs fonctions essentielles. Elles sécurisent les transactions par le chiffrement et la tokenisation, aident à prévenir la fraude en évaluant les risques, orchestrent l'authentification 3D Secure forte, gèrent les exemptions, envoient des informations aux acheteurs et centralisent le suivi des ventes et des échecs de paiement ;
  
• il existe trois façons d'intégrer les passerelles de paiement, chacune ayant des implications différentes pour la conformité à la norme de sécurité de l'industrie des cartes de paiement (PCI DSS). Celles-ci incluent les pages de paiement hébergées, les champs iframe hébergés et l'intégration directe par interface de programmation d'application (API) ;
  
• les entreprises doivent tenir compte de divers facteurs lors du choix d'une passerelle de paiement. Ceux-ci incluent la qualité de l'orchestration 3D Secure, les moyens de paiement locaux proposés, le coût total, la méthode d'intégration, le temps de disponibilité de la plateforme et la réversibilité des tokens.
  

Quelle est la différence entre une passerelle de paiement et un prestataire de paiement ?

Une passerelle de paiement transporte et sécurise les données de transaction. Un prestataire de paiement (PSP) est un acteur réglementé qui exécute l'opération et fait circuler les fonds. La première est un intermédiaire technique qui ne relève pas du champ d’application de la Deuxième Directive sur les Services de Paiement (DSP2). Le second est agréé et supervisé par l'ACPR.

Un PSP est, au sens de l'article L. 521-1 du code monétaire et financier, un établissement de paiement, un établissement de monnaie électronique, un établissement de crédit ou un prestataire de services d'information sur les comptes. Il est agréé, contrôlé et soumis à des exigences de fonds propres et de protection des fonds de la clientèle.

Sur le plan juridique, une passerelle de paiement technique n'est pas considérée comme un PSP au sens de l'article 3 de la DSP2, car elle n'entre à aucun moment en possession des fonds à transférer. Elle n’a donc pas à détenir d'agrément de l'ACPR.

En pratique, la plupart des acteurs du marché français réunissent les deux fonctions et fournissent la passerelle et l'acquisition dans une offre unique, ce qui évite au commerçant de négocier un contrat d'acceptation séparé auprès de sa banque. Il est préférable de vérifier ce point au moment du choix, car le montage retenu détermine qui porte la responsabilité en cas d'incident et qui verse effectivement les fonds.

À quoi sert une passerelle de paiement ?

Une passerelle de paiement remplit plusieurs fonctions : elle sécurise chaque transaction grâce au chiffrement et à la tokenisation, elle optimise le taux de paiements acceptés en gérant l'authentification requise par la banque, et elle centralise le suivi des ventes, des remboursements et des impayés.

Le chiffrement et la tokenisation

La passerelle chiffre les données de la carte bancaire du client dès leur saisie, puis les remplace par un jeton (tokenisation), ce qui permet de relancer un paiement sans jamais manipuler le numéro de la carte.

La prévention de la fraude

La passerelle attribue à chaque transaction un score de risque, à partir de règles définies par le commerçant et de modèles d'analyse. En France, la prévention s’appuie sur trois dispositifs : l'authentification 3D Secure, le contrôle du cryptogramme visuel et cette analyse de risque en temps réel.

L'orchestration de l'authentification forte

La passerelle soumet la transaction à l'authentification 3D Secure 2. Elle peut parfois demander une exemption pour éviter au client une étape d'authentification, par exemple pour un paiement de moins de 30 euros. Si la banque du client refuse cette exemption par un soft decline (un refus nécessitant une authentification), la passerelle relance automatiquement la transaction en 3D Secure. Cette relance automatique est aujourd'hui un facteur décisif du taux d'acceptation en France.

Le routage vers l'acquéreur

La passerelle transmet la demande d'autorisation à la l'acquéreur ou au PSP, qui l'achemine vers l'émetteur via le réseau concerné (CB, Visa ou Mastercard).

La restitution de la réponse

La passerelle renvoie au site marchand la réponse de la banque, autorisation ou refus du paiement. Le site affiche alors le message correspondant et déclenche ou non la préparation de la commande.

Le reporting et le rapprochement

La passerelle de paiement en ligne réunit dans une seule interface l'historique des transactions, les remboursements, les impayés et le rapprochement avec les versements de l'acquéreur. Le commerçant suit ainsi toute son activité de paiement au même endroit, sans avoir à consolider plusieurs sources.

Comment fonctionne une passerelle de paiement ?

Le client saisit ses données dans un formulaire fourni par la passerelle de paiement. Celle-ci les chiffre, déclenche l'authentification 3D Secure si elle est requise, puis transmet la demande d'autorisation à l'acquéreur, qui interroge l'émetteur. La réponse revient au site marchand en quelques secondes. Le règlement des fonds intervient ensuite, séparément.

Voici une explication étape par étape du fonctionnement d’une passerelle lors d’une transaction en ligne :

1. Le client saisit ses données de paiement
   Le client sélectionne les produits ou services qu’il souhaite acheter et accède à la page de paiement. Il renseigne ses informations de paiement, telles que les données de sa carte bancaire ou les identifiants de son wallet. Le formulaire est fourni par la passerelle, sous forme de page hébergée, d'iframe ou de champs hébergés. Les données de carte ne transitent pas par le serveur du commerçant, ce qui constitue précisément l'intérêt du dispositif.

2. La passerelle chiffre et tokenise les données
   La passerelle de paiement chiffre le numéro de carte dès sa saisie puis le remplace par un jeton. Le commerçant ne manipule qu'une référence, jamais le numéro lui-même.

3. L'authentification forte est déclenchée si elle est requise
   Lorsque le client valide lui-même le paiement, la transaction est soumide à l'authentification 3D Secure 2. La passerelle peut solliciter une exemption, par exemple pour un petit montant, mais la banque du client garde la possibilité d'imposer l'authentification.

4. La demande d'autorisation part vers l'acquéreur
   La passerelle de paiement en ligne transmet la transaction au PSP acquéreur du commerçant, qui la route vers le réseau de carte concerné.

5. La banque du client vérifie et répond
   La banque émettrice contrôle la validité de la carte, la provision du compte et le résultat de l'authentification, puis accorde ou refuse l'autorisation. Si elle refuse faute d'authentification, la passerelle relance aussitôt la transaction en 3D Secure, sans que le client ait à ressaisir ses données.

6. Le commerçant traite la commande
   L'accord ou le refus final revient au site, qui affiche le message correspondant et déclenche ou non la préparation de la commande. En cas de refus, il propose un autre moyen de paiement.

7. Le règlement des fonds intervient plus tard
   L'autorisation confirme seulement que la carte est valide et le compte approvisionné. Le transfert réel des fonds a généralement lieu quelques jours plus tard, effectué par l'acquéreur selon le délai prévu au contrat.

Quels sont les avantages d'une passerelle de paiement ?

Une passerelle de paiement apporte trois avantages principaux au commerçant. Elle renforce la sécurité en chiffrant et en tokenisant les données de carte, elle améliore la conversion en gérant l'authentification forte et les moyens de paiement locaux, et elle réduit le coût de gestion en centralisant le suivi des paiements.

Voici les différents avantages des passerelles de paiement :

Un niveau de fraude maîtrisé

La passerelle met en œuvre l'authentification forte du client et la tokenisation. Ces dispositifs ont contribué à ramener le taux de fraude sur les paiements par carte en France à 47 euros pour 100 000 euros de paiements, son plus bas niveau historique.

Un périmètre de conformité réduit

En servant elle-même le formulaire et en tokenisant les données, la passerelle de paiement en ligne évite que le numéro de carte n'atteigne le serveur marchand. Le commerçant relève alors du questionnaire d'auto-évaluation PCI DSS le plus léger plutôt que d'une évaluation complète, ce qui allège la charge annuelle et le coût d'audit.

Un meilleur taux d'acceptation

La gestion des demandes d'exemption et le rejeu automatique en soft decline limitent les refus injustifiés. Depuis janvier 2026, c'est aussi une condition pour qu'un paiement validé en ligne par le client ne soit pas rejeté faute de 3D Secure.

L'accès à plusieurs moyens de paiement

Grâce à une intégration unique, la passerelle de paiement propose l'ensemble des moyens attendus par les clients français : carte bancaire, wallets, prélèvement SEPA, paiement fractionné et Wero (d'ici fin 2026). Proposer le mode de paiement que le client préfère limite les abandons de panier, si bien que la diversité des moyens de paiement devient un levier de conversion à part entière.

La gestion des paiements récurrents

Pour un modèle par abonnement, la passerelle conserve le jeton de carte et déclenche le paiement à chaque échéance. Ces paiements sont initiés par le commerçant, sur la base d'un accord que le client authentifie une seule fois par 3D Secure, lors de la souscription. Les échéances suivantes s'exécutent ensuite sans nouvelle saisie de sa part.

Une trésorerie plus prévisible

La passerelle de paiement rapproche automatiquement les autorisations, les versements de l'acquéreur et les impayés. Le commerçant évite ainsi un pointage manuel et gagne en visibilité sur ses encaissements à venir, ce qui fiabilise sa planification financière.

Un pilotage centralisé

Lorsque la passerelle, le traitement et l'acquisition sont réunis dans une même offre, comme chez la plupart des acteurs du marché, le commerçant n'a qu'une API à intégrer et qu'un contrat à gérer. Ses transactions, remboursements et versements remontent dans le même tableau de bord, ce qui allège la gestion au quotidien.

Quels sont les types de passerelles de paiement ?

Les types de passerelles de paiement correspondent à trois modes d'intégration : la page hébergée, qui redirige le client chez le prestataire ; les champs hébergés, servis en iframe, qui gardent le client sur le site tout en isolant les données ; l'intégration par API, qui donne le contrôle total du parcours mais élargit le périmètre de conformité PCI DSS.

Le choix du mode d'intégration est important : il détermine le questionnaire d'auto-évaluation PCI DSS applicable, et, de ce fait, la charge de conformité annuelle.

La page de paiement hébergée

Au moment de payer, le client quitte le site marchand pour un formulaire hébergé et géré par le prestataire. La mise en œuvre est rapide et la charge de conformité PCI DSS minimale, puisque le commerçant ne manipule aucune donnée de carte. En contrepartie, cette redirection rompt le parcours d'achat et peut faire perdre des ventes, notamment sur mobile.

Les champs hébergés ou l'iframe

Les champs de saisie sont fournis par la passerelle de paiement, mais s'intègrent au site du commerçant, le plus souvent dans une iframe. Le parcours reste continu et les données de carte n'atteignent jamais le serveur marchand, ce qui en fait aujourd'hui le compromis le plus répandu dans les paiements e-commerce en France.

L'intégration par API directe

Avec une intégration par API, le commerçant collecte lui-même les données de carte et les transmet à la passerelle de serveur à serveur. Il maîtrise entièrement le parcours de paiement, mais, comme ces données transitent par ses serveurs, il supporte la charge de conformité la plus lourde : une évaluation PCI DSS complète et, souvent, un audit annuel mené par un évaluateur qualifié (QSA).

À noter : une page hébergée par une passerelle de paiement ne dispense pas de sécuriser son site. Depuis 2025, la norme PCI DSS impose de surveiller les scripts de la page de paiement, y compris en cas de redirection, car un script malveillant placé avant la redirection peut capter les données.

Combien coûte une passerelle de paiement en France ?

Le coût d'une passerelle de paiement recouvre deux natures de frais : la rémunération de la passerelle elle-même, de l'ordre de quelques centimes par transaction ou sous forme d'un abonnement, et la commission d'acceptation prélevée sur chaque encaissement. S'y ajoutent, selon les contrats, des frais de mise en service, des frais d'impayé et une commission de change sur les paiements en devises.

Les services de passerelle se facturent selon deux modèles. Le premier associe un forfait mensuel et un coût par transaction, courant chez les acteurs adossés à une banque. Le second est une tarification tout compris exprimée en pourcentage assorti d’un montant fixe, qui agrège passerelle et acquisition sur une seule ligne de facture.

La commission d'acceptation, elle, est le poste le plus lourd. Elle regroupe trois éléments : la commission d’interchange, les frais de réseau et la marge de l’acquéreur.

La commission d'interchange

La commission d'interchange est reversée à la banque qui a émis la carte du client. Le règlement (UE) 2015/751 la plafonne pour les cartes de particuliers : 0,2 % en débit et 0,3 % en crédit. Les cartes professionnelles et les cartes émises hors de l’Espace économique européen ne relèvent pas de ce plafond, leur interchange restant plus élevé, ce qui renchérit mécaniquement l'encaissement d'une clientèle professionnelle ou internationale.

Les frais de réseaux

Les frais de réseau sont versés à CB, Visa ou Mastercard pour chaque transaction qui emprunte leur circuit. Ils rémunèrent l'infrastructure qui achemine le paiement entre les banques, et leur montant varie selon l'opérateur et le type de carte.

La marge de l'acquéreur

La marge de l'acquéreur est la part que conserve le prestataire qui encaisse pour le commerçant. C'est la seule des trois composantes réellement négociable, les deux autres étant encadrées par la réglementation ou par les réseaux.

Les autres frais

Outre la commission d'acceptation, plusieurs frais sont à prévoir :

• Les frais d'impayé : ils s'appliquent à chaque contestation, y compris lorsque le commerçant obtient finalement gain de cause
  
• La commission de change : elle s'applique dès qu'une transaction est encaissée dans une devise différente de celle du compte de règlement
  
• Les frais de mise en service et de résiliation : il s'agit généralement de frais ponctuels facturés lorsqu'une entreprise ouvre un compte auprès de la passerelle ou résilie son contrat
  

Comment choisir une passerelle de paiement adaptée ?

Le choix d’une passerelle de paiement adaptée repose sur six critères : la qualité de l'orchestration 3D Secure, la couverture des moyens de paiement locaux, le coût tout compris, le mode d'intégration et son incidence sur la conformité PCI DSS, la disponibilité du service et la réversibilité des jetons de carte.

Voici en détail chaque critère de choix :

• L'orchestration de l'authentification forte
  Le taux d'acceptation observé sur les transactions authentifiées par 3D Secure 2, ainsi que la gestion du soft decline et des demandes d'exemption, révèle la performance réelle d'une passerelle de paiement.

• Les moyens de paiement locaux
  Le niveau de couverture des moyens de paiement locaux pèse sur la conversion. Une passerelle adaptée doit pouvoir accepter la carte bancaire, les wallets, le prélèvement SEPA, le paiement fractionné, et Wero.

• Le coût complet
  Le coût réel de la passerelle de paiement en ligne se mesure par transaction, et non d’après le taux affiché. Un bon calcul reconstitue le coût sur un panier moyen représentatif, y compris les impayés et la commission de change sur les ventes en devises étrangères.

• Le mode d'intégration
  Le mode d'intégration se choisit en fonction de la charge de conformité PCI DSS du commerçant, car le niveau d'obligations varie selon qu'il s'agit d'une page hébergée, de champs hébergés ou d'une API directe.

• La disponibilité et le plan de secours
  La disponibilité de la passerelle de paiement conditionne le chiffre d'affaires : une interruption de service est une interruption d'encaissement. Le prestataire doit donc s'engager contractuellement sur un taux de disponibilité. Idéalement, il permet aussi d'ajouter une seconde passerelle en secours, avec bascule automatique en cas de panne. Pour les commerçants qui traitent un fort volume de transactions, cette redondance est une garantie essentielle.

• La réversibilité
  Une passerelle de paiement conserve les données de carte des abonnés sous forme de jetons propres à ce prestataire. La réversibilité est la garantie contractuelle de pouvoir faire transférer ces données vers un nouveau prestataire, selon une procédure sécurisée conforme à la norme PCI DSS. Sans cette clause, changer de passerelle oblige chaque abonné à ressaisir sa carte. Certains ne le font jamais, et chaque abonné perdu représente un revenu récurrent en moins.

Comment Stripe Payments peut vous aider

Stripe Payments propose une solution de paiement unifiée qui permet à toutes les entreprises, des startups aux grands groupes, d'accepter des paiements en ligne ou en personne dans le monde entier.

Stripe Payments peut vous aider à :

• Optimiser votre expérience de paiement : créez une expérience client fluide et économisez des milliers d'heures d'ingénierie grâce à des interfaces de paiement préconfigurées, à l'accès à plus de 125 moyens de paiement et à Link, un portefeuille conçu par Stripe.
  
• Accéder plus rapidement à de nouveaux marchés : atteignez des clients dans le monde entier et réduisez la complexité et le coût de la gestion multidevise grâce aux options de paiement transfrontalier, disponibles dans 195 pays et plus de 135 devises.
  
• Unifier les paiements en ligne et en personne : créez une expérience commerciale unifiée, en ligne et en personne, pour personnaliser les interactions, récompenser la fidélité client et booster vos revenus.
  
• Améliorer vos performances en matière de paiement : augmentez vos revenus grâce à une gamme d'outils de paiement personnalisables et faciles à configurer, y compris une protection contre la fraude no-code et des fonctionnalités avancées pour améliorer les taux d'autorisation.
  
• Gagner en efficacité grâce à une plateforme de croissance flexible et fiable : développez-vous sur une plateforme conçue pour évoluer avec vous, avec un temps de disponibilité de 99,999 % et une fiabilité inégalée dans le secteur.
  

Découvrez comment Stripe Payments peut vous aider à optimiser vos paiements en ligne et en personne, ou démarrez dès aujourd'hui.

FAQ sur les passerelles de paiement en France