Chargebacks et droit européen : ce que les marchands Shopify doivent savoir (PSD2, SCA, PSD3)

Si vous vendez à des clients dans l’UE, le droit européen des paiements détermine discrètement l’issue de bon nombre de vos litiges, selon des mécanismes que les conseils centrés sur les États-Unis ignorent totalement. Les règles d’authentification forte peuvent transférer la responsabilité de la fraude hors de vos épaules ; le droit de rétractation de 14 jours d’un consommateur peut se transformer en chargeback si vous le gérez mal ; et une réforme majeure (PSD3 et le PSR) arrive en 2026.

Ceci est un guide pratique, pas un conseil juridique : comment chaque règle peut vous aider ou vous nuire lorsqu’un client européen conteste un paiement, et ce qu’il faut concrètement faire.

La SCA et le transfert de responsabilité en cas de fraude — votre meilleur bouclier

La directive révisée sur les services de paiement, PSD2, impose l’authentification forte du client (SCA) pour la plupart des paiements par carte en ligne dans l’Espace économique européen. En pratique, la SCA est mise en œuvre via le protocole 3-D Secure 2 (3DS2).

Voici pourquoi c’est déterminant pour les litiges : lorsqu’un paiement est authentifié avec 3DS2 et que le titulaire de la carte affirme ensuite qu’il était frauduleux (« Je n’ai pas autorisé cette opération », code motif Visa 10.4), la responsabilité de cette fraude est transférée de vous vers l’émetteur de la carte. Une transaction authentifiée par SCA est très difficile à contester comme frauduleuse, car c’est la banque, et non vous, qui l’assume.

Le piège est bien réel, toutefois : si vous avez contourné la SCA au moyen d’une exemption demandée par le marchand (par exemple une exemption pour faible montant ou pour analyse des risques de transaction que vous avez initiée), la responsabilité vous reste généralement imputée. Dans un litige pour fraude, vous devez donc être prêt à démontrer soit que la SCA a bien été effectuée, soit qu’une exemption valable s’appliquait.

Une dernière réserve : même lorsque vous n’êtes pas financièrement responsable, les litiges pour fraude comptent toujours dans votre taux de fraude, et un taux élevé peut vous faire basculer dans les programmes de surveillance des réseaux de cartes.

Que faire : activez 3DS2 et conservez le résultat de l’authentification (ainsi que tout motif d’exemption) comme preuve à joindre à votre réponse. C’est l’outil le plus puissant contre les réclamations de fraude amicale en Europe.

Le droit de rétractation de 14 jours (directive 2011/83/UE)

En vertu de la directive européenne relative aux droits des consommateurs (2011/83/UE), les consommateurs peuvent se rétracter de la plupart des achats à distance (en ligne) dans un délai de 14 jours, sans avoir à fournir de motif. Le délai commence lorsque le client reçoit les biens (ou, pour les services, à la conclusion du contrat). Vous devez alors rembourser tous les paiements, y compris les frais de livraison standard, dans un délai de 14 jours après en avoir été informé, en utilisant le même moyen de paiement.

Deux détails qui prennent les marchands au dépourvu :

• Si vous n’avez jamais informé le client de ce droit, le délai de rétractation est prolongé jusqu’à 12 mois.
• Des exceptions s’appliquent, notamment les articles sur mesure ou personnalisés, les biens périssables, les biens scellés ouverts pour des raisons d’hygiène et les contenus numériques téléchargés.

Pourquoi cela a sa place dans un guide sur les chargebacks : le droit de rétractation est une réclamation à votre encontre, pas un chargeback. Mais si vous refusez un remboursement de rétractation valable, le client peut se tourner vers sa banque, et le fait souvent. Dans un litige « crédit non traité » (13.6) ou apparenté, vous perdrez, car le remboursement était légalement dû. Un remboursement légal coûte moins cher qu’un chargeback assorti de ses frais.

Que faire : publiez une politique de retour/rétractation claire et traitez rapidement les rétractations valables, avant qu’elles ne dégénèrent en litiges. Consultez notre guide des chargebacks Shopify pour voir comment ces litiges se déroulent.

Le prélèvement SEPA : le remboursement « sans justification » sous 8 semaines

Si vous acceptez le prélèvement SEPA (et non les paiements par carte), la PSD2 accorde au payeur le droit d’obtenir le remboursement d’un prélèvement autorisé dans un délai de 8 semaines à compter de la date de débit, sans justification requise. C’est distinct des chargebacks sur carte, et cela ne s’applique pas au schéma interentreprises (B2B) de SEPA.

Que faire : si vous utilisez le prélèvement SEPA, tenez compte de ce délai de 8 semaines, conservez les mandats signés et rapprochez vos comptes tôt afin qu’une demande de remboursement ne vous surprenne pas.

L’interdiction des frais additionnels (article 62 de la PSD2)

Depuis le 13 janvier 2018, la PSD2 interdit de facturer des frais additionnels pour le paiement avec la plupart des cartes de débit et de crédit des consommateurs de l’EEE, en ligne ou en magasin. Cela couvre environ 95 % des paiements par carte dans l’UE. (Les moyens de paiement comme PayPal ou Klarna ne sont pas concernés par cette interdiction relative aux cartes.)

Pourquoi c’est important : des frais additionnels illégaux sur carte constituent à la fois un risque de non-conformité et un déclencheur de plaintes et de litiges, et ils peuvent affaiblir votre position si une affaire s’envenime.

Que faire : n’appliquez pas de frais additionnels sur les cartes des consommateurs de l’EEE. Si vous devez récupérer vos coûts de paiement, intégrez-les plutôt à vos prix.

Ce qui change : la PSD3 et le PSR (2026)

L’UE modernise ses règles de paiement. La PSD2 est remplacée par la PSD3 (une directive) et, surtout, par le règlement sur les services de paiement (PSR), un règlement directement applicable qui s’appliquera de manière uniforme dans tous les États membres sans transposition nationale.

Où en sommes-nous en 2026 : l’UE est parvenue à un accord politique provisoire fin 2025, les textes de compromis définitifs ont été publiés en avril 2026, et la publication au Journal officiel de l’UE est attendue vers mi-2026, après quoi les règles entreront en vigueur (certaines dispositions étant déployées ultérieurement). Voir le paquet paiements de la Commission européenne et cette analyse juridique de la PSD3/PSR.

Pour les marchands, la tendance est à un régime anti-fraude renforcé, comprenant notamment :

• La vérification du nom du bénéficiaire et de l’IBAN pour les virements, le payeur étant averti avant d’autoriser si le nom et le compte ne correspondent pas.
• La fraude par usurpation d’identité (« spoofing ») traitée comme non autorisée, avec remboursement par le prestataire de paiement sous certaines conditions.
• Une SCA rendue plus accessible, afin que l’authentification ne puisse pas exclure les clients sans smartphone ou en situation de handicap.

Le résultat net : des règles plus claires et plus uniformes dans toute l’UE, et davantage d’obligations de prévention de la fraude réparties sur l’ensemble de la chaîne de paiement.

Que faire : suivez le calendrier et attendez-vous à des exigences accrues en matière d’authentification et de vérification. Maintenir dès maintenant des pratiques rigoureuses de SCA et de collecte de preuves reste la meilleure préparation.

Comment utiliser le droit européen pour gagner (ou éviter) un litige

Mises bout à bout, les règles européennes vous offrent une feuille de route concrète :

• Authentifiez avec 3DS2 et conservez le résultat de la SCA — cela transfère la responsabilité de la fraude à l’émetteur et constitue votre meilleure défense face aux réclamations pour fraude.
• Honorez rapidement le droit de rétractation de 14 jours — un remboursement légal vaut mieux qu’un chargeback et ses frais.
• Respectez le délai de remboursement SEPA de 8 semaines si vous acceptez les prélèvements, et conservez vos mandats.
• N’appliquez pas de frais additionnels sur les cartes des consommateurs de l’EEE.
• Documentez tout, afin qu’au moment de répondre, vos preuves correspondent au code motif. Notre modèle de réponse aux chargebacks présente le format que les banques acceptent.

Rien de tout cela ne remplace un conseil juridique adapté à votre situation, mais savoir où le droit européen place la charge de la preuve fait souvent la différence entre un litige que vous gagnez et un litige que vous perdez.

Créer ma réponse conforme à l’UE →

C’est exactement ce que fait Chargeback Reply : l’outil associe votre code motif aux preuves qui gagnent, y compris la preuve de SCA et d’authentification dont dépendent les litiges européens, et génère une réponse prête pour la banque en quelques minutes.

Lancer ma réponse →