Le 3D Secure est-il disponible avec les passerelles CI comme CinetPay ?

Oui, CinetPay et Paystack CI intègrent le 3D Secure pour les paiements par carte Visa/Mastercard. Il s'active automatiquement pour les cartes éligibles. Le 3D Secure ne s'applique pas aux paiements Mobile Money qui ont leur propre système d'authentification (code PIN ou OTP SMS).

Comment les paiements Mobile Money sont-ils sécurisés en CI ?

Les paiements Mobile Money utilisent un OTP (code à usage unique) envoyé par SMS au numéro du client, ou un code PIN connu uniquement du client. Ce système d'authentification à deux facteurs est intégré dans les réseaux des opérateurs (Orange, MTN, Wave) et ne nécessite pas de configuration supplémentaire de votre côté.

Qu'est-ce qu'un chargeback et comment y répondre en CI ?

Un chargeback est une demande de remboursement initiée par le client auprès de sa banque émettrice de carte. Pour y répondre : 1) Conserver les preuves de livraison et de paiement, 2) Répondre dans les délais fixés par la passerelle (généralement 7–10 jours), 3) Fournir captures d'écran, emails, tracking livraison. Les chargebacks sont rares avec Mobile Money (pas de mécanisme de dispute côté client dans ce cas).

Faut-il être certifié PCI DSS pour accepter des paiements par carte en CI ?

Si vous utilisez CinetPay, Paystack CI ou une autre passerelle agréée, les données de carte sont traitées par la passerelle, pas par votre serveur. Vous n'avez donc pas à gérer directement la certification PCI DSS — la passerelle est certifiée à votre place. Ne jamais stocker de numéros de carte sur vos serveurs.

🔒 Sécurité & Anti-fraude 2026

Sécuriser les paiements WooCommerce en Côte d'Ivoire

SSL, 3D Secure, authentification Mobile Money, gestion des chargebacks — tout ce qu'il faut savoir pour protéger votre boutique et vos clients.

10 min de lecture

Mis à jour : Février 2026

ℹ️

Bonne nouvelle pour le Mobile Money Les paiements Orange Money, MTN et Wave ont leur propre système d'authentification intégré (OTP SMS + PIN). Vous n'avez rien à configurer côté WooCommerce pour la sécurité Mobile Money — c'est géré par l'opérateur.

Les menaces réelles en e-commerce ivoirien

Comprendre les risques spécifiques au marché CI pour mieux se protéger :

Type de menace	Mode de paiement exposé	Fréquence CI	Protection
Fraude par carte volée	Visa/Mastercard	Modérée	3D Secure obligatoire
Commandes frauduleuses (livraison fictive)	Tous	Élevée	Vérification avant expédition
Chargeback abusif	Cartes surtout	Faible à modérée	Documentation rigoureuse
Phishing / faux site marchand	Tous	Croissante	SSL + monitoring marque
Failles plugin WooCommerce	Tous	Variable	Mises à jour régulières
Fraude Mobile Money (SIM swap)	Mobile Money	Faible	Vérification identité livraison

Couche 1 : SSL / HTTPS — Non négociable

Installer un certificat SSL

Let's Encrypt (gratuit) est disponible chez tous les hébergeurs sérieux (Infomaniak, OVH, HostPinnacle CI, etc.). Si votre hébergeur ne le propose pas gratuitement, changez d'hébergeur. Un site sans HTTPS est rejeté par CinetPay, Paystack CI et tous les agrégateurs sérieux.

Forcer HTTPS dans WooCommerce

WooCommerce > Paramètres > Avancé > Forcer les pages sécurisées à la caisse. Ajouter dans WordPress > Réglages > Général : URLs en https://. Vérifier avec un outil comme SSL Labs (score A minimum).

Couche 2 : 3D Secure pour les paiements par carte

Le 3D Secure (3DS) est un protocole d'authentification qui redirige le client vers sa banque pour valider le paiement par un code OTP. Il réduit drastiquement les fraudes et vous dégage de la responsabilité en cas de chargeback.

Passerelle	3DS activé par défaut	Configuration requise
CinetPay (cartes)	✓ Oui, automatique	Vérifier dans dashboard que 3DS n'est pas désactivé
Paystack CI (cartes)	✓ Oui, automatique	Aucune — Paystack gère tout
Stripe (entité éligible)	✓ Oui, automatique	Radar (anti-fraude Stripe) activé par défaut
Mobile Money (Orange, MTN, Wave)	✓ OTP SMS + PIN	Aucune — géré par l'opérateur

💡 3DS et taux d'abandon Le 3D Secure peut légèrement augmenter le taux d'abandon de panier (étape supplémentaire). Mais il vous protège des chargebacks frauduleux qui peuvent coûter bien plus cher. En CI avec CinetPay et Paystack, l'expérience 3DS est bien optimisée pour les cartes locales.

Couche 3 : Sécurité WordPress / WooCommerce

Mettre à jour WordPress, WooCommerce et tous les plugins dès qu'une mise à jour est disponible
Utiliser des mots de passe forts et uniques pour l'admin WordPress (gestionnaire de mots de passe recommandé)
Activer l'authentification à deux facteurs (2FA) sur le compte admin WordPress (plugin WP 2FA)
Limiter les tentatives de connexion (plugin Login Lockdown ou Wordfence)
Masquer l'URL de connexion WordPress (remplacer /wp-admin par une URL personnalisée)
Effectuer des sauvegardes automatiques quotidiennes (UpdraftPlus ou solution hébergeur)
Scanner le site régulièrement avec Wordfence ou Sucuri

Couche 4 : Gérer les commandes suspectes

En Côte d'Ivoire, la fraude à la commande (payer, recevoir la livraison, initier un remboursement abusif ou un chargeback) est une réalité. Voici les indicateurs d'alerte :

Adresse de livraison différente de la ville habituelle du client
Commandes multiples en peu de temps avec des cartes différentes
Montant inhabituellement élevé pour un premier achat
Email temporaire (guerrillamail, 10minutemail, etc.)
Heure de commande inhabituelle (3h–5h du matin)

Gérer un chargeback : procédure étape par étape

Recevoir la notification de chargeback

La passerelle (CinetPay, Paystack) vous alerte par email et dans le dashboard. Délai de réponse : généralement 7 à 10 jours calendaires. Ne pas ignorer.

Rassembler les preuves

Captures d'écran de la commande WooCommerce, email de confirmation client, numéro de suivi livraison, preuve de livraison (signature ou photo), échanges avec le client.

Soumettre la contestation

Via le dashboard de votre passerelle, soumettre toutes les preuves dans le délai imparti. Rédiger une explication claire et factuelle en français ou en anglais selon la passerelle.

Attendre la décision et prévenir les récidives

La banque émettrice tranche sous 30–90 jours. Si vous perdez, les frais de chargeback (500–1 500 XOF selon passerelle) sont débités. Blacklister le client si fraude avérée.

PCI DSS : ce que vous devez (et ne devez pas) faire

✅

Bonne nouvelle Si vous utilisez CinetPay, Paystack CI ou FedaPay, les données de carte ne transitent JAMAIS par vos serveurs. La passerelle est certifiée PCI DSS à votre place. Votre obligation principale : ne jamais stocker de données de carte côté WordPress/WooCommerce.

📊 Cas réel — Boutique bijoux, Marcory

Une boutique de bijoux à Marcory subissait 2–3 tentatives de fraude par carte par mois. En activant les alertes de montant élevé (>50 000 XOF) et en exigeant un accusé de réception signé pour les commandes >30 000 XOF, ils ont réduit les chargebacks à zéro sur 8 mois consécutifs.

0Chargeback en 8 mois

100%Commandes vérifiées

A+Score SSL Labs

Questions fréquentes

Dans 90% des cas c'est un bug de webhook, pas une fraude. Vérifiez immédiatement dans votre dashboard CinetPay ou Wave Marchands si la transaction apparaît comme réussie. Si oui, le problème est côté IPN (webhook). Mettez la commande en "Traitement" manuellement après confirmation de la transaction sur le dashboard. Si la transaction n'apparaît pas dans le dashboard passerelle, le paiement n'a pas abouti.

Le 3DS2 (la version moderne) est géré par les passerelles comme CinetPay et Paystack CI de façon transparente. Vous n'avez rien à configurer : elles utilisent automatiquement 3DS2 quand la carte et la banque émettrice le supportent, et basculent sur 3DS1 ou SMS OTP sinon. En pratique pour les cartes CI (VISA/MC locales émises par des banques ivoiriennes), l'authentification se fait souvent par OTP SMS.

Rechercher dans ce blog

Paiements e-commerce & WooCommerce en Côte d’Ivoire

Sécurité Paiements WooCommerce CI – 3D Secure, Fraude, SSL – Guide 2026