Identifier et bloquer les clients à chargebacks récidivistes
Un petit nombre de clients cause un nombre disproportionné de chargebacks. Selon les données de Visa, 1 % des clients génèrent 25 % des chargebacks. Ces récidivistes exploitent les failles du système, et sans stratégie de détection et de blocage, ils continueront de vous coûter des milliers d'euros. Ce guide vous apprend à les identifier, à les bloquer, et à les signaler aux réseaux de paiement.
Cas concret
Rachid — Shopify/Stripe
Rachid vend du matériel audio pro sur Shopify. Un client a commandé 4 fois en 6 mois pour un total de 2 340 €, et a contesté chaque commande auprès de sa banque (motif fraude). Le pire : ce client utilise 3 cartes bancaires différentes mais la même adresse email. Sans outil de détection, Rachid n'a jamais fait le lien entre ces 4 chargebacks.
Le profil type du chargebacker récidiviste
Le récidiviste n'est pas toujours un fraudeur organisé. Il peut être un consommateur qui a découvert que contester via sa banque est plus rapide que de passer par le service client. Quatre profils types se dégagent : 1) Le 'remords acheteur chronique' qui regrette ses achats et conteste au lieu de demander un retour (50% des récidivistes). 2) L'opportuniste' qui a compris que contester est facile et souvent gagnant (30%). 3) Le 'fraudeur organisé' qui opère avec plusieurs identités et cartes (15%). 4) Le 'négligent' qui ne vérifie pas ses relevés et conteste par erreur (5%). Chaque profil nécessite une approche différente.
Une étude Ethoca/Mastercard a montré qu'un chargebacker récidiviste coûte en moyenne 3 400 € par an aux marchands qu'il cible, en additionnant la perte de marchandise, les frais de chargeback, et le temps de traitement. Un seul récidiviste non détecté peut donc représenter un préjudice significatif.
Ne confondez pas le récidiviste 'négligent' avec le fraudeur. Un client qui conteste par erreur peut être récupéré en l'appelant et en lui expliquant le problème. Un fraudeur ne décrochera jamais le téléphone.
Outils et méthodes de détection des récidivistes
La détection repose sur le croisement de plusieurs points de données par client : adresse email, adresse IP, empreinte de navigateur (fingerprint), adresse de livraison, numéro de téléphone, et empreinte de carte (BIN + 4 derniers chiffres). Les outils à déployer : 1) Stripe Radar permet de créer des règles personnalisées qui bloquent les transactions des clients ayant un historique de chargeback. 2) Ethoca Consumer Clarity et Verifi CDRN partagent entre marchands les données de clients ayant un historique de chargebacks. 3) Votre propre base de données : taguez chaque client ayant fait un chargeback et vérifiez-le à chaque nouvelle commande. 4) Des solutions comme Kount ou SEON croisent automatiqument ces données.
Règle à implémenter : IF (email dans la liste des anciens chargebackers) OR (adresse IP dans la liste des IP suspectes) OR (même adresse de livraison qu'un ancien chargebacker) THEN (bloquer OU demander authentification renforcée).
Créer et maintenir votre liste noire interne
Votre liste noire est votre première ligne de défense. Elle doit contenir a minima : l'adresse email, l'adresse IP, l'adresse de livraison, le numéro de téléphone, et les 6 premiers + 4 derniers chiffres de toutes les cartes utilisées par un chargebacker. Mettez à jour cette liste après chaque chargeback. Sur Shopify, utilisez l'app Fraud Filter pour bloquer automatiquement les commandes de ces profils. Sur PrestaShop/WooCommerce, des plugins comme FraudLabs Pro le font. Attention au RGPD : vous avez le droit de conserver ces données pour prévenir la fraude (intérêt légitime), mais documentez-le dans votre politique de confidentialité.
Base légale pour votre liste noire : le RGPD autorise le traitement de données personnelles pour la prévention de la fraude au titre de l'intérêt légitime (article 6.1.f). Mentionnez-le explicitement dans vos CGV et votre politique de confidentialité.
Procédures de signalement Visa et Mastercard
Vous pouvez signaler un client récidiviste directement à Visa et Mastercard via votre banque acquéreuse. Visa dispose du système VROL (Visa Risk Operations List) qui permet aux acquirers de remonter les chargebackers abusifs. Mastercard utilise VMAS (Mastercard Alert System). La procédure : 1) Documentez au moins 3 chargebacks du même client avec preuves de livraison, 2) Contactez votre acquirer (banque qui gère votre compte marchand) et demandez le signalement VROL/VMAS, 3) Fournissez le dossier complet avec les références des chargebacks. Si accepté, le client sera surveillé et ses futurs chargebacks seront plus difficiles à obtenir.
Nadia a fait signaler un client qui avait fait 5 chargebacks en 8 mois chez elle et chez 3 autres marchands. Grâce au signalement VROL, les 2 derniers chargebacks du client ont été refusés par sa propre banque émettrice.
Stratégie de blocage sans perdre de clients légitimes
Le blocage des récidivistes doit être chirurgical pour ne pas pénaliser les clients légitimes. Niveau 1 (risque faible) : demander une authentification 3D Secure renforcée sans bloquer la commande. Niveau 2 (risque modéré) : exiger une vérification d'identité (pièce d'identité + selfie avec la carte). Niveau 3 (risque élevé) : blocage pur et simple avec notification par email expliquant le motif du blocage (obligatoire sous le RGPD). Pour les clients 'négligents', un simple appel téléphonique au moment de la commande suffit souvent à clarifier la situation et éviter un futur chargeback. Cette approche graduée réduit les faux positifs.
Avant de bloquer définitivement un client, tentez toujours un contact direct (téléphone ou email). Un client récupéré vaut mieux qu'un client bloqué, et la communication désamorce 50% des intentions de chargeback.
Checklist
0/7Questions fréquentes
Bloquer les récidivistes
Defense Writer croise automatiquement vos données de chargebacks pour identifier les récidivistes et génère les dossiers de signalement VROL/VMAS prêts à soumettre à votre acquirer.
Essayer maintenant