Guide PI-SPI

Sécurité PI-SPI : qui, dans votre entreprise, a le droit de payer ?

Mis à jour le 1 août 2026 · Tout le guide

PI-SPI trace chaque transaction et authentifie des institutions. Il n’authentifie jamais des personnes. C’est un choix de périmètre cohérent pour un rail de paiement : le système sait quelle institution a envoyé quoi, à quelle institution, à quelle seconde. Ce qui se passe à l’intérieur de chaque entreprise reste, logiquement, l’affaire de chaque entreprise.

Ce que le virement classique faisait sans qu’on le voie

Avec un virement bancaire traditionnel, trois protections existaient, souvent sans qu’on les remarque : la signature de deux personnes autorisées au-delà d’un certain montant, un délai de 24 heures à 3 jours avant que l’argent parte vraiment, et une banque qui vérifiait qui avait le droit de demander quoi.

Le paiement instantané change les trois d’un coup. Le virement part directement depuis le logiciel de l’entreprise, en quelques secondes, de façon définitive. La lenteur qui servait de filet de sécurité n’existe plus. Ce n’est pas un défaut du système : c’est la contrepartie de sa vitesse. Mais cela déplace toute la responsabilité du contrôle vers l’entreprise, avant l’envoi.

La question que le parcours officiel ne pose jamais

En production, ce sont des identifiants techniques qui permettent au logiciel de l’entreprise d’agir sur PI-SPI. Ils peuvent être limités, par exemple autorisés à consulter des comptes sans pouvoir initier des paiements. Mais cette limite s’applique aux identifiants, jamais à une personne précise.

Une entreprise peut donc suivre tout le parcours officiel de connexion, jusqu’à la mise en production, sans avoir jamais répondu à la seule question qui compte vraiment : une fois ces identifiants autorisés à initier des paiements, qui, chez elle, a le droit de s’en servir ? Si rien n’est mis en place, la réponse est : toute personne qui y a accès. Y compris, dans le pire des cas, un ancien collaborateur parti depuis des mois dont personne n’a coupé l’accès.

Un paiement IRREVOCABLE, est-ce toujours un compte crédité ?

IRREVOCABLE est le statut le plus rassurant du protocole : deux états finaux seulement, IRREVOCABLE ou REJETE, jamais un paiement qui reste bloqué entre les deux. C’est un choix de conception cohérent, pensé pour ne jamais laisser une entreprise dans le flou.

Ce statut a pourtant une nuance que le parcours officiel n’explique pas : pour les paiements business, PI-SPI peut le poser sans attendre de confirmation active de la banque du bénéficiaire. IRREVOCABLE atteste que le règlement entre les deux établissements est acté. Il n’atteste pas systématiquement que l’argent est arrivé sur le compte final de votre bénéficiaire.

Dans l’immense majorité des cas, les deux se confondent : le règlement aboutit, le compte est crédité. Mais si votre bénéficiaire signale n’avoir rien reçu malgré un statut IRREVOCABLE de votre côté, ce n’est pas nécessairement une anomalie du protocole. C’est une question à poser directement à sa banque, avec la date et la référence exacte du paiement en main.

Un rejet dit qui a échoué. Il ne dit pas qui répare

Un paiement rejeté par PI-SPI porte toujours un motif précis : établissement hors ligne, compte bloqué, délai de règlement dépassé. Le protocole ne renvoie jamais une erreur vague ; il désigne un maillon identifiable.

Ce que le motif ne dit jamais : qui répare le préjudice quand ce rejet cause un tort réel à l’entreprise, qu’une commande a déjà été préparée, ou qu’un délai contractuel a été manqué. Aucun texte ne fixe de procédure ou de délai de réparation pour ce cas précis. La réclamation se traite directement auprès de votre établissement, muni du code de rejet et de l’horodatage exact.

Ce qu’il faut avoir écrit avant le premier paiement

Ces règles ne sont pas fournies par le rail, et ce n’est pas son rôle. Elles doivent exister quelque part chez vous, par écrit, avant le premier paiement réel. Pas dans la tête de quelqu’un.

KOUAME Ulrich Kouadio

Questions fréquentes

PI-SPI propose-t-il une double validation des paiements ?

PI-SPI propose une confirmation en deux temps avant qu'un paiement devienne définitif. Mais cette étape est optionnelle, et rien n'oblige la seconde confirmation à venir d'une personne différente de celle qui a lancé l'opération. C'est un garde-fou contre l'erreur de destinataire, pas contre l'abus.

Un paiement instantané peut-il être annulé ?

Non. Une fois exécuté, un paiement PI-SPI est définitif. Toutes les vérifications doivent donc se faire avant l'envoi, plus jamais après.

Les identifiants techniques ne suffisent-ils pas à limiter les risques ?

Ils limitent ce qu'un logiciel peut faire, par exemple consulter des comptes sans pouvoir initier de paiements. Mais cette limite s'applique au logiciel, jamais à une personne précise dans l'entreprise. Qui a le droit d'utiliser ces identifiants, c'est à l'entreprise de le définir.

Un paiement marqué IRREVOCABLE veut-il dire que mon bénéficiaire a été crédité ?

Pas toujours. Pour les paiements business, PI-SPI peut marquer un paiement irrévocable sans attendre de confirmation active de la banque du bénéficiaire. IRREVOCABLE décrit le règlement entre les deux établissements, pas systématiquement le crédit final sur le compte de votre bénéficiaire.

Si un paiement est rejeté, qui indemnise l'entreprise pour le préjudice ?

PI-SPI indique toujours un code précis désignant l'établissement ou l'étape en cause. Aucun texte ne fixe en revanche de procédure de réparation financière : c'est une question à poser directement à votre établissement, pas au protocole.