L'écosystème paiements français 2026 — Le résumé
La France reste un marché à dominante carte bancaire, avec un réseau CB (Cartes Bancaires) co-badgé Visa ou Mastercard qui capte la majorité des volumes. PayPal conserve 30 % de pénétration et reste un levier de conversion mobile. Apple Pay et Google Pay dépassent désormais 25 % cumulés sur mobile. Lydia / Sumeria et Paylib structurent le P2P et l'Open Banking. Le BNPL est porté par Alma, Klarna, Oney et Floa Pay. Côté infrastructure, huit PSP majeurs — Stripe, Adyen, Mollie, PayPlug, Lyra/PayZen, Worldline, HiPay, Checkout.com — couvrent 90 % des marchands. Et avec PCI DSS v4.0 obligatoire depuis mars 2026, 3DS2 / SCA en routine et l'arrivée de PSD3, la conformité prend autant de place que la performance commerciale.
Le paysage des paiements e-commerce français 2026 en un coup d'œil
Peu de marchés européens cumulent autant d'acteurs spécialisés que le marché français des paiements en ligne. Le tableau ci-dessous résume les huit PSP analysés dans ce guide — gardez-le sous la main au fil de votre lecture.
Stripe — L'API de référence côté développeur
Fondé en 2010 à San Francisco · présent en France via Stripe France SAS · CB, Apple Pay, Google Pay, SEPA, Klarna, Affirm intégrés
Adyen — L'orchestrateur enterprise multi-méthodes
Fondé en 2006 aux Pays-Bas · acquéreur direct CB · Interchange++ · clients Lacoste, Veepee, BackMarket
Mollie — Le PSP européen accessible aux PME
Fondé en 2004 à Amsterdam · onboarding instantané · CB, iDEAL, Bancontact, Apple Pay, Klarna, PayPal
PayPlug — Le PSP français du retail TPE/PME
Fondé en 2012 à Paris · filiale du Groupe BPCE (Natixis Payments) · acquisition CB locale, support en français
Lyra / PayZen — Pionnier français du paiement en ligne
Fondé en 2001 à Labège (Toulouse) · marque PayZen pour le e-commerce · acquéreur CB indépendant
Worldline — Le géant européen historique de l'acquisition
Issu d'Atos en 2014 · acquisition d'Ingenico en 2020 · acquéreur CB direct · présent dans 50 pays
HiPay — PSP français orienté retail omnicanal
Fondé en 1999, coté Euronext Paris (ALHYP) · 220+ moyens de paiement · spécialiste fraude et reporting
Checkout.com — Le challenger britannique pour les grands comptes
Fondé en 2012 à Londres · valorisation 11 Mds USD · clients Wise, Mollie, Klarna, Pizza Hut
Prêt à orchestrer vos PSP français dans un seul tableau de bord ?
Branchez Stripe, Adyen, Mollie, PayPlug, Lyra, Worldline, HiPay et Checkout.com sur un seul panneau Zunapro. Un routing intelligent, un reporting unifié, une conformité PCI DSS v4.0 prête à l'emploi.
1. Carte Bancaire CB — Le réseau dominant du paiement français
CB en un coup d'œil
Le Groupement des Cartes Bancaires CB, créé en 1984 par les banques françaises, regroupe en 2026 plus de 100 établissements, traite plus de 15 milliards de transactions annuelles tous canaux confondus, et son co-badge avec Visa ou Mastercard couvre environ 70 % des cartes en circulation en France métropolitaine.
Lorsque vous présentez une carte « CB Visa » sur un site français, l'autorisation est routée par défaut via le réseau CB national plutôt que via Visa international. Les avantages : commissions d'interchange domestiques plafonnées (IFR — Interchange Fee Regulation), taux d'autorisation supérieur (1 à 2 points au-dessus du routing scheme international), et règlement plus rapide. Ne pas accepter CB dégrade mécaniquement la conversion de 20 à 30 points sur la cible française métropolitaine.
Le routing CB vs Visa/Mastercard
Depuis l'arrêt européen de 2019 sur les pratiques de routing, les acquéreurs doivent permettre au marchand de choisir le réseau par carte co-badgée. Routing CB par défaut : interchange domestique plafonné, meilleur taux d'autorisation, règlement T+1 ou T+2. Routing Visa/Mastercard : utile pour les paiements à risque (3DS2 avec exemption TRA scheme), reporting global multi-pays.
Les PSP avancés (Adyen, Stripe, Checkout.com, Worldline) implémentent un routing dynamique qui choisit le réseau optimal par transaction selon le BIN, le pays, le montant et le profil de fraude. Cette mécanique améliore le taux d'autorisation global de 1 à 3 % — sur 10 M€ de volume, c'est 100 à 300 K€ de chiffre d'affaires additionnel par an.
La structure des commissions CB 2026
Les commissions sur une transaction CB française se décomposent en trois couches, encadrées au niveau européen par le règlement IFR de 2015 :
L'écosystème acquéreur français
Côté banques acquéreuses, le marché 2026 est concentré autour de cinq acteurs : BNP Paribas Mercanet (grands comptes, intégration Sips/Worldline), Crédit Agricole Up2pay / E-Transactions (retail régional), Société Générale Sogenactif (PME exportatrices), Crédit Mutuel CIC Monetico (banque + e-commerce intégré), Groupe BPCE Natixis Payments / PayPlug (TPE/PME via PayPlug et Dalenys).
La distinction acquéreur / PSP n'est plus aussi nette qu'il y a dix ans : Stripe, Adyen, Worldline et Checkout.com sont à la fois PSP et acquéreurs CB directs, ce qui supprime un intermédiaire et abaisse mécaniquement les coûts.
💡 Lire le guide complet d'intégration CB
API CB, routing dynamique, choix de l'acquéreur, négociation Interchange++, suivi du taux d'autorisation — tout ce qu'il faut pour optimiser la couche CB en France.
2. Visa et Mastercard — Les réseaux internationaux
Le rôle complémentaire des schemes mondiaux
Au-delà du réseau CB national, Visa et Mastercard sont co-badgés sur 70 % des cartes françaises, et primaires pour les paiements transfrontaliers (UK, US, Asie, Afrique). Sur l'e-commerce français, Visa traite ~22 % du volume direct, Mastercard ~10 %, le solde passant par CB.
Les schemes servent par ailleurs de back-bone technique à de nombreux services à valeur ajoutée : Visa Token Service (VTS) et Mastercard Digital Enablement Service (MDES) pour la tokenisation réseau, Visa Risk Manager et Mastercard Decision Intelligence pour le scoring fraude, Visa Direct et Mastercard Send pour les paiements push (remboursements instantanés, payouts).
Network Tokenization — Le levier 2026 du taux d'autorisation
La tokenisation réseau (VTS / MDES) remplace le PAN par un token cryptographique propre au marchand. Trois bénéfices : +1 à +3 % de taux d'autorisation (l'émetteur considère un token réseau comme un signal de confiance), mise à jour automatique des cartes expirées via Account Updater (élimine les échecs de renouvellement), sécurité renforcée (un token compromis n'expose pas le PAN sous-jacent). Stripe, Adyen, Checkout.com et Worldline l'activent par défaut ; PayPlug, Mollie et Lyra en option.
Commission Visa/Mastercard 2026
Pour une transaction Visa ou Mastercard consumer en zone EEE, les commissions tout compris suivent les mêmes plafonds IFR que CB :
Astuce volume : au-delà de 2 M€ de volume CB/Visa/Mastercard annuel, demandez systématiquement un contrat Interchange++ à votre PSP. La marge acquéreur passe alors de 0,8-1,2 % à 0,15-0,40 %, ce qui peut représenter 50 à 100 K€ d'économies par tranche de 10 M€. Voir l'orchestration multi-PSP Zunapro →
3. PayPal — Le wallet historique qui pèse encore
30 % de pénétration et un effet conversion mobile
PayPal, arrivé en France en 2004, compte en 2026 environ 23 millions d'utilisateurs actifs français. Sa pénétration reste élevée : près de 30 % des acheteurs en ligne ont utilisé PayPal au moins une fois dans les 12 derniers mois. Particulièrement fort sur le cross-border, l'occasion (Vinted, Leboncoin), les marketplaces (Amazon, eBay, Etsy) et la conversion mobile.
Le bouton PayPal Express Checkout reste l'un des leviers d'optimisation de conversion mobile les plus efficaces : les marchands qui l'ajoutent en parallèle de la CB constatent une amélioration de 10 à 15 % du taux de transformation mobile, sans cannibaliser la CB sur desktop.
PayPal Pay in 4 — Le BNPL discret mais croissant
PayPal Pay in 4, lancé en France en 2021, permet de régler en 4 fois sans frais les achats de 30 € à 2 000 €, avec approbation instantanée intégrée au tunnel PayPal classique. À la différence d'Alma ou Klarna, Pay in 4 ne nécessite aucune intégration supplémentaire côté marchand : si vous acceptez déjà PayPal, l'option apparaît automatiquement pour les clients éligibles.
Commission PayPal 2026
La grille PayPal France 2026 : paiement standard EEE 2,9 % + 0,35 €, micropaiement < 10 € à 5 % + 0,05 €, cross-border hors EEE +1,5 % + conversion FX, marchand volume (> 100 K€/mois) négocié à partir de 1,9 % + 0,35 €. PayPal reste donc significativement plus cher que CB (presque le double), mais cette prime se justifie par l'effet conversion incrémentale. Règle 2026 : offrir PayPal en complément de CB, jamais en remplacement.
📘 Lire le guide complet PayPal France
Intégration Express Checkout, Pay in 4, Smart Payment Buttons, protection vendeur, optimisation du tunnel mobile — tout ce qu'il faut savoir pour activer PayPal en 2026.
4. Apple Pay et Google Pay — Le mobile s'impose
Apple Pay — Domination iOS
Apple Pay, arrivé en France en 2016, est aujourd'hui supporté par toutes les banques françaises majeures et capte environ 18 % des paiements e-commerce mobiles iOS. Sa force tient à trois facteurs : friction minimale (Face ID ou Touch ID en moins d'une seconde, pas de saisie carte), conformité SCA native (l'authentification biométrique satisfait par défaut la DSP2, pas de redirection 3DS2 visible), et tokenisation réseau (VTS/MDES par construction, taux d'autorisation tiré vers le haut).
Ne pas proposer Apple Pay sur iOS Safari signifie perdre 8 à 15 % du potentiel mobile iOS. L'intégration est gratuite côté Apple ; côté PSP, elle est incluse sans surcoût chez Stripe, Adyen, Mollie, PayPlug, Lyra et Checkout.com.
Google Pay et commissions des wallets
Google Pay (ex-Google Wallet / Android Pay) couvre l'écosystème Android et capte environ 12 % des paiements e-commerce mobiles Android en France en 2026. Mécanique identique à Apple Pay (tokenisation réseau, authentification biométrique fingerprint), intégration symétrique côté PSP. Apple Pay et Google Pay sont à activer ensemble : aucun coût additionnel, intégration en une journée, gain de conversion mobile mesurable dès la première semaine.
Aucun de ces deux wallets ne facture de commission directe au marchand — la transaction sous-jacente reste une transaction CB ou Visa/Mastercard avec les commissions standards du PSP. Apple prélève environ 0,15 % côté émetteur, absorbé par la banque, invisible pour le marchand.
5. Lydia, Sumeria et Paylib — Le P2P et l'Open Banking français
Lydia / Sumeria — Du P2P à la néobanque
Lydia, née en 2013 à Paris comme application P2P, a évolué vers une néobanque complète. En 2024, l'entreprise a clivé ses activités : la marque Sumeria reprend le périmètre néobanque (compte, carte, épargne, crédit), tandis que Lydia conserve l'usage P2P historique. À elles deux, elles rassemblent en 2026 plus de 8 millions d'utilisateurs français, fortement implantées chez les 18-30 ans.
L'usage direct comme moyen de paiement e-commerce reste modeste (3-5 % du volume), mais le potentiel via l'Open Banking DSP2 est croissant : Sumeria peut initier un virement instantané depuis le compte Lydia vers le marchand, sans passer par le réseau CB.
Paylib — L'initiative interbancaire française
Paylib, créé en 2013 par les principales banques françaises (BNP Paribas, Société Générale, La Banque Postale, puis Crédit Agricole, BPCE et CIC), existe sous trois formes : P2P (envoi entre particuliers via numéro de téléphone), sans contact (wallet NFC Android, alternative à Google Pay en magasin), en ligne (paiement e-commerce avec authentification directe depuis l'app bancaire).
Paylib en ligne couvre environ 15 % des sites e-commerce français en 2026, principalement chez les retailers historiques (Carrefour, Fnac, Cdiscount). Intérêt majeur : commission divisée par 3 vs CB (0,3-0,5 % flat), sans chargeback, règlement T+0 ou T+1.
Astuce mobile : sur le tunnel mobile français, la combinaison gagnante en 2026 est CB + Apple Pay + Google Pay + PayPal. Ajouter Lydia/Sumeria et Paylib n'est pertinent que sur des cibles spécifiques (jeunes pour Lydia, retail bank traditionnel pour Paylib). Concentrez votre budget intégration sur les quatre premiers. Voir la stack paiement recommandée →
6. BNPL — Alma, Klarna, Oney, Floa Pay
Alma — Le champion français du paiement fractionné
Alma, fondée en 2018 à Paris par Louis Chatriot et Guillaume Desloges, est devenue en cinq ans le leader français du BNPL e-commerce, intégré chez plus de 12 000 marchands (Smallable, Maisons du Monde, ManoMano, Brico Privé, Veepee). Paiement en 2, 3, 4, 10 ou 12 fois, avec ou sans frais selon le marchand, sur des paniers de 50 € à 4 000 €.
Le client paie en plusieurs fois, le marchand reçoit l'intégralité immédiatement (J+1 ou J+2), Alma assume le risque crédit. Commission marchand : 1,7 % à 4,5 % selon la formule (2x sans frais : 1,7 % ; 4x sans frais : 3 % ; 10x avec frais client : commission marchand réduite).
Klarna, Oney et Floa Pay — Les autres acteurs
Klarna, fondé en 2005 à Stockholm, arrivé en France en 2020, s'est imposé sur la mode et le lifestyle avec ~6 millions d'utilisateurs français. Trois formules : Pay Later 30 j, Pay in 3/4, Financing 6-36 mois. Commission marchand : 3 % à 5,99 % + 0,30 €.
Oney, banque digitale du groupe BPCE (héritière d'Auchan, cession 50,1 % à BPCE en 2019), propose son 3x 4x Oney sur plus de 10 000 sites français, fort en grande distribution (Auchan, Boulanger, Norauto, Decathlon).
Floa (ex-Floa Bank, racheté par BNP Paribas en 2022) propose Floa Pay sur plus de 15 000 e-commerce, fort dans le voyage (Voyages-sncf, Air France) et chez Cdiscount.
Comparatif BNPL 2026
| Acteur | Panier cible | Formules | Commission marchand |
|---|---|---|---|
| Alma | 50 € – 4 000 € | 2x, 3x, 4x, 10x, 12x | 1,7 % – 4,5 % + 0,30 € |
| Klarna | 30 € – 10 000 € | Pay Later 30j, 3x, 4x, Financing | 3 % – 5,99 % + 0,30 € |
| Oney | 100 € – 3 000 € | 3x, 4x avec/sans frais | 2 % – 4 % négocié |
| Floa Pay | 100 € – 6 000 € | 3x, 4x, 10x, paiement différé | 2,5 % – 4,5 % négocié |
7. Open Banking et SEPA Inst — Le virement instantané change la donne
DSP2, PSR/PSD3 et l'API bancaire
La DSP2, transposée en France en 2018, a obligé toutes les banques européennes à exposer leurs comptes via des API standardisées aux Third Party Providers (TPP) agréés. Deux catégories : AIS (Account Information Service — agrégation lecture, utilisée par Bridge, Linxo, Powens) et PIS (Payment Initiation Service — initiation de paiement par virement depuis l'app bancaire). La PSD3 + règlement PSR, attendus en 2026-2027, renforceront ces dispositifs : APIs unifiées, lutte contre la fraude par usurpation, droit au remboursement étendu, encadrement des décisions automatisées de blocage.
SEPA Instant — Le virement instantané obligatoire
Le règlement européen SEPA Instant Credit Transfer, adopté en mars 2024, a rendu le virement instantané obligatoire pour toutes les banques de la zone euro depuis octobre 2026 en réception, et janvier 2026 en émission. Caractéristiques : traitement < 10 secondes 24/7/365, plafond unitaire 100 000 €, tarif aligné sur le SEPA classique, notification de réception immédiate côté marchand.
SEPA Inst couplé à l'Open Banking PIS ouvre une nouvelle voie de paiement qui contourne le réseau CB : commission divisée par 3 à 5 (0,2 % à 0,4 % flat), absence totale de chargeback, garantie de fonds immédiate. Contraintes : authentification dans l'app bancaire (UX moins fluide qu'une CB enregistrée), plafonds bancaires par client.
Les TPP français de référence
L'écosystème Open Banking français 2026 : Bridge by Bankin' (pionnier français, racheté par Crédit Agricole en 2024, fort en agrégation et PIS B2C), Powens (ex-Budget Insight) (leader B2B, partenaire fintech et néobanques), Linxo (groupe Crédit Agricole, banque retail), Fintecture (startup parisienne focus paiement B2B), Tink (Visa) (leader européen, scoring crédit), TrueLayer (UK, cross-border).
Cas d'usage typiques pour Open Banking + SEPA Inst : paniers > 200 € (commission CB significative), B2B (virement culturellement préféré), services et abonnements (rétention CB problématique).
🔄 Lire le guide complet Open Banking / SEPA Inst
Choix du TPP, intégration PIS, UX du tunnel virement, gestion des reconciliations SEPA Inst, articulation avec la CB — la transition 2026 expliquée.
8. PSP — Comparatif détaillé des huit principaux acteurs
Stripe — L'API pour développeurs
Stripe, fondé en 2010 par les frères Collison, est devenu en quinze ans la référence mondiale de l'API de paiement. Présent en France via Stripe France SAS depuis 2015, tarification unique simple : 1,4 % + 0,25 € sur cartes EEE, 2,9 % + 0,25 € hors EEE et commerciales. Pas de frais d'installation, pas d'abonnement, pas de minimum. Idéal pour SaaS, marketplaces et startups. Stripe agrège Apple Pay, Google Pay, SEPA, iDEAL, Bancontact, Klarna, Affirm dans la même API ; Stripe Radar antifraude inclus à 0,05 € par tentative.
Adyen — L'orchestrateur enterprise
Adyen, fondé en 2006 à Amsterdam, coté à Euronext Amsterdam, est l'acquéreur de référence des grands comptes européens (Lacoste, Veepee, BackMarket, Carrefour, Decathlon). Acquisition directe Interchange++ dans 30+ pays, orchestration 200+ moyens, RevenueProtect, Adyen for Platforms. Coût tout compris CB EEE : 0,7 % – 1,1 % pour un volume > 2 M€/an.
Mollie — Le PSP européen accessible
Mollie, fondé en 2004 à Amsterdam, valorisé 6,5 Mds USD en 2021, cible les PME européennes avec onboarding instantané et tarif transparent : 1,8 % + 0,25 € CB Visa/Mastercard EEE, 0,29 € flat iDEAL. Très fort en Benelux, en croissance rapide en France depuis 2022.
PayPlug — Le PSP français de référence TPE/PME
PayPlug, fondé en 2012 à Paris, filiale du Groupe BPCE via Natixis Payments depuis 2017. PSP français le plus utilisé par les TPE/PME e-commerce, intégration native Prestashop, WooCommerce, Magento, Shopify. Tarif Pro CB FR à 1,2 % + 0,25 €, support client français, conformité PCI DSS et DSP2 incluse, offre Oney intégrée pour le BNPL.
Lyra / PayZen — Le pionnier toulousain
Lyra (marque historique PayZen pour l'e-commerce), fondée en 2001 à Labège près de Toulouse. Indépendante, acquéreur CB direct, traite plus de 3 Mds €/an. Fort dans le retail spécialisé, le voyage, l'utility et le secteur public. Tarification négociée comparable à Worldline et HiPay sur les volumes 1-10 M€/an.
Worldline — Le géant européen de l'acquisition
Worldline, issu d'Atos en 2014, a absorbé Ingenico en 2020 pour devenir le premier acquéreur européen. Présent dans plus de 50 pays, des dizaines de milliards d'euros de paiements traités annuellement. Solution Sips/Sherlock historique, plateformes Worldline Online Payments modernisées, offre One Commerce pour l'omnicanal. Tarification négociée, idéale pour ETI et grands comptes multi-pays.
HiPay — Spécialiste retail omnicanal
HiPay, fondé en 1999, coté Euronext Paris (ALHYP), est un PSP français orienté retail omnicanal avec une expertise fraude (HiPay Sentinel) et reporting unifié (HiPay Console). Plus de 220 moyens de paiement connectés, fort en France et en Espagne.
Checkout.com — Le challenger britannique
Checkout.com, fondé en 2012 à Londres par Guillaume Pousaz, s'est imposé comme l'alternative à Stripe et Adyen sur le grand compte avec une approche multi-acquéreur (routing dynamique CB/Visa/Mastercard) et un focus fort sur le taux d'autorisation. Clients : Wise, Klarna, Mollie, Pizza Hut. Tarification Interchange++ négociée, idéale au-delà de 5 M€/an.
9. Tableau comparatif des commissions PSP 2026
Le tableau ci-dessous résume les commissions tout compris (interchange + scheme + acquirer) pour une carte CB consumer EEE en 2026. Les fourchettes basses correspondent aux volumes négociés > 1 M€/an, les fourchettes hautes aux tarifs publics PME.
| PSP | CB EEE | Hors EEE / Business | Modèle tarifaire |
|---|---|---|---|
| Stripe | 1,4 % + 0,25 € | 2,9 % + 0,25 € | Tarif unique public |
| Adyen | 0,7 % – 1,1 % | 2,0 % – 3,2 % | Interchange++ négocié |
| Mollie | 1,8 % + 0,25 € | 2,9 % + 0,25 € | Tarif unique public |
| PayPlug | 1,2 % + 0,25 € | 2,5 % + 0,25 € | Plans Standard / Pro / Premium |
| Lyra / PayZen | 0,9 % – 1,4 % | 2,2 % – 3,0 % | Forfait + variable négocié |
| Worldline | 0,8 % – 1,3 % | 2,1 % – 3,0 % | Interchange++ ou blended |
| HiPay | 1,0 % – 1,5 % | 2,4 % – 3,2 % | Négocié par volume |
| Checkout.com | 0,8 % – 1,2 % | 2,0 % – 3,0 % | Interchange++ multi-acquéreur |
Lecture du tableau : Stripe et Mollie publient un tarif unique simple à comprendre mais coûteux en volume (au-delà de 500 K€/an, vous payez plus cher qu'un Interchange++ négocié). Adyen, Worldline, Checkout.com et Lyra sont les plus compétitifs en gros volume. PayPlug est le meilleur équilibre prix-support-français pour la TPE/PME. HiPay se distingue sur le multi-méthode et la fraude.
10. Conformité 2026 — PCI DSS v4.0, DSP2, RGPD, lutte anti-blanchiment
PCI DSS v4.0 — La nouvelle référence depuis mars 2026
La norme PCI DSS, gérée par le PCI Security Standards Council, est obligatoire pour tout marchand acceptant la CB. La version v4.0 est officiellement obligatoire depuis le 31 mars 2026. Évolutions clés : MFA renforcée sur les accès au CDE (Cardholder Data Environment), approche "customized" autorisée en complément de l'approche prescriptive, SBOM imposé pour les paiements en ligne, détection automatique des changements de configuration sur les pages de paiement, inventaire des scripts tiers (lutte contre Magecart).
Pour 99 % des marchands e-commerce français (Niveau 4, < 20 000 transactions CB/an), la conformité se réduit à : utiliser un PSP certifié PCI DSS Level 1 (Stripe, Adyen, Mollie, PayPlug, Lyra, Worldline, HiPay, Checkout.com) avec hosted fields ou redirection (jamais en POST direct), compléter le SAQ A annuel, faire effectuer un scan ASV trimestriel si le formulaire est partiellement auto-hébergé, et inventorier les scripts tiers de la page de paiement (Google Tag Manager, analytics, A/B testing).
DSP2 / SCA — 3D Secure 2 obligatoire
La SCA imposée par la DSP2 reste obligatoire sur toute transaction CB en ligne > 30 €, sauf exemptions. Le standard technique est 3D Secure 2.2, qui apporte un frictionless flow lorsque l'émetteur juge le risque faible (échange de 100+ data points, décision sans interaction utilisateur).
Exemptions exploitables : LVE (< 30 €, limité à 5 transactions ou 100 € cumulés/carte), TRA (scoring acquéreur, conditionné par un taux de fraude < 0,13 % jusqu'à 100 €, < 0,06 % de 100-250 €, < 0,01 % de 250-500 €), Trusted Beneficiary (whitelist depuis l'app bancaire), MIT (abonnements récurrents post-mandat), Corporate Cards (cartes business B2B).
Optimiser le ratio exemptions/SCA est un levier majeur : un marchand qui demande 3DS2 sur 100 % des transactions perd 5 à 10 points de taux d'autorisation versus un marchand qui exploite intelligemment les exemptions TRA.
RGPD, CNIL et LCB-FT
Côté RGPD, toute donnée personnelle traitée doit avoir une base légale (contrat, consentement, intérêt légitime) ; les coordonnées bancaires sont des données sensibles encadrées par PCI DSS. La délibération CNIL n° 2018-303 impose la tokenisation pour la conservation côté marchand (seul le PAN tokenisé peut être stocké). Le formulaire de paiement ne doit charger aucun cookie tiers non consenti — désactiver Google Analytics, Hotjar et autres trackers sur la page checkout.
Côté LCB-FT (lutte contre le blanchiment et le financement du terrorisme), le PSP doit pratiquer un KYC à l'onboarding marchand (pièce d'identité dirigeant, KBIS, justificatif d'activité, RIB), une surveillance des flux (détection d'opérations atypiques) et une déclaration de soupçon à TRACFIN si nécessaire. Onboarding KYC typique : 3 à 10 jours ouvrés, réduit à 24-48 h chez Stripe et Mollie pour les profils standards.
La conformité 2026 n'est pas optionnelle. PCI DSS v4.0, 3DS2/SCA, RGPD et LCB-FT sont contrôlés et sanctionnés. Zunapro inclut un module conformité dédié — gestion du SAQ A, monitoring des scripts tiers, alerte sur le taux de fraude, gestion des données carte tokenisées. Voir le pack conformité paiement →
L'orchestration multi-PSP — Le levier 2026
Pourquoi un seul PSP ne suffit plus
En 2026, les marchands matures n'utilisent plus un seul PSP : ils en orchestrent deux à quatre simultanément, en routing dynamique selon le BIN, le pays, le montant et le profil de risque. Trois bénéfices : +2 à +5 % de taux d'autorisation (chaque PSP a ses forces sur certains émetteurs ; le fallback récupère les pertes), résilience opérationnelle (bascule automatique en cas de panne PSP), et levier de négociation tarifaire (pouvoir migrer 20 % du volume en une journée discipline les conversations).
Architecture type 2026
Stack type : PSP primaire (Stripe, Adyen, Worldline ou Checkout.com selon volume) sur 70-80 % du trafic ; PSP secondaire (PayPlug ou Mollie pour CB FR domestique, meilleur taux d'autorisation sur CB locales) sur 15-20 % ; PSP spécialisé (Lyra ou HiPay pour retail omnicanal ou B2B) sur 5-10 % ; méthodes alternatives (PayPal, Apple Pay, Google Pay, Alma, Klarna, Paylib) en parallèle.
Routing dynamique — Les règles types
- CB FR < 100 € → PSP primaire avec exemption TRA
- CB FR > 100 € → PSP primaire avec 3DS2 standard
- Visa/MC hors EEE → routing scheme international + Network Tokenization
- Panier > 200 € avec Open Banking activé → SEPA Inst en premier choix
- Échec PSP primaire → retry automatique PSP secondaire (cascade)
🌍 Une seule plateforme, huit PSP orchestrés
Zunapro orchestre Stripe, Adyen, Mollie, PayPlug, Lyra, Worldline, HiPay et Checkout.com — routing dynamique CB/Visa/Mastercard, fallback automatique, reporting unifié, conformité PCI DSS v4.0 et 3DS2.
Comment lancer ses paiements en France — 2026 étape par étape
1. Choisir sa stack de paiement (arbre de décision)
Selon le volume : TPE/PME < 500 K€/an → PayPlug ou Stripe seuls (tarif public) ; PME 500 K€ – 2 M€/an → Stripe + PayPlug en orchestration ; ETI 2 – 10 M€/an → Adyen ou Worldline en primaire + PayPlug/Mollie en secondaire (Interchange++ négocié) ; Grand compte > 10 M€/an → Adyen + Worldline + Checkout.com en multi-acquéreur ; Retail omnicanal → Lyra ou HiPay en complément. Dans tous les cas, prévoyez CB + Apple Pay + Google Pay + PayPal activés dès J+1, et Alma + Klarna dès J+30 si vos paniers le justifient.
2. Statut juridique et compte d'encaissement
Quatre options : Micro-entreprise (démarrage rapide via guichet-entreprises.fr, plafonds 188 700 € vente / 77 700 € services), SASU / EURL (création en 1-3 semaines, IS, idéal jusqu'à 1-2 M€/an), SAS / SARL (multi-associés, levée facilitée), ou entité étrangère + représentation fiscale (complique le KYC PSP et l'acceptation Apple Pay).
3. KYC marchand et onboarding PSP
Préparez à l'avance : KBIS < 3 mois, pièce d'identité dirigeant + bénéficiaires effectifs, justificatif d'adresse siège, RIB compte pro, CGV publiées, mentions légales conformes RGPD. Délai d'onboarding : 24-48 h chez Stripe et Mollie, 5-10 jours ouvrés chez Adyen et Worldline.
4. Activation 3DS2, Apple Pay et Google Pay
Trois étapes techniques : activer 3D Secure 2 côté PSP (en général actif par défaut depuis 2022), demander le certificat Apple Pay (gratuit, via Apple Developer + portail PSP), activer Google Pay (gratuit, dashboard PSP), tester en sandbox les exemptions TRA et le frictionless flow.
5. Connecter Zunapro (intégration 15 minutes)
Cinq étapes : (1) se connecter à Zunapro et ouvrir le module France > Paiements ; (2) brancher chaque PSP en collant les clés API (Stripe, Adyen, Mollie, PayPlug, Lyra, Worldline, HiPay, Checkout.com) ; (3) définir les règles de routing (Zunapro propose un routing France par défaut, vous affinez en quelques clics) ; (4) activer 3DS2, Apple Pay, Google Pay, PayPal d'un seul toggle ; (5) lancer — la première transaction de test s'exécute dans la minute.
Orchestrez vos 8 PSP français dans un seul panneau
Stripe + Adyen + Mollie + PayPlug + Lyra + Worldline + HiPay + Checkout.com — un routing dynamique, un reporting unifié, une conformité PCI DSS v4.0 et 3DS2 intégrée. Intégration 15 minutes, suivi en temps réel des taux d'autorisation, gestion des chargebacks centralisée.
Connecter mes PSP français →FAQ Paiements e-commerce France 2026
Quelle est la part de marché de la Carte Bancaire CB en France en 2026 ?
Le réseau CB (Cartes Bancaires) reste largement dominant en 2026 : environ 70 % des cartes en circulation en France sont co-badgées CB/Visa ou CB/Mastercard, et plus de 65 % des transactions e-commerce françaises sont routées via le réseau CB plutôt que via les schemes internationaux.
Un marchand français qui n'accepte pas CB perd mécaniquement entre 20 et 30 % de conversion sur la cible française métropolitaine — l'interopérabilité du co-badge garantit que les cartes Visa et Mastercard fonctionneront, mais le routing scheme international se traduit par un taux d'autorisation plus bas et des commissions interchange supérieures.
Quelle est la commission moyenne des PSP en France en 2026 ?
Pour une carte CB française consumer EEE standard, la commission tout compris (interchange + scheme fee + acquirer markup) se situe entre 0,9 % et 1,6 % + 0,20 à 0,30 € fixe par transaction selon le PSP et le volume. Stripe et Mollie publient un tarif unique autour de 1,4 % – 1,8 % + 0,25 €.
Adyen, HiPay, Lyra, Worldline et Checkout.com proposent des tarifs Interchange++ négociés, souvent en dessous de 1 % tout compris pour un volume supérieur à 1 M€/an. PayPlug se positionne entre les deux, avec un tarif Pro CB FR à 1,2 % + 0,25 €.
Quelle différence entre Stripe, Adyen, Mollie et PayPlug ?
Stripe (US, leader API) excelle sur le SaaS, les marketplaces et les startups tech, avec une intégration développeur de référence et un tarif unique 1,4 % + 0,25 € sur la CB EEE. Adyen (NL, enterprise) cible les grands comptes avec acquisition directe Interchange++ et orchestration multi-méthodes — il devient pertinent à partir de 2 M€/an de volume.
Mollie (NL) est le plus accessible pour les PME européennes, avec un onboarding instantané et une couverture forte des moyens locaux (iDEAL, Bancontact). PayPlug est le PSP français de référence pour les TPE/PME, filiale BPCE/Natixis, intégré nativement à Prestashop, WooCommerce et Magento, avec acquisition CB locale et support client en français.
PSD2 / DSP2 et 3D Secure 2 : que change la SCA en 2026 ?
La Strong Customer Authentication (SCA) imposée par la DSP2 reste obligatoire en 2026 sur toute transaction CB en ligne supérieure à 30 €, sauf exemptions TRA (Transaction Risk Analysis), low-value ou whitelist. Le standard technique est désormais 3D Secure 2.2 (3DS2), avec un frictionless flow lorsque l'émetteur juge le risque faible.
Les marchands doivent surveiller leur taux d'exemptions accordées et leur taux de fraude pour rester sous le seuil de 0,13 % de fraude qui conditionne les exemptions TRA jusqu'à 100 €. La PSD3 et le règlement PSR, attendus en 2026-2027, devraient renforcer ces dispositifs.
PayPal est-il encore pertinent en France en 2026 ?
Oui. PayPal conserve environ 30 % de pénétration sur les acheteurs français en 2026, avec une forte présence sur les marketplaces, le cross-border et l'occasion (Vinted, eBay). PayPal Express Checkout reste l'un des meilleurs leviers d'amélioration de conversion sur mobile, avec un gain typique de +10 à +15 % de taux de transformation sur le tunnel mobile.
PayPal Pay in 4 (BNPL) gagne du terrain face à Klarna et Alma sur les paniers 30-2000 €. Coût plus élevé que la CB (2,9 % + 0,35 € en tarif standard), mais l'effet conversion incrémentale justifie l'activation en complément de la CB — jamais en remplacement.
Lydia, Sumeria, Apple Pay et Google Pay : qui domine le mobile ?
Sur l'e-commerce mobile français en 2026, Apple Pay domine sur iOS (environ 18 % des paiements mobiles), Google Pay sur Android (12 %), Lydia/Sumeria reste un acteur P2P fort avec 8 millions d'utilisateurs mais une part e-commerce plus modeste (3-5 %).
Le paiement compte à compte Lydia se développe via le partenariat avec Paylib et l'Open Banking DSP2. Activer Apple Pay et Google Pay côté PSP est désormais un standard — coût nul, intégration en une journée, gain de conversion mobile immédiat.
Qu'est-ce que l'Open Banking et le virement instantané SEPA Inst ?
L'Open Banking, encadré par la DSP2 et bientôt par PSR/PSD3, permet aux PSP d'initier des virements directement depuis le compte bancaire du payeur via une API normalisée (PIS — Payment Initiation Services). Couplé à SEPA Instant Credit Transfer (virement instantané, traitement < 10 secondes, plafond 100 000 €, obligatoire en émission depuis janvier 2026), ce flux contourne le réseau CB.
Avantages : commission divisée par 3 à 5 (souvent 0,2 % – 0,4 % flat), pas de chargeback, garantie de fonds immédiate. Inconvénients : UX moins fluide qu'une CB enregistrée, contrainte de l'authentification dans l'app bancaire. Cas d'usage typiques : paniers > 200 €, B2B, abonnements services.
Quels paiements fractionnés (BNPL) acceptent les Français en 2026 ?
Le marché BNPL français est dominé par quatre acteurs en 2026 : Alma (français, leader sur le e-commerce traditionnel et le B2B, paiement en 2, 3, 4, 10 ou 12 fois), Klarna (suédois, fort sur la mode), Oney (filiale BPCE, partenaire historique d'Auchan, présent sur de nombreux retailers), Floa Pay (filiale BNP Paribas, ex-Floa Bank/Casino).
Pour le panier moyen 100-1500 €, intégrer Alma + Klarna couvre l'essentiel de la demande. Au-delà de 1500 €, le crédit affecté avec assurance (Cofidis, Floa Pay 12-36 mois) prend le relais. Commission marchand typique : 1,7 % à 5,99 % + 0,30 € selon la formule.
Quelle est la réglementation PCI DSS pour un marchand français en 2026 ?
Tout marchand acceptant la carte bancaire doit être conforme à la norme PCI DSS v4.0, rendue obligatoire depuis le 31 mars 2026. Pour 99 % des marchands e-commerce français (Niveau 4, moins de 20 000 transactions CB par an), la conformité se réduit à utiliser un PSP certifié PCI DSS Level 1 (Stripe, Adyen, Mollie, PayPlug, Lyra, etc.) avec hosted fields ou redirection.
Concrètement, vous devez : (1) ne jamais collecter le PAN directement sur votre serveur ; (2) remplir un SAQ A annuel (Self-Assessment Questionnaire) ; (3) faire effectuer un scan ASV trimestriel si le formulaire est partiellement hébergé chez vous ; (4) inventorier les scripts tiers chargés sur la page de paiement (nouvelle exigence v4.0).
Comment réduire le taux de fraude et les chargebacks en 2026 ?
Trois leviers principaux. D'abord, 3DS2 systématique avec exemption TRA quand c'est rentable : l'authentification réussie transfère la responsabilité du chargeback à l'émetteur (liability shift). Ensuite, un moteur de scoring (Sift, Signifyd, Stripe Radar, Adyen RevenueProtect, HiPay Sentinel) qui bloque les transactions à risque avant autorisation.
Enfin, la Network Tokenization (Visa Token Service VTS, Mastercard MDES) qui remplace le PAN par un token réseau, améliorant simultanément la sécurité et le taux d'autorisation de 1 à 3 %. Combinées, ces trois mesures ramènent typiquement un taux de fraude initial de 0,3-0,5 % vers une cible de 0,05-0,10 % — bien sous le seuil TRA.
Faut-il une société française pour vendre en ligne en France ?
Non, mais c'est fortement recommandé. Une entité française (SASU, EURL, SAS, micro-entreprise) facilite l'onboarding KYC chez tous les PSP, l'acceptation Apple Pay (qui exige un compte légal éligible), la facturation TVA, et la confiance des consommateurs (mentions légales avec SIREN/SIRET).
Une entité européenne (irlandaise, néerlandaise, allemande) reste acceptée par tous les PSP français et bénéficie du tarif EEE sur les commissions CB. Une entité hors EEE (UK depuis le Brexit, US, Turquie) subit des frais cross-border (+1,5 % typiques), des KYC plus longs et l'impossibilité de bénéficier du routing CB domestique.
Combien de temps prend l'intégration multi-PSP avec Zunapro ?
Environ 15 minutes pour brancher un PSP avec ses clés API, mapper les méthodes de paiement et activer les règles de routing par défaut. Connecter en parallèle les huit PSP français (Stripe, Adyen, Mollie, PayPlug, Lyra, Worldline, HiPay, Checkout.com) prend typiquement moins de deux heures, KYC PSP exclus.
L'orchestrateur Zunapro propose un routing par défaut optimisé France : CB sur PSP primaire, fallback sur PSP secondaire, exemptions TRA configurées, Apple Pay et Google Pay activés, PayPal et Alma branchés. Vous affinez ensuite en quelques clics selon votre verticale (mode, tech, B2B, abonnements). Le passage en production peut s'effectuer le jour même si vos KYC PSP sont validés en amont.
Lancez vos paiements e-commerce en France — 8 PSP orchestrés en 15 minutes
Stripe · Adyen · Mollie · PayPlug · Lyra · Worldline · HiPay · Checkout.com — plus Apple Pay, Google Pay, PayPal, Alma, Klarna, Open Banking SEPA Inst. Un routing dynamique, une conformité PCI DSS v4.0 et 3DS2 intégrée, un reporting unifié. Sans démo obligatoire, sans contrat long. Commencez aujourd'hui.
🇫🇷 Démarrer en France maintenant →Besoin d'aide ?
Service associé: E-Commerce