L'essentiel sur la modernisation des paiements en collectivité
Mairie de 35 000 habitants en Occitanie : 60 % des paiements encore en espèces ou chèque en 2025. Services concernés : cantine scolaire (1 200 familles), périscolaire (800 familles), piscine municipale, médiathèque, parking. Le régisseur de recettes traite manuellement 3 400 transactions par mois, avec rapprochement hebdomadaire dans Hélios sur tableur Excel. Chèques reçus : 40 à 70 par jour, dont 8 à 12 % refusés (provision insuffisante).
La modernisation des paiements Nehos intègre trois couches : une API paiement en ligne conforme DSP3 et PCI-DSS (card-present et card-not-present, tokenisation systématique, SCA forte), le virement instantané SCT Inst pour les remboursements aux citoyens (crédit en T+10 secondes via API SEPA Instant Credit Transfer), et un e-mandat SEPA pour les paiements récurrents (cantine mensuelle, abonnements).
Cas client mairie Occitanie (35 000 habitants) : +78 % de transactions numériques à 6 mois (de 38 % à 68 % du total), taux de chèques refusés ramené à 0 % (plus de chèques reçus sur les services en ligne), temps de rapprochement régisseur réduit de 4 heures à 25 minutes par semaine. Budget : 147 k€ HT mise en place + 112 k€ HT/an.
La directive DSP3 (transposition en cours en 2026) renforce les obligations SCA (Strong Customer Authentication) et ouvre le marché des services de paiement à de nouveaux acteurs via l'Open Banking. Les collectivités qui attendent pour moderniser leurs systèmes de paiement devront le faire dans l'urgence — avec les surcoûts de mise en conformité que cela implique.
Paiements collectivité modernisés : payez en ligne, remboursez en 10 secondes, conformez-vous à DSP3
60 % des paiements dans une mairie de 30 000 habitants se font encore en espèces ou par chèque en 2026. Ce n'est pas une question de volonté — c'est une question d'infrastructure. Une API de paiement en ligne conforme DSP3, couplée à SCT Inst pour les remboursements et à une régie de recettes numérique connectée à Hélios, transforme l'expérience citoyen et libère le régisseur des tâches manuelles.
Adapté à toute taille de structure
Les paiements dans les services publics locaux sont l'un des derniers bastions de la procédure administrative physique. Cantine scolaire, activités périscolaires, piscine, médiathèque, parking, droits de place sur les marchés, permis de stationnement : ces services collectent des sommes modestes (de quelques euros à quelques dizaines d'euros par transaction) mais en volume très important. La collectivité de 30 000 habitants traite couramment 2 000 à 5 000 transactions de paiement par mois. La part des paiements en espèces et par chèque reste majoritaire dans de nombreuses mairies en 2026. Les raisons sont multiples : habitudes des citoyens (notamment des populations âgées), absence d'interface de paiement en ligne pour certains services, réticences historiques des collectivités à déléguer l'encaissement à un PSP externe. Cette situation génère des coûts cachés importants : personnel de guichet mobilisé pour l'encaissement physique, temps de comptage et de dépôt des espèces, traitement des chèques sans provision (8 à 15 % du volume selon les communes), rapprochement comptable manuel chronophage pour le régisseur. La directive DSP2 (transposée en 2019) a imposé des obligations d'authentification forte (SCA — Strong Customer Authentication) pour les paiements en ligne supérieurs à à partir de 480 €. En pratique, nombre de collectivités qui avaient déployé des interfaces de paiement en ligne avant 2019 ont vu leur taux de conversion chuter après la mise en oeuvre de la SCA, sans avoir adapté leur parcours UX pour intégrer la SCA de façon transparente (intégration 3DS2, exemptions SCA pour les paiements récurrents à montant fixe). La directive DSP3 (proposée par la Commission Européenne en juin 2023, transposition nationale en cours en 2026) renforce ces obligations et introduit de nouvelles exigences sur la lutte contre la fraude et l'Open Banking. Les remboursements aux citoyens sont un point de douleur spécifique. Un trop-perçu sur la cantine, un remboursement de caution pour une salle communale, le versement d'une aide sociale d'urgence : ces remboursements transitaient par virement SEPA standard (J+1) ou par chèque émis manuellement, avec tout le processus administratif que cela implique. Le virement SCT Inst (SEPA Credit Transfer Instantané), disponible en France depuis 2018 et obligatoire pour les établissements bancaires depuis janvier 2025 (règlement EU 2024/886), permet le crédit du compte bénéficiaire en 10 secondes maximum — une avancée concrète pour les citoyens dans des situations de fragilité financière. Enfin, la conformité RGPD sur les paiements en ligne mérite une attention particulière. Les données de paiement (numéro de carte, données bancaires) sont des données sensibles soumises à PCI-DSS (Payment Card Industry Data Security Standard). Leur stockage est en principe interdit sans certification PCI-DSS coûteuse — raison pour laquelle la tokenisation systématique (le PSP stocke les données de carte et fournit un jeton non sensible à la collectivité) est le standard actuel. Les données de transaction (qui a payé quoi, quand) sont quant à elles soumises au RGPD : durée de conservation limitée à ce qui est nécessaire, droits des personnes applicables, mention dans le registre des traitements.
La modernisation des paiements Nehos s'articule autour de trois composantes techniques intégrées, déployées en ordre de priorité selon l'analyse des flux de la collectivité. L'API de paiement en ligne est le premier pilier. Nehos intègre un PSP (Prestataire de Services de Paiement) agréé ACPR, conforme DSP3 et certifié PCI-DSS niveau 1 (Stripe, Mangopay, ou Worldline Payline selon les contraintes de la collectivité), dans les interfaces web des services payants : portail citoyen, site institutionnel, application mobile si existante. La tokenisation est systématique : aucune donnée de carte n'est jamais stockée dans les systèmes de la collectivité — seul le token PSP est conservé pour les paiements récurrents. L'authentification forte SCA (3DS2) est intégrée de façon transparente pour les paiements supérieurs aux seuils réglementaires, avec gestion des exemptions (transactions récurrentes à montant fixe, faible risque frauduleux selon le modèle du PSP). L'e-mandat SEPA est le deuxième pilier, particulièrement adapté aux services récurrents (cantine mensuelle, abonnements périscolaires, cotisations annuelles). Le mandat de prélèvement est signé électroniquement par le citoyen via une interface web, avec authentification forte, et transmis directement à la banque de la collectivité via le protocole SEPA XML. Le suivi des mandats actifs, les résiliations et les incidents de paiement (RSTO — Return Settlement Transactions Orders) sont gérés dans un back-office dédié accessible au régisseur. Ce dispositif supprime entièrement les formulaires papier de mandat SEPA et les erreurs de saisie des IBAN. Le virement SCT Inst est le troisième pilier, utilisé pour tous les remboursements aux citoyens. Via l'API SCT Inst du partenaire bancaire de la collectivité (toutes les grandes banques françaises sont raccordées depuis janvier 2025), Nehos déploie un module de remboursement instantané accessible depuis le back-office régisseur : saisie du montant, de l'IBAN du bénéficiaire (pré-rempli depuis la base tiers si le citoyen a déjà payé en ligne), validation par le régisseur habilité, et crédit du compte bénéficiaire en T+10 secondes. Une confirmation par SMS ou email est envoyée au citoyen. Ce module transforme l'expérience des citoyens en situation de fragilité financière, qui n'attendent plus J+1 ou J+5 pour accéder à des fonds qui leur sont dus. La régie de recettes numérique est le connecteur central entre ces trois piliers et la comptabilité publique de la collectivité. Chaque transaction (paiement en ligne, prélèvement SEPA, remboursement SCT Inst) génère automatiquement une écriture comptable dans Hélios avec les codes analytiques et budgétaires paramétrés lors du cadrage avec le régisseur. Le rapprochement bancaire est automatisé via le relevé de compte API (Open Banking — format CAMT.054 SEPA). Le régisseur valide les exports quotidiens en moins de 30 minutes, contre 4 heures de travail manuel hebdomadaire auparavant. Conformité RGPD : les données de transaction (montant, date, référence service, identifiant citoyen pseudonymisé) sont conservées selon les durées comptables réglementaires (10 ans). Les données bancaires des citoyens (IBAN) sont stockées en base chiffrée avec accès contrôlé par rôle (seul le régisseur habilité peut consulter les IBAN complets). Le registre des traitements est mis à jour avec les nouvelles opérations de paiement. Le DPO est associé à la rédaction de la clause d'information préalable présentée aux citoyens lors du premier paiement en ligne.
+78 %
de transactions numériques à 6 mois (de 38 % à 68 % du total des paiements) — mairie Occitanie 35 000 habitants, services cantine + périscolaire + piscine + médiathèque (2025)
T+10 sec
délai de crédit effectif pour les remboursements aux citoyens via SCT Inst (vs J+1 pour le virement SEPA standard précédent et 5 à 7 jours pour les chèques émis manuellement)
25 min
de temps de rapprochement comptable hebdomadaire pour le régisseur à 3 mois (vs 4 heures avant modernisation) grâce au connecteur Hélios automatique et aux relevés CAMT.054
12 semaines
de mise en production complète (audit flux + API paiement + e-mandat SEPA + SCT Inst + connecteur Hélios + formation régisseur + déploiement progressif par service)
#Le problème : pourquoi paiements collectivité modernisés est un enjeu critique
Les paiements dans les services publics locaux sont l'un des derniers bastions de la procédure administrative physique. Cantine scolaire, activités périscolaires, piscine, médiathèque, parking, droits de place sur les marchés, permis de stationnement : ces services collectent des sommes modestes (de quelques euros à quelques dizaines d'euros par transaction) mais en volume très important. La collectivité de 30 000 habitants traite couramment 2 000 à 5 000 transactions de paiement par mois.
La part des paiements en espèces et par chèque reste majoritaire dans de nombreuses mairies en 2026. Les raisons sont multiples : habitudes des citoyens (notamment des populations âgées), absence d'interface de paiement en ligne pour certains services, réticences historiques des collectivités à déléguer l'encaissement à un PSP externe. Cette situation génère des coûts cachés importants : personnel de guichet mobilisé pour l'encaissement physique, temps de comptage et de dépôt des espèces, traitement des chèques sans provision (8 à 15 % du volume selon les communes), rapprochement comptable manuel chronophage pour le régisseur.
La directive DSP2 (transposée en 2019) a imposé des obligations d'authentification forte (SCA — Strong Customer Authentication) pour les paiements en ligne supérieurs à à partir de 480 €. En pratique, nombre de collectivités qui avaient déployé des interfaces de paiement en ligne avant 2019 ont vu leur taux de conversion chuter après la mise en oeuvre de la SCA, sans avoir adapté leur parcours UX pour intégrer la SCA de façon transparente (intégration 3DS2, exemptions SCA pour les paiements récurrents à montant fixe). La directive DSP3 (proposée par la Commission Européenne en juin 2023, transposition nationale en cours en 2026) renforce ces obligations et introduit de nouvelles exigences sur la lutte contre la fraude et l'Open Banking.
Les remboursements aux citoyens sont un point de douleur spécifique. Un trop-perçu sur la cantine, un remboursement de caution pour une salle communale, le versement d'une aide sociale d'urgence : ces remboursements transitaient par virement SEPA standard (J+1) ou par chèque émis manuellement, avec tout le processus administratif que cela implique. Le virement SCT Inst (SEPA Credit Transfer Instantané), disponible en France depuis 2018 et obligatoire pour les établissements bancaires depuis janvier 2025 (règlement EU 2024/886), permet le crédit du compte bénéficiaire en 10 secondes maximum — une avancée concrète pour les citoyens dans des situations de fragilité financière.
Enfin, la conformité RGPD sur les paiements en ligne mérite une attention particulière. Les données de paiement (numéro de carte, données bancaires) sont des données sensibles soumises à PCI-DSS (Payment Card Industry Data Security Standard). Leur stockage est en principe interdit sans certification PCI-DSS coûteuse — raison pour laquelle la tokenisation systématique (le PSP stocke les données de carte et fournit un jeton non sensible à la collectivité) est le standard actuel. Les données de transaction (qui a payé quoi, quand) sont quant à elles soumises au RGPD : durée de conservation limitée à ce qui est nécessaire, droits des personnes applicables, mention dans le registre des traitements.
#Notre approche en 4 phases
#Phase 1 : Audit des flux de paiement et de la régie de recettes (semaines 1-2)
Cartographie des flux de paiement existants (espèces, chèque, virement, TIP, prélèvement SEPA, carte en guichet), identification des services facturés (cantine scolaire, périscolaire, eau, parking, médiathèque, piscine, billetterie), audit de la régie de recettes (montant annuel, nombre de transactions, logiciel comptable utilisé, connexion Hélios).
Voir notre expertise : API paiement en ligne collectivité.
#Phase 2 : Architecture API paiement et conformité DSP3/PCI-DSS (semaines 3-6)
Sélection du PSP (Prestataire de Services de Paiement) agréé ACPR conforme DSP3 (Stripe, Mangopay, Payline/Worldline), intégration de l'API paiement dans le portail citoyen ou les services en ligne existants, configuration de l'authentification forte SCA (Strong Customer Authentication) conforme DSP3, audit PCI-DSS du périmètre de paiement (aucune donnée carte stockée, tokenisation systématique).
Voir notre expertise : simuler le ROI paiements en ligne.
#Phase 3 : Virement SCT Inst et prélèvement SEPA (semaines 7-9)
Mise en place du virement instantané SCT Inst pour les remboursements aux citoyens (trop-perçus, remboursements de caution, aides sociales — crédit en T+10 secondes vs J+1 pour le virement SEPA standard), configuration du mandat de prélèvement SEPA électronique (e-mandat via interface web pour la cantine et les abonnements récurrents), connecteur Hélios pour la réconciliation comptable automatique.
Voir notre expertise : conformité RGPD paiements collectivité.
#Phase 4 : Formation régisseur et déploiement progressif (semaines 10-12)
Formation du régisseur de recettes sur le back-office de paiement en ligne (tableaux de bord, remboursements, gestion des litiges), déploiement progressif par service (cantine en premier, puis périscolaire, puis autres services), communication citoyenne sur les nouveaux moyens de paiement, monitoring des taux de conversion et ajustements UX.
Voir notre expertise : billetterie équipement culturel public.
#Résultats mesurés
Les résultats ci-dessous sont issus de mesures opérationnelles en production — pas de projections théoriques, pas de moyennes sectorielles gonflées.
| KPI | Résultat | Contexte |
|---|---|---|
| de transactions numériques à 6 mois (de 38 % à 68 % du total des paiements) | +78 % | mairie Occitanie 35 000 habitants, services cantine + périscolaire + piscine + médiathèque (2025) (Mesures Nehos 2025 — Mairie référence Occitanie, 2025) |
| délai de crédit effectif pour les remboursements aux citoyens via SCT Inst | T+10 sec | (vs J+1 pour le virement SEPA standard précédent et 5 à 7 jours pour les chèques émis manuellement) (Logs API SCT Inst Nehos 2025 — Mairie référence Occitanie, 2025) |
| de temps de rapprochement comptable hebdomadaire pour le régisseur à 3 mois | 25 min | (vs 4 heures avant modernisation) grâce au connecteur Hélios automatique et aux relevés CAMT.054 (Mesures terrain Nehos 2025 — Mairie référence Occitanie, 2025) |
| de mise en production complète | 12 semaines | (audit flux + API paiement + e-mandat SEPA + SCT Inst + connecteur Hélios + formation régisseur + déploiement progressif par service) (Planning projet Nehos 2025 — Mairie référence Occitanie, 2025) |
+78 % : de transactions numériques à 6 mois (de 38 % à 68 % du total des paiements) — mairie Occitanie 35 000 habitants, services cantine + périscolaire + piscine + médiathèque (2025).
T+10 sec : délai de crédit effectif pour les remboursements aux citoyens via SCT Inst (vs J+1 pour le virement SEPA standard précédent et 5 à 7 jours pour les chèques émis manuellement).
25 min : de temps de rapprochement comptable hebdomadaire pour le régisseur à 3 mois (vs 4 heures avant modernisation) grâce au connecteur Hélios automatique et aux relevés CAMT.054.
#Cas client : Mairie de 35 000 habitants en Occitanie
#Contexte
Mairie de 35 000 habitants en Occitanie. Services facturés : cantine scolaire (1 200 familles, tarification QF), périscolaire (800 familles), piscine municipale (abonnements + entrées), médiathèque (adhésions annuelles), parking (abonnements mensuels). Mix de paiement : 60 % espèces ou chèque, 28 % prélèvement SEPA papier, 12 % carte au guichet ou en ligne (interface vieillissante, non compatible SCA). Régisseur de recettes : 0,8 ETP. Chèques sans provision : 10 % du volume. Budget DSI : à partir de 35 k€.
#Défi
Augmenter la part des paiements numériques à au moins 65 % en 12 mois, supprimer les chèques sur les services en ligne, mettre en conformité SCA/DSP2 et anticiper DSP3, permettre les remboursements instantanés SCT Inst pour les trop-perçus cantine et les aides d'urgence, et automatiser le rapprochement comptable dans Hélios — sans remplacer le logiciel de gestion de la cantine (Concerto) ni le logiciel comptable (Hélios).
#Solution déployée
Intégration API Stripe (PSP agréé ACPR, PCI-DSS niveau 1) dans le portail citoyen et le module en ligne de la cantine. E-mandat SEPA électronique déployé pour la cantine et les abonnements périscolaires (migration progressive des mandats papier existants). Module SCT Inst via API Open Banking de la banque principale de la collectivité (BNP Paribas) intégré au back-office régisseur pour les remboursements. Connecteur Hélios personnalisé avec les codes analytiques définis avec le régisseur. Formation régisseur : 1 journée sur le back-office Stripe + module SCT Inst. Communication citoyenne : email + flyer dans les carnets de liaison scolaires. Déploiement progressif : cantine en semaine 10, périscolaire en semaine 11, piscine et médiathèque en semaine 12.
#Résultats obtenus
Résultats à 6 mois : +78 % de transactions numériques (38 % → 68 % du total), 0 chèque reçu sur les services en ligne depuis déploiement, taux de chèques sans provision ramené à 0 % sur le périmètre numérique, 127 remboursements SCT Inst effectués (moyenne : crédit en 8 secondes), rapprochement régisseur : 25 minutes/semaine vs 4 heures. Budget final : 147 k€ HT mise en place + 112 k€ HT/an (dont 1,4 % de commission Stripe sur les paiements carte absorbée sur le budget de fonctionnement). 3 citations en conseil municipal de la satisfaction des familles sur la cantine en ligne.
#Pourquoi Nehos pour paiements collectivité modernisés
Nehos Groupe n'est pas un intégrateur généraliste qui adapte une solution standard à votre contexte. On conçoit des architectures sur mesure, calibrées sur vos contraintes métier, réglementaires et techniques. Chaque projet démarre par un audit de faisabilité qui pose les limites avant les promesses — si le ROI ne tient pas, on le dit avant de signer quoi que ce soit.
Notre méthode ROI-First impose un cadrage chiffré dès la phase d'audit : coût actuel documenté, gains projetés avec hypothèses conservatrices, critères de go/no-go factuels. En production, on mesure les résultats réels et on les compare aux projections — transparence totale, y compris quand les chiffres sont en dessous des attentes. Nos expertises connexes : conformité RGPD paiements collectivité, billetterie équipement culturel public, portail citoyen démarches en ligne.
Stack technique souverain : hébergement OVHcloud (datacenters France), modèles IA open source (Mistral) quand la performance le permet, code propriétaire intégralement détenu par le client à la livraison. Pas de vendor lock-in, pas de dépendance à un fournisseur cloud américain pour vos données critiques.
#Pour aller plus loin
Cas d'usage connexes :