Passerelle de paiement en marque blanche en 2026 : le guide complet
Analyse 2026 des passerelles en marque blanche : acceptation cartes, APM, virements et crypto sous votre marque, orchestration, PCI DSS niveau 1, 3DS2, récupération de refus, antifraude et évolutions DSP3 sur la SCA.
Qu'est-ce qu'une passerelle de paiement en marque blanche ?
Une passerelle de paiement en marque blanche est une plateforme d'acceptation des paiements entièrement brandée, que vous exploitez sous votre propre nom pendant qu'un éditeur technologique fournit le logiciel, l'infrastructure et la conformité. Vos marchands voient votre logo, votre checkout, votre back-office et votre support. En dessous tourne un moteur de production qui route les transactions vers des acquéreurs, tokenise les cartes, authentifie via 3DS2, score la fraude et réconcilie les règlements.
En 2026 la catégorie dépasse largement le "Stripe rebrandé". Une passerelle white-label moderne est une plateforme d'orchestration des paiements : routage multi-acquéreurs, retries en cascade, récupération intelligente des refus, network tokens, APM, open banking, rails stablecoin, onboarding KYB et abonnements, le tout exposé en API et dans un portail marchand que vous pouvez livrer demain.
Votre marque, de bout en bout
Checkout, pages hébergées, portail marchand, emails et réponses API portent votre nom. L'éditeur reste invisible pour vos clients.
Orchestration native
Routez vers l'acquéreur le moins cher ou le plus performant, cascade sur soft declines, bascule en cas de panne, via des règles que vous contrôlez.
PCI DSS niveau 1
La plateforme porte la certification, tokenise les PAN et vous sort de l'essentiel du périmètre d'audit.
Les acheteurs cibles sont les PSP, ISO, acquéreurs qui ouvrent des canaux digitaux, marketplaces à paiements fractionnés et SaaS qui monétisent les paiements. Pour chacun d'eux, la marque blanche est plus rapide qu'un build et plus sûre qu'une revente du checkout d'un autre.
Discutons de votre projet et voyons comment nous pouvons lancer votre projet. produit bancaire numérique ensemble
Demander une démoPasserelle vs processeur vs orchestrateur
Les trois termes sont souvent confondus. Ils ne sont pas synonymes, et la distinction compte quand on chiffre un projet ou qu'on choisit un éditeur.
| Couche | Rôle | Qui la fournit | Revenu type |
|---|---|---|---|
| Passerelle (Gateway) | Capte les données carte et APM, tokenise, exécute 3DS2 et transmet l'autorisation à un processeur. | Crassula, IXOPAY, Akurateco, Payneteasy, Monext (volet gateway). | Frais par transaction plus abonnement mensuel plateforme. |
| Processeur / acquéreur | Porte la licence schéma, envoie l'auth à Visa ou Mastercard, règle les fonds au marchand. | Worldline, Nexi, BNP Paribas, Crédit Agricole Payment Services, Adyen, Stripe. | Interchange plus frais schémas plus marge. |
| Orchestrateur | Se place au-dessus des passerelles et acquéreurs, route le trafic selon des règles, le prix, le risque et la performance. | Primer, Gr4vy, Spreedly, et les gateways avec orchestration (Crassula, IXOPAY). | Frais par transaction, en général inférieurs à la marge passerelle. |
En 2026 les frontières se brouillent. La plupart des passerelles white-label sérieuses (Crassula incluse) embarquent désormais l'orchestration comme fonction cœur, parce qu'opérer un seul acquéreur en 2026 laisse de l'argent sur la table chaque minute de la journée.
Fonctions indispensables d'une passerelle en 2026
Checklist pour évaluer un éditeur white-label ou bâtir une passerelle interne. Si l'une des lignes suivantes manque, le produit est inachevé ou il date de 2019.
Routage multi-acquéreurs
Règles par BIN, pays, devise, MCC, montant, score de risque. Bascule en millisecondes en cas de panne acquéreur.
Tokenisation et network tokens
Tokens de coffre plus network tokens Visa et Mastercard pour de meilleurs taux d'autorisation et des remises schémas.
3DS2 et exemptions SCA
Support complet EMV 3DS2.3, exemptions TRA, faible montant et MIT, routées automatiquement selon DSP2 et DSP3.
Récupération de refus
Smart retry avec refresh des network tokens, account updater, fenêtres de retry par schéma et cascade vers un acquéreur de secours.
Antifraude
Moteur de règles natif plus plug-ins Kount, Riskified, Forter, Sift, Signifyd et ThreatMetrix.
Onboarding marchand et KYB
Inscription en self-service, contrôles UBO, filtrage sanctions et PPE, collecte documentaire et workflows d'underwriting.
Abonnements et facturation récurrente
Calendriers récurrents, dunning, proratas, flags MIT, prêt pour DSP3 et les règles credential-on-file des schémas.
APM et rails locaux
CB, Apple Pay, Google Pay, PayPal, iDEAL, Bancontact, Klarna, Paylib, SEPA Instant, Pix et règlement en stablecoin.
Reporting et rapprochement
Tableaux de bord temps réel, workflows chargeback, fichiers de règlement et exports comptables conformes.
Le marché des passerelles en 2026
Trois ruptures définissent le marché 2026. D'abord, l'orchestration s'est généralisée : le marchand mid-market opère en moyenne deux à quatre acquéreurs. Ensuite, la récupération devient une catégorie à part, avec smart retry, refresh des network tokens et account updater qui relèvent les taux d'autorisation de 2 à 7 points. Enfin, les PSP qui ne proposent pas d'option white-label perdent des deals face à ceux qui le font, parce que les ISO et ISV veulent leur marque sur chaque pixel.
Qui achète une passerelle en marque blanche
Cinq archétypes dominent le pipeline 2026. Chacun a ses priorités et façonne différemment le feature set.
Prestataires de services de paiement (PSP)
PSP régionaux qui veulent offrir une passerelle brandée sans la construire. Ils apportent les relations d'acquisition, la plateforme apporte la tech, le portail marchand et la conformité.
ISO et agents
Organisations commerciales indépendantes qui veulent posséder leur portail marchand plutôt que de le louer à leur banque ou acquéreur. La marge se joue sur la rétention.
Marketplaces
Plateformes avec des centaines ou milliers de sous-marchands qui ont besoin de payouts fractionnés, d'escrow, d'onboarding KYB et de flux de règlement brandés sous un contrat unique.
SaaS et ISV verticaux
Systèmes de réservation, facturation, logiciels verticaux (beauté, santé, salles de sport) qui monétisent les paiements dans leur produit. Le paiement devient une vraie ligne de revenus.
Acquéreurs et banques
Acquéreurs tier-2 qui cherchent une passerelle e-commerce moderne à coupler avec leurs terminaux physiques. La marque blanche bat un build de cinq ans.
PSP crypto et hybrides
Plateformes qui ont besoin d'acceptation carte plus règlement stablecoin, on-ramp et off-ramp. Les flux hybrides sont un segment de croissance en 2026.
Panorama des éditeurs en 2026
La catégorie white-label et orchestration s'est consolidée autour d'une poignée d'acteurs crédibles. Voici la cartographie honnête.
| Éditeur | Sweet spot | Modèle | Notes |
|---|---|---|---|
| Crassula | PSP, ISO, marketplaces, SaaS | White-label complet, cloud ou on-prem | Passerelle + orchestration + KYB + portail marchand. Livraison en 6 à 12 semaines. |
| IXOPAY | Marchands à fort volume, PSP | Gateway et orchestration en marque blanche | Routage mature, forte empreinte européenne, racheté par TokenEx. |
| Monext | Commerçants et PSP français | Gateway Payline et services d'acquisition | Acteur historique du marché français, intégrable en acquéreur depuis toute plateforme white-label. |
| Worldline / Nexi | Banques, retail, enterprise | Acquisition et gateway à l'échelle | Poids lourds européens de l'acquisition, souvent la route par défaut pour les flux CB en France et en Italie. |
| Akurateco | Petits PSP et startups | Cashier en marque blanche | Tarification compétitive, bibliothèque APM solide. |
| Praxis Cashier | Haut risque, iGaming, forex | Cashier et orchestration | Couverture APM profonde pour les verticaux régulés et à haut risque. |
| Primer / Gr4vy / Spreedly | Grands marchands | Orchestration pure | Pas d'acquéreur, pas de portail marchand, apportez vos propres gateways. |
Les orchestrateurs purs (Primer, Gr4vy, Spreedly) et les plateformes white-label (Crassula, IXOPAY, Akurateco) adressent des problèmes qui se recouvrent sans être identiques. Si vous voulez un produit brandé à vendre, allez vers les secondes. Si vous êtes un grand marchand qui opère déjà plusieurs passerelles et cherche une couche de routage au-dessus, allez vers les premiers.
Sécurité, conformité et cadre réglementaire 2026
La conformité est le pilier porteur de toute passerelle de paiement. L'éditeur incapable de produire une piste d'audit propre ne vendra pas à un PSP sérieux.
- PCI DSS v4.0.1 est la base. L'application pleine des exigences 4.0 est entrée en vigueur fin mars 2025. Quiconque manipule du PAN doit désormais produire des analyses de risque ciblées, une MFA plus forte, une analyse automatisée des logs et des contrôles de scripts côté client. Une passerelle white-label certifiée Niveau 1 vous sort de l'essentiel de ce périmètre.
- DSP3 et Règlement sur les services de paiement. L'UE a trouvé un accord politique en 2024 et début 2025. La mise en œuvre arrive en 2026 avec une SCA renforcée, la correspondance explicite IBAN-nom, un périmètre open banking élargi et de nouvelles règles de responsabilité fraude. Votre passerelle doit gérer les exemptions SCA proprement et exposer les données exigées par la DSP3.
- EMV 3DS 2.3 et SRC. 3DS 2.3 ajoute le device binding, l'authentification découplée et une meilleure gestion des exemptions SCA. Secure Remote Commerce remplace les boutons "click to pay" propres à chaque schéma, en unifiant les checkouts Visa, Mastercard, Discover et Amex. Votre passerelle doit supporter les deux.
- KYB, LCB-FT et filtrage sanctions. L'onboarding marchand reste le maillon faible de la plupart des passerelles. Contrôles UBO automatisés, filtrage sanctions et PPE, revue périodique et monitoring des transactions ne sont plus optionnels - c'est pour ça que les acquéreurs restent sur la plateforme.
Conséquence concrète : si vous construisez la passerelle en interne, prévoyez 9 à 18 mois rien que pour obtenir PCI DSS niveau 1. Un éditeur white-label qui la détient déjà vous fait gagner cette année et le budget d'audit.
Build vs buy : l'arbitrage honnête
Trois chemins honnêtes existent. Chacun a un time-to-market différent et un coût récurrent différent.
| Chemin | Délai de lancement | Capex | Pour qui |
|---|---|---|---|
| Build from scratch | 18 à 36 mois | 3 à 10 M€ plus audit PCI | Grandes banques et acquéreurs avec un vrai argument d'IP stratégique. |
| Revente d'un Stripe / Adyen brandé | 2 à 4 semaines | Minimal | Agences qui n'ont besoin ni de portail propre, ni de règles, ni de pricing. |
| Plateforme white-label (ex. Crassula) | 6 à 12 semaines pour un MVP | Six chiffres bas | PSP, ISO, marketplaces et SaaS qui veulent un vrai produit sans roadmap de 2 ans. |
Construire en interne est rarement le bon choix en 2026. Une plateforme white-label sérieuse fournit déjà les 80 % ennuyeux (ledger, tokenisation, 3DS2, retries, dunning, reporting) pour que votre équipe se concentre sur les 20 % qui rendent votre produit unique : vos règles de routage, vos modèles de risque, votre mix marchand, vos verticaux.
Où se situe Crassula et ce qui arrive ensuite
Crassula livre une passerelle de paiement en marque blanche de grade production avec orchestration native. Vous obtenez le routage multi-acquéreurs, la tokenisation complète et les network tokens, EMV 3DS2.3, smart retry et récupération des refus, les plug-ins antifraude (Kount, Riskified, Forter, Sift, Signifyd), l'onboarding marchand prêt pour le KYB, la facturation récurrente et un portail marchand brandé. Le stack est modulaire : activez seulement les modules utiles à votre roadmap et branchez vos propres relations d'acquisition, y compris Monext, Worldline, Nexi et les PSP en marque blanche déjà intégrés.
Trois directions structurent l'avenir de la catégorie :
- Optimisation AI-native. Routage, timing des retries, décisions d'exemption SCA et scoring de fraude sont déjà majoritairement pilotés par des modèles chez les leaders. Comptez 2 à 5 points de gain sur le taux d'autorisation versus des règles statiques.
- Les rails stablecoin deviennent mainstream. Règlement en USDC, EURC et PYUSD à côté des rails carte. Les marchands cross-border routent le B2B et les payouts par stablecoin pour un règlement J+1 à l'économie d'un schéma.
- Fusion gateway et orchestration. La distinction entre passerelle et orchestrateur disparaît. D'ici 2027 la plupart des plateformes white-label offriront les deux, et les orchestrateurs purs devront racheter une passerelle ou rester de niche.
Quelle que soit l'option retenue, la trajectoire est la même : marque propre, orchestrée, conforme et optimisée IA par défaut. Une passerelle en marque blanche est la façon dont la plupart des équipes y arrivent sans détour de trois ans.
FAQ
Une passerelle de paiement en marque blanche est une plateforme d'acceptation brandée que vous exploitez sous votre nom, pendant qu'un éditeur technologique fournit le logiciel, l'infrastructure et la conformité PCI DSS niveau 1. Les marchands voient votre marque. Sous le capot tourne un stack complet de tokenisation, 3DS2, routage multi-acquéreurs, antifraude et reporting.
Une passerelle capte les données de paiement, les tokenise, exécute 3DS2 et transmet les autorisations à un processeur. Un orchestrateur se place au-dessus des passerelles et acquéreurs, et route le trafic selon des règles comme le prix, le BIN, le pays ou la performance. En 2026 la plupart des passerelles white-label sérieuses (Crassula incluse) embarquent l'orchestration nativement - les catégories convergent.
Les PSP, ISO, acquéreurs qui ouvrent des canaux digitaux, marketplaces à paiements fractionnés, SaaS verticaux qui monétisent les paiements et PSP hybrides crypto et carte. En France, les banques tier-2 et fintechs qui veulent opérer au-dessus de Monext, Worldline ou Nexi avec leur propre marque et leur propre portail.
Avec un éditeur white-label sérieux, oui. La plateforme porte la certification niveau 1 et gère les données carte dans son coffre, ce qui réduit fortement votre périmètre PCI. Vous gardez vos propres contrôles organisationnels, mais vous évitez les 9 à 18 mois nécessaires pour certifier une passerelle from scratch.
Trois couches. D'abord, le refresh des network tokens et l'account updater maintiennent les credentials stockés valides. Ensuite, le smart retry rejoue les soft declines dans les fenêtres conformes au schéma avec les bons codes motif. Enfin, la cascade de bascule envoie l'autorisation vers un acquéreur de secours en millisecondes. L'ensemble relève typiquement le taux d'autorisation de 2 à 7 points.
La DSP3 et le Règlement sur les services de paiement arrivent en 2026 avec une SCA renforcée, la correspondance explicite IBAN-nom, un périmètre open banking élargi et de nouvelles règles de responsabilité fraude. Une passerelle moderne route automatiquement les exemptions SCA (TRA, faible montant, MIT), supporte EMV 3DS 2.3 et expose les données exigées par la DSP3.
Crassula embarque un moteur de règles natif et des plug-ins prêts pour Kount, Riskified, Forter, Sift, Signifyd et ThreatMetrix. Vous pouvez les exécuter en parallèle, combiner les scores et router le trafic à haut risque vers un acquéreur plus strict ou faire un step-up 3DS2.
Un MVP brandé sort en général en 6 à 12 semaines. Il inclut le checkout, le portail marchand, les intégrations acquéreurs (Monext, Worldline, Nexi, gateways internationaux), 3DS2, la tokenisation, l'onboarding KYB et le reporting. Les verticaux complexes (haut risque, règlement crypto, grandes marketplaces) peuvent s'étirer sur trois à six mois. Construire le même stack en interne est un projet de 18 à 36 mois.
