Lorsque vous saisissez les informations de votre carte sur un site web et cliquez sur « Acheter », une passerelle de paiement prend le relais. Elle chiffre les données de la carte, les envoie au processeur de paiement et transmet la réponse au commerçant. Si la carte est autorisée, la transaction est validée. Dans le cas contraire, un message d'erreur s'affiche. La passerelle de paiement est l'équivalent numérique d'un terminal de paiement en magasin.

La passerelle remplit plusieurs fonctions. Elle chiffre les données sensibles pour les protéger lors de leur transmission. Elle communique avec la banque acquéreuse, la banque émettrice et le réseau de cartes. Elle détecte les fraudes à l'aide de règles et d'apprentissage automatique. Elle renvoie un code d'autorisation ou un motif de refus. Elle gère également les remboursements, les annulations et les contestations de paiement. Certaines passerelles sont autonomes, tandis que d'autres sont intégrées à des processeurs de paiement comme Stripe, Square ou PayPal.

Les frais de passerelle de paiement varient. Certains facturent des frais mensuels et des frais par transaction. D'autres ne prélèvent qu'un pourcentage sur chaque vente. Stripe facture 2,9 % plus 0,30 $ pour les paiements par carte en ligne. Square facture 2,6 % plus 0,10 $ pour les paiements en personne. Ces frais peuvent rapidement s'accumuler pour les commerçants réalisant un volume de transactions important, c'est pourquoi certains négocient des tarifs personnalisés.

Les normes de sécurité sont essentielles. La norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS) définit les exigences relatives au traitement des données de cartes. Les commerçants qui utilisent une passerelle conforme réduisent leur responsabilité. Ceux qui stockent eux-mêmes les données de cartes s'exposent à des coûts plus élevés et à un risque accru. La passerelle n'est pas qu'un simple outil pratique : c'est un outil de conformité.