Visa lance VDCAP en avril 2026 : comment le Digital Commerce Authentication Program recâble les paiements par carte

Ce qui a changé le 18 avril 2026

Le 18 avril 2026, les exigences acquéreur et marchand du programme DCAP (anciennement VDCAP) sont entrées en vigueur aux États-Unis et au Canada, comme le documentent les mises à jour Spring 2026 des marques de cartes publiées par Fiserv. Le programme restructure l’économie de l’authentification carte-non-présente (CNP) en liant les incitations d’interchange à la qualité des données de transaction fournies par le marchand à l’autorisation.

Selon les directives CNP de Visa agrégées par Checkout.com, l’objectif est limpide : pousser des signaux enrichis dans le message d’autorisation afin que les émetteurs scorent le risque avec plus de précision, approuvent plus de transactions légitimes et refusent davantage de fraudes. Pour les marchands, cela devient un modèle pay-for-data — meilleures données, meilleures commissions.

La structure tarifaire : paliers de 0,05 % et 0,10 %

Les changements tarifaires DCAP se superposent à l’interchange et aux frais de scheme existants :

• Réduction de 0,05 % sur les transactions CNP incluant l’ensemble complet des éléments enrichis : Device ID, adresse IP, email et adresse de facturation.
• Réduction de 0,10 % lorsque ces données enrichies sont combinées aux Network Tokens (le PAN brut est remplacé par un token propre au marchand).
• Enhanced Data Program Fee de 0,05 % sur les transactions CNP portant les données enrichies DCAP.

L’impact net dépend du mix CNP du marchand, du panier moyen et de la pénétration des tokens. Un marchand déjà en tokenisation réseau et flux 3DS 2.x capte le gain de 0,10 % avec peu d’ingénierie additionnelle ; un marchand encore sur des flux PAN hérités devra investir.

Pourquoi Visa recâble l’authentification maintenant

Trois forces ont convergé pour faire de 2026 l’année DCAP, expliquées dans l’analyse Payment Trends 2026 de Checkout.com :

1. Persistance de la fraude CNP — la fraude a migré vers le canal en ligne à mesure que l’EMV en magasin mûrissait ; la pression des émetteurs pour de meilleurs signaux de risque monte chaque année depuis 2020.
2. Commerce agentique — les agents IA autonomes effectuant des achats pour les utilisateurs produisent par défaut des données transactionnelles structurées et lisibles par machine ; l’incitation DCAP récompense exactement ce que les agents IA émettent. Le SDK Intelligent Commerce de Visa se lance en parallèle, avec plus de 30 partenaires en sandbox et 20+ plateformes d’agents en intégration.
3. Mandats de tokenisation — PCI DSS 4.0 et les mouvements émetteurs s’éloignant des PAN bruts font des Network Tokens la voie structurelle, et le palier 0,10 % de DCAP rend le business case explicite.

Ce que les marchands doivent implémenter

La demande d’implémentation est précise, non spéculative. Les éléments de données enrichies sont :

• Device ID — empreinte persistante côté marchand
• Adresse IP — captée à l’appel d’autorisation
• Email — l’email vérifié du client
• Adresse de facturation — l’objet adresse structuré complet

Pour le palier 0,10 %, les Network Tokens doivent remplacer les PAN dans le message d’autorisation. Les PSP (Adyen, Stripe, Checkout.com, Braintree) ont déjà déployé des chemins de données conformes à DCAP ; les marchands intégrés à eux héritent de l’essentiel de la capacité. Les marchands connectés en direct avec un acquéreur font face à un chantier plus lourd.

Émetteurs et acquéreurs : qui en tire quoi

Pour les émetteurs, le gain est un taux de fraude CNP inférieur et un taux d’approbation en première tentative plus élevé — les communications Visa agrégées par le Merchant Advisory Group décrivent le résultat attendu : « les marchands voient des taux d’approbation plus élevés ; les émetteurs voient moins de fraude ».

Pour les acquéreurs, la responsabilité se déplace. Ils doivent s’assurer que leurs marchands peuvent effectivement faire passer les champs enrichis dans leur flux de traitement. Les acquéreurs qui offrent la conformité DCAP dans leur plateforme retiendront leurs marchands ; les autres verront leur volume migrer.

Implications pour les marchés hors US

DCAP est aujourd’hui limité aux États-Unis et au Canada, mais le design va migrer. L’équivalent européen — PSD3 et le règlement sur les paiements instantanés de l’UE — pousse de même vers l’authentification forte et la richesse des données. Les banques centrales et schemes du Golfe surveillent de près les mouvements des réseaux américains. Pour les marchés d’Afrique du Nord incluant l’Algérie, le Maroc et la Tunisie, l’implication pratique est que les PSP mondiaux pousseront des schémas de données type DCAP dans leurs intégrations locales dans les 12-24 prochains mois, que Visa étende formellement le programme localement ou non.

Le plus grand basculement : l’authentification comme marché de données

DCAP recadre ce qui était une fonction de sécurité — l’authentification — comme un marché économique de données transactionnelles. Les marchands qui produisent des données plus riches paient moins ; les autres paient plus. C’est un changement structurel dans la façon dont les rails carte tarifient le risque. Cela pose aussi le modèle de la tarification des transactions de commerce agentique lorsque les agents IA représenteront une part significative du volume CNP.

Sources et lectures complémentaires

• Spring 2026 Card Brand Updates — Fiserv Merchants
• What is Visa’s DCAP? — Support Checkout.com
• Top 9 Payment Trends for 2026 — Checkout.com
• Visa lance un SDK agents IA pour les paiements — Tom Wang
• Programmes DCAP et VAMP de Visa — Merchant Advisory Group
• Visa Merchant Business News Digest
• Visa Core Rules and Product and Service Rules (oct. 2025)