TL;DR : Mastercard Scam Merchant Monitoring
Mastercard Scam Merchant Monitoring (SMMP) entre pleinement en vigueur le 24 juillet 2026. Les acquéreurs doivent enquêter sur les commerçants signalés sous 72 heures et arrêter immédiatement le traitement Mastercard et Maestro si l'activité d'escroquerie est confirmée. Le SMMP diffère de l'ECM (ratio de rétrofacturations) et de l'EFM (ratio de fraude) : il se déclenche sur des signaux d'escroquerie tels que les rapports émetteurs, l'effondrement du taux d'autorisation et les alertes de prestataires de surveillance. Préparation du commerçant : surveiller les quatre groupes de déclencheurs, maintenir sous contrôle les taux de remboursement et de rétrofacturation, et collecter des preuves au niveau du navigateur avant l'ouverture de la fenêtre d'examen.
Peu de temps ? Découvrez les outils de preuve de chargeback de cside. Elle couvre tout ce qui suit en un seul déploiement.
Le programme Scam Merchant Monitoring de Mastercard (SMMP) modifie le profil de risque des commerçants en ligne. Il cible l'activité d'escroquerie, si bien que le déclencheur peut provenir de rapports émetteurs, de documents de rétrofacturation, de renseignements Mastercard ou d'une alerte de prestataire de surveillance.
Pour les responsables Paiements, Risque et Fraude, cette échéance compte. Un commerçant qui paraît propre au regard d'un seuil classique de rétrofacturation peut tout de même faire l'objet d'une enquête rapide si son schéma d'activité ressemble à une opération d'escroquerie. L'acquéreur porte l'obligation formelle, mais c'est le commerçant qui porte l'écart de preuve.
Ce guide explique ce qu'est le SMMP, en quoi il diffère de l'ECM, du HECM et de l'EFM, ce qui peut déclencher une enquête, et comment la preuve de rétrofacturation au niveau du navigateur aide les commerçants à se préparer avant l'entrée en vigueur du 24 juillet 2026.
Qu'est-ce que Mastercard Scam Merchant Monitoring ?
Mastercard Scam Merchant Monitoring s'inscrit dans l'environnement plus large de risque et de surveillance commerçant de Mastercard. Le manuel Security Rules and Procedures Merchant Edition de Mastercard décrit la participation au Merchant Monitoring Program (MMP), les exigences des Merchant Monitoring Service Providers (MMSP), les scans initiaux pour les commerçants intégrés à partir du 1er janvier 2026, et la surveillance persistante des violations commerçant.
La mise à jour 2026 spécifique aux escroqueries est décrite par des prestataires de risque paiement, notamment Solidgate, Austreme et G2 Risk Solutions. Leur lecture commune est que les standards révisés de Mastercard entrent en vigueur le 24 juillet 2026 et imposent aux acquéreurs d'enquêter sur les commerçants signalés sous 72 heures.
L'impact pour le commerçant est direct. Si l'activité d'escroquerie est confirmée, l'acquéreur doit arrêter le traitement Mastercard et Maestro pour ce commerçant. Pour les payment facilitators et les PSP, cette responsabilité se répercute jusqu'aux commerçants sponsorisés et aux sous-commerçants.
Le programme s'applique avec le plus d'acuité aux commerçants sans carte présente. Les nouveaux commerçants se trouvent dans la fenêtre la plus tendue, car les opérations d'escroquerie traitent souvent rapidement, accumulent des contestations, et disparaissent avant que la surveillance classique ne les rattrape.
En quoi le SMMP diffère de l'ECM, du HECM et de l'EFM
Mastercard dispose déjà de plusieurs dispositifs de surveillance. Le SMMP ajoute un mode de défaillance différent.
| Programme | Déclencheur principal | Cible habituelle | Conséquence pour le commerçant |
|---|---|---|---|
| ECM | Rétrofacturations excessives | Nombre de contestations et ratio de rétrofacturation | Surveillance, pression de remédiation et pénalités |
| HECM | Rétrofacturations fortement excessives | Nombre de contestations et ratio de rétrofacturation plus élevés | Escalade renforcée et pénalités |
| EFM | Fraude excessive | Volume de fraude, ratio de fraude et contrôles anti-fraude | Inscription à un programme fraude et pénalités |
| SMMP | Activité d'escroquerie suspectée ou confirmée | Indicateurs d'escroquerie, rapports émetteurs, alertes de surveillance et résultats d'enquête | Arrêt immédiat du traitement si confirmé |
ECM et HECM sont des programmes de ratio. EFM est un programme de surveillance de la fraude. SMMP est un programme d'enquête déclenché par des signaux d'escroquerie. Un commerçant peut se trouver dans plusieurs dispositifs à la fois.
Cette distinction compte sur le plan opérationnel. Un commerçant peut traiter l'ECM comme un problème de gestion de seuil : réduire les contestations, améliorer la représentation, et repasser sous la limite. Le SMMP donne aux acquéreurs une fenêtre de décision resserrée. Si les preuves disponibles pointent vers une activité d'escroquerie, le résultat peut être la perte de l'acceptation Mastercard et Maestro, et non simplement une amende à absorber.
Qu'est-ce qui déclenche une enquête SMMP ?
Les analyses du secteur décrivent quatre groupes de déclencheurs concrets. Mastercard doit rester la source de vérité pour les règles opérationnelles définitives, mais les commerçants doivent surveiller ces quatre groupes avant juillet.
Effondrement du taux d'autorisation
Une chute soudaine du taux d'approbation peut faire ressembler un commerçant à une opération d'escroquerie, surtout lorsque la baisse se concentre sur une courte période. Solidgate décrit ce signal comme une baisse de 50 points de pourcentage ou plus en 72 heures, ou un taux d'approbation passant sous 30%, sous réserve d'un volume minimal de transactions et d'exclusions telles que les attaques BIN ou les pannes du processeur.
Des commerçants légitimes peuvent tout de même déclencher ce schéma. Une mauvaise campagne, un problème de routage des paiements, des tentatives de nouvelle autorisation agressives, ou un problème de qualité du trafic peuvent tous produire un comportement d'autorisation qui paraît anormal du point de vue du réseau.
Notification GRIP
Une notification Global Rules Investigation Program relie un commerçant à une activité frauduleuse suspectée, sur la base des renseignements de Mastercard. Une lettre GRIP est un signal au niveau du réseau que l'acquéreur doit prendre au sérieux, et non un avertissement de performance commerçant ordinaire.
Les commerçants ne doivent pas attendre ce type de notification pour organiser leurs preuves. Une fois la notification reçue, l'acquéreur est déjà sous contrainte de temps.
Signaux de nouveau commerçant
Les nouveaux commerçants ayant moins de six mois d'historique d'acceptation Mastercard font l'objet d'une surveillance renforcée. L'ensemble des déclencheurs rapportés inclut les rapports de fraude de type 56 provenant de deux émetteurs différents, les rétrofacturations de plusieurs émetteurs avec des documents faisant référence à une escroquerie ou une manipulation, et un taux combiné de remboursements et de rétrofacturations au-delà d'un seuil de 5% sur une période glissante.
C'est la catégorie la plus importante pour les commerçants légitimes en forte croissance. Un nouveau commerçant d'abonnement, un vendeur de voyage, ou un opérateur d'iGaming peut générer un langage de contestation qui paraît pire que le parcours client réel. La confusion de descripteur, la facturation essai-vers-payant, et la livraison intangible augmentent tous ce risque.
Alertes MMSP
Le cadre MMP de Mastercard permet aux acquéreurs de travailler avec des Merchant Monitoring Service Providers approuvés. Le manuel Mastercard actuel décrit l'enregistrement MMSP, les scans initiaux, la surveillance persistante, et les exigences de reporting. Une alerte d'un prestataire de surveillance peut placer le commerçant sur une voie d'enquête si l'activité ressemble à une escroquerie ou à une violation commerçant.
Que se passe-t-il pendant l'enquête de 72 heures ?
La fenêtre de 72 heures est une obligation de l'acquéreur, pas un délai de grâce pour le commerçant. Une fois qu'un déclencheur se déclenche, l'acquéreur doit examiner rapidement le commerçant et décider si l'activité est légitime, suspecte mais remédiable, ou une escroquerie confirmée.
Cet examen peut porter sur les dossiers d'intégration, les registres de transactions, le comportement de remboursement, les documents de rétrofacturation, les rapports émetteurs, le contenu du site web, les descripteurs de facturation, et les communications commerçant. Pour les PSP et les payment facilitators, il peut aussi porter sur les registres des sous-commerçants et le risque de blanchiment via transactions.
La preuve du commerçant compte, car les acquéreurs ne disposent souvent pas du contexte complet du titulaire de carte. Un processeur peut voir les résultats d'autorisation, les contestations, le volume de remboursements, et certaines données d'intégration. Il ne peut généralement pas reconstituer ce que le titulaire a vu dans le navigateur, quel appareil a finalisé le checkout, ou si le parcours de session confirme un achat légitime.
C'est l'écart que les commerçants doivent combler avant le début de l'enquête. Une preuve capturée après coup est plus faible qu'une preuve capturée au moment du checkout.
Quels commerçants sont les plus exposés ?
Les nouveaux commerçants sans carte présente ayant moins de six mois d'historique d'acceptation Mastercard forment le groupe le plus exposé, car plusieurs déclencheurs SMMP rapportés ciblent spécifiquement le comportement des premiers mois.
Plusieurs secteurs verticaux présentent une exposition structurelle supplémentaire :
- Abonnement et SaaS : la conversion essai-vers-payant, les renouvellements oubliés et la confusion de descripteur créent des contestations que les clients peuvent décrire comme inattendues
- iGaming et biens numériques : la forte vélocité des transactions et la livraison intangible facilitent l'usage d'un langage d'escroquerie côté émetteur
- Voyage : un panier moyen élevé et des pics saisonniers de remboursement peuvent faire évoluer rapidement le taux combiné de remboursements et de rétrofacturations
- E-commerce et retail : les contestations de retour, les retards d'expédition et des registres de livraison peu clairs peuvent affaiblir la position du commerçant pendant l'examen
- Commerçants à faible reconnaissance de descripteur : les clients qui ne reconnaissent pas un débit appellent souvent d'abord l'émetteur, et leur langage peut intégrer le dossier de contestation
Aucune de ces caractéristiques ne prouve à elle seule une activité d'escroquerie. Elles augmentent simplement la probabilité qu'une friction commerçante ordinaire produise les mêmes signaux que Mastercard et les acquéreurs surveillent.
Comment la preuve de rétrofacturation réduit l'exposition SMMP
L'exposition SMMP dépend en partie du contenu et du nombre de contestations. Si plusieurs émetteurs soumettent des rétrofacturations avec un langage d'escroquerie ou de manipulation, ce dossier peut devenir un déclencheur d'enquête. Chaque contestation non contestée ou mal défendue renforce le signal.
Une preuve de représentation solide aide de deux façons.
D'abord, elle réduit l'accumulation. Une rétrofacturation représentée avec succès ne pèse pas autant qu'une contestation non contestée faisant référence à une escroquerie. Les commerçants qui contestent des réclamations faibles avec des preuves complètes gardent un dossier émetteur plus propre.
Ensuite, elle donne à l'acquéreur un élément utile pendant l'enquête. L'acquéreur doit décider rapidement si le commerçant est une opération d'escroquerie ou une entreprise légitime avec un problème de contestations. Les registres de commande côté serveur aident, mais ils ne montrent pas la session de checkout complète.
cside Chargeback Evidence capture les données au niveau du navigateur pendant le checkout : identité de l'appareil, continuité de session, contexte IP réel du client, et activité sur la page de transaction. Cette preuve est utile car elle montre la transaction dans l'environnement où le client l'a effectivement finalisée.
La même stratégie de preuve soutient les contestations Visa sous Compelling Evidence 3.0, où l'ID d'appareil et l'IP sont des champs limitants. Pour le détail opérationnel, consultez comment retirer un TC40 de votre ratio VAMP grâce à CE 3.0 et le device fingerprinting pour les rétrofacturations Compelling Evidence.
SMMP et VAMP créent un seul et même problème de preuve
Visa et Mastercard abordent le risque commerçant sous des angles différents en 2026. Le VAMP de Visa combine les rapports de fraude et les contestations en un seul ratio. Le SMMP de Mastercard se concentre sur l'activité d'escroquerie et l'enquête acquéreur.
Les mécaniques de conformité diffèrent, mais la préparation des commerçants est similaire. Il faut des registres de transaction propres, des descripteurs cohérents, des opérations de contestation rapides, et une preuve au niveau du navigateur capturée avant que le titulaire n'appelle l'émetteur.
Le guide commerçant VAMP 2026 explique comment le seuil commerçant de 1,5% de Visa change l'économie des contestations. Le SMMP ajoute un risque Mastercard distinct : le contenu documentaire des contestations peut contribuer à un déclencheur de surveillance d'escroquerie, pas seulement à un ratio de rétrofacturation.
Le résultat est un standard de preuve unique pour les deux réseaux. Si le titulaire de carte était présent dans le navigateur, a navigué le checkout, s'est authentifié, et a finalisé la transaction depuis un appareil reconnu, les commerçants doivent conserver cette preuve.
Que faire avant le 24 juillet 2026
Les commerçants doivent considérer l'échéance SMMP comme une date de préparation des preuves. Attendre que l'acquéreur pose des questions laisse trop peu de temps.
- Auditez les taux de remboursement et de rétrofacturation sur des périodes glissantes de 30 jours. Portez une attention particulière à toute période approchant 5% de remboursements et rétrofacturations combinés
- Passez en revue les contestations au langage d'escroquerie. Segmentez les rétrofacturations dont la documentation émetteur mentionne l'escroquerie, la manipulation, la tromperie, ou une facturation inattendue
- Vérifiez la reconnaissance des descripteurs de facturation. Alignez les descripteurs entre processeurs, devises, abonnements, et débits ponctuels
- Analysez les tendances du taux d'autorisation. Recherchez les chutes soudaines par BIN, émetteur, marché, campagne, passerelle, et source de trafic
- Instrumentez la preuve au niveau du navigateur pendant le checkout. L'ID d'appareil, la continuité de session, et le contexte IP réel du client ne peuvent pas être reconstitués ultérieurement
- Testez dès maintenant vos dossiers de représentation. Faites passer des contestations récentes dans le flux de preuve et mesurez quels champs manquent
- Informez votre acquéreur. Si vous êtes nouveau, en forte croissance, ou dans un secteur à fort taux de contestation, donnez du contexte à l'acquéreur avant qu'un déclencheur ne s'active
Pour aller plus loin sur cside
- Page produit cside Chargeback Evidence
- Guide commerçant VAMP 2026
- Exigences de Compelling Evidence 3.0
- Comment retirer un TC40 via CE 3.0
- Device fingerprinting pour les rétrofacturations Compelling Evidence
Cet article reflète l'analyse de cside sur Mastercard Scam Merchant Monitoring et les programmes de risque commerçant associés, à la date du 2026-05-05. Les règles du programme, les seuils, les échéances, et les obligations des acquéreurs peuvent évoluer. Confirmez les décisions opérationnelles auprès des règles Mastercard, de votre acquéreur, et de votre processeur de paiement.
