Intégrer le paiement CIB SATIM sur son site e-commerce

SATIM (Société d'Automatisation des Transactions Interbancaires et de Monétique) est le seul opérateurhabilité à traiter les paiements par carte bancaire en Algérie. Que vous utilisiez CIB (carte interbancaire) ou Edahabia (Algérie Poste), tout passe par leur infrastructure. Voici exactement comment l'intégrer sur votre site marchand, sans surprise.

Trois étapes parallèles : (1) les démarches administratives côté banque, (2) la validation technique côté SATIM, (3)l'intégration code côté site web. On les détaille dans l'ordre.

Les 7 étapes concrètes

Voici la séquence réelle, étape par étape, telle qu'on la pilote en 2026 chez dzecom pour nos clients qui activent CIB en parallèle de la livraison de leur site.

1. 01

   Pré-requis

   Avoir un registre du commerce actif

   Vous devez détenir un RC à jour (activité e-commerce ou commerce de détail). Si votre RC n'inclut pas explicitement 'vente en ligne', vous devrez le faire mettre à jour au CNRC avant de signer la convention SATIM. Coût mise à jour ~3 500 DA, délai 5-10 jours ouvrés.

2. 02

   Pré-requis

   Choisir votre banque algérienne

   SATIM travaille avec BNA, BEA, BNP DZ, Société Générale DZ, AGB, CPA, Trust Bank, CNEP. Toutes ne sont pas équivalentes : BNA et BEA sont les plus rapides (délais SATIM 3-5 semaines), Société Générale DZ a la meilleure interface de back-office mais demande 6-8 semaines, BNP DZ est entre les deux. Si votre relation bancaire est déjà chez l'une de ces banques, restez-y.

3. 03

   Semaine 1-2

   Signer la convention monétique e-commerce

   Vous prenez rendez-vous avec votre conseiller banque, déposez un dossier : copie du RC, statuts, kbis-équivalent, RIB business, attestation domiciliation site (généralement on demande de pointer vers un nom de domaine déjà acheté). La signature est gratuite ; ce sont les frais transaction (~50 DA fixe + 1.2%) qui paient SATIM par la suite.

4. 04

   Semaine 2-6

   Activation côté SATIM (validation technique)

   Une fois votre convention banque signée, votre banque envoie votre dossier à SATIM. SATIM ouvre vos identifiants merchant (TID, login, mot de passe), génère votre clé SHA secrète, et active l'environnement sandbox + production. C'est l'étape la plus longue et la moins prévisible — comptez 3 à 6 semaines selon la charge SATIM.

5. 05

   1-2 jours dev

   Intégration technique sandbox

   Côté agence, on intègre la passerelle SATIM dans le tunnel de paiement : redirection vers la page SATIM, retour avec signature SHA, vérification du retour serveur-à-serveur (côté backend), gestion des annulations, remboursements partiels. La doc technique SATIM est en français et accessible une fois vos identifiants livrés. Un dev expérimenté intègre tout en 1-2 jours.

6. 06

   2-3 jours QA

   Tests sandbox avec cartes de test SATIM

   SATIM fournit des cartes de test (numéros, dates, CVV bidons) qui simulent succès / échec / 3D-Secure. On valide tous les cas : achat OK, achat refusé, 3D-Secure réussi/raté, timeout, double-paiement, retour de remboursement. Ces tests évitent 90% des bugs en production.

7. 07

   Semaine 6-8

   Mise en production + premier vrai paiement

   On bascule la clé SHA de sandbox vers production, on fait un premier vrai paiement de 100 DA (avec votre carte personnelle) pour valider l'encaissement bancaire. À partir de là, vos clients peuvent payer par CIB. Les fonds tombent sur votre compte bancaire J+1 ou J+2 selon votre banque.

Les 5 pièges qu'on voit le plus souvent

• 1. RC non à jour pour vente en ligne

  Cause d'1 dossier sur 3 retardé. Vérifiez avant de signer que votre code activité CNRC inclut explicitement «vente à distance» ou «commerce électronique». Sinon, mise à jour CNRC obligatoire en amont (3 500 DA, 5-10 jours).

• 2. Compte bancaire personnel au lieu de compte business

  SATIM refuse les comptes personnels. Ouvrez un compte courant business à votre nom commercial avant d'envoyer le dossier. Aucune banque ne fait l'exception.

• 3. Domaine non acheté à la signature

  La convention SATIM requiert le nom de domaine du site. Achetez votre .dz ou .comavant le rendez-vous banque, même si le site n'est pas encore en ligne.

• 4. Clé SHA en clair dans le code client (JavaScript)

  Erreur de sécurité majeure mais qu'on voit en audit. La clé SHA SATIM doit rester côté serveur uniquement. Si elle apparaît dans le bundle JS du navigateur, n'importe qui peut signer des transactions frauduleuses. Tous nos sites stockent la clé en variable d'environnement sur Vercel, jamais dans le repo Git.

• 5. Pas de webhook retour serveur-à-serveur

  Le retour SATIM côté navigateur (querystring après redirection) peut être manipulé. Il faut TOUJOURS vérifier le statut final côté serveur via le webhook SATIM dédié. Sans ça, un client malin peut modifier l'URL de retour et déclencher la confirmation de commande sans avoir payé.

Questions fréquentes sur CIB SATIM

• Q01Combien coûte exactement l'intégration CIB chez dzecom ?

  L'intégration technique côté agence est tarifée 15 000 DA HT (développement, tests, sandbox, production, formation). C'est forfaitaire : que vous fassiez 50 ou 5000 transactions / mois, le coût d'intégration ne change pas. Les frais transactions (~50 DA + 1.2% par paiement) sont prélevés par SATIM directement sur votre compte marchand — pas par nous.

• Q02Quel délai total entre 'je décide' et 'mes clients paient par CIB' ?

  8 à 12 semaines en moyenne en 2026. Détail : 1-2 semaines mise à jour RC + signature banque, 3-6 semaines validation SATIM, 1 semaine intégration technique + tests, 1 semaine bascule production. Pour aller plus vite : lancez le site d'abord avec COD + Edahabia, et basculez CIB dès que SATIM valide (les clients ne sont pas bloqués).

• Q03Quelle banque algérienne valide le plus vite SATIM en 2026 ?

  BNA et BEA sont historiquement les plus rapides (3-5 semaines de validation post-dossier). Société Générale DZ et BNP DZ tournent autour de 5-7 semaines. AGB est correcte. CPA et CNEP peuvent prendre 8-10 semaines. Si vous voulez aller vite, choisissez BNA ou BEA.

• Q04Edahabia est-elle obligatoire en plus de CIB ?

  Non, mais fortement recommandée. La carte Edahabia (Algérie Poste) couvre une partie significative de la population non-bancarisée. L'intégration Edahabia coûte 5 000 DA HT chez dzecom et passe aussi par SATIM. Vous activez les 2 en parallèle pour maximiser le taux de conversion.

• Q05Que se passe-t-il en cas d'échec de paiement ?

  SATIM retourne un code d'erreur (3D-Secure raté, plafond dépassé, carte expirée, etc.). Votre site doit afficher un message clair en français et arabe, puis proposer de retenter ou de basculer en COD. Bien gérer ces échecs récupère 25-40% des paniers abandonnés. C'est intégré dans tous nos packs Pro.

• Q06Quel taux de réussite de paiement CIB en Algérie en 2026 ?

  Médian observé sur nos boutiques : 72-78% de succès au premier essai (le reste = 3D-Secure raté, plafond, carte refusée). Avec un système de retry intelligent + fallback COD, on remonte à 88-92% de paiements conclus dans la session. C'est meilleur qu'il y a 3 ans (autour de 60% en 2023).

• Q07Le paiement 3D-Secure est-il obligatoire en Algérie ?

  Oui depuis fin 2024 pour tous les paiements CIB en ligne en Algérie. Votre site n'a rien à faire de spécial : SATIM gère 3D-Secure côté banque émettrice, et redirige le client vers sa banque pour la validation par SMS / code mobile. Vous récupérez simplement le verdict final.

• Q08Peut-on tester l'intégration CIB sans vrai compte marchand ?

  Non en 2026 — il faut le compte marchand SATIM (et donc la convention banque signée) pour obtenir l'accès sandbox. Certaines agences claiment pouvoir 'tester sans SATIM' avec des passerelles tierces : c'est risqué et non-officiel. Mieux vaut signer la convention banque dès que possible et utiliser le sandbox officiel ensuite.