Paiements en ligne et TVA : quand faut-il s'inquiéter ?

Il y a un moment précis, dans chaque paiement en ligne, où l'on perd le contrôle de son argent. Ce n'est pas quand on insère la carte, ni quand on confirme avec la banque. C'est quelques secondes après, lorsque la commande arrive sur le circuit international et est transformée en une opération irréversible. Comprendre où se situe cette limite est le premier pas pour ne pas se faire avoir.

Un détail que presque personne ne raconte est que les paiements en ligne en euros entre acteurs européens sont désormais presque tous instantanés, et le coût pour la banque est proche de zéro. Lorsque quelqu'un vous demande une petite commission supplémentaire parce que "le paiement instantané coûte cher", il vous dit quelque chose qui n'est plus vrai depuis des années. Ce n'est pas dramatique, mais c'est un bon signe pour comprendre à qui vous avez affaire.

Si un site vous demande d'enregistrer votre carte "pour plus de commodité", réfléchissez-y à deux fois. Ce n'est pas nécessairement une mauvaise idée, mais cela signifie que vous déléguez cette responsabilité à votre interlocuteur. Dans le doute, je préfère toujours saisir les données manuellement à chaque fois : je perds dix secondes et je me débarrasse de l'inquiétude de savoir comment et où elles seront conservées.

Tous les "escrows" que vous voyez en ligne ne sont pas de vrais escrows. Beaucoup ne sont que des promesses : la plateforme collecte le paiement par carte, le garde quelques jours puis le transfère. Un vrai paiement protégé, réglementé, exige un établissement de monnaie électronique autorisé, des comptes ségrégués et des règles écrites pour les litiges. Ce n'est pas une nuance, c'est tout autre chose.

Les cartes de crédit, aussi absurde que cela puisse paraître, sont encore aujourd'hui l'un des instruments les plus protecteurs dont nous disposons pour un achat en ligne. Le "chargeback", c'est-à-dire la possibilité de demander le remboursement du montant en cas de problème, existe depuis des décennies et fonctionne presque toujours. La limite est qu'entre l'ouverture du dossier et le remboursement, des semaines peuvent s'écouler, et toutes les banques ne gèrent pas la chose avec le même sérieux.

Les nouvelles réglementations européennes, entrées en vigueur progressivement ces dernières années, ont beaucoup relevé la barre. Aujourd'hui, tout paiement en ligne dépassant un certain seuil doit passer par une authentification forte du client, c'est-à-dire au moins deux facteurs différents. La conséquence pratique est que le vol de carte classique par "copier-coller" fonctionne beaucoup moins qu'avant, et les escrocs se sont tournés vers l'ingénierie sociale.

Ensuite, bien sûr, il arrivera de temps en temps quelque chose d'inattendu. Cela fait partie du jeu. Mais quand cela arrive, si vous avez bien travaillé en amont, le problème se réglera avec quelques e-mails et non avec une plainte. C'est déjà une énorme victoire, même si ça n'en a pas l'air.