Sécuriser les paiements en ligne exige de protéger trois flux différents : l’encaissement du client, les remboursements et les virements sortants de l’entreprise. Une passerelle de paiement reconnue réduit une partie du risque, mais elle ne protège pas contre un compte e-mail compromis, un faux changement de RIB ou une mauvaise gestion des accès.
Principe central : aucune modification sensible — RIB, bénéficiaire, compte administrateur ou remboursement important — ne doit être validée sur la base d’un seul e-mail.
Les risques principaux
- Fraude carte : utilisation d’une carte volée ou de données compromises.
- Manipulation du payeur : le client ou le collaborateur est convaincu d’autoriser lui-même une opération frauduleuse.
- Faux RIB : un escroc remplace les coordonnées d’un fournisseur ou d’un créancier.
- Prise de contrôle de compte : accès au back-office e-commerce, à la banque, au support ou à l’e-mail.
- Remboursement frauduleux : changement du moyen de remboursement ou demande usurpée.
- Rétrofacturation : contestation d’un paiement avec preuve insuffisante de commande, livraison ou consentement.
Checklist technique
- Activer l’authentification multifacteur sur la banque, la messagerie, le CMS, le prestataire de paiement et les comptes administrateurs.
- Utiliser des comptes nominatifs et supprimer les accès partagés.
- Limiter les droits : le support n’a pas besoin des mêmes permissions que l’administrateur financier.
- Activer 3D Secure et l’authentification forte via un prestataire conforme, sans tenter de contourner les contrôles.
- Mettre à jour les logiciels et retirer les extensions inutiles.
- Journaliser les actions sensibles : modification de RIB, remboursement, export et changement d’utilisateur.
- Séparer les appareils critiques ou, au minimum, les profils et gestionnaires de mots de passe.
- Sauvegarder et tester la restauration du site et des données commerciales.
Procédure anti-faux RIB
- Bloquer automatiquement toute demande de changement de coordonnées bancaires reçue uniquement par e-mail.
- Rappeler le fournisseur avec un numéro déjà connu, jamais celui indiqué dans le message suspect.
- Faire valider les montants importants par une seconde personne.
- Comparer le nom du bénéficiaire et l’historique des paiements.
- En cas de doute ou de virement parti, contacter immédiatement la banque et conserver toutes les preuves.
Réduire les rétrofacturations
- Afficher clairement le nom commercial qui apparaîtra sur le relevé bancaire.
- Conserver la commande, l’adresse IP, les étapes de validation et les échanges avec le client.
- Utiliser un suivi de livraison et une preuve de remise adaptée à la valeur du colis.
- Décrire précisément le produit, les délais, les retours et les conditions de remboursement.
- Traiter rapidement les demandes légitimes avant qu’elles deviennent des litiges.
- Analyser les motifs de fraude par produit, pays, canal et montant.
Retour d’expérience e-commerce
Les recommandations de cette page sont aussi confrontées à l’exploitation de projets e-commerce réels de MKB Digital, notamment Bracelet en Pierre et Housse de Couette Pas Chère. Cette expérience rappelle qu’une sécurité efficace doit rester compatible avec un parcours d’achat simple : multiplier les frictions manuelles sur toutes les commandes peut réduire la conversion sans cibler correctement le risque.
Authentification forte : ce qu’elle protège et ce qu’elle ne protège pas
La réglementation européenne impose l’authentification forte dans de nombreuses situations. Elle reste efficace contre plusieurs formes de fraude carte, mais les autorités européennes signalent une progression des fraudes par manipulation, où la victime valide elle-même l’opération. La formation et la double vérification restent donc indispensables.
Plan de réaction en cas d’incident
- Suspendre l’accès ou le moyen de paiement concerné.
- Contacter le prestataire de paiement et la banque.
- Changer les mots de passe depuis un appareil sain et révoquer les sessions.
- Préserver les journaux, e-mails et captures utiles.
- Identifier les clients ou partenaires concernés et préparer une communication factuelle.
- Déclarer ou signaler l’incident aux autorités compétentes selon sa nature.
- Corriger la cause avant de réactiver le flux.
Ressources Outilios
Complétez cette procédure avec les 12 réflexes contre la fraude au paiement, le guide des solutions de paiement pour entreprise et notre comparatif des terminaux sans abonnement.
Sources officielles
- Cybermalveillance.gouv.fr — fraude au virement et faux RIB
- EBA/BCE — rapport sur la fraude aux paiements
- EUR-Lex — authentification forte et communication sécurisée
- EUR-Lex — directive sur les services de paiement
Dernière vérification documentaire : 27 juillet 2026. Adaptez les mesures au risque, au volume de transactions et aux recommandations de votre prestataire de paiement.