Glossaire
Qu'est-ce qu'une passerelle de paiement ? Définition, fonctionnement et exemples
Une passerelle de paiement est la technologie qui capture les données de paiement à la caisse, les chiffre ou les tokenise, puis envoie la transaction à l'acquéreur ou au moyen de paiement pour autorisation et renvoie le résultat à la boutique. C'est l'équivalent en ligne d'un terminal de paiement : elle transmet les données en sécurité mais ne détient ni le contrat marchand ni les fonds.
- Passerelle de paiement
- Service qui capture en sécurité les données de paiement d'un site, d'une application ou d'un terminal, les protège par chiffrement et tokenisation, et transmet les demandes d'autorisation, de capture et de remboursement entre le marchand et l'acquéreur ou le moyen de paiement.
En bref
| Fonctions principales | Capture, chiffrement et tokenisation, routage vers l'acquéreur, gestion des réponses |
|---|---|
| Norme de sécurité | PCI DSS v4.0.1 ; une page de paiement hébergée ou un iframe maintient typiquement le marchand dans le périmètre SAQ A |
| Exemple de tarif d'une passerelle seule (2026) | Authorize.net, passerelle seule : 25 $ par mois plus 0,10 $ par transaction et 0,10 $ de frais de lot quotidien |
| Temps de réponse typique d'une autorisation | 1 à 3 secondes pour un paiement par carte |
Que fait une passerelle de paiement ?
La passerelle se place entre la caisse et les établissements financiers. Elle recueille les données de carte ou de compte, les protège, met la demande au format de l'acquéreur ou du moyen de paiement, puis traduit la réponse en statut accepté ou refusé avec un code motif.
- Capture : page hébergée, champs intégrés ou API pour les données de carte et de portefeuille
- Tokenisation : remplace les numéros de carte par des jetons pour la facturation récurrente
- Routage : envoie la demande au bon acquéreur, moyen local ou portefeuille
- Cycle de vie : captures, annulations, remboursements et notifications par webhook
Comment fonctionne une passerelle de paiement, étape par étape ?
Le client saisit sa carte dans les champs de la passerelle. Celle-ci tokenise la carte, lance 3-D Secure si nécessaire et transmet la demande à l'acquéreur, qui la fait suivre via Visa ou Mastercard à l'émetteur. L'accord revient par le même chemin en quelques secondes, la passerelle prévient la boutique et le règlement suit plus tard via l'acquéreur.
Passerelle de paiement, PSP, processeur ou orchestrateur : quelles différences ?
Les termes se recoupent car beaucoup d'entreprises vendent plusieurs rôles dans un contrat. Le guide sur les prestataires de services de paiement explique comment choisir ; le tableau sépare les rôles.
| Rôle | Manipule les données | Détient le contrat marchand et les fonds | Tarification typique |
|---|---|---|---|
| Passerelle de paiement | Oui, capture et transmet | Non | Abonnement mensuel plus environ 0,05 à 0,10 $ par transaction quand elle est vendue seule |
| Processeur de paiement | Oui, messagerie réseau | Non, travaille pour l'acquéreur ou l'émetteur | Frais par transaction facturés à l'acquéreur ou à l'émetteur |
| PSP | Oui, inclut généralement une passerelle | Oui, souvent comme acquéreur ou via un acquéreur partenaire | Forfaitaire, par exemple 1,5 % + 0,25 €, ou interchange++ |
| Orchestrateur de paiement | Oui, route entre passerelles et PSP | Non | Frais de plateforme par transaction ou mensuels |
Une passerelle de paiement réduit-elle le périmètre PCI DSS ?
Oui, si les données de carte ne touchent jamais vos serveurs. Avec une page hébergée ou des champs iframe de la passerelle, un marchand valide typiquement PCI DSS avec le court questionnaire SAQ A. Envoyer les numéros de carte bruts via votre API vous place en SAQ D ou en évaluation complète.
Quels sont des exemples de passerelles de paiement ?
Les passerelles autonomes comprennent Authorize.net, propriété de Visa, et NMI, qui se connectent à un acquéreur signé séparément. Adyen, Stripe, Checkout.com, Worldline et Braintree associent passerelle et acquisition. OrsunPay n'est pas une passerelle : c'est une couche d'orchestration qui connecte les passerelles et PSP du marchand via une API.
Questions fréquentes
Une passerelle de paiement est-elle la même chose qu'un processeur de paiement ?
Non. La passerelle capture et transmet les données de paiement de la boutique, tandis que le processeur traite la transaction via les réseaux de cartes. Beaucoup de prestataires vendent les deux ensemble.
Ai-je besoin d'un compte marchand pour utiliser une passerelle de paiement ?
Avec une passerelle autonome, oui : vous signez un contrat d'acquisition séparé. Les PSP comme Stripe ou Mollie incluent le compte marchand : un seul contrat.
Quelle est la différence entre un prestataire de services de paiement et une passerelle de paiement ?
La passerelle est un composant technique ; le PSP est un prestataire agréé qui inclut généralement passerelle, acquisition, moyens de paiement et règlement. On peut acheter une passerelle seule, mais sans acquéreur ou PSP pour régler l'argent, on n'est pas payé.
Une passerelle de paiement détient-elle mon argent ?
Une passerelle pure, non. Les fonds sont réglés par l'acquéreur ou le PSP ; le contrat de passerelle et celui de règlement peuvent donc être conclus avec des sociétés différentes.
Une boutique peut-elle utiliser plusieurs passerelles de paiement ?
Oui. Les marchands ajoutent une seconde passerelle pour d'autres régions, des moyens locaux ou en secours, généralement gérées par une couche d'orchestration.