Paiement sécurisé entre particuliers

Le problème est symétrique, et c'est pour ça qu'il dure

L'acheteur qui paie d'avance craint de ne rien recevoir. Le vendeur qui livre d'avance craint de n'être jamais payé. Ce n'est pas une question de méfiance mal placée : c'est une asymétrie réelle, dont l'un des deux doit assumer le risque tant qu'aucun tiers n'intervient.

Toutes les solutions habituelles se contentent de choisir lequel des deux le supportera. Le virement à la commande fait porter le risque à l'acheteur, le paiement à réception le fait porter au vendeur. Elles ne le suppriment pas, elles le déplacent — et le déplacent d'autant plus loin que le montant est élevé.

Un dispositif réellement sûr se reconnaît à un critère unique : à aucun moment l'une des parties ne se retrouve à avoir tout donné pendant que l'autre n'a rien donné. Ce critère suffit à trier ce qui suit.

Une remarque de méthode avant d'entrer dans le détail : la question n'est pas de savoir si votre interlocuteur est honnête. Il l'est probablement, et vous n'avez de toute façon aucun moyen de le vérifier. Un bon dispositif est celui qui rend la question inutile, parce qu'il produit le même résultat que l'autre partie soit de bonne foi ou non. Chercher à évaluer les gens plutôt que le mécanisme est l'erreur qui précède presque toutes les mauvaises surprises.

Ce que chaque moyen protège réellement

Les moyens de paiement courants se classent sans difficulté dès qu'on les regarde sous cet angle plutôt que sous celui de la commodité.

• Le virement bancaire ordinaire : rapide et traçable, mais irrévocable une fois exécuté. Il protège celui qui reçoit, jamais celui qui envoie.
• Le chèque de banque : réputé sûr, en réalité falsifié couramment, et sa validité ne peut se vérifier qu'auprès de l'agence émettrice, pendant ses heures d'ouverture.
• Les espèces : sans recours en cas de contestation, sans preuve de la remise, et plafonnées entre professionnels et particuliers.
• Le paiement entre proches d'un service de portefeuille en ligne : gratuit précisément parce qu'il exclut la protection des achats. C'est l'option la plus demandée par les escrocs.
• Le paiement à la livraison : rassurant pour un objet qu'on inspecte, sans objet pour une prestation, qui n'existe qu'après avoir été exécutée.
• La cagnotte ou le lien de paiement improvisé : aucune des deux parties n'y est identifiée, et les fonds n'y sont bloqués par rien.

Le séquestre : déplacer le moment où l'argent bouge

Le séquestre est la seule famille de solutions qui traite le problème au lieu de le déplacer. Son principe est ancien et sans mystère : un tiers reçoit les fonds, les immobilise, et ne les libère qu'à la survenance d'un événement convenu entre les parties.

Ce n'est donc pas un paiement différé, ni une garantie donnée par l'une des parties. Les fonds quittent réellement le payeur — ce qui prouve à l'exécutant qu'ils existent — sans être encore acquis au bénéficiaire, ce qui laisse au payeur la certitude de ne pas payer dans le vide. Les deux engagements sont pris en même temps, et c'est exactement ce que rien d'autre ne permet.

Le mécanisme est connu du droit français dans d'autres contextes : le notaire qui conserve un dépôt de garantie lors d'une vente immobilière fait un séquestre. Sa transposition en ligne repose sur un établissement de paiement agréé, qui cantonne les fonds sur un compte dédié, distinct de sa trésorerie propre.

Trois questions à poser à n'importe quel dispositif

Le mot « sécurisé » est utilisé par tout le monde, y compris par des dispositifs qui ne le sont pas. Trois questions le rendent vérifiable, et elles se posent avant d'engager quoi que ce soit.

• Où sont physiquement les fonds pendant l'attente ? Sur un compte cantonné d'un établissement agréé, ou sur le compte courant de la plateforme, qui les mêle à sa trésorerie ?
• Qui déclenche la libération, et sur quel événement précis ? Un accord des deux parties, une validation unilatérale, ou l'écoulement d'un délai sans réaction ?
• Que se passe-t-il en cas de désaccord ? Qui instruit, dans quel délai, sur quelles pièces, et où va l'argent pendant ce temps ?

Une prestation est plus difficile à sécuriser qu'un objet

Sécuriser l'achat d'un objet est relativement simple : l'objet existe avant le paiement, on peut l'examiner, et le désaccord porte sur des faits constatables. Une prestation n'offre rien de tout cela. Elle n'existe qu'une fois exécutée, elle ne peut pas être rendue, et son résultat est souvent affaire d'appréciation.

D'où le point le plus important, et le plus souvent manqué : dans une prestation, la sécurité du paiement dépend entièrement de la précision avec laquelle le résultat attendu a été décrit avant de commencer. Un séquestre adossé à une consigne floue ne protège personne, il ne fait que déplacer la dispute au moment de la libération des fonds.

La bonne pratique consiste donc à définir la preuve d'exécution en même temps que la mission : quel élément observable, sous quelle forme, dans quel délai. Cela protège les deux parties de façon exactement symétrique — l'exécutant sait ce qui lui sera demandé, le donneur d'ordre ne peut pas déplacer l'exigence après coup.

Ce que le séquestre ne résout pas

Il faut être honnête sur les limites, faute de quoi le dispositif devient à son tour un argument publicitaire. Le séquestre garantit qu'il y a de l'argent et qu'il ne bouge pas sans raison. Il ne garantit pas que la prestation sera bien faite, ni que le désaccord sera tranché à votre avantage.

Il a par ailleurs un coût, prélevé sur la transaction, qui le rend disproportionné pour de très petits montants et fait sa valeur pour les montants élevés. Et il suppose que les deux parties acceptent d'être identifiées, ce qui exclut les échanges anonymes — c'est une contrainte, et c'est aussi une protection.

Enfin, un séquestre ne vaut que ce que vaut son opérateur. Un site qui affirme bloquer les fonds sans nommer l'établissement de paiement qui les détient ne décrit pas un séquestre : il décrit une promesse.

Il faut ajouter une limite temporelle, souvent négligée : un séquestre ne dure pas indéfiniment. Tout dispositif prévoit un délai au terme duquel l'absence de réaction vaut décision — validation tacite, le plus souvent. Ce délai est une information à connaître avant de commencer, des deux côtés : c'est lui qui détermine dans quel intervalle une contestation reste possible, et donc à partir de quand la protection cesse.

Comment 4bl1ty s'y prend

Une mission suit exactement le schéma décrit plus haut. Le donneur d'ordre — une entreprise ou un agent qui agit pour son compte — dépose le montant avant que la mission ne soit visible comme acceptable. Les fonds sont immobilisés chez l'opérateur de paiement, et ne sont à la disposition d'aucune des deux parties, ni de la plateforme.

L'exécution se conclut par la preuve définie à la publication. La validation libère les fonds ; le désaccord ouvre un litige instruit avant tout mouvement. La conséquence pratique est celle qui compte : personne ne commence à travailler sur une promesse de paiement, et personne ne paie pour un résultat qu'il n'a pas vu.

Ce mécanisme est construit et documenté. La mise en relation, elle, n'est pas encore ouverte au public : nous le répétons partout où nous décrivons une mission, parce qu'un dispositif de paiement décrit au présent laisse trop facilement croire qu'il y a déjà des missions à prendre.