Un risque élevé signifie que Shopify estime probable que le titulaire de la carte n'ait pas autorisé ce paiement. Si vous expédiez et que c'est une fraude, le vrai propriétaire contestera : vous perdrez la marchandise, le montant et des frais de litige. N'expédiez pas avant d'avoir vérifié.
Un risque moyen concerne beaucoup de commandes légitimes : on vérifie, on ne panique pas. Et dans le doute, annuler et rembourser coûte moins cher qu'un litige perdu.
Lire l'analyse de fraude de Shopify
Ouvrez la commande : la section Risque de la commande affiche un niveau (faible, moyen, élevé) et les indicateurs qui augmentent ou réduisent le risque. Les commandes à risque moyen ou élevé portent un symbole d'avertissement dans la liste.
| Indicateur | Ce qu'il signifie | Poids réel |
|---|---|---|
| Code de sécurité (CVV) incorrect | Le cryptogramme ne correspond pas à la carte | Fort |
| Adresse de facturation non concordante | L'adresse ne correspond pas à celle de la banque (surtout fiable au Royaume-Uni et en Amérique du Nord) | Moyen à fort |
| Plusieurs tentatives refusées | Plusieurs cartes ou plusieurs essais | Fort |
| IP éloignée de la livraison | Commande depuis un autre pays, VPN ou proxy | Moyen |
| Livraison différente de la facturation | Cadeau, bureau... ou fraude | Faible seul, fort combiné |
| Paiement authentifié (3-D Secure) | Le titulaire a validé dans son application bancaire | Réduit fortement le risque |
Votre checklist de vérification en 5 minutes
Que faire selon le niveau de risque
- Ne capturez pas et n'expédiez pas tout de suite. Mettez au moins l'expédition en attente.
- Contactez le client par téléphone, au numéro saisi. Ne demandez jamais de photo de carte bancaire.
- Recoupez les informations : nom, adresse et e-mail cohérents ? Adresse de livraison réelle ?
- Si le doute persiste, annulez et remboursez. C'est moins coûteux qu'un litige perdu.
- Si tout est cohérent, expédiez avec un suivi, et une remise contre signature pour une commande de valeur.
Le centre d'aide de Shopify le rappelle : traiter des commandes à risque élevé augmente les rétrofacturations, et un taux de litiges trop haut peut mener à la désactivation de Shopify Payments. C'est aussi une cause fréquente de versements mis en attente.
Le cas particulier de l'Europe : 3-D Secure
En France et dans l'Union européenne, la plupart des paiements par carte passent par l'authentification forte. Quand un paiement a été authentifié, la responsabilité d'un litige pour fraude est en général transférée à la banque du porteur. La fraude se concentre donc sur les paiements qui y échappent : cartes émises hors d'Europe, exemptions de faible montant, moyens de paiement alternatifs.
Ce transfert ne couvre pas les litiges commerciaux ("article non reçu", "non conforme") : pour ceux-là, ce sont vos preuves de livraison qui comptent.
Automatiser le contrôle avec Shopify Flow
- Condition : risque élevé, ou moyen au-delà d'un montant que vous fixez.
- Actions : tag "à vérifier", expédition suspendue, alerte par e-mail ou Slack.
- Liste noire : annulation automatique des commandes liées à des e-mails, téléphones ou adresses déjà identifiés.
Shopify propose aussi des applications gratuites dédiées, comme Fraud Control. Pour tester vos règles, Shopify fournit des adresses e-mail de test, par exemple shopify.test.high@shopify.com pour simuler un risque élevé.
Questions fréquentes
Que veut dire "risque de fraude élevé" sur Shopify ?
Que l'analyse de Shopify estime probable un paiement non autorisé par le titulaire de la carte. Shopify recommande de vérifier, annuler ou rembourser.
Faut-il annuler toutes les commandes à risque moyen ?
Non. Beaucoup sont légitimes (voyage, VPN, cadeau). Vérifiez-les, surtout si le montant est élevé.
Mieux vaut-il rembourser ou attendre un litige ?
Si vous êtes convaincu qu'il s'agit d'une fraude, remboursez avant d'expédier.
Un paiement validé par 3-D Secure peut-il être frauduleux ?
C'est plus rare, et la responsabilité d'un litige pour fraude est en général transférée à la banque du porteur. Les litiges commerciaux ne sont pas couverts.
Trop de commandes suspectes ou de litiges ?Parlons-en →Voir aussi : faux comptes clients et inscriptions spam sur Shopify.