Risque élevé de fraude détecté sur Shopify : que faire

Que signifie « risque élevé de fraude détecté » ?

Cela signifie que l’analyse de fraude de Shopify évalue à élevé le risque de rétrofacturation pour fraude de cette commande. Les indicateurs affichés à côté peuvent inclure un échec de vérification de carte, une localisation qui ne correspond pas au moyen de paiement, ou plusieurs cartes essayées. Ce n’est pas une preuve de fraude. Mettez le traitement en attente, vérifiez l’acheteur, et annulez avec un remboursement si les détails ne tiennent pas.

Remarque : les réglages, libellés et règles de plan de Shopify sur cette page ont été vérifiés dans la documentation d’aide de Shopify le 26 septembre 2026.

L’analyse de fraude de Shopify est un modèle d’apprentissage automatique entraîné sur des transactions de toutes les boutiques Shopify. Pour les commandes par carte en ligne éligibles, elle donne une recommandation de risque faible, moyen ou élevé, et les commandes moyennes et élevées reçoivent un symbole d’avertissement à côté du numéro de commande sur la page Orders. Pour la lire, ouvrez la commande et, dans la section Order risk, cliquez sur Order risk evaluation (sur certaines boutiques, About this order). Vous verrez le niveau de risque, une prochaine étape recommandée, de You can fulfill this order à Consider canceling this order, et les indicateurs, qui peuvent inclure :

• si la carte a passé le contrôle de vérification d’adresse (AVS) ;
• si l’acheteur a saisi le bon code de sécurité de carte (CVV) ;
• si la localisation de l’acheteur correspond au moyen de paiement ;
• s’il y a une activité inhabituelle d’appareil ou de réseau ;
• si l’acheteur a essayé plus d’une carte.

Shopify est clair : il faut se fier à la recommandation globale, pas à un seul indicateur ni à leur nombre (analyse de fraude).

Ce que vous voyez dépend de votre configuration. Les indicateurs apparaissent à partir du plan Basic ; la recommandation faible, moyenne ou élevée nécessite le plan Grow ou supérieur, ou Shopify Payments. Certaines commandes ne reçoivent aucune recommandation du tout : les commandes de test (qui peuvent en simuler une), les commandes gratuites, les commandes payées entièrement par carte-cadeau, les commandes de point de vente, les commandes B2B et les renouvellements d’abonnement.

Dois-je expédier, mettre en attente ou annuler ?

Mettez d’abord en attente, puis décidez. Mettez le traitement de la commande en attente, effectuez les vérifications de la section suivante, et n’expédiez que si l’acheteur se confirme. Une commande frauduleuse que vous expédiez vous coûte la marchandise, le paiement et des frais de rétrofacturation, et chaque rétrofacturation compte pour le taux de rétrofacturation de votre boutique.

Comment mettre une commande en attente

1. Dans votre administration Shopify, allez dans Orders et ouvrez la commande.
2. Dans la section Unfulfilled, cliquez sur l’icône de menu, puis Mark as on hold.
3. Sélectionnez les articles, choisissez un Hold reason, et cliquez sur Mark as on hold.

Le statut de traitement de la commande passe à On hold, et elle quitte votre liste non traitée jusqu’à ce que vous cliquiez sur Release hold (mettre des traitements en attente).

Comment annuler une commande

1. Ouvrez la commande et cliquez sur More actions → Cancel order.
2. Sous Refund payment, choisissez Original payment method.
3. Choisissez une Reason for cancellation, laissez Restock inventory coché, et cliquez sur Cancel order.

Si le paiement n’a jamais été capturé, Shopify l’annule au lieu de le rembourser. Les frais de transaction par carte ne sont pas rendus sur un remboursement (annuler des commandes). Annuler réduit le risque de rétrofacturation mais ne l’élimine pas : la banque du titulaire de carte peut quand même en déposer une, et une autorisation en attente peut apparaître sur le relevé du vrai titulaire de carte même quand rien n’a été capturé (prévenir la fraude).

Comment vérifier une commande à haut risque ?

Comparez ce que dit la commande avec ce que montre l’analyse, puis interrogez l’acheteur. Les propres recommandations de Shopify commencent par l’adresse IP, les deux adresses et les coordonnées, et indiquent de contacter le client avant d’expédier si l’une d’elles ne correspond pas.

1. Laissez l’analyse se terminer. C’est généralement immédiat mais cela peut prendre quelques minutes. N’expédiez pas avant qu’elle ne soit terminée.
2. Vérifiez l’adresse IP. Est-elle loin des adresses de facturation et de livraison, appartient-elle à une entreprise d’hébergement web, ou est-ce un proxy ? Toute réponse oui signifie contacter l’acheteur.
3. Cartographiez les adresses. Des adresses de facturation et de livraison sur des continents différents sont un signe d’alerte. Un cadeau envoyé dans une autre ville ne l’est généralement pas.
4. Cherchez un schéma. Plusieurs commandes avec des noms et adresses de facturation différents allant vers une seule adresse de livraison est un signe classique de fraude.
5. Vérifiez les coordonnées. Recherchez l’adresse e-mail, et appelez le numéro de téléphone. La personne peut-elle décrire la commande et les détails utilisés ?
6. Utilisez Contact customer. Sur ordinateur, l’évaluation révisée propose un bouton Contact customer quand elle recommande d’enquêter. Il ouvre un brouillon d’e-mail et n’envoie rien tant que vous ne le faites pas vous-même.
7. Lisez chaque évaluation. Si une app anti-fraude ajoute sa propre évaluation, la section Order risk affiche un onglet par fournisseur.
8. Gardez Shopify Protect à l’esprit. Sur une commande Shop Pay couverte par Shopify Protect, changer l’adresse de livraison après le paiement annule la protection.

Un client récurrent avec des commandes précédentes livrées et jamais contestées est un cas différent d’une première commande. Pesez l’historique autant que les indicateurs.

Shopify peut-il annuler ou mettre en attente automatiquement les commandes à haut risque ?

Pas de lui-même : l’analyse de fraude signale les commandes et vous laisse la décision. Shopify Flow, gratuit à partir du plan Basic, peut agir dessus. Les modèles de Shopify annulent et réapprovisionnent les commandes à haut risque, ou ne capturent le paiement que sur les commandes qui ne sont pas à haut risque.

Choisissez le bon déclencheur. Utilisez Order risk analyzed, pas Order created. L’analyse prend un peu de temps après la création d’une commande, donc un workflow qui démarre sur Order created peut s’exécuter avant que le niveau de risque n’existe. Order risk analyzed démarre une fois l’analyse de Shopify terminée (Flow pour les commandes à haut risque).

Pour en configurer un, allez dans Apps → Flow → Create workflow → Browse templates → Risk, choisissez Cancel and restock high risk orders ou Capture payment if order is not high fraud risk, et cliquez sur Turn on workflow. Une version plus douce se termine par Hold fulfillment order et Add order tags et laisse la décision finale à une personne.

Trois pièges :

• Le déclencheur ne réagit qu’à la propre évaluation de Shopify. Les évaluations ajoutées par des apps anti-fraude tierces ne le déclenchent pas (référence du déclencheur).
• Les workflows de capture ne fonctionnent qu’avec la capture manuelle (Settings → Payments → Payment capture method). Shopify Payments vous donne 7 jours pour capturer un paiement autorisé (réglages de capture de paiement).
• Testez avant de vous y fier. Une commande passée avec l’e-mail shopify.test.high@shopify.com simule une recommandation de risque élevé. Elle nécessite un total de commande supérieur à zéro et Shopify Payments en mode test, ou une autre passerelle sur le plan Grow ou supérieur (tester l’analyse de fraude).

Séparément, Shopify Payments bloque certaines tentatives de paiement à haut risque avant qu’elles ne deviennent des commandes. Vous les trouverez dans la vue Blocked de Orders → Abandoned checkouts. Si vous connaissez le client, créez une commande provisoire et envoyez-lui une facture (analyse de fraude).

Que ne voit pas l’analyse de fraude de Shopify ?

Ce que votre propre boutique a décidé au sujet de l’acheteur avant le paiement. Shopify note le paiement, la localisation et l’appareil par rapport aux transactions de toutes les boutiques Shopify, mais elle ne sait pas que vos règles ont bloqué la même IP hier, ou que la commande vient d’un réseau que vous tenez éloigné de votre boutique. Seul un outil qui enregistre cet historique peut l’ajouter.

Elle laisse aussi des lacunes à connaître :

• Les commandes sans recommandation, listées ci-dessus, y compris les boutiques du plan Basic sur une passerelle tierce, qui voient les indicateurs mais pas de niveau de risque.
• Les litiges qui ne sont pas de la fraude. L’évaluation porte sur les rétrofacturations pour fraude, donc un litige « article non reçu » ou « non conforme à la description » n’est pas ce qu’elle prédit.
• Certaines passerelles tierces ne renvoient pas leur statut d’examen de fraude à Shopify. Vérifiez ces commandes dans le propre tableau de bord de la passerelle.

Ajouter des preuves de boutique avec X Shield

X Shield, que nous développons, est un bloqueur de boutique avec un contrôle de commande en plus. Sa protection des commandes compare chaque nouvelle commande avec ce que X Shield a enregistré sur votre boutique :

• si vos règles ont bloqué l’adresse IP de la commande au cours des 7 derniers jours ;
• si le dry run aurait bloqué cette IP au cours des 30 derniers jours ;
• si le client est apparu dans des sessions bloquées au cours des 30 derniers jours ;
• si l’IP appartient à un réseau VPN, proxy ou centre de données.

Elle ne signale une commande que sur une preuve solide : une IP que vos règles avaient déjà bloquée, un client vu dans des sessions bloquées, ou un signal plus faible appuyé par un second, comme une correspondance de dry run depuis un réseau VPN, ou la propre note élevée de Shopify plus n’importe quel signal X Shield. Un VPN seul ne signale jamais une commande. Pour une commande signalée, X Shield inscrit son évaluation, avec les preuves, dans l’analyse de fraude de la commande, à côté de celle de Shopify. Les plans supérieurs peuvent aussi marquer la commande d’un tag (XShield Flagged par défaut) ou mettre son traitement en attente avec la raison High risk of fraud jusqu’à ce que vous cliquiez sur Lever la suspension dans X Shield. Elle n’annule jamais une commande.

La protection des commandes est sur les plans payants, avec le marquage et les mises en attente sur les niveaux supérieurs, et chaque plan évalue jusqu’à un nombre mensuel de commandes ; au-delà, les nouvelles commandes sont enregistrées mais non évaluées (tarifs). Elle réagit après que la commande existe, parce qu’elle ne peut pas contrôler le paiement hébergé de Shopify, et en tant qu’évaluation tierce, elle ne déclenche pas le déclencheur Flow décrit plus haut. Comment elle décide, étape par étape : ajouter des preuves de boutique à l’analyse de fraude de Shopify.

Astuce : la protection des commandes s’appuie sur X Shield, un bloqueur gratuit de pays et de bots pour Shopify. Le blocage de boutique dont elle tire ses preuves est sur le plan Free.

Comment arrêter les commandes risquées avant le paiement ?

Au paiement, avec les propres outils de Shopify. Une app de boutique ne fait que réduire qui arrive jusque-là. Shopify Payments bloque déjà certaines tentatives de paiement à haut risque et inclut la protection anti-test de cartes, les règles Fraud Control bloquent des e-mails, adresses et IP que vous avez déjà vus, et les boutiques Shopify Plus obtiennent une protection anti-bots de paiement supplémentaire pendant les ventes.

• Les règles de paiement Fraud Control nécessitent Shopify Payments. Elles arrêtent un e-mail, une adresse ou une IP connus avant qu’ils ne deviennent une commande ; bloquer un client précis explique quels détails utiliser.
• Le test de cartes se produit au paiement, pas sur votre boutique. Si vous voyez des flots de paiements abandonnés sous un même nom, lisez faux paiements John Doe.
• Le niveau de la boutique tient éloignés de vos pages produit et de votre panier les visiteurs que vous avez décidé de refuser, comme des pays où vous n’expédiez pas, des réseaux de centres de données ou des IP que vous avez bannis. Il ne peut pas toucher au paiement hébergé de Shopify : quelqu’un avec un lien de paiement direct, ou une page mise en cache avant le blocage, peut quand même passer commande. C’est pourquoi vérifier les commandes après coup compte toujours.

Questions fréquentes

L’analyse de fraude de Shopify est-elle précise ?

C’est un modèle d’apprentissage automatique entraîné sur des transactions de toutes les boutiques Shopify, et Shopify ne publie pas de taux de précision. Lisez « élevé » comme « vérifiez celle-ci », pas comme « fraude ». Les commandes de cadeaux et les voyageurs peuvent déclencher les contrôles de localisation, et un fraudeur dont tous les détails volés correspondent peut les passer.

Shopify Protect couvre-t-il les commandes à haut risque ?

Seulement les commandes qui affichent un statut Shopify Protect sur la page de commande ; Shopify décide de l’éligibilité au cas par cas. C’est pour les marchands basés aux États-Unis avec un compte Shopify Payments américain, sur des commandes Shop Pay de biens physiques, et cela couvre les rétrofacturations frauduleuses une fois la commande expédiée avec un suivi valide sous 7 jours et en transit sous 10 (Shopify Protect).

Je l’ai déjà expédiée. Que faire si une rétrofacturation arrive ?

Répondez avec des preuves, les plus solides en premier. Vous avez généralement 7 à 21 jours. Pour les litiges de fraude, Shopify suggère les résultats de vérification de carte, les données d’appareil et de réseau, les enregistrements 3D Secure, la preuve de livraison à l’adresse vérifiée, et tout message où l’acheteur a reconnu la commande. La décision de la banque peut prendre jusqu’à 75 jours (répondre aux rétrofacturations), et chaque rétrofacturation compte pour votre taux de rétrofacturation, que vous gagniez ou perdiez (prévenir la fraude).

Combien de rétrofacturations, c’est trop ?

Pour les boutiques Shopify Payments, le tableau de bord de Fraud Control note votre taux de rétrofacturation par rapport aux normes des réseaux de cartes : en dessous de 0,4 % des commandes est en bonne position, de 0,4 % à 0,6 % est à risque, et au-dessus de 0,6 % est un risque élevé (app Fraud Control).