# Fraude en e-commerce : les huit types que vous verrez vraiment, et comment les éviter

> La plupart des fraudes ne sont pas des cartes volées. Ce sont des rétrofacturations « amicales », des robots qui testent des cartes et des abus de remboursement. À quoi ressemble chacune, comment la repérer, et quels réglages par défaut s'en chargent pour vous.

Ryan Badger - 31 octobre 2025 - 6 min de lecture

## À quoi ressemble vraiment la fraude en e-commerce

La plupart des e-commerçants se font une mauvaise idée de la fraude. Ils imaginent des pirates qui volent des numéros de carte. En réalité, la plupart des fraudes sont banales : un client légitime qui conteste un vrai débit, un robot qui teste des cartes volées sur votre paiement à 3 h du matin, ou un « client » qui a commandé, reçu, puis prétendu qu'il n'avait rien reçu.

Les pertes dues à la fraude en e-commerce tournent autour de 2 à 3 % du chiffre d'affaires pour les boutiques qui n'y prêtent pas attention, et sous 0,3 % pour celles qui y prêtent attention. L'écart est presque entièrement évitable avec les bons réglages par défaut.

Voici les huit que vous verrez réellement.

## La fraude « amicale » (rétrofacturations)

La plus courante et la plus coûteuse. Un vrai client achète quelque chose, le reçoit, puis conteste le débit auprès de sa banque. Parfois parce qu'il a oublié son achat. Parfois parce qu'un membre de sa famille a utilisé la carte. Parfois parce qu'il veut à la fois l'article et son argent.

**Volume :** généralement, 60 à 80 % de toutes les rétrofacturations reçues sont « amicales » plutôt que de la vraie fraude.

**Détection :** vous ne la détectez qu'à l'arrivée de la rétrofacturation. À ce stade, vous avez déjà expédié.

**Prévention :**

- **Un libellé de relevé clair.** Utilisez le nom de votre marque, pas « ECOM123 ». Les clients contestent ce qu'ils ne reconnaissent pas.
- **Des e-mails de confirmation de commande avec les images des produits.** Cela renforce le souvenir de l'achat.
- **Une confirmation de livraison.** Expédition avec signature pour les commandes de grande valeur.
- **Une réponse aux litiges.** Envoyez la preuve d'expédition, le suivi, les échanges avec le client. Ces éléments vous font gagner la plupart des litiges « article non reçu ».

## Tests de cartes et attaques BIN

Des robots essaient des numéros de cartes volées sur votre paiement pour trouver celles qui fonctionnent encore. Ils achètent généralement un article bon marché (1 à 5 $), regardent si le débit passe, puis débitent davantage sur votre boutique ou revendent la carte « vérifiée » ailleurs.

**Détection :** une rafale de commandes de faible valeur depuis des IP proches, souvent avec des adresses e-mail jetables et une adresse de facturation différente de celle de livraison.

**Prévention :**

- **Activez Stripe Radar.** Actif par défaut ; il bloque les attaques évidentes.
- **Limitez le débit de votre paiement.** Shoprocket bride automatiquement les tentatives répétées depuis la même IP.
- **Exigez le CVV et la vérification d'adresse.** Les deux sont actifs par défaut ; laissez-les ainsi.
- **Surveillez les pics.** Si vous voyez 200 commandes à 1 $ en une heure, c'est une attaque, pas un moment viral.

## Prise de contrôle de compte

Un attaquant accède au compte d'un client légitime (par bourrage d'identifiants ou hameçonnage) et commande avec ses cartes et son adresse enregistrées.

**Détection :** connexion depuis un nouveau pays ou un nouvel appareil, commande livrée à une nouvelle adresse, mot de passe changé récemment.

**Prévention :**

- **Exigez une confirmation par e-mail pour les changements d'adresse de livraison.**
- **Proposez la 2FA pour les comptes clients** dans les catégories à forte valeur.
- **Journalisez et alertez sur les connexions suspectes.** Shoprocket signale au propriétaire du compte les connexions depuis de nouveaux appareils.
- **Ne stockez pas les numéros de carte complets.** Stripe les tokenise ; votre base de données ne voit jamais le PAN.

## Fraude au remboursement

Le client reçoit l'article, prétend qu'il n'est jamais arrivé ou qu'il est arrivé abîmé, et demande un remboursement. Si vous remboursez sans preuve, il garde à la fois l'article et l'argent.

**Détection :** réclamations « article non reçu » répétées du même client ou à la même adresse. Réclamations qui contredisent le suivi du transporteur.

**Prévention :**

- **Vérifiez toujours le suivi avant de rembourser.** S'il indique « livré », résistez ou exigez une preuve.
- **Expédition avec signature** au-delà d'un certain montant.
- **Repérez les demandeurs de remboursement en série.** Les clients avec plus de 2 demandes de remboursement en 12 mois passent en examen manuel.
- **Preuve en photo pour les réclamations « abîmé ».** Une demande peu coûteuse ; elle réduit fortement les fausses réclamations de dommages.

## Fraude par triangulation

L'attaquant monte une fausse boutique (souvent sur une place de marché), prend la vraie commande et le vrai paiement de votre client, puis achète l'article dans votre vraie boutique avec une carte volée, en le faisant livrer à votre client. Votre client reçoit l'article et ne se doute de rien. Quand la carte volée est signalée, c'est vous, le commerçant, qui êtes responsable.

**Détection :** commandes dont le nom de livraison ne correspond pas au titulaire de la carte, adresse de livraison dans un autre pays que la facturation, plusieurs commandes à la même adresse avec des cartes différentes.

**Prévention :**

- **Stripe Radar signale automatiquement** la discordance entre livraison et facturation.
- **Vérifiez les commandes inhabituellement importantes.** Un e-mail ou un appel rapide au titulaire de la carte.
- **Les catégories à haut risque** (électronique, cartes cadeaux, luxe) justifient un examen manuel des premières commandes au-delà d'un seuil.

## Usurpation d'identité

Un attaquant utilise une identité volée (pas seulement une carte volée) pour ouvrir un compte client, passer la vérification et commander. Plus rare que le vol de carte, mais plus difficile à repérer quand il survient.

**Détection :** nouveau compte avec une première commande de grande valeur. Discordance entre les informations d'identité fournies et l'adresse.

**Prévention :**

- **Vérification d'adresse** au paiement (active par défaut dans Stripe).
- **Examen manuel des premières commandes de grande valeur.**
- **Services de vérification d'identité** (Stripe Identity, Onfido) pour les catégories où la friction se justifie (armes à feu, produits réservés aux adultes, articles très chers).

## Fraude par interception

L'attaquant utilise une carte volée pour commander vers une adresse de facturation légitime, puis intercepte le colis en route (en le redirigeant via l'application du transporteur, ou en le récupérant sur le pas de la porte).

**Détection :** le client appelle pour « modifier l'adresse de livraison » après avoir passé la commande. Plusieurs demandes de redirection auprès du transporteur.

**Prévention :**

- **Verrouillez les adresses de livraison** une fois la commande passée. Les modifications exigent une vérification.
- **Livraison avec signature** pour les commandes de plus grande valeur.
- **N'honorez pas les e-mails « redirigez ma commande »** sans vérifier l'expéditeur.

## Fraude à l'affiliation et au parrainage

Des affiliés (ou de faux affiliés) génèrent de fausses commandes pour toucher des commissions, ou recourent au bourrage de cookies pour s'attribuer des ventes qu'ils n'ont pas générées. Ne concerne que ceux qui ont un programme d'affiliation, mais fréquent à grande échelle.

**Détection :** un affilié dont les commandes ont un taux de remboursement anormal, des IP similaires parmi des « clients différents », ou des taux de conversion trop beaux pour être vrais.

**Prévention :**

- **Différez les paiements aux affiliés** (30 à 60 jours après la commande) pour laisser les rétrofacturations apparaître.
- **Plafonnez la commission par affilié** tant qu'il est nouveau.
- **Examinez régulièrement les schémas de commandes** de vos meilleurs affiliés.

## Ce que Shoprocket gère pour vous

Stripe Radar et les contrôles propres à Shoprocket couvrent l'essentiel de ce qui précède sans rien vous demander :

- Tests de cartes : limitation de débit + détection des robots de Radar
- CVV + AVS : imposés sur chaque transaction
- Preuves de rétrofacturation : nous présentons la commande, l'expédition et les échanges avec le client dans le tableau de bord, mis en forme pour les litiges Stripe
- Discordance de vérification d'adresse : signalée par Radar
- Détection de vélocité et de rafales : modèle d'apprentissage automatique de Radar
- 3D Secure : déclenché automatiquement sur les transactions à haut risque

Ce qu'il vous reste à faire :

- Définir un libellé de relevé clair (le plus gros gain)
- Répondre aux rétrofacturations dans le délai de 7 à 10 jours de Stripe
- Examiner manuellement les commandes signalées avant d'expédier
- Conserver le suivi et les preuves de livraison pour vos archives

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## Le taux de fraude réaliste

Pour la plupart des boutiques qui activent les réglages par défaut :

- **Fraude à la carte (vraies cartes volées) :** moins de 0,1 % des commandes
- **Rétrofacturations :** 0,1 à 0,5 % des commandes (dont la plupart sont « amicales »)
- **Abus de remboursement :** 0,5 à 2 % des commandes selon la catégorie

Votre plus gros investissement n'est pas d'empêcher 0,05 % de pertes dues à la fraude. C'est de rédiger des libellés de relevé clairs, de répondre aux litiges et d'ajouter la livraison avec signature au-delà d'un seuil. Le retour est immédiat.

> **Astuce :** si vous lancez une nouvelle boutique, laissez les règles par défaut de Stripe Radar actives pendant les 3 premiers mois, le temps de constituer un historique de commandes. L'apprentissage automatique de Radar s'améliore avec le nombre de transactions traitées ; ne le contournez donc pas trop tôt.

## Quand investir davantage

Si vous êtes dans une catégorie à forte fraude (électronique à plus de 500 $, luxe, cartes cadeaux, biens numériques très chers, CBD, armes à feu, compléments alimentaires), soyez attentif à :

- Des règles Radar personnalisées pour votre catégorie (signaler les commandes de plus de X $, exiger la 3DS, bloquer certaines régions)
- Une file d'examen manuel pour les nouveaux clients
- Une vérification d'identité à l'inscription (pas seulement au paiement)
- Des seuils de rétrofacturation plus bas. Stripe vous coupe au-delà de 1 % de taux de rétrofacturation ; les boutiques à forte fraude se situent souvent entre 0,5 et 0,8 % et doivent gérer activement

Les catégories à plus faible fraude (habillement, maison, alimentation, la plupart des abonnements) peuvent tourner avec les réglages par défaut sans problème.

## En bref

- **La fraude « amicale » (rétrofacturations) est la plus grosse catégorie.** Un libellé de relevé clair + une preuve de livraison + des réponses aux litiges en font gagner la plupart
- **Les attaques par tests de cartes arrivent à toute boutique tôt ou tard.** La limitation de débit + Stripe Radar les interceptent
- **La plupart de la prévention de la fraude est active par défaut** si vous utilisez Stripe via Shoprocket. Ne désactivez rien
- **Moins de 1 % de rétrofacturations est le seuil de Stripe.** La plupart des boutiques légitimes tournent à 0,1 à 0,3 %
- **L'investissement dépend du risque de la catégorie.** Les catégories chères ou à forte fraude justifient un examen manuel et des règles personnalisées ; la plupart des boutiques n'ont besoin ni de l'un ni de l'autre

[Démarrez un essai gratuit](https://app-v3.shoprocket.io/signup) : Stripe Radar et la prévention de la fraude sont actifs dès le premier jour. 14 jours, sans carte.

---

- HTML version: https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter
- Language: Français (fr)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)