Qui te dit que la ligne du magasin est tombée et que tu ne peux plus encaisser ?
En bref
Quand la ligne tombe, un terminal de paiement continue d'accepter : il garde le paiement en mémoire et le transmet plus tard, si bien que la panne reste invisible au comptoir jusqu'au rapprochement. La ligne, le terminal, le certificat et l'heure, tout cela se surveille. Ce que le paiement est devenu chez la banque, non.
L’histoire qu’on se raconte dans le métier a toujours la même forme. C’est la fin du service, ou la fin de la file d’attente, et quelqu’un doit demander au client s’il veut bien écrire son numéro de carte sur un bout de papier. Quoi qu’il se soit passé techniquement, c’est le moment où la panne devient un problème commercial — et c’est presque toujours le premier moment où quelqu’un l’a su.
Pourquoi personne ne remarque rien à la caisse ?
Parce que l’équipement est conçu pour ne pas faire de scène. Un terminal de paiement qui n’atteint plus l’acquéreur est généralement fait pour continuer à encaisser : il garde les paiements en mémoire et les transmet au retour de la ligne. C’est un choix sensé — il permet au magasin de vendre pendant une coupure de cinq minutes — et c’est exactement pour cela qu’une coupure d’une heure reste invisible jusqu’à ce qu’elle coûte cher.
Deux choses se passent alors hors de vue. Les transactions stockées ne sont pas des autorisations : certaines peuvent revenir refusées, des jours plus tard, quand le client n’est plus là. Et cette mémoire a un plafond ; une fois atteint, le terminal s’arrête pour de bon, en général au pire moment possible.
Pendant ce temps la caisse imprime toujours, l’écran s’allume toujours, et nulle part rien ne prononce le mot « hors ligne » assez fort pour qu’un comptoir occupé l’entende.
Que peut-on surveiller, et qu’est-ce que chaque contrôle prouve ?
- La ligne elle-même, depuis l’extérieur et depuis l’intérieur. De l’extérieur, tu apprends que le magasin est injoignable ; de l’intérieur, une petite sonde sur le réseau du magasin te dit si c’est toute la ligne ou un seul appareil qui est parti. Ce sont deux problèmes différents, avec deux appels téléphoniques différents.
- La passerelle de paiement et la caisse, comme des choses qui doivent répondre : joignables, sur le port attendu, dans le temps attendu.
- Les certificats, avec les jours décomptés. C’est la panne entièrement évitable qui arrive quand même chaque année : un appareil qui a fonctionné toute la semaine refuse de démarrer le samedi parce qu’un certificat a expiré dans la nuit. Les avertissements doivent commencer des semaines avant et monter le ton — un message, puis un appel — et revenir chaque jour une fois la date passée.
- L’horloge. Un terminal ou une caisse dont l’heure a dérivé met la mauvaise heure sur chaque ticket qu’il imprime, ce qui n’est l’urgence de personne jusqu’au jour où il faut faire correspondre une transaction avec une caméra ou une contestation.
- L’adresse depuis laquelle le magasin sort sur internet. Quand elle change, quelque chose a changé : le plus souvent la ligne principale est tombée et la connexion de secours a pris le relais. On continue à vendre, discrètement, sur une connexion qui peut être plus lente et facturée au volume — et cela vaut la peine de le savoir le jour même, pas sur la facture.
Quand la ligne meurt, qui reste-t-il pour te le dire ?
C’est le piège honnête de la surveillance depuis l’intérieur. Une sonde posée sur le réseau du magasin ne peut pas signaler que le réseau du magasin est tombé — elle n’a plus de sortie. Deux choses doivent couvrir cette faille.
D’abord, la plateforme doit remarquer le silence : une sonde qui cesse de rapporter est elle-même une alerte, et c’est ce qui transforme « nous n’entendons plus rien » en « le magasin est hors ligne ». Ensuite, la sonde ne doit pas perdre les minutes passées seule : ses résultats doivent être conservés en local pendant la coupure et rejoués au retour du lien, pour que l’historique de la panne survive et que tu voies exactement quand elle a commencé au lieu de le deviner.
Que faire cette semaine
- Décide qui reçoit l’appel. Un seul nom, la personne qui ouvre le magasin, et un vrai appel téléphonique plutôt qu’un courriel.
- Surveille la ligne des deux côtés — depuis l’extérieur du magasin, et depuis une sonde à l’intérieur — pour pouvoir distinguer une coupure d’un appareil cassé.
- Mets les certificats des appareils de paiement et de la caisse sur un décompte. Celui-là, c’est de l’argent gratuit.
- Contrôle l’heure de la caisse et du terminal face à une horloge fiable. Note ce que tu as trouvé.
- S’il y a une connexion de secours, assure-toi que le basculement soit une chose qu’on te dit, pas une chose que tu découvres.
Personne ne se souvient de la panne que tu as réparée en douze minutes. Tout le monde se souvient qu’on lui a demandé d’écrire son numéro de carte sur un bout de papier.
Ce que nous ne pouvons pas te dire
- Nous ne pouvons pas te dire qu'un paiement a bien été réglé : ce qui se passe entre le terminal et la banque est hors de notre portée, et nous ne laisserons pas entendre le contraire.
- Nous ne pouvons pas voir combien de transactions attendent dans la mémoire d'un terminal, ni ce que la remise de fin de journée en a fait : aucune norme ne publie cela.
- Nous ne pouvons pas voir le lecteur de cartes lui-même, seulement si ce dont il dépend — la ligne, la passerelle de paiement, la caisse, le certificat — répond.
- Nous ne pouvons pas réparer une ligne morte : nous te disons qu'elle est morte, à quelle minute elle l'est devenue, et s'il s'agit de la ligne ou d'un seul appareil dessus.
Les questions qu'on pose vraiment
Si la ligne tombe, est-ce que le terminal s'arrête ?
En général non, et c'est bien là la difficulté. Les terminaux de paiement sont faits pour survivre à une ligne coupée : ils gardent la transaction en mémoire et la transmettent au retour de la connexion. Au comptoir, tout a l'air normal. Le problème remonte plus tard, quand une partie de ces paiements stockés revient refusée et que la carte est partie depuis longtemps.
Alors comment le magasin est-il censé s'en apercevoir ?
Pas par la caisse, qui se comporte exactement comme prévu. Depuis l'extérieur de la caisse : quelque chose qui contrôle la ligne et la passerelle de paiement chaque minute et qui le dit à l'instant où la réponse change. Dans un commerce, l'alerte utile n'est pas un courriel — c'est un message sur un téléphone déjà tenu en main.
Qu'est-ce qui casse vraiment un samedi ?
Trois choses, dans cet ordre : la ligne internet, la panne bruyante ; un certificat expiré, qui arrête net un appareil au redémarrage suivant et qui est annoncé des semaines à l'avance à qui compte les jours ; et l'horloge, qui met discrètement la mauvaise heure sur les tickets et rend les écritures de la journée difficiles à rapprocher.
Nous avons une connexion de secours. Est-ce que ça suffit ?
Ça suffit pour continuer à vendre, pas pour savoir. Un magasin qui est passé en silence sur les données mobiles travaille plus lentement, coûte parfois plus cher, et personne ne s'en aperçoit avant la facture. Quand l'adresse publique depuis laquelle un magasin sort sur internet change, cela se voit — et c'est en général le premier signe que la ligne principale est tombée.
Qui faut-il réveiller, et comment ?
Pour un commerce, la liste honnête est courte : la personne qui ouvre le matin. Un appel téléphonique est le seul canal qui ne dépend pas de quelqu'un qui regarde un écran, et il doit respecter les heures de fermeture. Tout le reste — message de discussion, courriel — sert de trace et attend le matin.