Ce que la Coupe du monde révèle sur l’infrastructure mondiale des paiements

Dix millions de visiteurs, 48 nations, six semaines. Le tournoi devient aussi le plus grand test grandeur nature de l’infrastructure mondiale des paiements jamais réalisé.

L’Angleterre était à égalité avec le Ghana, tous les pubs anglais étaient bondés, puis les terminaux de paiement sont tombés en panne. Les patrons de pubs ont scotché des pancartes « Paiement en espèces uniquement » sur les tireuses, tandis que, dans la file d’attente devant le distributeur, quelqu’un a entendu une clameur et compris qu’il avait manqué le but.

Les pubs anglais n’étaient qu’un petit coin de cette fête gigantesque. Quarante-huit nations, 104 matchs, 16 villes hôtes réparties dans trois pays, près de 10 millions de visiteurs circulant entre elles, et environ six milliards d’entre nous regardant les rencontres depuis des izakaya à Osaka, des kafeneia à Athènes, des bars à spritz à Milan et des bars sportifs à Dallas.

Une foule de cette ampleur met en lumière les rouages qui se trouvent en dessous. Les systèmes de paiement comportent des points faibles toute l’année, mais ils sont rarement mis à l’épreuve un mardi soir de juin. Puis 10 millions de personnes arrivent en six semaines, et chaque point faible est testé en même temps.

Une seule panne peut vous faire perdre votre meilleure soirée commerciale

Une heure après le début du match Angleterre-Ghana, le 23 juin, une défaillance du réseau électrique a mis hors service un important processeur de paiements. Downdetector a enregistré plus de 1 000 signalements de transactions échouées chez Tesco uniquement, à partir de 20 heures environ. Dans tout le Royaume-Uni, des pubs sont passés au paiement en espèces lors de l’une de leurs meilleures soirées commerciales de l’année.

Aucune de ces entreprises n’avait commis d’erreur, et aucune n’aurait pu anticiper cette panne. Un supermarché Tesco à Manchester et un pub à Sheffield se sont retrouvés hors service à quelques minutes d’intervalle parce qu’ils dépendaient du même processeur, sans le savoir. C’est ainsi que l’acceptation des paiements par carte se concentre. Une poignée de processeurs traite une part considérable des volumes mondiaux de paiements par carte. Une seule défaillance chez l’un d’eux peut donc toucher simultanément des supermarchés, des pubs et des commerces de proximité, au même moment.

La panne aurait coûté bien moins cher un mardi calme. Elle est survenue un soir de match, lorsque le volume de transactions était à son maximum et que chaque paiement refusé représentait une vente qui échappait à l’entreprise.

La plupart des entreprises se préparent à une panne de processeur au point de vente. Elles gardent un terminal de secours connecté à un deuxième prestataire, stockent les transactions hors ligne jusqu’au rétablissement du réseau ou se rabattent sur une caisse contenant des espèces. Chacune de ces mesures fonctionne, mais chacune ne peut être appliquée qu’après qu’un membre du personnel a constaté que le terminal ne fonctionnait plus et décidé de la marche à suivre. L’entreprise se rétablit quelques minutes après le début de la panne, plutôt que de l’éviter.

L’infrastructure de paiement peut absorber cette même défaillance avant même que la transaction n’atteigne le terminal. Une plateforme connectée à plusieurs acquéreurs et réseaux de paiement locaux achemine chaque paiement par la voie qui a le plus de chances d’aboutir, réessaie de manière plus intelligente après un refus et détourne le trafic d’une route défaillante alors même que le paiement est encore en cours d’acheminement. Personne derrière le comptoir ne s’aperçoit que quelque chose s’est mal passé, pas plus que le client qui tient sa carte. Cette capacité d’adaptation transforme une panne de processeur en simple erreur d’arrondi, plutôt qu’en une soirée de recettes perdues.

Toutes les entreprises finiront un jour par subir la défaillance d’un prestataire. Celles qui continuent à vendre sont celles dont les paiements étaient déjà redirigés autour de la panne avant qu’elle n’atteigne le comptoir.

La fraude augmente avec la demande; tout comme les faux ositifs

The tournament exposed its first payment weakness before a ball was kicked. FIFA's ticket lottery collected card details in December and January, then charged the winners on 9 February. Two months is a long time to sit on a card number. Cards expire in that window, and banks replace them after fraud or loss. No one could update their details through FIFA, so when the charge finally ran it hit thousands of dead cards. Plenty of live ones failed too, because a large charge from Zurich looked like fraud to a bank that had never seen the account used that way. Fans who had won a ticket watched the payment fail.

Every one of them was a real customer with real money, trying to pay a real bill. The system read them as fraudsters.

Meanwhile, fraud was on the rise, with football ticket scams up 36% year on year, with the average victim losing about £215. The routine takes minutes. A listing appears on Instagram, the seller moves the chat to WhatsApp, the buyer sends a bank transfer, and the money is gone in seconds with none of the protection a card would have carried.

Both failures share a cause. Static rules cannot tell an unfamiliar transaction from a fraudulent one, and a demand spike produces a great deal of both at once. Tighten the rules too much and legitimate customers get declined, loosen them and fraud might pass through. A false decline costs a business the same revenue as a successful scam.

A payment infrastructure with real-time intelligence across fraud protection makes a difference. For example, adaptive risk scoring changes the terms of that trade, because a model that learns from every transaction can recognise a customer whose behaviour has changed, without treating the change itself as evidence of fraud.

Le tournoi a exposé sa première faiblesse de paiement avant même le coup d’envoi. La loterie de billets de la FIFA a recueilli les coordonnées bancaires en décembre et janvier, puis débité les gagnants le 9 février. Deux mois, c’est long pour conserver un numéro de carte. Les cartes expirent pendant cette période, et les banques les remplacent après une fraude ou une perte. Les clients ne pouvaient pas mettre à jour leurs coordonnées auprès de la FIFA. Lorsque le débit a finalement été lancé, il a donc échoué sur des milliers de cartes désactivées. De nombreuses cartes encore valides ont également été refusées, car un montant important débité depuis Zurich ressemblait à une fraude pour une banque qui n’avait jamais vu le compte utilisé de cette manière. Des supporters qui avaient remporté un billet ont vu leur paiement échouer.

Chacun d’entre eux était un client réel, avec de l’argent réel, qui essayait de régler une facture réelle. Le système les a identifiés comme des fraudeurs.

Pendant ce temps, la fraude augmentait, avec une hausse de 36 % sur un an des escroqueries liées aux billets de football, la victime moyenne perdant environ 215 £. Le scénario ne prend que quelques minutes. Une annonce apparaît sur Instagram, le vendeur déplace la conversation sur WhatsApp, l’acheteur effectue un virement bancaire, et l’argent disparaît en quelques secondes, sans aucune des protections qu’une carte aurait offertes.

Ces deux défaillances ont la même cause. Des règles statiques ne peuvent pas distinguer une transaction inhabituelle d’une transaction frauduleuse, et un pic de demande génère simultanément un grand nombre de transactions appartenant à ces deux catégories. Resserrez trop les règles et vous refuserez des clients légitimes ; assouplissez-les, et la fraude risque de passer entre les mailles du filet. Un faux positif coûte à une entreprise autant de revenus qu’une escroquerie réussie.

Une infrastructure de paiement dotée d’une intelligence en temps réel sur la protection contre la fraude peut faire la différence. Par exemple, une évaluation adaptative du risque modifie les termes de cet arbitrage : un modèle qui apprend de chaque transaction peut reconnaître un client dont le comportement a changé, sans considérer ce changement en lui-même comme une preuve de fraude.

Le montant que vous avez encaissé ne vous appartient pas encore

Deux semaines avant le début du tournoi, l’IATA a réduit de moitié la fenêtre de règlement pour les agences de voyage. L’argent collecté auprès des clients doit désormais parvenir à la compagnie aérienne sous cinq jours ouvrés, contre 15 auparavant.

Les agences avaient construit leur activité autour de ce délai de 15 jours. Elles vendaient des forfaits de Séoul à Seattle et de Dresde à Dallas pendant la saison de réservation la plus intense depuis des années, et la quinzaine de jours dont elles disposaient habituellement pour payer leurs fournisseurs a disparu au moment même où les foules sont arrivées. Certaines ont cherché des financements à court terme pour combler l’écart.

Aucun système de paiement au monde n’aurait pu empêcher cela. Un réseau a modifié ses règles et toutes les agences qui en dépendaient ont dû s’adapter. Ce qu’une entreprise peut faire, c’est connaître son propre niveau d’exposition. Calculez le nombre de jours de trésorerie dont vous disposeriez si votre délai de règlement évoluait le mois prochain, et faites-le avant que quelqu’un ne le modifie à votre place.

Réparez votre infrastructure de paiement avant que la demande n’en révèle les failles

Capacité, acceptation, risque, règlement. La panne résultait d’une capacité et d’une acceptation poussées au-delà de leurs limites. Les faux positifs étaient dus à une gestion du risque mal calibrée. La pression sur les règlements était un problème de liquidité que personne n’avait modélisé. Aucune de ces quatre faiblesses n’a été créée par la Coupe du monde. Elles étaient déjà présentes dans l’infrastructure, attendant simplement qu’un niveau de demande suffisant les rende visibles. Six semaines ont suffi.

Toutes les entreprises finissent par connaître une situation comparable. Un produit devient viral un mardi, un concurrent s’effondre sur votre meilleur marché, une saison atteint un pic plus élevé que ne l’annonçait la moindre prévision. La différence, c’est que personne ne vous donne quatre ans de préavis. Ce tournoi a simplement concentré des années de pression en six semaines, rendant impossible le fait d’ignorer le moindre point faible.

Les entreprises qui passent un bon été s’y étaient préparées des mois auparavant. McDonald’s a déployé les commandes sans contact et mobiles dans ses restaurants et ajouté des bornes en libre-service avant le coup d’envoi. Anheuser-Busch a déployé les achats sans contact et par QR code dans les fan zones des trois pays hôtes, afin que les files d’attente ne deviennent jamais le sujet principal. Les deux entreprises ont pris la même décision : considérer l’infrastructure de paiement comme un élément dans lequel investir en amont de la demande, plutôt que comme un système à réparer pendant la période de forte activité.

Cette décision est à la portée de toute entreprise, et la capacité qu’elle permet d’acquérir ne disparaît pas lorsque le tournoi prend fin. Une infrastructure de paiement qui achemine intelligemment les transactions, apprend de chaque paiement et transfère les fonds via des réseaux locaux peut gérer une Coupe du monde, un Black Friday et un mercredi ordinaire dans les mêmes conditions. Construisez-la lorsque le stade est vide : elle fonctionnera encore longtemps après le départ de la foule.