PI-SPI trace chaque transaction et authentifie des institutions. Il n’authentifie jamais des personnes. C’est un choix de périmètre cohérent pour un rail de paiement : le système sait quelle institution a envoyé quoi, à quelle institution, à quelle seconde. Ce qui se passe à l’intérieur de chaque entreprise reste, logiquement, l’affaire de chaque entreprise.
Ce que le virement classique faisait sans qu’on le voie
Avec un virement bancaire traditionnel, trois protections existaient, souvent sans qu’on les remarque : la signature de deux personnes autorisées au-delà d’un certain montant, un délai de 24 heures à 3 jours avant que l’argent parte vraiment, et une banque qui vérifiait qui avait le droit de demander quoi.
Le paiement instantané change les trois d’un coup. Le virement part directement depuis le logiciel de l’entreprise, en quelques secondes, de façon définitive. La lenteur qui servait de filet de sécurité n’existe plus. Ce n’est pas un défaut du système : c’est la contrepartie de sa vitesse. Mais cela déplace toute la responsabilité du contrôle vers l’entreprise, avant l’envoi.
La question que le parcours officiel ne pose jamais
En production, ce sont des identifiants techniques qui permettent au logiciel de l’entreprise d’agir sur PI-SPI. Ils peuvent être limités, par exemple autorisés à consulter des comptes sans pouvoir initier des paiements. Mais cette limite s’applique aux identifiants, jamais à une personne précise.
Une entreprise peut donc suivre tout le parcours officiel de connexion, jusqu’à la mise en production, sans avoir jamais répondu à la seule question qui compte vraiment : une fois ces identifiants autorisés à initier des paiements, qui, chez elle, a le droit de s’en servir ? Si rien n’est mis en place, la réponse est : toute personne qui y a accès. Y compris, dans le pire des cas, un ancien collaborateur parti depuis des mois dont personne n’a coupé l’accès.
Un paiement IRREVOCABLE, est-ce toujours un compte crédité ?
IRREVOCABLE est le statut le plus rassurant du protocole : deux états finaux seulement, IRREVOCABLE ou REJETE, jamais un paiement qui reste bloqué entre les deux. C’est un choix de conception cohérent, pensé pour ne jamais laisser une entreprise dans le flou.
Ce statut a pourtant une nuance que le parcours officiel n’explique pas : pour les paiements business, PI-SPI peut le poser sans attendre de confirmation active de la banque du bénéficiaire. IRREVOCABLE atteste que le règlement entre les deux établissements est acté. Il n’atteste pas systématiquement que l’argent est arrivé sur le compte final de votre bénéficiaire.
Dans l’immense majorité des cas, les deux se confondent : le règlement aboutit, le compte est crédité. Mais si votre bénéficiaire signale n’avoir rien reçu malgré un statut IRREVOCABLE de votre côté, ce n’est pas nécessairement une anomalie du protocole. C’est une question à poser directement à sa banque, avec la date et la référence exacte du paiement en main.
Un rejet dit qui a échoué. Il ne dit pas qui répare
Un paiement rejeté par PI-SPI porte toujours un motif précis : établissement hors ligne, compte bloqué, délai de règlement dépassé. Le protocole ne renvoie jamais une erreur vague ; il désigne un maillon identifiable.
Ce que le motif ne dit jamais : qui répare le préjudice quand ce rejet cause un tort réel à l’entreprise, qu’une commande a déjà été préparée, ou qu’un délai contractuel a été manqué. Aucun texte ne fixe de procédure ou de délai de réparation pour ce cas précis. La réclamation se traite directement auprès de votre établissement, muni du code de rejet et de l’horodatage exact.
Ce qu’il faut avoir écrit avant le premier paiement
- Qui peut préparer un paiement, et qui doit le valider.
- À partir de quel montant il faut deux accords distincts, de deux personnes différentes.
- Comment chaque opération garde sa trace : qui a demandé, qui a validé, quand.
- Comment l’accès d’une personne qui quitte l’entreprise se coupe, immédiatement.
Ces règles ne sont pas fournies par le rail, et ce n’est pas son rôle. Elles doivent exister quelque part chez vous, par écrit, avant le premier paiement réel. Pas dans la tête de quelqu’un.