Traitement des paiements dans la boutique en ligne suisse : options, coûts et obligations

Pourquoi le traitement des paiements détermine le succès d'une boutique en ligne suisse

Le shopping en ligne fait partie du quotidien en Suisse : le volume du marché du commerce électronique s'élevait récemment à 15,8 milliards de francs suisses, et 74 % des 16-74 ans ont effectué au moins un achat en ligne au cours des trois derniers mois (OFS 2025). Quiconque vend sur ce marché a besoin d'un processus de paiement bien pensé.

Le moment du paiement joue un rôle décisif dans la concrétisation d'un achat : si un mode de paiement familier fait défaut, une partie de la clientèle abandonne. Si le processus est compliqué, le taux de conversion chute. Par ailleurs, le traitement des paiements est une question de coûts et de sécurité : les commissions impactent directement la marge, et un tunnel de commande qui n'inspire pas confiance nuit à l'ensemble de la boutique.

Trois aspects sont à examiner : les modes de paiement, les postes de coûts et les obligations. Les postes de coûts incluent les commissions sur cartes, les frais de transaction, les coûts fixes, les forfaits mensuels ainsi que les frais liés aux remboursements et aux devises étrangères.

Concernant les obligations, les points suivants sont cités : l'Ordonnance sur l'indication des prix (OIP) pour les prix et les suppléments de paiement, la norme de sécurité PCI DSS pour les données de cartes, la législation sur le blanchiment d'argent pour les prestataires de services de paiement, 3D Secure ainsi que la responsabilité propre selon l'ASB.

Les principales options incluent TWINT, les cartes de débit et de crédit, l'E-Banking, Apple Pay, Google Pay et PayPal. S'y ajoute le paiement instantané, qui permet des virements en temps réel.

Les obligations renvoient à des interlocuteurs spécifiques en Suisse : Le Surveillant des prix est appelé à examiner plus précisément les commissions sur cartes ; les prestataires de services de paiement doivent clarifier leur soumission à la loi sur le blanchiment d'argent. Les règles européennes relatives à l'accès aux comptes de 2018 ont également des répercussions ici. 3D Secure protège davantage certains achats en ligne.

D'autres institutions mentionnées sont l'ASB et la Banque du Léman : ces deux banques publient des consignes de sécurité concernant les moyens de paiement numériques. La Banque Cantonale de Bâle (BCB) compte TWINT, PayPal, Apple Pay et Google Pay parmi les services sûrs et fiables.

Pour les exploitants de boutiques, cela signifie que les modes de paiement, les frais et les exigences de sécurité doivent être planifiés conjointement. Les postes de coûts avérés sont les commissions sur cartes, qui pèsent sur les PME et la clientèle, ainsi que la surveillance des prix ; les instances de sécurité reconnues sont l'ASB, la Banque du Léman et la BCB.

Nommons les trois blocs : Options : TWINT, cartes de débit et de crédit, E-Banking, Apple Pay, Google Pay, PayPal, paiement instantané. Coûts : commissions sur cartes, frais de transaction, montants fixes par paiement, forfaits mensuels, rétrofacturations, conversion de devises. Obligations : OIP, PCI DSS, Loi sur le blanchiment d'argent, Surveillant des prix, 3D Secure, responsabilité propre selon l'ASB.

TWINT, cartes, E-Banking et Mobile Payment : aperçu des options

TWINT est l'application de paiement suisse et remplace l'argent liquide et les cartes : en magasin, aux distributeurs, en caisse et dans la boutique en ligne. Elle sert de substitut au portefeuille et transfère l'argent en temps réel, même entre amis et connaissances.

Les banques participantes garantissent une sécurité élevée et la protection des données : l'application est directement liée au compte bancaire et est aussi sécurisée que l'E-Banking. L'accès est protégé par code PIN, Touch ID ou Face ID, les données personnelles sont stockées en lieu sûr en Suisse et ne sont pas transmises à des tiers sans consentement explicite. Pour les boutiques suisses, TWINT constitue donc la norme évidente.

Les cartes de débit et de crédit restent centrales, notamment pour la clientèle étrangère et pour les montants élevés. Pour certains achats en ligne, une étape de vérification supplémentaire s'ajoute : la personne tenue au paiement confirme qu'elle a elle-même initié le paiement.

À la Banque du Léman, la Debit Mastercard pour les achats en ligne est confirmée via l'application DebiX et 3D Secure. C'est un exemple concret de la manière dont une carte peut être associée à une étape de vérification supplémentaire.

Le virement E-Banking classique est le plus lent : la clientèle effectue elle-même le virement, la boutique reçoit l'argent avec retard, et la commande reste ouverte jusqu'à l'encaissement. Cela immobilise la marchandise et génère des efforts de clarification. En complément pour la clientèle fidèle et les gros montants, elle conserve sa place.

Apple Pay et Google Pay représentent le Mobile Payment, c'est-à-dire le paiement avec une carte numérisée. Apple Pay peut être utilisé dans les magasins, dans les applications et sur Internet ; le service ne stocke pas les numéros originaux de cartes de crédit, de débit ou prépayées et n'y a pas accès. Pour les exploitants de boutiques, cela signifie : une part croissante de la clientèle paie via smartphone, et l'attente envers un checkout mobile fluide augmente.

PayPal et d'autres services font également partie des fournisseurs connus de paiement en ligne et mobile. La Banque Cantonale de Bâle (BCB) qualifie TWINT, PayPal, Apple Pay et Google Pay d'extrêmement sûrs et fiables ; une utilisation prudente des données personnelles reste néanmoins importante.

L'accès aux données de compte est réglementé : les données clients ont une grande valeur. Dans l'UE, les banques perdent en 2018 leur monopole sur les données clients et doivent permettre l'accès aux comptes aux fournisseurs tiers et aux Fintech, si les clientes et clients y consentent.

Ce cadre réglementaire a également des conséquences en Suisse et façonne la concurrence entre les services de paiement.

Pour les données de cartes, la norme sectorielle PCI DSS (Payment Card Industry Data Security Standard) s'applique. Elle définit les exigences de sécurité pour les environnements où les données de comptes de paiement sont stockées, traitées ou transmises, et établit une base d'exigences techniques et organisationnelles. Celui qui ne saisit pas lui-même les données de cartes, mais passe par un prestataire de services de paiement, réduit le périmètre concerné par ces exigences dans sa propre boutique.

L'ASB cite l'E-Banking, le Mobile Banking, TWINT ainsi que les cartes de débit et de crédit comme moyens de paiement numériques. Les terminaux sans contact étant largement répandus, il est aujourd'hui possible de payer presque partout avec Apple Pay.

Modes de paiement les plus populaires dans la boutique en ligne suisse

Paiement instantané : les virements en temps réel arrivent en Suisse

En Suisse, les virements bancaires ont longtemps été liés aux jours ouvrables et aux cycles de traitement. Fin août 2024, il a été rapporté qu'il existe ici le « paiement instantané » depuis quelques semaines : les virements peuvent désormais être déclenchés en temps réel.

Cela est pertinent pour l'exploitation d'une boutique : si le paiement est encaissé immédiatement, la marchandise peut être préparée et expédiée plus tôt, et moins de commandes restent avec un statut de paiement non clarifié. En cas de stocks limités, l'attribution des stocks est plus fiable, un avantage lorsque plusieurs clientes et clients accèdent simultanément au même article.

L'option est encore jeune. Son adoption dépendra de sa diffusion auprès des banques participantes et de la connaissance et de l'utilisation qu'en fera la clientèle. Elle est judicieuse en complément des cartes et de TWINT, pas en remplacement : celui qui propose des paiements instantanés répond à un besoin de virement immédiat, mais devrait continuer à miser sur les modes de paiement habituels.

Un grand potentiel est attribué au nouveau paiement instantané. Depuis quelques semaines, il permet des virements en temps réel en Suisse.

Évolution du traitement des paiements en Suisse

Commissions et frais : ce que les paiements par carte coûtent aux PME et à la clientèle

Les paiements par carte coûtent de l'argent au commerçant. Des commissions élevées pèsent non seulement sur les commerçants PME, mais aussi sur leurs clients, car des frais élevés peuvent entraîner une hausse des prix des produits. Les coûts de traitement sont donc aussi une question de prix.

Le débat est également présent politiquement en Suisse : le Surveillant des prix est l'instance désignée pour examiner à nouveau plus précisément les commissions sur cartes. La question des frais est donc aussi un sujet politique. Les règles européennes de 2018 sur l'accès aux comptes influencent la Suisse et affectent la concurrence entre les services de paiement.

SumUp, par exemple, publie des tarifs concrets : pour les paiements en ligne, le modèle basé sur le chiffre d'affaires sans frais mensuels applique des frais de 2,50 %. Avec l'abonnement « Paiements Plus » à CHF 29 par mois ou CHF 299 par an, les frais de transaction pour les paiements par carte de crédit et en ligne baissent à 0,99 %. Chez d'autres fournisseurs, les coûts dépendent du type de carte, du volume du chiffre d'affaires et du contrat.

Lors du choix, les boutiques devraient prêter attention à trois points. Premièrement : les coûts totaux par mode de paiement plutôt qu'un simple pourcentage, ce qui inclut les coûts fixes, les forfaits mensuels ainsi que les frais de remboursement et de devises étrangères. Deuxièmement : la comparaison avec sa propre marge ; pour les petits paniers, des frais de transaction proportionnels pèsent plus lourdement que pour les produits haut de gamme.

Troisièmement : la question de savoir si le mode de paiement est effectivement utilisé. Une option que peu de personnes choisissent engendre des efforts sans contrepartie.

Les commandes ouvertes génèrent également des coûts : tant que l'encaissement est en attente, la marchandise reste immobilisée et des efforts de clarification sont nécessaires. Les modes de paiement avec crédit immédiat réduisent ces efforts et permettent une préparation plus précoce.

Les suppléments pour certains modes de paiement sont régis par l'indication des prix : selon les explications du SECO, les suppléments pour le paiement par carte de crédit sont des coûts supplémentaires facultatifs si un autre moyen de paiement gratuit et usuel en Suisse est disponible. Si seule la carte de crédit est disponible, les frais perçus à cet effet doivent être inclus dans le prix.

L'indication des prix elle-même est réglementée : si des marchandises sont proposées sur Internet et peuvent être commandées en ligne, les prix réellement à payer doivent être indiqués en francs suisses. Les frais de carte qui n'apparaissent qu'au checkout doivent donc être vérifiés avant la mise en ligne de la boutique.

La loi sur le blanchiment d'argent s'applique également aux prestataires de services de paiement : quiconque accepte des avoirs étrangers ou aide à les placer ou à les transférer est soumis à la législation sur le blanchiment d'argent. Les exploitants de boutiques qui traitent les paiements via un prestataire devraient vérifier si celui-ci a clarifié sa soumission et d'éventuelles obligations d'autorisation.

3D Secure, hameçonnage et codes de confirmation : la sécurité à la caisse

Un instrument de protection central dans le commerce en ligne est 3D Secure : lors de certains achats en ligne, la clientèle confirme qu'elle a elle-même initié le paiement, à la Banque du Léman via l'application DebiX, configurée directement après réception de la carte. Les boutiques devraient annoncer et expliquer cette étape dans le checkout afin qu'elle ne soit pas perçue comme une cause d'abandon.

La gestion des données d'accès est tout aussi importante : code PIN, données d'accès E-Banking, mots de passe et codes de confirmation sont strictement personnels. Une banque ne demande jamais ces informations par téléphone, par e-mail, par SMS ou via un lien dans un message. Quiconque exerce une pression, invite à agir rapidement ou exige de « sécuriser » le compte en communiquant un code envoie un signal d'alarme clair.

Le « phishing » (hameçonnage) est une méthode de fraude par laquelle les cybercriminels cherchent à obtenir des informations confidentielles telles que des mots de passe, des numéros de carte de crédit ou des données d'accès ; les canaux varient, par exemple des e-mails falsifiés, des SMS, des sites web ou des applications. Les applications et programmes devraient donc être obtenus uniquement via le site web du fabricant ou un store officiel, et les mises à jour automatiques activées. La protection antivirus et le pare-feu aident à utiliser les appareils en toute sécurité.

L'ASB conseille également de n'autoriser que les connexions nécessaires et dignes de confiance, et de ne pas accepter les demandes de connexion provenant d'appareils inconnus.

Avant de saisir les données de la carte, les clientes et clients vérifient l'adresse du site web et l'orthographe du nom de la marque. Les boutiques devraient donc veiller à un domaine correct et à une présentation soignée afin que le processus de paiement ne soit pas interrompu.

L'ASB souligne : les utilisatrices et utilisateurs de moyens de paiement numériques sont responsables des transactions effectuées et autorisées. Pour les boutiques, cela signifie décrire le processus de paiement de manière compréhensible, documenter proprement l'autorisation et pouvoir justifier de manière traçable ce qui a été déclenché et quand, en cas de questions.

Des signaux d'alarme apparaissent au quotidien : une offre « valable seulement 10 minutes de plus » ou un message semblant provenir de la banque sont des pièges typiques. La Banque du Léman conseille, en cas de doute, de ne rien communiquer et de contacter la banque directement via un canal officiel.

La BCB propose un service de blocage 24h pour les comptes TWINT : si le smartphone est perdu, le compte BKB TWINT peut être bloqué par téléphone via le support BKB. Avec TWINT, ni l'argent ni les données ne sont stockés directement sur le smartphone.

Les données devraient être sauvegardées sur un disque dur externe ou dans un cloud ; la connexion cloud ne devrait exister que pour la procédure de sauvegarde. Le pare-feu intégré de Windows et macOS doit être activé au préalable, et un disque de sécurité externe ne doit être connecté à l'appareil qu'en cas d'utilisation. Ainsi, les données de paiement restent récupérables.

L'ASB recommande de se procurer les applications et programmes uniquement via le site web du fabricant ou un store officiel. ABS Mobile Banking et ABS TWINT sont disponibles exclusivement via le Google Play Store ou l'Apple App Store.

La Banque du Léman conseille de préparer la carte avant le paiement et d'activer les outils de sécurité. Un paiement en ligne sécurisé commence souvent avant le processus de paiement proprement dit.

L'ASB recommande également un programme antivirus avec fonction de mise à jour automatique activée. Ainsi, les systèmes d'exploitation, les programmes et les applications restent au dernier niveau de sécurité.

Détail des coûts des cartes : cartes suisses et étrangères, devise, rétrofacturations

La composition des coûts des cartes est illustrée par la liste de prix publiée de Stripe pour la Suisse : 2,9 % + 0,30 CHF pour les cartes de Suisse, 3,25 % + 0,30 CHF pour les cartes étrangères et 2 % supplémentaires si une conversion de devise est nécessaire. Le pourcentage s'applique au chiffre d'affaires, le montant fixe à chaque paiement individuel.

Pour les petits paniers, le montant fixe est donc décisif, pour les grands, le pourcentage. Celui qui sert une clientèle largement étrangère ou vend en euros doit compter avec le taux plus élevé pour les cartes étrangères et le supplément pour la conversion de devise.

Un autre poste de coût est celui des rétrofacturations : Stripe facture 20,00 CHF pour chaque contestation de paiement reçue et 20,00 CHF pour chaque opposition déposée manuellement par la boutique ; en cas d'opposition réussie, ces frais sont remboursés. Des justificatifs propres concernant la commande, l'autorisation et l'expédition réduisent le risque de contestations perdues.

La comparaison avec SumUp montre l'étendue des possibilités : 2,50 % sans montant fixe dans le modèle basé sur le chiffre d'affaires contre pourcentage plus montant fixe chez Stripe. Le modèle le plus avantageux dépend du panier moyen, de la part de cartes étrangères et du chiffre d'affaires mensuel.

Le traitement des paiements fait donc partie du calcul de chaque produit : commissions, montants fixes, conversion de devises et rétrofacturations sont des coûts courants qui augmentent avec le chiffre d'affaires.

Checklist : la stratégie de paiement adaptée à votre boutique

Proposer une gamme suffisamment large de modes de paiement. TWINT, les cartes de débit et de crédit ainsi que le Mobile Payment couvrent la plupart des situations d'achat ; le virement E-Banking et le paiement instantané les complètent là où ils correspondent à la clientèle.

Couvrir explicitement les options : TWINT, cartes de débit et de crédit, E-Banking, Apple Pay, Google Pay, PayPal et paiement instantané.

Aligner les frais sur sa propre marge. Comparer les coûts totaux par mode de paiement plutôt que de simples pourcentages, inclure les coûts fixes et les postes annexes, et vérifier si un mode de paiement est encore rentable pour les petits paniers.

Garder un œil sur le débat autour des commissions sur cartes. Le Surveillant des prix est l'instance suisse chargée de les examiner. Celui qui suit l'évolution peut aligner ses contrats et son checkout en conséquence.

Expliquer la sécurité à la caisse. Annoncer l'étape 3D Secure dans le checkout afin qu'elle ne soit pas perçue comme un obstacle, et rappeler à la clientèle que le code PIN, les données d'accès et les codes de confirmation restent personnels.

Documenter la responsabilité : les boutiques devraient pouvoir justifier de manière traçable ce qui a été déclenché et quand.

Restreindre les accès réseau : n'autoriser que les connexions nécessaires et dignes de confiance et ne pas accepter les demandes de connexion provenant d'appareils inconnus.

Calculer les coûts des cartes selon l'origine : calculer séparément les cartes suisses et étrangères et inclure le supplément pour la conversion de devise.

Rester transparent après l'achat. Le statut de paiement, la confirmation de commande et les informations d'expédition doivent correspondre afin que le mode de paiement choisi reste compréhensible pour la clientèle.

Vérifier les fournisseurs et les modèles contractuels : comparer les tarifs publiés, par exemple 2,50 % pour les paiements en ligne sans frais mensuels contre 0,99 % avec un abonnement à CHF 29 par mois, et calculer le seuil à partir duquel les coûts fixes deviennent rentables.

Cochez les obligations : prix en francs suisses et suppléments de paiement selon l'OIP, données de cartes selon PCI DSS, prestataires de services de paiement avec soumission clarifiée à la loi sur le blanchiment d'argent.

Expliquer les fonctions de sécurité. 3D Secure, code PIN, Touch ID et Face ID protègent l'accès ; TWINT propose un service de blocage 24h.

Maintenir les logiciels à jour. Se procurer les applications et programmes uniquement via le site web du fabricant ou un store officiel et activer les mises à jour automatiques.

Prévoir les rétrofacturations : Stripe facture 20,00 CHF par contestation de paiement ; garder les justificatifs de commande et d'expédition à portée de main.

Obligations et instances nommément : Le Surveillant des prix examine les commissions sur cartes ; l'OIP réglemente les prix et les suppléments ; PCI DSS s'applique aux données de cartes ; 3D Secure est l'étape de vérification supplémentaire pour certains achats en ligne.

Connaître les instances nommées pour la sécurité et les coûts : L'ASB et la Banque du Léman publient des consignes de sécurité. La BCB mentionne un service de blocage 24h pour TWINT. Le Surveillant des prix est l'instance suisse pour les commissions sur cartes.

Comparer les prestataires de services de paiement : Stripe indique 2,9 % + 0,30 CHF pour les cartes suisses, SumUp 2,50 % pour les paiements en ligne. Les tarifs concrets varient selon le fournisseur, le type de carte, le volume du chiffre d'affaires et le contrat.

Checklist : La stratégie de paiement adaptée à votre boutique