Conformité VIRP pour les e-commerçants : les politiques exigées par votre banque acquéreuse

Si vous exploitez un commerce en ligne et traitez des paiements Visa, il est probable que votre banque acquéreuse ou processeur de paiements vous ait déjà contacté : vous devez vous conformer au Visa Integrity Risk Program (VIRP), le programme par lequel Visa audite périodiquement les commerçants enregistrés.

Le VIRP n'est pas optionnel. Les manquements identifiés lors d'un audit peuvent entraîner des sanctions à partir de 50 000 USD par infraction et la suspension de votre capacité à traiter des paiements par carte. Les délais de réponse exigés par les acquéreurs sont généralement de 15 jours.

Chez Payconsulting, nous accompagnons depuis des années des e-commerçants dans leurs obligations vis-à-vis des acquéreurs et des schémas de paiement. Nous savons ce que Visa recherche lors d'un audit VIRP et comment le documenter correctement.

 

Que vérifie Visa lors d'un audit VIRP ?

La Section 3.1.1 du VIRP Guide définit trois blocs de contrôle :

Audit et enregistrement des URLs

Visa vérifie que toutes les URLs sur lesquelles vous traitez des paiements sont correctement enregistrées auprès de votre acquéreur. Une URL active non enregistrée, ou une URL enregistrée qui n'est plus active, constitue un manquement. Nous vous aidons à faire l'inventaire, identifier les écarts et les communiquer à votre acquéreur dans les délais impartis.

Politique de vérification d'âge

Cette politique comporte deux dimensions que Visa évalue séparément :

Utilisateurs accédant au contenu : Vous devez documenter les mesures techniques que vous utilisez pour garantir que seuls les utilisateurs de 18 ans et plus accèdent à votre plateforme : outils de vérification intégrés, parcours utilisateur et registres attestant de leur bon fonctionnement.

Utilisateurs qui génèrent le contenu : Tout aussi critique, et souvent négligé. Vous devez démontrer que chaque créateur ou performer qui publie du contenu sur votre plateforme a fait vérifier son identité et sa majorité, et a donné son consentement de façon documentée. Ce point fait l'objet d'un examen spécifique lors des audits Visa.

Nous rédigeons la politique complète, adaptée à vos processus et intégrations techniques, dans le format requis par les acquéreurs.

Procédure de gestion des réclamations et de retrait de contenu

Votre plateforme doit disposer d'une procédure de gestion des réclamations qui répond aux exigences suivantes :

  • Page de réclamations clairement identifiée et accessible depuis le site

  • Résolution des réclamations concernant un contenu potentiellement illégal sous 5 jours ouvrés

  • Procédure d'appel pour défaut de consentement : si le consentement d'une personne apparaissant dans le contenu ne peut être établi, ce contenu doit être retiré immédiatement

  • Reporting mensuel à l'acquéreur : détail des contenus signalés, actions prises et réclamations reçues

Nous concevons la procédure, rédigeons la documentation et vous accompagnons dans la mise en place du flux opérationnel interne.

 

Ce que nous faisons pour vous

Nous travaillons en trois phases :

Audit initial : Nous examinons l'état de votre plateforme au regard des exigences VIRP, identifions les écarts et priorisons les actions.

Rédaction des politiques : Nous produisons les documents dans le format requis par les acquéreurs : Politique de vérification d'âge et Procédure de gestion des réclamations et de retrait de contenu. Prêts à être remis à votre Account Manager.

Mise en place et suivi : Le VIRP n'est pas un projet ponctuel. Nous vous accompagnons dans le déploiement, la formation des équipes et le reporting mensuel à votre acquéreur.

 

Avez-vous reçu une notification VIRP de votre acquéreur ?

We analyze your situation, identify the applicable requirements and help you define the policies, controls and actions needed to respond within the required deadlines.