Merchant Management Software en 2026 : le guide complet
Une plongée 2026 dans le Merchant Management Software : onboarding, KYB, underwriting, risque, facturation, résiduels et portails pour acquéreurs, PSP, PayFacs et ISO.
Qu'est-ce que le Merchant Management Software ?
Le Merchant Management Software (MMS) est la colonne vertébrale opérationnelle utilisée par les acquéreurs, les prestataires de services de paiement (PSP), les facilitateurs de paiement (PayFacs) et les organisations de vente indépendantes (ISO) pour enrôler, évaluer, superviser, facturer et accompagner leurs commerçants à grande échelle. C'est le système de référence de tout ce qui se passe entre une société de paiement et les entreprises qu'elle sert.
Quand le processeur de cartes déplace l'argent, le MMS pilote le cycle de vie du commerçant : contrôles KYB, grilles tarifaires, affectation MCC, affiliation aux réseaux carte, relevés mensuels, workflows chargeback, répartition des résiduels pour les agents et portail self-service du commerçant. En 2026, le MMS n'est plus un outil de back-office. C'est un avantage compétitif : la vitesse d'approbation, le taux de perte fraude et le revenu par commerçant s'y jouent.
Enrôler
KYB, bénéficiaires effectifs, sanctions, capture documentaire et underwriting dans un seul flux. Minutes, pas semaines.
Superviser
Scoring de risque continu, monitoring des transactions, workflows chargeback et disputes.
Monétiser
Moteurs tarifaires, facturation, partage des résiduels ISO et agents, relevés à la demande.
La catégorie a grandi avec la vague PayFac. Chaque plateforme SaaS qui veut intégrer les paiements, chaque marketplace qui a besoin de règlement éclaté, chaque acquéreur qui veut garder un canal ISO rentable s'appuie sur un MMS.
Discutons de votre projet et voyons comment nous pouvons lancer votre projet. produit bancaire numérique ensemble
Demander une démoModules clés d'un MMS moderne
Les noms varient selon l'éditeur, mais l'anatomie reste la même. Un MMS de niveau production embarque ces dix modules.
| Module | Ce qu'il fait | Pourquoi c'est clé en 2026 |
|---|---|---|
| Onboarding et KYB | Dossier numérique, capture documentaire, bénéficiaires effectifs, sanctions, PPE, adverse media. | Le délai d'approbation est le premier levier du taux d'activation. |
| Underwriting et risque | Moteurs de règles, scoring ML, contrôles MATCH, crawl de sites web. | L'underwriting assisté par IA réduit fortement la revue manuelle. |
| Affiliation réseaux | Fichiers de boarding Visa, Mastercard, CB et Amex, provisioning MID. | L'automatisation remplace les SFTP fragiles et les tableurs manuels. |
| Tarification et facturation | Interchange plus, tarif forfaitaire, par paliers, mélangé ; factures et relevés. | La compression des marges fait de la flexibilité tarifaire un enjeu de survie. |
| Reporting et réconciliation | Fichiers de règlement, réconciliation interchange, calcul des résiduels. | La traçabilité des fonds est devenue un point d'attention du superviseur. |
| Disputes et chargebacks | Réception du chargeback, preuves, representment, Visa CE 3.0, Rapid Dispute Resolution. | Visa Compelling Evidence 3.0 et VAMP relèvent la barre en 2025 et 2026. |
| Commissions et résiduels | Partages hiérarchiques pour ISO, agents et apporteurs. | Le canal partenaire reste ou part à cause de ce seul module. |
| Portail commerçant | Tableau de bord self-service transactions, relevés, disputes, documents. | Le déflect de tickets et le NPS se jouent ici. |
| API et webhooks | API REST, webhooks, SDK pour onboarding et reporting embarqués. | Les plateformes SaaS veulent intégrer, pas rediriger. |
| Back-office | Console ops, accès par rôles, traces d'audit, gestion des dossiers. | Les régulateurs demandent à voir les clics, pas seulement le résultat. |
Qui utilise un MMS
Le MMS n'est pas un produit unique pour un acheteur unique. Cinq audiences distinctes en dépendent, et chacune optimise une métrique différente.
Banques acquéreurs
Gèrent des portefeuilles PME et grands comptes, réconcilient avec la compta, alimentent le régulateur.
PayFacs
Stripe Connect, Adyen for Platforms, Square, Toast. Portent le risque du sous-commerçant de bout en bout.
ISO et agents
Vendent pour le compte des acquéreurs. Vivent ou meurent par le module résiduels.
Marketplaces
Splittent les paiements entre vendeurs, gèrent la TVA et le KYB du vendeur.
Plateformes SaaS
SaaS verticaux intégrant le paiement dans la santé, l'immobilier, l'hôtellerie.
PSP transfrontaliers
Programmes multi-devises, multi-régulateurs, multi-schémas.
Les plateformes MMS les plus solides servent deux ou trois de ces profils à la fois. Crassula a été conçu autour des patterns acquéreur, PayFac et SaaS vertical, pour qu'un même déploiement couvre aussi bien une banque qui lance un PayFac qu'un SaaS qui devient payfac-in-a-box.
Quel statut réglementaire pour un PayFac en France ?
Commençons par la réponse, parce qu'elle surprend la plupart des équipes produit : le statut de « payment facilitator » n'existe pas en droit français. PayFac est une catégorie de réseau carte, pas une catégorie du Code monétaire et financier. L'article L. 521-1 I énumère quatre familles de prestataires de services de paiement : établissements de paiement, établissements de monnaie électronique, établissements de crédit et prestataires de services d'information sur les comptes. Il n'y a pas de cinquième case, et l'article L. 521-2 ferme la porte sans nuance : « Il est interdit à toute personne autre que celles mentionnées à l'article L. 521-1 de fournir des services de paiement au sens du II de l'article L. 314-1 à titre de profession habituelle. »
Si vous encaissez des fonds pour le compte de vos commerçants en France, vous avez donc trois voies légales, et une seule question à trancher en amont : qui contrôle les fonds ?
| Voie | Base légale | Ce que cela implique |
|---|---|---|
| Agrément en propre | L. 521-1 I, L. 522-6 | Établissement de paiement ou EME agréé par l'ACPR. Fonds propres, cantonnement, gouvernance, LCB-FT, reporting. Le passeport européen est à la clé. |
| Agrément simplifié | L. 522-11-1, D. 522-1-1 | L'ACPR peut délivrer un agrément simplifié d'établissement de paiement quand le montant total prévisionnel des opérations reste sous le plafond fixé par décret : 3 millions d'euros par mois. Régime plus léger, mais sans passeport européen. |
| Agent de PSP | L. 523-1 | Vous opérez pour le compte d'un PSP agréé et dans les limites de son agrément. C'est lui qui vous enregistre auprès de l'ACPR, et aucune opération ne peut être réalisée tant que l'enregistrement n'apparaît pas dans REGAFI. |
Le critère qui décide : le contrôle des fonds. L'ACPR le formule sans détour dans son parcours fintech : c'est la capacité ou non de contrôler les fonds qui est déterminante. Deux cas la déclenchent, seuls ou combinés : l'encaissement de fonds des utilisateurs pour le compte du PSP, et la participation à la fourniture du service de paiement, par exemple la réception d'un ordre de paiement et sa transmission au PSP. À l'inverse, une plateforme dont les clients passent leurs ordres via l'API d'un PSP sans aucune possibilité d'intervenir sur ces ordres ne contrôle pas les fonds et n'a pas à être agent.
L'exclusion « agent commercial » ne se trouve pas où on la cherche. Beaucoup d'analyses la placent à l'article L. 521-2. C'est faux : L. 521-2 est le monopole, il ne contient aucune exclusion. La transposition française de l'article 3(b) de la DSP2 est à l'article L. 314-1 III 3°, et elle est plus étroite qu'on ne le croit : elle ne couvre que l'intermédiaire habilité par contrat à négocier ou conclure la vente pour le compte du payeur uniquement ou du bénéficiaire uniquement. Une marketplace qui agit pour les deux côtés sort de l'exclusion.
Autre porte étroite : le réseau limité de l'article L. 521-3. Dès que la valeur totale des opérations exécutées sur les douze mois précédents dépasse 1 million d'euros, une déclaration doit être adressée à l'ACPR, puis actualisée chaque année. L'ACPR entend par valeur totale les flux entrants et les flux sortants, et sa position 2022-P-01 écarte l'exemption dès lors que le moyen de paiement est accepté dans plus d'un réseau limité, que le réseau d'accepteurs a vocation à s'étendre ou que le moyen de paiement a une vocation universelle. Au-delà du seuil, l'ACPR vérifie l'existence d'un compte dédié, principe validé par le Conseil d'État le 24 avril 2013 (n° 354957).
Concrètement, pour votre MMS : le statut choisi détermine ce que la plateforme doit prouver. En agent, vous devez tracer que vous n'avez jamais dépassé les limites de l'agrément de votre mandant. En agrément simplifié, vous devez surveiller un plafond mensuel qui peut être atteint par la croissance seule. En réseau limité, vous devez pouvoir produire le calcul des flux à tout moment. Ces contrôles se paramètrent dans le MMS ou ils n'existent pas.
Ce que les règles Visa imposent à votre onboarding
Les règles de réseau et la loi sont deux univers distincts, et les confondre coûte cher. Visa le dit lui-même : en cas de conflit entre les Visa Rules et le droit applicable, c'est le droit qui l'emporte. Une inscription PayFac chez Visa n'est pas un agrément ACPR, et un agrément ACPR n'est pas une inscription Visa. Ce sont deux obligations parallèles, à satisfaire toutes les deux.
Dans l'édition d'avril 2026 des Visa Core Rules, trois règles structurent directement ce que votre MMS doit savoir faire.
Règle 5.2.1.2 : diligence avant contrat
L'acquéreur ou le PayFac, celui qui contracte, doit mener une revue de diligence adéquate avant de contracter avec un commerçant ou un sous-commerçant, incluant une visite des locaux si applicable ou une alternative appropriée. Visa vous tient donc directement, pas seulement via l'acquéreur.
Règle 5.3.1.4 : le seuil du million
Au-delà de 1 million USD de volume Visa annuel, le sous-commerçant doit avoir un contrat direct avec l'acquéreur. Ce n'est pas un plafond : le PayFac peut continuer à fournir ses services, y compris le règlement. Des exemptions existent (ancienneté de 2 ans, reporting régulier, certains MCC).
Règle 5.3.4.1 : le test marketplace
Test cumulatif : rapprocher porteurs et détaillants en ligne, afficher sa marque plus visiblement que celles des détaillants, gérer paiements et remboursements pour leur compte, être responsable financièrement des litiges, et veiller à ce qu'aucun détaillant situé hors de la juridiction de la marketplace ne dépasse à la fois 10 millions USD de volume annuel et 10 % du volume de la marketplace.
Deux pièges classiques. Le premier : le test marketplace est cumulatif, tous les critères doivent être réunis, et le seuil des 10 millions USD ne s'applique qu'aux détaillants situés hors de la juridiction de la marketplace, avec les deux conditions réunies. Beaucoup d'explications d'éditeurs laissent tomber ces deux nuances et se trompent. Le second : certains profils ne peuvent être ni marketplace ni détaillant sur une marketplace, notamment les agences de voyage, les commerçants à haut risque d'intégrité et les organisations caritatives ; les franchisés le peuvent avec l'accord exprès du franchiseur.
Pour le MMS, la conséquence est opérationnelle : la diligence, la visite ou son alternative, le suivi des volumes par sous-commerçant et le déclenchement du contrat direct au franchissement du seuil doivent être des workflows outillés et horodatés. Le jour où Visa ou l'ACPR demande la preuve, c'est le MMS qui répond.
KYB en France : l'accès au registre des bénéficiaires effectifs a changé
Si votre onboarding s'appuie sur le registre des bénéficiaires effectifs, le cadre n'est plus celui d'avant. Le 22 novembre 2022, la Cour de justice de l'Union européenne (affaires jointes C-37/20 et C-601/20, Sovim) a invalidé la disposition de la directive 2018/843 qui rendait les données de bénéficiaires effectifs accessibles dans tous les cas à tout membre du grand public, jugeant l'ingérence disproportionnée au regard des articles 7 et 8 de la Charte.
La France n'a pas suivi immédiatement : Bercy a d'abord maintenu l'accès grand public, et la fermeture n'est intervenue que le 31 juillet 2024. Le modèle est depuis filtré, opéré par l'INPI ou le greffier, avec un accès complet pour les autorités compétentes et pour les personnes assujetties de l'article L. 561-2, un accès sur compte pour les journalistes, chercheurs et acteurs de la transparence financière, et un accès sur justification d'un intérêt légitime pour toute autre personne. Le décret n° 2026-310 du 24 avril 2026 a durci ce modèle plutôt que de l'assouplir : réécriture des articles R. 561-57 à R. 561-58-7, test de l'intérêt légitime à R. 561-58-1, délai de décision de 12 jours et attestation d'accès valable 3 ans, ces règles de procédure s'appliquant aux demandes déposées à compter du 10 novembre 2026.
La bonne nouvelle pour un acquéreur ou un PSP. En tant que personnes assujetties au titre de l'article L. 561-2, les établissements de crédit, de paiement et de monnaie électronique conservent l'accès complet aux données de bénéficiaires effectifs. Mais cet accès est finalisé : il s'exerce dans le cadre des mesures de vigilance des articles L. 561-4-1 à L. 561-14-2, pas comme un droit de consultation libre, et il suppose une déclaration signée du représentant légal. Votre MMS doit donc journaliser le motif de chaque consultation, pas seulement son résultat.
Un point reste ouvert et mérite un avis juridique plutôt qu'une réponse de guide : le sort des agents de PSP au regard de cette voie d'accès. La question est débattue en doctrine française et nous ne la trancherons pas ici. Si vous construisez un modèle PayFac en agent, faites-la qualifier avant de câbler votre onboarding dessus.
À noter enfin sur le calendrier : le règlement (UE) 2024/1624 et la directive (UE) 2024/1640 codifient l'accès sur intérêt légitime, mais leurs obligations de fond s'appliquent à compter du 10 juillet 2027. En 2026, c'est donc encore le cadre issu de Sovim et du droit français en vigueur qui gouverne.
Tendances 2026 qui redessinent la gestion du commerçant
Cinq changements séparent les leaders 2026 des acteurs installés en 2022.
- Underwriting piloté par l'IA. Les moteurs de règles sont un plancher, pas un plafond. Le machine learning appliqué au contenu web, à l'historique transactionnel et aux benchmarks pairs approuve désormais l'essentiel des commerçants à faible risque sans intervention humaine. Baisse des pertes fraude, baisse du délai d'activation, baisse des effectifs ops.
- Scoring risque en temps réel. Le monitoring batch à J+1 est mort. Le MMS moderne score chaque autorisation par rapport au baseline du commerçant, à la vélocité et au comportement pair, et peut geler le règlement en quelques secondes. Visa VAMP et l'Excessive Chargeback Programme de Mastercard le rendent de facto obligatoire.
- KYB continu. Le régulateur s'attend à ce que le KYB réalisé à l'onboarding soit encore vrai aujourd'hui. Pings au registre, rafraîchissement des sanctions, re-crawl des sites : tout tourne selon un planning, pas une fois pour toutes. Le Code monétaire et financier impose une vigilance constante, pas un contrôle unique à l'entrée en relation.
- Financement embarqué du commerçant. Shopify Capital, Stripe Capital et Square Loans ont validé le modèle. Tout MMS capable d'exposer proprement les données transactionnelles peut brancher un financeur et ouvrir une ligne de revenus nouvelle.
- Durcissement réglementaire. DORA applicable depuis janvier 2025, paquet AML européen en cours de déploiement, DSP3 et PSR en préparation, Visa Integrity Risk Program. L'environnement permissif de 2020 à 2022 est terminé. Le MMS est désormais l'endroit où la preuve de conformité se produit.
Paysage éditeurs en 2026
La catégorie se divise en quatre camps. Écartez toute comparaison qui ne reconnaît pas ce découpage.
| Camp | Qui | Meilleur usage | Contrepartie |
|---|---|---|---|
| Plateformes white-label | Crassula, Payneteasy, CAFMaster | Acquéreurs, PSP et plateformes SaaS qui veulent la stack complète à leurs couleurs. | Vous portez la configuration et le go-to-market. |
| Réseaux PayFac fermés | Stripe Connect, Adyen for Platforms, Braintree | Plateformes qui privilégient la vitesse au contrôle et acceptent le tarif de l'éditeur. | Difficile à dégrouper, difficile à rendre multi-acquéreur. |
| PayFac-as-a-Service | Payrix, Infinicept, Exact Payments | SaaS qui deviennent PayFacs sans équipe conformité dédiée. | Dépendance à un processeur ou une banque sponsor. |
| MMS ISO et agents | North AMS (ex-IRIS CRM), CAFMaster | ISO gérant des milliers de commerçants chez plusieurs acquéreurs. | Plus faibles sur les flux sous-commerçant PayFac. |
Où se situe Crassula. Crassula est une plateforme white-label pensée pour les acquéreurs, les PSP et les SaaS ambitieux. La stack embarque onboarding commerçant, orchestration KYB, underwriting assisté par IA, routage multi-acquéreur, ledger, facturation, résiduels et portail commerçant à vos couleurs, le tout configurable sans réécriture. Vous gardez la relation, la tarification et les données. Nous apportons le time to market.
Comment évaluer une plateforme de gestion des commerçants
Chaque appel d'offres revient aux mêmes cinq critères. Les poids varient selon l'acheteur, la liste non.
Modularité
Pouvez-vous prendre d'abord le KYB, puis la facturation, puis les résiduels ? Ou est-ce monolithique ?
Automatisation KYB
Requêtes registre, résolution bénéficiaires effectifs, monitoring continu intégrés.
Scoring fraude
Modèles ML, benchmarks pairs, règles de vélocité en temps réel.
Flexibilité tarifaire
Interchange plus, mélangé, tarifs par MCC, périodes promo.
Reporting
Règlement, résiduels, réconciliation, exports prêts pour le régulateur.
Un sixième critère décide en silence : la roadmap. Demandez à chaque éditeur comment il traitera DSP3, Visa VAMP et Visa Compelling Evidence 3.0 dans les 12 prochains mois. Les réponses sépareront les sérieux du reste.
Conformité régionale : DE, ES, FR
Les déploiements MMS paneuropéens doivent respecter les interprétations locales, pas seulement la directive affichée.
Allemagne
- Supervision BaFin des établissements de paiement et de leurs agents
- Obligations GwG (Geldwäschegesetz) sur le KYB continu
- Contrôles Transparenzregister pour les bénéficiaires effectifs
- Exigences MaRisk et BAIT sur l'externalisation et l'IT
Espagne
- Enregistrement des établissements de paiement auprès de la Banco de España
- Régime d'agente de pago pour les ISO
- Reporting SEPBLAC pour la LCB-FT
- Règles du schéma Redsys en plus de Visa et Mastercard
France
- Agrément ACPR (L. 521-1) ou enregistrement d'agent de PSP dans REGAFI (L. 523-1)
- Accès au registre des bénéficiaires effectifs réservé aux assujettis L. 561-2, finalisé aux mesures de vigilance
- Déclarations Tracfin au titre de la LCB-FT
- Règles du schéma Cartes Bancaires (CB) aux côtés de Visa et Mastercard
Crassula prend en charge les trois régimes en standard, avec des connecteurs vers les registres de bénéficiaires effectifs et les principaux fournisseurs UE de sanctions, PPE et adverse media.
Construire ou acheter : la réalité 2026
Tous les deux ou trois ans, une équipe paiements envisage de construire son propre MMS. Les calculs ont changé.
| Approche | Délai de mise en production | Coût type | Meilleur usage |
|---|---|---|---|
| Construire de zéro | 24 à 36 mois | Plusieurs millions d'euros plus ingénierie récurrente | Acquéreurs Tier 1 avec une grosse équipe d'ingénierie et un horizon de 10 ans. |
| Assembler du best-of-breed | 12 à 18 mois | Budget intermédiaire plus dette d'intégration | Équipes qui veulent de la modularité avec une ingénierie plateforme déjà forte. |
| MMS white-label (Crassula) | 8 à 16 semaines jusqu'au MVP | Frais de mise en place plus abonnement SaaS | PSP, PayFacs, plateformes SaaS et acquéreurs qui veulent se différencier par le produit, pas par la plomberie. |
Règle honnête : ne construisez que les 10 pour cent qui vous rendent différents. Achetez les 90 pour cent que tout MMS sérieux embarque. C'est exactement là que Crassula vient se brancher.
PCI DSS : quelle version fait foi en 2026
Point de calendrier utile, parce que beaucoup de documents encore en circulation citent la mauvaise version : la v4.0.1 est la seule version active de PCI DSS. La v4.0 a été retirée le 31 décembre 2024, et la v3.2.1 l'avait été le 31 mars 2024. Le PCI SSC qualifie la v4.0.1 de révision limitée : elle n'ajoute et ne supprime aucune exigence, elle corrige la mise en forme et des coquilles et clarifie l'intention de certaines exigences.
Le point qui compte pour un audit : la v4.0.1 n'a pas décalé la date du 31 mars 2025. Les 51 exigences à date différée de la v4.x sont obligatoires en évaluation depuis cette date, sans période de grâce. Si votre plateforme est dans le périmètre, elle y est pleinement soumise aujourd'hui.
Nuance de périmètre souvent mal comprise. Un MMS n'est concerné que s'il stocke, traite ou transmet des données de porteur, ou s'il peut affecter la sécurité de l'environnement de données de porteur. Un système purement KYB et dossier commerçant, qui ne voit jamais de numéro de carte, peut se trouver hors périmètre. Faites qualifier le périmètre avant de payer pour une conformité dont vous n'avez pas besoin, ou d'en faire l'impasse alors que vous en aviez besoin.
Références
Les affirmations réglementaires et de règles de réseau de ce guide s'appuient sur les sources primaires suivantes, consultées le 16 juillet 2026. Les règles de réseau évoluent : vérifiez toujours l'édition en vigueur auprès de votre acquéreur.
- Code monétaire et financier, articles L. 521-1, L. 521-2 et L. 521-3 (catégories de PSP, monopole, réseau limité) et L. 314-1 III 3° (exclusion de l'agent commercial, transposition de l'article 3(b) de la DSP2).
- Code monétaire et financier, L. 522-11-1 et D. 522-1-1 (agrément simplifié, plafond de 3 millions d'euros par mois), et L. 523-1 (agents de PSP).
- ACPR, position 2022-P-01 sur les exclusions de réseau limité, et parcours fintech de l'ACPR sur le statut d'agent de PSP et le régime d'exemption d'agrément. Conseil d'État, 24 avril 2013, n° 354957.
- CJUE, affaires jointes C-37/20 et C-601/20 (Sovim), 22 novembre 2022 ; communiqué du ministère de l'Économie sur la refonte de l'accès au RBE ; décret n° 2026-310 du 24 avril 2026.
- Visa Core Rules and Visa Product and Service Rules, édition du 18 avril 2026 (règles 1.1.1.3, 5.2.1.2, 5.3.1.4 et 5.3.4.1).
- PCI Security Standards Council, publication de PCI DSS v4.0.1 et bibliothèque documentaire du PCI SSC.
Ce guide décrit un état du droit et des règles de réseau au 16 juillet 2026. Il ne constitue pas un conseil juridique. La DSP3 et le PSR ne sont pas en vigueur à cette date, et leur adoption modifiera plusieurs des points ci-dessus.
Pourquoi les équipes choisissent Crassula
Crassula est la stack de gestion des commerçants pour les équipes qui veulent aller vite sans se retrouver à l'étroit dès la deuxième année.
- Stack complète, modulaire. Onboarding, KYB, underwriting, ledger, facturation, résiduels, portail et API dans un même déploiement. Activez les modules au fil de la croissance.
- Multi-acquéreur, multi-schéma. Routez vers le rail le moins cher, basculez automatiquement, gardez la donnée.
- Prête pour la conformité. Patterns BaFin, ACPR, Banco de España et FCA intégrés. DSP3 et VAMP sur la roadmap.
- Opérations assistées par IA. Scoring risque, extraction documentaire, brouillon de disputes et crawl web dès le premier jour.
- White-label de bout en bout. Votre logo, votre UX, votre portail commerçant, votre domaine. Nous restons invisibles.
Si vous cadrez une plateforme de gestion des commerçants pour 2026, nous vous montrons en moins d'une semaine une démo à vos couleurs avec votre vrai flux d'onboarding. Parlez à notre équipe et voyez la différence entre une démo et un déploiement.
FAQ
Le MMS est la plateforme opérationnelle que les acquéreurs, PSP, PayFacs et ISO utilisent pour gérer les commerçants qu'ils servent. Il couvre l'onboarding, le KYB, l'underwriting, le monitoring du risque, la facturation, les résiduels agents, les disputes et le portail commerçant. Si le processeur déplace l'argent, le MMS pilote le commerçant.
Une passerelle de paiement autorise et capture les transactions carte en temps réel. Un MMS pilote les entreprises derrière ces transactions : qui elles sont, ce qu'elles ont le droit de traiter, comment elles sont tarifées, quels résiduels reviennent à l'agent et comment les chargebacks sont traités. Les deux sont complémentaires, pas concurrents. Crassula couvre les deux bouts, donc vous ne finissez pas à recoudre une passerelle, un outil d'onboarding et un tableur de facturation.
Par camp : Crassula, Payneteasy et CAFMaster côté white-label ; Stripe Connect, Adyen for Platforms et Braintree côté réseaux PayFac fermés ; Payrix, Infinicept et Exact Payments côté PayFac-as-a-Service ; North AMS et CAFMaster côté ISO. Le bon choix dépend de votre profil : acquéreur, PayFac, plateforme SaaS ou ISO. Vérifiez toujours le statut réglementaire d'un prestataire dans REGAFI plutôt que sur sa page marketing.
Non, parce qu'elle n'existe pas. « Payment facilitator » est une catégorie des réseaux carte, pas du Code monétaire et financier. L'article L. 521-1 I ne connaît que quatre familles de prestataires de services de paiement : établissements de paiement, établissements de monnaie électronique, établissements de crédit et prestataires de services d'information sur les comptes. Si vous encaissez des fonds pour vos commerçants à titre habituel, vous devez donc soit être agréé par l'ACPR, soit être enregistré comme agent d'un PSP agréé au titre de l'article L. 523-1, soit relever d'une exclusion étroite. L'article L. 521-2 interdit toute autre configuration.
Ce sont deux obligations parallèles qui ne se remplacent pas. L'inscription PayFac est contractuelle : c'est votre acquéreur qui vous enregistre auprès de Visa. L'agrément ou l'enregistrement d'agent relève du droit français et de l'ACPR. Les Visa Core Rules le disent elles-mêmes : en cas de conflit entre les règles du réseau et le droit applicable, c'est le droit qui l'emporte. Méfiez-vous des contenus qui affirment que les règles Visa exigeraient une licence en Europe : cette règle n'existe pas dans le règlement Visa, l'obligation vient du droit de l'Union et du droit français, pas du réseau.
Oui, par construction. Un PayFac porte le risque du sous-commerçant, l'affiliation, la tarification et le règlement. Cela veut dire que KYB, monitoring continu, règlement éclaté, facturation et workflows chargeback vivent chez le PayFac, pas chez l'acquéreur. Un MMS est la seule façon réaliste de piloter cela sainement au-delà de quelques centaines de sous-commerçants.
Les modèles ML lisent le contenu web, parsent les comptes, comparent avec des commerçants pairs et scorent le risque en quelques secondes. Les commerçants faible risque sont approuvés automatiquement, les moyens passent par une file de revue réduite, les hauts arrivent à un analyste avec les preuves déjà attachées. Résultat : beaucoup moins de travail manuel et une baisse mesurable des pertes fraude.
Le KYB continu, c'est re-vérifier le commerçant selon un planning plutôt qu'une seule fois à l'onboarding. Les changements au registre, les changements de dirigeants, les mises à jour sanctions, les pivots de site et les transferts de propriété sont attrapés automatiquement. La vigilance constante prévue par le Code monétaire et financier, la GwG en Allemagne et le paquet AML européen, dont les obligations de fond s'appliquent à compter du 10 juillet 2027, vont tous dans ce sens. Les MMS modernes, dont Crassula, l'embarquent par défaut.
Crassula est une plateforme white-label de gestion des commerçants pour les acquéreurs, PSP, PayFacs et SaaS verticaux. La stack embarque onboarding, KYB, underwriting, ledger, facturation, résiduels, disputes et portail à vos couleurs. Vous gardez la marque, la tarification et les données ; nous apportons le time to market. Un MVP type sort en 8 à 16 semaines.
Un déploiement white-label avec Crassula sort en MVP en 8 à 16 semaines, avec les couches multi-acquéreur, spécificités verticales ou cross-border qui peuvent allonger à 4 à 6 mois. Les constructions sur mesure de zéro atterrissent à 24 à 36 mois. Le chantier le plus long est presque toujours le fichier de boarding réseau carte, pas le logiciel.
